JIS Q 27001:2023/AMENDMENT 1:2025の箇条4.1に記載されている、「気候変動が関連する課題かどうかの決定」では、組織のISMSにおいて気候変動の影響で生じうる課題の整理が求められています。課題の一例として以下のような内容が考えられます。
- 資源保全のためのペーパーレス化の推進
→デジタル化に伴うセキュリティ対策の考慮
→ペーパーレスに伴う紙廃棄におけるセキュリティを保った処理の実施
- 環境にやさしい製品・サービスの利用
→情報処理施設・設備選定時の環境配慮状況の考慮
- 異常気象(豪雨・豪雪等)
→異常気象を念頭に置いた事業継続・情報セキュリティ継続計画の策定
→異常気象に伴う臨時でのリモートワークのための環境整備
→供給遅延が発生する可能性の考慮
組織の状況や置かれた環境に応じて、関連する課題を検討してください。