ISMSの内部監査は毎年実施する必要がありますか？

ISMSにおいては「あらかじめ定めた間隔」で実施することが定められているのみであり、規格上、年1回といった頻度の規定はありません。
ただし、外部審査が年1回は実施され、マネジメントシステムの運用状況について確認されることや、一般的な組織の事業活動は1年単位のサイクルであり、それ以上に期間が空くと内部監査の有用性に疑義が生じる可能性などの様々な要因から、実態として原則年1回は実施するものとご理解ください。