ISMSの審査で「不適合」を受けた場合、どのような対応が必要ですか？ – LRM株式会社@情報セキュリティ倶楽部

不適合は「軽微な不適合」と「重大な不適合」に分かれます。
いずれも是正処置(根本原因の特定・再発防止策の実施)が必要です。

軽微な不適合は是正処置計画書の提出と証拠の提供で対応できますが、重大な不適合は再審査が必要になる場合があります。
対応期限は審査機関により異なりますが、通常は指摘後30〜90日以内です。

つまり、「不適合」を受けても直ちに認証取り消しなどにはなりません。