重大な不適合が発見された場合、フォローアップ監査が実施されることがあります。これは、重大な不適合とは、組織のマネジメントシステムが意図した結果を達成できるかどうかについて重大な疑義を生じさせる状況であり、したがって即時の是正措置が必要となるためです。フォローアップ監査は、是正措置の有効性とマネジメントシステムの適合性を検証するために必要です12。
軽微な不適合の場合、フォローアップ監査を実施することがあります。これは、軽微な不適合とは、マネジメントシステムが意図した結果を達成する能力に影響を与えないものの、規定された要求事項からの逸脱を示す状況であるためです。フォローアップ監査は、是正措置の実施状況とマネジメントシステムの改善状況を確認するために実施されます12。
フォローアップ監査の結果は、経営陣および最初に不適合が特定された監査を実施した監査チームリーダーに報告されるべきである。これは、経営陣がマネジメントシステムの有効性と継続的な改善を確保する責任を負い、監査チームリーダーが監査プロセスと監査結果に責任を負うためである。フォローアップ監査報告書は、被監査企業が講じた不適合の状況と是正措置に関する客観的な証拠を彼らに提供する必要がある¹³。
フォローアップ監査の結果は、監査プログラムを管理する担当者と監査依頼者に報告する必要があります。これは、監査プログラムを管理する担当者が監査活動の計画、実施、監視、およびレビューに責任を負い、監査依頼者が監査を依頼する組織または個人であるためです。フォローアップ監査報告書には、フォローアップ監査の結果と被監査者の認証ステータスの変更点を通知する必要があります13。
参照：
ISO 19011:2022 マネジメントシステムの監査に関する指針
ISO/IEC 27001:2022 情報技術－セキュリティ技術－情報セキュリティマネジメントシステム－要求事項 ISO/IEC 17021-1:2022 適合性評価－マネジメントシステムの監査及び認証を行う機関に対する要求事項－第1部：要求事項

The use of new technologies such as big data presents new challenges in auditing, particularly the issue of combining structured and unstructured data. Big data environments often include diverse data sets that auditors need to understand and interpret, which requires new skills and approaches to ensure effective and comprehensive audit coverage.
References: ISO/IEC 27001:2013 Standards and supplementary literature on the impact of technology on auditing practices

ISMS（情報セキュリティマネジメントシステム）を導入することによるメリットは、主に情報セキュリティリスクの低減からもたらされる。
E) ISMSの目的は、情報セキュリティを維持するためのリスク管理プロセスを適用することです。包括的かつ詳細な説明：ISO 27001規格によると、ISMSを導入するメリットには次のものがあります1：
顧客やその他の利害関係者に対し、情報の機密性、完全性、可用性を保証する。情報セキュリティインシデントへの対応能力を強化し、その影響を最小限に抑える。情報セキュリティのガバナンスと管理を改善する。情報セキュリティ侵害に関連するコストと損失を削減する。組織の競争力と評判を高める。法的、規制的、契約上の義務を遵守する。
ISMSの目的は、PDCAサイクル1に基づき、情報セキュリティリスクを管理するための体系的なアプローチを提供することです。
ISMSは、組織が事業目標および利害関係者のニーズと期待に沿って、情報セキュリティのパフォーマンスを確立、実装、維持、継続的に改善することを可能にします1。
ISMSは以下の要素で構成されています1：
情報セキュリティポリシーと目的
ISMSの範囲と境界
情報セキュリティリスク評価および対策のためのプロセスと手順
情報セキュリティのためのリソースと能力
情報セキュリティにおける役割と責任
ISMSのパフォーマンス評価と改善
ISMSの内部および外部コミュニケーションと認識
参照：
ISO/IEC 27001:2013、情報技術－セキュリティ技術－情報セキュリティマネジメントシステム－要求事項、条項1、4、5、6、7、8、9、10 PECB候補者ハンドブック ISO 27001主任審査員、9～11ページ ISO/IEC 27001:2013 情報セキュリティマネジメント規格 ISO 27001導入の4つの主なメリット | ISMS.online
ISO/IEC 27001:2022
An Introduction to the ISO 27001 ISMS | Secureframe

This is a minor nonconformity. The backup frequency not adhering to the company's procedure of daily backups but occurring once a month represents a deviation from established processes, yet it might not immediately impact the effectiveness of the information security management system.
References: ISO/IEC 27001:2013, Clause A.12.3 (Backup)

Information security is a matter of building and maintaining trust. Trust is the confidence that information and information processing facilities are protected from unauthorized or malicious actions that could compromise their confidentiality, integrity or availability. Trust is essential for establishing and maintaining relationships with customers, partners, suppliers, employees and other stakeholders who rely on the organization's information and services. Trust is also a key factor for achieving compliance with legal, regulatory and contractual obligations, as well as meeting the organization's own information security objectives and policies. ISO/IEC 27001:2022 defines information security as "preservation of confidentiality, integrity and availability of information" (see clause 3.28) and states that "the purpose of an information security management system is to provide a framework for managing activities that influence the trustworthiness of information" (see Introduction). Reference: CQI & IRCA Certified ISO/IEC 27001:2022 Lead Auditor Training Course, ISO/IEC 27001:2022 Information technology - Security techniques - Information security management systems - Requirements, What is Trust?