ISMSの第三者認証監査基準として使用される2つの規格は、ISO/IEC 27001と関連する法的、法令、規制要件です。ISO/IEC 27001は、情報セキュリティマネジメントシステム（ISMS）の確立、実装、維持、および継続的改善のための要件を規定しています1。関連する法的、法令、規制要件とは、組織の情報セキュリティの側面と目標に適用される要件です2。その他の選択肢は、規格ではない（E）か、ISMS認証監査基準に直接関係しない（A、B、C、F）ものです。参照：1：ISO/IEC 27001:2022、情報技術－セキュリティ技術－情報セキュリティマネジメントシステム－要求事項、第1項 2：ISO/IEC 27001:2022、情報技術－セキュリティ技術－情報セキュリティマネジメントシステム－要求事項、第4.2項

完全性は、機密性および可用性と並んで、情報セキュリティの基本要素の一つです。完全性とは、情報の正確性や完全性に影響を与える可能性のある、不正または偶発的な変更から情報が保護されていることを意味します。完全性によって、情報は信頼性が高く、信用できるものとなります。3. 参照：ISO/IEC 27001:2022 主任監査員研修コース - BSI

PEOPLEコントロールは、役割と責任、意識向上とトレーニング、スクリーニングと契約、リモートワークなど、情報セキュリティの人的側面に関連するものです。研修中の監査担当者は、以下のコントロールを確認する必要があります。
機密保持契約および秘密保持契約（A）：これらは、組織の従業員および契約業者に対し、取り扱う情報、特に外部顧客のデータの機密性を保護することを義務付ける契約上の義務です。監査人は、これらの契約が組織によって署名、更新、および履行されているかどうかを確認する必要があります。この管理は、ISO/IEC 27001:2022のA.7.2.1項に関連しています。
情報セキュリティに関する意識向上、教育、および研修：これらは、従業員および契約社員の情報セキュリティに関する知識、スキル、および行動を向上させることを目的とした活動です。監査担当者は、これらの活動が組織によって計画、実施、評価、および改善されているかどうかを確認する必要があります。この管理策は、ISO/IEC 27001:2022 の条項 A.7.2.2 に関連しています。
リモートワークに関する取り決め（D）：これは、自宅や公共の場所など、組織の施設以外の場所から業務を行う場合の情報セキュリティ面を規定する方針と手順です。監査担当者は、これらの取り決めが組織によって定義、承認、監視されているかどうかを確認する必要があります。この管理策は、ISO/IEC 27001:2022のA.6.2.1項に関連しています。
従業員の身元確認チェックの実施（E）：これは、機密情報またはシステムにアクセスする従業員および契約者の身元、資格、および適性を確認するための身元調査です。監査員は、これらのチェックが組織によって実施、文書化、およびレビューされているかどうかを確認する必要があります。この管理策は、ISO/IEC 27001:2022 の A.7.1.1 項に関連しています。
参照：
ISO/IEC 27001:2022、情報技術 - セキュリティ技術 - 情報セキュリティマネジメントシステム - 要求事項 PECB 候補者ハンドブック ISO/IEC 27001 主任監査員、1 ISO 27001:2022 主任監査員 - IECB、2 ISO 27001:2022 認定 ISMS 主任監査員 - Jisc、3 ISO/IEC 27001:2022 主任監査員移行トレーニングコース、4 ISO 27001 - 情報セキュリティ主任監査員コース - PwC トレーニングアカデミー、5