リーダーシップとコミットメントは、ISO/IEC 27001:2022 の重要な要件です。この要件は、ISMS の確立、実装、維持、および継続的な改善におけるトップマネジメントの役割と責任を確立するものです。この側面を評価しなければ、監査チームは ISMS が有効であり、標準に準拠していると結論付けることはできません。したがって、監査チーム リーダーは、この時点では肯定的な推奨を行うことができないことを監査対象者と監査クライアントに通知し、その理由と影響について説明する必要があります。監査チーム リーダーは、認証機関のポリシーと監査クライアントの同意に応じて、監査期間の延長、フォローアップ監査の実施、条件付き認証の発行などの次のステップについて、認証機関と監査プログラム マネージャーと相談する必要があります。参考文献:
* ISO/IEC 27001:2022、条項5、リーダーシップ
* PECB候補者ハンドブックISO 27001主任監査員、19ページ、監査プロセス
* PECB候補者ハンドブック ISO 27001主任監査人、22ページ、監査報告書
* PECB候補者ハンドブックISO 27001主任審査員、23ページ、審査結論と推奨事項

ISO/IEC 27001:2022 の条項 A.11.1.1 によれば、組織は、施設および情報資産への不正アクセス、損傷、または妨害を防ぐために、物理的および環境的セキュリティ対策を実施する必要があります。このような対策には、物理​​的セキュリティの一形態であるアクセス制御システム、CCTV カメラ、警備員が含まれます。物理的セキュリティは、自然災害、火災、水、ほこりなどから情報資産を保護することを指す環境セキュリティや、ビジネス ニーズとセキュリティ ポリシーに基づいて情報資産へのアクセス権を制限することを指すアクセス制御とは異なります。参考: CQI および IRCA 認定 ISO/IEC 27001:2022 主任審査員 (情報セキュリティ管理システム) コース ハンドブック、57 ページ、[ISO/IEC 27001:2022]、条項 A.11.1.1。

文書レビューとは、現地監査活動の前に、管理システムに関連する文書化された情報を検査するプロセスです。文書レビューの目的は次のとおりです。12
* 文書化された管理システムが監査基準に適合しているかどうかを判断します。つまり、文書が一貫しており、完全であり、ISO/IECの要件に準拠しているかどうかを確認します。
27001 およびその他の適用可能な規格または規制。
* オンサイト監査活動をサポートするための情報を収集します。つまり、管理システムの範囲、目的、プロセス、管理、リスク、機会を特定し、それに応じて監査方法、手法、リソースを計画します。
その他の記述は正確ではありません。理由は次のとおりです。
* 文書レビューでは、マネジメントシステム全体の適合性または不適合性を明らかにすることはできず、文書化された情報のみを明らかにしたり決定したりします。マネジメントシステムの適合性または不適合性は、インタビュー、観察、テストなどの現地監査活動によって決定されます12
* 文書レビューでは、監査報告書や監査プロセスをサポートする証拠や調査結果が収集されるのではなく、オンサイト監査活動をサポートする情報が収集されます。証拠や調査結果はオンサイト監査活動中に収集され、その後文書化されて報告されます12
* 文書レビューでは、管理システムが文書化されている場合、管理システムの不適合は検出されませんが、文書化された情報の適合性が判断されます。管理システムの不適合は、管理システムのパフォーマンスと有効性を評価する現地監査活動によって検出されます12
* 文書レビューでは、監査計画をサポートする情報を特定するのではなく、オンサイト監査活動をサポートする情報を収集します。監査計画は、監査範囲、目的、基準、プログラムに基づいて、文書レビューの前に作成されます。文書レビューは、監査計画の実施の一部です12 参考文献:
1: CQIおよびIRCA認定トレーニングによるISO/IEC 27001:2022主任審査員（情報セキュリティ管理システム）コース1 2: PECBによるISO/IEC 27001主任審査員トレーニングコース2

説明
情報の分類の目的は、情報をその機密性と組織にとっての価値に応じて構造化することです。情報の分類は、情報の種類ごとに適切な保護レベルと取り扱い方法を決定するのに役立ちます。ラベルを適用して情報を認識しやすくすることは分類の目的ではなく、分類を実装する方法です。モバイル デバイスの取り扱い方法に関するマニュアルの作成は、情報の分類ではなく、情報セキュリティ ポリシーと手順に関係しています。参考文献: : CQI & IRCA ISO 27001:2022 Lead Auditor Course Handbook、33 ページ。 : CQI & IRCA ISO 27001:2022 Lead Auditor Course Handbook、34 ページ。 : CQI & IRCA ISO 27001:2022 Lead Auditor Course Handbook、35 ページ。 : CQI & IRCA ISO 27001:2022 Lead Auditor Course Handbook、36 ページ。
36.