ISMS内部監査で指摘事項とすべきもの

USB メモリの使用は、定められた手順に従って許可していた。

個人情報漏えい事故を主管部門などに、規定されたとおりに報告していた。

マルウェア対策ソフトウェアが検知され、駆除されていた。

リスクアセスメントを実施した後に、リスク受容基準を決めていた。