15001)/大阪ISMSに取り組んだ結果どうだったのか?JIPDECの調査結果からみてみましょう。下記のグラフの「目的・動機」と「効果」をそれぞれ比較した場合、「社内的な目的・動機」は達成率が高く、反対に「社外的な目的・動機」は、効果があったと答える企業が少なく、達成率が低いことがわかります。この結果は、取得した第三者評価制度を意欲的に継続運用していくことを考えた場合、必ずしも良い結果であるとは言えません。して期待した効果が得られなかったのでしょうか。ポイントは「情報セキュリティガバナンス」です。情報セキュリティガバナンスの概要や仕組み等についてみていきましょう。