用語解説Pマーク(プライバシーマーク)の認証・更新にとっても役立つ用語を解説しています。HOME>用語集一覧>Pマークの用語集一覧>リスクアセスメントPマークISO9001ISO14001ISMSリスクアセスメントリスクアセスメントとは事業者が取扱っている情報に対し、どんなリスクがあるかを洗い出し、管理することです。リスクはなくなることがなく、新たに発生していることも多いので定期的に見直しをすることが重要です。プライバシーマークとリスクアセスメントプライバシーマークにおけるリスクアセスメントは、特定された個人情報をライフサイクルごとにリスクの洗い出しを行い、回避・軽減するための対策をし、それでも残ってしまうリスクを把握しておかなければなりません。ISO27001(ISMS)とリスクアセスメントISO27001(ISMS)ではリスクアセスメントを実施し、リスク評価を行ってリスクの値を測ることとしており、測定方法は事業者ごとで手順を定めるようになっています。リスクアセスメントの結果から受容できないリスクがあった場合にはリスク対応計画として個別で管理することとされています。ISOとリスクアセスメントISO9001やISO14001でも「リスク及び機会への取り組み」として内外の課題・利害関係者のニーズ及び期待について規定しなければなりません。ISO14001では環境側面からリスクを洗い出すことと順守評価を考慮して取り組む必要があります。まとめリスクアセスメントは、事業を運営する上で発生しているリスクを管理することです。把握するだけではなく、実施した結果から対策・改善していかなければ大きな事件や事故につながりかねません。そのため、定期的な見直しを行い、取り扱っている情報や体制・環境の変化などからも発生するリスクの変化を認識し、管理することで情報セキュリティにつなげていきましょう。■関連コラムISMS(ISO27001)リスクアセスメントとは|手順と実施方法3選Pマーク用語集一覧に戻るISO9001・ISO14001・ISO27001(ISMS)・Pマーク(プライバシーマーク)に関する用語を解説しています。いたします!お問合せはこちらから全国どこでもzoomで対応!気軽にご相談ください!相談予約はこちらから5営業日以内にお届け!新規取得・運用別に役立つ資料をお届けします新規認証や運用・更新にあたって当社が何を請け負うか、わかりやすい資料でご検討の参考にしてください。