評価基準 No.4-2-2-1
セキュリティインシデント発生時の教育・訓練

要求事項 No.4-2-2 セキュリティインシデント発生時の教育・訓練

セキュリティインシデント発生時の対応に関する教育・訓練を行うこと。

評価基準 No.4-2-2-1（★3）

・役員、従業員、派遣社員及び受入出向者を対象に、新規受入れ時、かつ、年1回以上の頻度で、セキュリティインシデント発生時の対応について、教育資料の配布・掲示に加え、e ラーニング又は集合教育による教育・訓練を実施すること。

対象外となるための条件

該当なし

適合基準

①役員、従業員、派遣社員及び受入出向者を対象に、新規受入れ時かつ年 1 回以上、セキュリティインシデント発生時の対応に関する教育資料を配布又は掲示していること。

②①に加え、e ラーニング又は集合教育による教育・訓練を実施していること。

①セキュリティ教育・訓練計画、セキュリティ教材、セキュリティ教育・訓練の実施記録等を確認し、役員、従業員、派遣社員及び受入出向者を対象に、新規受入れ時かつ年 1回以上、セキュリティインシデント発生時の対応に関する教育資料を配布又は掲示していることを確認するとともに、その文書名を確認する。

②セキュリティ教育・訓練計画、セキュリティ教材、セキュリティ教育・訓練の実施記録等を確認し、①に加え、e ラーニング又は集合教育による教育・訓練を実施していることを確認する。

▶質問

①セキュリティインシデント発生時の対応について実施している教育・訓練の実施方法を質問する。

②上記の教育・訓練の実施について、以下の全ての項目について質問する。

-実施頻度

-直近の実施日

▶閲覧

原則として実施しない。

▶観察

原則として実施しない。