管理目的と管理策の選択

　経営陣によって選択されたリスク対応の選択肢に対し管理目的と管理策を記入して、リスク対応計画書を完成させます。

　リスク対応計画書の作成に当たっては、ISMSの基本方針を実現できるように、事業上の要求事項や法律・規制・契約上のセキュリティ義務についても考慮します。

又、組織の目指すセキュリティとの整合性をとることも注意しなければなりません。

　完成されたリスク対応計画書は、「確立９」ISMSの導入・運用いについて経営陣の許可を得る書類として使用されます。