「取り組み期間」を作成した後は、その期間内に実施するISMS活動のタスクをまとめた「年間計画」を作成する必要があります。
SecureNaviではあらかじめ「年間計画」のテンプレートが用意されていますので、そのテンプレートに従って「年間計画」の”担当者”と”期限”を設定していけば問題ありません。

実際の操作方法

では、早速設定をしていきましょう。
先ずは「取り組み期間」、次に「年間計画」を設定してきます。

「取り組み期間」の設定方法

• SecureNavi画面・左側のメニューから、「計画と運用」▶︎「計画」をクリック
  （新規作成の場合は、SecureNavi画面・左上の”ISMS構築ガイド"ボタンを押した後、
  　ステップNo.1「ISMS年間計画をつくる」からも同じページへ遷移できます）
• 遷移したページ内で、右上の＜取り組み期間の追加＞をクリック
• 表示された編集項目で以下を設定してください
  1. 期間に名前を付ける ：「第1期」「FY2023」 などの期名称を自由記載してください。
  2. 開始日/終了予定日　：先述通り定めはありませんが、約1年で設定することを推奨します。
     　　　　　　　　　　（例：23/01/01 開始日~23/12/31 終了予定日）

「年間計画」の設定方法

1. 先ずは上記で「取り組み期間」を設定を完了してください。
2. すると、SecureNavi画面・左側のメニューから、「計画と運用」▶︎「計画」の一覧に、
   １の時にで設定した「取り組み期間」の名称が表示されます。
3. 同名称の右側にある＜テンプレートから年間計画を作成する＞をクリック
4. 表示された編集画面の一覧が実行すべきタスク一覧です。
   各タスクの横にある＜担当者＞＜期限＞を全て埋めましょう。
   • 担当者：一般的に「役割」におけるISMS担当者/責任者の任命メンバー、
     　　　　またはISMS実務にあたるメンバーが設定されます。
     　　　　ただし、”内部監査の計画と実施”は内部監査員のメンバーが担うと尚良いです。
   • 期限　：おおよその目安で、各1~2週間ほどの間隔を空けて設定すれば大きく問題はありません。
     　　　　とはいえ、推奨期間は以下に挙げておきますのでご参考ください。
     　　　　　【推奨】以下のタスクは必要期間：2週間、他は1週間で設定する
     • • • • • • • • 情報資産の洗い出しの実施・見直し
                   • リスクアセスメントの実施・見直し
                   • リスク対応計画の確定
5. 全ての期間を設定したら、編集画面・最下部の＜作成＞ボタンをクリック
6. すると、２のページ内の＜テンプレートから年間計画を作成する＞の文字が▶︎＜設定済み＞に変わります。同箇所をクリックすると、「タスク」の画面遷移し、設定した「年間計画」がタスク一覧として登録されていることが確認できます。
   （つまり年間計画の各タスク＝今後に行うタスク一覧が自動でTODO設定されており、今後のアクションを円滑に進めやすくなります）

以上で「取り組み期間」▶︎「年間計画」の一連の設定は完了です。

実際にISMS構築を進めていく中で、期間・計画の修正が求められる場合があります。
その際は適宜修正をするなど、進行状況の実態に基づいた内容に修正することを推奨します。

先ずはここで決定した期間でのタスク完了を目指して、自社のセキュリティコンプライアンス構築を行なってください。

よくある質問

• 年間計画の各タスクの妥当な期限はありますか？