1.組織の状況

ISMSの構築の第一歩は、組織の状況を理解することから始まります。 組織が抱える「課題」と、組織を取り巻く「利害関係者」を整理し、自組織が、ISMSや情報セキュリティに取り組む意味を改めて考えましょう。その後、このISMSの対象となる「適用範囲」を決定しましょう。