平成25年度 秋期 ITサービスマネージャ試験 午前Ⅱ 問24
マネジメント／サービスマネジメントISO 22301:2012が要求事項を規定している対象はどれか。
出典：平成25年度 秋期 ITサービスマネージャ試験 午前Ⅱ 問24
- アITサービスマネジメントシステム
- イ個人情報保護マネジメントシステム
- ウ事業継続マネジメントシステム
- エ情報セキュリティマネジメントシステム
正解：ウ
解説
ISO 22301は，事業の中断・阻害を引き起こす事象に対する組織のレジリエンスを構築するための，事業継続マネジメントシステム（BCMS）の要求事項を規定した国際規格である。
選択肢ごとの解説
- ア誤り。ITサービスマネジメントシステムの要求事項を規定しているのは，JIS Q20000-1（ISO/IEC 20000-1）である。
- イ誤り。個人情報保護マネジメントシステムの要求事項を規定しているのは，JIS Q15001である。
- ウ正しい。ISO 22301は，事業継続マネジメントシステムの要求事項を規定した規格である。
- エ誤り。情報セキュリティマネジメントシステムの要求事項を規定しているのは，JIS Q27001（ISO/IEC 27001）である。