平成30年度 秋期 ITサービスマネージャ試験 午前Ⅱ 問24
マネジメント／サービスマネジメントJIS Q 22301:2013が要求事項を規定している対象はどれか。
出典：平成30年度 秋期 ITサービスマネージャ試験 午前Ⅱ 問24
- アITサービスマネジメントシステム
- イ個人情報保護マネジメントシステム
- ウ事業継続マネジメントシステム
- エ情報セキュリティマネジメントシステム
正解：ウ
解説
JIS Q 22301:2013（社会セキュリティ―事業継続マネジメントシステム―要求事項）は，事業継続マネジメントシステム（BCMS）を計画，確立，導入，運用，監視，レビュー，維持及び改善するための要求事項を規定した規格です。ITサービスマネジメントシステムの要求事項はJIS Q 20000-1，個人情報保護マネジメントシステムはJIS Q 15001，情報セキュリティマネジメントシステムの要求事項はJIS Q 27001が規定しています。
選択肢ごとの解説
- ア誤り。ITサービスマネジメントシステムの要求事項は，JIS Q 20000-1が規定しています。
- イ誤り。個人情報保護マネジメントシステムの要求事項は，JIS Q 15001が規定しています。
- ウ正しい。JIS Q 22301:2013は，事業継続マネジメントシステム（BCMS）の要求事項を規定しています。
- エ誤り。情報セキュリティマネジメントシステムの要求事項は，JIS Q 27001が規定しています。