ページ

27001:2013 4. Context Of The Organization

Context Of The Organization

従来、4.2.1a)とした部分かな?。適用範囲の理解あるいは記述の重要性を認識して大きな章立てにしたのだろうか。

「組織の枠組みと適用範囲」ぐらいの理解で如何ですか。

1. 組織概要と組織の関係性の理解:

2.関連団体の要求と期待の理解:利害関係者の要求と期待でしょうね。

3. マネジメントシステムの適用範囲の明確化:従来からの適用範囲。

4. 情報セキュリティマネジメントシステム:推進または管理のための組織。ISMS委員会など。