説明
次に取るべき適切な措置は、害虫の発生が特定されたリスクであるかどうかを調査し、もしそうであればどのようなリスク対策を講じるべきかを判断すること、多量の降雨がデータセンターの運用に他の影響を与えているかどうかを判断すること、そして組織の情報セキュリティインシデント対応プロセスを開始する予定であることをガイドと照らし合わせて確認することです。これらの措置は、組織のリスク評価と対策、セキュリティパフォーマンス、およびインシデント管理プロセスに関連するため、ISMS監査の目的と基準に合致しています。
その他の措置は、ISMS監査の範囲外であるか、ISO/IEC 27001規格で要求されていないか、または監査員の責任範囲外です。参照：PECB候補者ハンドブック1、21～22ページ。ISO/IEC 27001:2022 (en)2、条項6.1、8.2、9.1、および10.2。