4.2.3g)

監視および見直しから検出されたことを踏まえて、セキュリティ計画を更新することが、この項目の要求事項になっているが、さてと困った。この「セキュリティ計画」って何を指すんでしょう。英文を見るとsecurity plansになっているからセキュリティ関連の諸計画としても良さそうです。

• リスク対応計画
• セキュリティに関する教育計画
• 運用を管理する中で生まれる年間計画
• セキュリティ調整のための運営計画

など何でも必要なものに反映させることになりますね。