令和5年度 秋期 午前Ⅱ 問24
サービスマネジメント
JIS Q 20000-1:2020(サービスマネジメントシステム要求事項)を適用している組織において,サービスマネジメントシステム(SMS)が次の要求事項に適合している状況にあるか否かに関する情報を提供するために,あらかじめ定めた間隔で組織が実施するものはどれか。
〔要求事項〕
・SMS に関して,組織自体が規定した要求事項
・JIS Q 20000-1:2020 の要求事項
- ア監視,測定,分析及び評価
- イサービスの報告
- ウ内部監査
- エマネジメントレビュー
答えと解説を見る
✓ これが正解ウ内部監査
解説
要求事項への適合の情報を定期的に得るために行うのは内部監査です。
JIS Q 20000-1:2020 のようなマネジメントシステム規格では、SMS が組織自身の定めた要求事項と規格の要求事項に適合しているかについて情報を得るため、あらかじめ定めた間隔で内部監査を行うことを求めています。設問に示された2つの要求事項は、この内部監査の目的にそのまま当てはまります。内部監査は、組織が自らの SMS を点検する活動です。適合しているかどうかの情報を提供する活動である点が、この問の決め手です。
ほかの選択肢はなぜ違うのか
- ア監視,測定,分析及び評価:監視、測定、分析及び評価は、SMS やサービスのパフォーマンスと有効性を評価するための活動です。要求事項に適合しているかどうかを確かめる情報提供を目的としたものではありません。
- イサービスの報告:サービスの報告は、サービスのパフォーマンスなどの情報を利害関係者に伝える活動です。SMS が要求事項に適合しているかを、定めた間隔で確かめるためのものではありません。
- エマネジメントレビュー:マネジメントレビューも定めた間隔で行いますが、トップマネジメントが SMS の適切性や有効性を見直すものです。適合状況の情報を受け取って見直す側であり、情報を提供する側ではありません。
この問題の用語
- 内部監査組織が自分たちの仕組みを、業務の担当から離れた立場の者が点検すること。結果は改善のための見直しに使われます。
- マネジメントレビュー経営層が、仕組みが目的に合っているかを定期的に見直すことです。前回の処置の状況、内部監査の結果、不適合と是正を考えます。
- サービスマネジメントシステムITサービスを設計し、移行し、提供し、改善するための仕組み全体です。計画・運用・点検・処置の四つを繰り返して良くしていきます。
- 組織目的を果たすために、人が役割を分けて集まったまとまりのことです。分け方には機能別、事業部制、マトリックスなどの形があります。
- 監視機器や利用者の動きを継続して見て、記録に残しておくこと。稼働状況や性能を見張り、異常に早く気づいて対応するために行います。
- 分析集めたデータを細かく分けて、何がどう関わっているかを読み取ること。量が増えるほど、扱う道具も考え方も変わります。
出典:令和5年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問24
同じ用語が出る問題
- 令和6年度 秋期 午前Ⅱ 問24:継続的改善の定義(サービスマネジメントシステム)
- 令和2年度 10月 午前Ⅱ 問25:個人情報管理台帳に関する問題(内部監査)
- 平成30年度 秋期 午前Ⅱ 問24(サービスマネジメントシステム)
- 平成29年度 秋期 午前Ⅱ 問25:監査責任者及びメンバに関する記述(内部監査)
- 平成24年度 春期 情報セキュリティスペシャリスト試験 午前Ⅱ 問25:改善勧告に関する問題(内部監査)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)