こんな人におすすめ：
- 情報セキュリティ担当者やISMS運用責任者
- 企業の経営層や内部監査担当者
- ITインフラ管理者・セキュリティエンジニア
プロンプト例：
「ISO/IEC27001に準拠したインシデント管理フローの標準的な手順を段階ごとに詳細に説明してください。」
プロンプト例の出力結果：
ISO/IEC27001に基づくインシデント管理フローは、主に以下のステップで構成されています。
1. インシデントの把握：情報セキュリティに関連する異常や事故を迅速に発見し、関係者へ通報します。
2. インシデントのカテゴリー分け：影響範囲や種類に応じて分類し、対応の優先度を判断します。
3. 一次対応・応急処置：被害拡大を防ぐために、ネットワークの隔離やアカウント凍結などの対策を即座に実施します。また、ログ・証拠の確保も行います。
4. エスカレーションと詳細対応：必要に応じて専門部署や経営層へ報告し、根本原因の調査と恒久的な対策を検討・実施します。
5. 報告書作成と再発防止策の立案：インシデントの発生日時、原因、影響範囲、対応経緯、再発防止策などを記録するとともに、対策会議で検討します。
6. マネジメントレビューや内部監査：経営層への状況報告を行い、PDCAサイクルを回しながらISMSの改善と強化を図ります。
これらの手順を組織内で明文化し、緊急対応計画に組み込むことで、インシデント発生時の迅速かつ効果的な対応が可能となります。
