分野：テクノロジ系
中分類：セキュリティ
小分類：情報セキュリティ管理

PDCA(ピーディーシーエー)は、Plan（計画）→ Do（実行）→ Check（評価）→ Act（見直し・改善）の 4 段階を繰り返すことによって、業務を継続的に改善する手法です。

ISMSにおいてのPDCAサイクルは、以下のようになっています。

• Plan：リスクアセスメント，情報セキュリティポリシーの策定
• Do：計画段階で選択した対策の導入・運用
• Check：ISMSの監視及び見直し
• Act：ISMSの維持及び改善

つまり、ISMSでは「情報セキュリティポリシーの意識付け」、「セキュリティ情報の収集と分析」、「実装した情報セキュリティ対策の日常的な監視」、「定期的な情報セキュリティ監査」「見直しと改善」というPDCAサイクルを繰り返すことになるのです。

• Checkで実施されることです。
• Planで実施されることです。
• 正しい。Doで実施されることです。
• Actで実施されることです。