予防処置

予防処置とは，ISMSの要求事項に対する不適合の発生を防止するために，起こり得る不適合の原因を除去する処置のことで次ぎの文書化要求事項がある。
1 起こり得る不適合及びその原因の特定
2 不適合の発生を予防するための処置の必要性の評価
3 必要な予防処置の決定及び実施
4 とった処置の結果の記録
5 とった予防処置のレビュー

また、大きく変化したリスクに対して，予防処置についての要求事項を特定し、予防処置の優先順位は，リスクアセスメントの結果に基づいて決定する。