6.成熟度を評価する

５段階で成熟度（パフォーマンス）評価

定量的な評価で見える化します

組織の状況及びそのリスクによって格付けすることが可能である。 この格付けは，定量的なもの（例えば，1 から5）も定性的なもの（例えば，軽微，重大）もあり得る。（出典：JIS Q 19011:2019 所見の作成）

どこが不足・冗長化しているのか？何を見直す必要があるのか？を明確にしてマネジメントシステムのパフォーマンスを評価します。内部監査によって、監査結果を分析して『見える化』することで、是正改善のポイントが明確になります。さらに、評価結果をKPIとして定量的な管理目標としてご活用いただいています。

サイバーセキュリティレジリエンを見える化
ISMSと管理策の有効性を評価すると同時にサイバーセキュリティを評価（NIST CSFに準拠）これにより、とるべき対策や見直すべき対策が明確になります。ご利用いただいた組織の認証審査においてグッドポイントとして取り上げられました。
監査チーム派遣で評価分析を代行しますー詳しくはこちら

内部監査で成熟度を評価する

方法１：監査チーム派遣で評価を委託
方法２：監査員のスキルアップで実施
方法３：チェックシート（評価）提供
評価に必要なツール（フィットアンドギャップ分析表.xslx）
チェックシート（評価）の提供で定量的な管理が可能です
チェックシートは、2018年より運用を開始し継続的に改善し続けています。
監査プロセスで利用しますが、定期期なレビューで現状評価したり、成熟度レベルをKPI（目標）として設定管理することにより、達成度を評価するために活用するなど応用が可能です（要求事項6.2対応）。
監査員のスキルアップ（監査チェックシート）に活用
内部監査実務研修では、内部監査員のスキルアップを目的として本チェックシートを使って演習を実施しています。管理技術者認定研修プログラム（実践編）では、評価管理を実務修得に向けた実践演習を実施しています。
フィットアンドギャップ分析表.xslxの構成
1.総合評価シート（５段階レーダーチャートで見える化）
2.監査プログラム管理シート（監査履歴）
3.監査計画書フォーム
4.監査スケジュールシート
5.マネジメントシステムチェックシート
6.情報セキュリティ管理策チェックシート
7.個人情報保護安全管理措置チェックシート
8.サイバーセキュリティレジリエンス評価シート
9.不適合及び改善の機会記述シート