2025年度 公開問題‹第8問/全12問›情報セキュリティ違反を犯した従業員に対する懲戒手続を規定した就業規則を含む社内規程の内容について,情報セキュリティ管理基準(平成 28 年)に基づき監査を実施した。監査人が,指摘事項として監査報告書に記載すべきものはどれか。回答を選択してくださいア従業員による情報セキュリティ違反の可能性を認識したら,直ちに懲戒手続を開始することを定めていた。イ懲戒手続は,情報セキュリティ違反による業務への影響度,違反を犯した従業員に対する教育の実施状況などを考慮した段階別の対応を定めていた。ウ懲戒手続は,情報セキュリティ違反を犯した従業員に対する恣意性を排除した公平な取扱いを定めていた。エ懲戒手続を具体化した細則を策定すること,及び従業員に周知徹底することを定めていた。回答する