
90
3
章 エンタープライズコンテキスト
3.3.8
エンタープライズプロセス
ポリシー、ガイドライン、および実践は、静的な管理策については有用なガイダンスを提供します
が、一連の活動、タスク、ワークフローを記述するためには、エンタープライズプロセス(=組織と
して標準化されたプロセス)が必要です。プロセスは、実行される活動順序、実行する上で必要な役
割、チェックを実行するための管理ポイント、監査証跡のために記録される活動を定義します。
ISO 9001:2015 品質マネジメントシステム
※36
は、組織をプロセス、手順書、作業指示書を通じて記
述される一連の活動とみなすことによって、アプローチを定義しています。プロセスは、実行される活
動とその理由を定義します。プロセスは、活動をどのように完了させるか、または活動を実行する個々
のステップを定義しないため、様々な状況に幅広く適用することができます。大組織であれば、技術
に依存しないようにプロセスを作成し、幅広いコンテキストに適用できるようにし、技術が変わっても
プロセスが変わらないようにすることができます。
組織がエンタープライズプロセスを利用するのは、一貫性、効率性、コスト削減、中断の削減、リ
スク管理の改善により、質の高いサービスを提供するためです。プロセスには、関連する手順書や作
業指示書とともに、適切な管理ポイントや監査イベントが含まれ、組織ポリシーへのコンプライアンス
が確保されます。セキュリティプロセスの定義は組織全体で行うのが理想的であり、業