件名：【{監査年度}年度 内部監査】{被監査部門名} 監査実施のご案内 {被監査部門長}様 CC: 関係者各位 お世話になっております。内部監査室の{自分の名前}です。 {監査年度}年度内部監査計画（{承認日}承認）に基づき、貴部門の内部監査を下記日程で実施いたしますので、ご準備のほどよろしくお願いいたします。 【監査概要】 ・監査名称：{監査年度}年度{被監査部門名}内部監査 ・監査基準：{監査基準（例：ISO/IEC 27001:2022、社内規程、J-SOX）} ・監査範囲：{監査範囲} ・監査目的：{監査目的（適合性 / 有効性 / 改善機会の抽出）} 【監査スケジュール】 ・事前資料提出：{資料提出期限} ・オープニングミーティング：{日時} ({場所 / オンライン URL}) ・現場監査：{監査期間}（時間割は別途ご相談） ・クロージングミーティング：{日時} ・監査報告書ドラフト送付：{送付予定日} ・是正措置計画提出期限：{是正計画期限} 【監査担当】 ・主任監査員：{主任監査員名} ・監査員：{監査員名} ・オブザーバー：{オブザーバー名} 【ご準備いただきたい資料（{資料提出期限}までに{提出方法}でご提出）】 1. 業務分掌・職務記述書 2. 部門内規程・手順書一覧 3. 前回監査の指摘事項と是正状況 4. リスクアセスメント結果（直近） 5. インシデント・是正措置記録 6. 教育・訓練記録 7. {部門固有の資料} 【ヒアリング対象者】 ・{役職}：{氏名} ・{役職}：{氏名} （事前に枠取りをお願いします） 本監査は適合性確認に加え、業務改善のための機会を識別することも目的としております。建設的な対話を通じて、より良い業務運営に繋げてまいりたいと存じます。 ご不明な点がございましたら、お気軽にお問い合わせください。 よろしくお願いいたします。 内部監査室

件名：【ISMS 維持審査】{審査日}実施に向けた準備のお願い ISMS 関係者各位 お世話になっております。ISMS 事務局の{自分の名前}です。 本年度の ISMS（ISO/IEC 27001:2022）維持審査が下記日程で実施されます。各部門におかれましては、準備のほどよろしくお願いいたします。 【審査概要】 ・審査機関：{審査機関名} ・審査員：{審査員名}（主任）／{審査員名} ・審査期間：{審査期間} ・審査形式：{オンサイト / リモート / ハイブリッド} ・審査対象：{適用範囲（事業所・拠点・業務）} ・審査基準：ISO/IEC 27001:2022 【審査スケジュール（予定）】 {日時}：オープニングミーティング {日時}：マネジメントレビュー確認 {日時}：内部監査結果確認 {日時}：各部門ヒアリング {日時}：クロージングミーティング 【各部門にお願いしたい準備事項】 1. 直近1年分の以下記録の整備 ・教育・訓練記録 ・アクセス権の棚卸記録 ・インシデント記録（あれば） ・是正処置記録 ・リスクアセスメント結果 2. 適用宣言書（SoA）と実態の整合性確認 3. 文書管理（最新版が掲示・周知されているか） 4. 物理的セキュリティ（入退室記録、施錠状況） 【模擬審査（事前リハーサル）】 ・日時：{模擬審査日} ・参加：各部門代表者 【今後のマイルストーン】 ・{日付}：模擬審査 ・{日付}：是正対応締切 ・{審査日}：本審査 ・{日付}：審査結果通知（予定） 本審査の結果は弊社の{セキュリティブランディング / 顧客信頼維持}に直結する重要な機会です。全社一丸となって取り組んでまいりましょう。 ご質問やご不明点は ISMS 事務局までお気軽にどうぞ。 ISMS 事務局

件名：【SOC 2 Type 2】統制テスト 証跡提出のお願い（期限：{期限}） {部門名} 各位 お世話になっております。コンプライアンス室の{自分の名前}です。 本年度の SOC 2 Type 2 監査において、貴部門が責任を持つ統制について、監査人（{監査法人名}）より証跡提出の依頼が来ております。下記のとおり対応をお願いいたします。 【監査基準】 ・AICPA Trust Services Criteria（TSC） ・対象カテゴリ：Security{ / Availability / Confidentiality / Processing Integrity / Privacy} ・対象期間：{対象期間（例：2025/10/1 〜 2026/9/30）} 【貴部門にご提出いただきたい統制と証跡】 ■ 統制 ID: {統制ID（例：CC6.1）} 統制内容：{統制内容（例：論理アクセス権限の付与は職務に応じた最小権限で行う）} 必要証跡： ・サンプル {サンプル数}件分の権限申請書（承認者署名入り） ・四半期権限棚卸の実施記録 サンプリング期間：{期間} ■ 統制 ID: {統制ID} 統制内容：{統制内容} 必要証跡：{必要証跡} サンプリング期間：{期間} 【提出方法】 監査専用フォルダ（{フォルダURL}）にアップロードをお願いします。ファイル命名規則：{命名規則} 【提出期限】 {提出期限} 【注意事項】 ・証跡には改ざん防止のため、生成日時・承認者が分かる形でご提供ください ・スクリーンショットを使う場合、URL・ユーザー名・タイムスタンプが映るように ・個人情報が含まれる場合は適切にマスキング 【ヒアリング日程】 {ヒアリング日}に監査人による現場ヒアリングがあります。対象者は別途ご連絡します。 統制不備が発見された場合、Type 2 レポートに「Exception」として記載されます。万一不備に気づいた場合は速やかに事務局までご相談ください。 ご協力のほど、よろしくお願いいたします。 コンプライアンス室

件名：【{年度}年度】情報資産リスクアセスメント実施のご案内 各部門 ご担当者様 お世話になっております。情報セキュリティ委員会事務局です。 {年度}年度の情報資産リスクアセスメントを下記要領で実施いたしますので、ご対応をお願いいたします。 【目的】 業務で取り扱う情報資産を棚卸し、機密性・完全性・可用性の観点からリスクを評価し、必要な対策を決定する。 【根拠】 ・ISMS（ISO/IEC 27001）箇条 6.1.2、6.1.3 ・社内規程「情報セキュリティ管理規程」第{条}条 【実施スケジュール】 1. 情報資産棚卸シート配布：{配布日} 2. 各部門による棚卸 / リスク特定：{棚卸期限}まで 3. 事務局によるリスク分析・評価：{分析期間} 4. リスク対応計画の合意：{合意会議日} 5. ISMS マネジメントレビューへの上程：{MR日} 【各部門にお願いしたい作業】 1. 情報資産の棚卸（追加・廃止・変更分のみ可） ・新規業務で扱うようになった情報 ・前年度から廃止した情報 ・保管場所・形式の変更 2. リスクの特定 ・脅威：{脅威例（不正アクセス・誤送信・紛失等）} ・脆弱性：自部門で認識する弱点 ・既存対策：現在実施している対策 3. リスク評価（5段階評価） ・発生可能性 ・影響度（事業・法令・財務・信用） 【提出方法】 ・添付の Excel テンプレートに記入 ・部門長承認のうえ、{提出先メール}まで送付 ・期限：{提出期限} 【参考】 ・前年度のリスクアセスメント結果：{ファイル URL} ・リスク評価基準：{基準書 URL} 【相談会】 以下の日程で個別相談会を設けます。記入で迷われる箇所がございましたらご活用ください。 ・{相談会日時1} / {相談会日時2} ご協力のほど、よろしくお願いいたします。 情報セキュリティ委員会事務局

件名：【是正処置依頼／期限：{期限}】{監査名}指摘事項への対応について {被監査部門名} 部門長 {氏名}様 CC: 関係者各位 お世話になっております。内部監査室です。 先日実施いたしました{監査名}におきまして、下記の指摘事項がございました。是正処置計画書のご提出をお願いいたします。 ──────────── 【指摘事項 #{指摘番号}】 ・分類：{重大度（重大不適合 / 軽微不適合 / 改善機会）} ・該当基準：{基準項番（例：ISO 27001 A.5.1.1）} ・観察事項： {観察された具体的な事実} ・指摘の根拠： {基準と事実のギャップ} 【ご対応のお願い】 1. 原因分析（直接原因 / 根本原因 / 真因） 2. 是正処置の内容（応急処置 / 恒久対策） 3. 実施スケジュール 4. 実施責任者 5. 完了確認方法（証跡） 6. 横展開の検討（同様事象の他部門への波及防止） 【提出物】 ・是正処置計画書（添付テンプレートをご使用ください） 【提出期限】 {提出期限（不適合は2週間以内、改善機会は1か月以内）} 【完了期限の目安】 ・重大不適合：{完了目安（例：1か月）} ・軽微不適合：{完了目安（例：3か月）} ・改善機会：{完了目安（例：6か月）} ──────────── 是正処置完了後、内部監査室にてフォローアップ監査を実施いたします。 ご不明な点がございましたら、内部監査室までお気軽にご相談ください。 よろしくお願いいたします。 内部監査室

件名：【ISMS マネジメントレビュー】{開催日}開催のご案内 経営層 各位 CC: ISMS 関係者 お世話になっております。ISMS 事務局です。 {年度}年度 ISMS マネジメントレビューを下記日程で開催いたします。ISO/IEC 27001:2022 箇条 9.3 に基づき、ISMS の有効性および継続的改善を検討する重要な会議となりますので、ご出席のほどよろしくお願いいたします。 【開催概要】 ・日時：{開催日時} ・場所：{場所 / オンライン URL} ・所要時間：{時間} ・出席者：CISO、各部門長、ISMS 事務局 【アジェンダ（ISO 27001 9.3.2 準拠）】 1. 前回マネジメントレビューからの状況（事務局・10分） 2. ISMS に関連する内外の課題の変化（事務局・10分） 3. ISMS パフォーマンス（事務局・20分） ・不適合および是正処置 ・監視および測定の結果 ・監査結果（内部監査・外部審査） ・情報セキュリティ目的の達成状況 4. 利害関係者からのフィードバック（CS・営業・15分） 5. リスクアセスメント結果およびリスク対応計画の状況（事務局・15分） 6. 継続的改善の機会（全員・20分） 7. 今後の方針および資源配分の決定（CISO・15分） 【事前資料】 ・{資料1（前回 MR 議事録）} ・{資料2（ISMS パフォーマンスレポート）} ・{資料3（監査結果サマリー）} ・{資料4（リスクアセスメント結果）} → {資料保管 URL} （前日までにご一読をお願いします） 【決定事項として想定される項目】 ・適用宣言書（SoA）の改訂要否 ・情報セキュリティ目的の見直し ・次年度予算配分 ・重点改善テーマの決定 本会議の議事録および決定事項は外部審査でも重要な確認対象となります。実質的な討議とご決定をいただけますよう、お願い申し上げます。 ISMS 事務局