ISO27001：決定した管理策の検証プロセスが確認できない

業種：情報システム業
審査のステージ：維持審査（移行審査含む）
指摘レベル：軽微な不適合
適用された条項：6.1.3 情報セキュリティリスク対応　c)

指摘内容：
規格要求事項、6.1.3 c）には、
決定した管理策を附属書Aに示す管理策と比較し、必要な管理策
が見落とされていないことを検証するとありますが、
ISMS事務局に確認したところ、
そのような検証プロセスが確認できませんでした。