システム監査とは - IT用語辞典
システム監査とは、組織内で用いられている情報システムの信頼性や安全性、効率性などを独立した立場で点検・評価し、問題点の指摘や改善策の勧告を行うこと。そのような業務を行う専門家や職種を「システム監査人」という。 監査の対象となるのは、情報システムの企画・開発・導入から運用・保守・廃棄までの各段階、および、情報システムに関連する組織体制や業務手順、情報資産の管理状況、コンプライアンス規定、事業継続計画（BCP）などである。 これらについて、主にリスクへの備えの観点から、システムの有用性や費用対効果、障害や災害への耐性や対策、外部からの攻撃などの脅威からの防護、個人情報や機密情報の保護などを総合的に調査する。 調査は現場への立ち入りやスタッフへの聞き取り、資料や記録の収集と精査などを伴い、報告や提言などはこれらの活動で得られた証拠を元に組み立てられる。結果は組織の長に報告され、問題点がある場合は
システム監査とは？3つの評価基準や5つの流れをわかりやすく解説！IT監査との違いも説明！
システム監査とは？3つの評価基準や5つの流れをわかりやすく解説！IT監査との違いも説明！ 登録日：2019.8.4 ｜ 最終更新日：2019.9.24 報道などで「監査」という言葉はよく聞きますが、「システム監査」には馴染みがない方もいるかもしれません。実際にどのようなことが行われているのか、想像もつかないことが多いです。 そこで本記事では、システム監査について、わかりやすくまとめました。 システム監査とは何？システム監査でチェックする箇所はどこ？システム監査業務ではどんなことを行う？システム監査とIT監査の違いは何？この記事を読むと、これらを簡単に理解できます。システム監査をもっと知りたい方は、ぜひご覧ください。
Information Technology - Information Security – Information Assurance | ISACA
Announcing ISACA’s Digital Trust Ecosystem Framework and Portfolio Advance Digital Trust Credentialing CREDENTIALING CERTIFICATIONS CERTIFICATIONS CISA—Certified Information Systems Auditor CISM—Certified Information Security Manager CRISC—Certified in Risk and Information Systems Control CDPSE—Certified Data Privacy Solutions Engineer CGEIT—Certified in the Governance of Enterprise IT CET—Certifi
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
