学習内容
|
<1日目~2日目> 9:30~17:30(受付開始時間: 9:00)
1. 情報セキュリティ監査の枠組み
‐ 情報セキュリティ監査とは
‐ 情報セキュリティ対策の枠組み
‐ 情報セキュリティ対策と情報セキュリティ監査
2. 情報セキュリティ監査制度
‐ 情報セキュリティ監査制度の必要性
‐ 情報セキュリティ監査制度の枠組み
‐ 情報セキュリティ監査基準とその適用
‐ 情報セキュリティ管理基準とその活用
3. 情報セキュリティ監査の内容
‐ 情報セキュリティ監査を行うための前提知識
‐ 監査人の評価対象
‐ 事実の認定と監査証拠
‐ 保証
‐ 助言
‐ 被監査主体による言明書の作成
4. 監査の技法とその適用
‐ 監査技法
‐ 技術的検証
‐ 精査と試査
‐ 「保証の要件」を念頭に置いた監査技法の適用
5. 情報セキュリティ監査の実務
‐ 情報セキュリティ監査のリスクと対応
‐ 情報セキュリティ監査のフェーズ
‐ フォローアップ
‐ 組織の成熟度と情報セキュリティ監査
6. 研修修了試験
|