ＩＴ統制に活かすセキュリティリスクマネジメント入門「企業の内部統制構築の第一歩」

「金融商品取引法」（いわゆる「日本版ＳＯＸ法」）により、２００９年３月決算期（２００８年４月１日以後開始する事業年度）から、「内部統制報告制度」が適用されることになった。「内部統制」の実践において極めて重要な要素である「ＩＴ統制」と「ＩＴ統制」の有効な整備に欠かせない「情報セキュリティマネジメント」及び、その一大要素である「セキュリティリスクマネジメント」についてやさしく解説。
　
・企業が「ＩＴ統制」整備の際に、実効性を高め、投入リソースの軽減するために「マネジメントシステム」構築の考え方を取り入れ、「継続的改善」によって「ＩＴ統制」整備をするための手引書
・「セキュリティリスクマネジメント」だけの入門書として活用も可能
・既にＩＳＭＳ構築を実践の企業においての不適切なリスク分析・評価実施に起因する情報セキュリティ体制の不調、形骸化には、本書を参考に、既存の体制を見直し・改善が出来る。
・適切な「セキュリティリスクマネジメント」の実現は、組織全体の正しいマネジメント及び作業の確保・維持に直接繋がり、これは「ＩＴ統制」整備、ひいては「内部統制」整備のハードルを飛躍的に低くすることを意味する。

目次

第１章　「セキュリティリスクマネジメント」と「ＩＴ統制」（「セキュリティリスクマネジメント」
「セキュリティリスクマネジメント」の「ＩＴ統制」への活用）
第２章　ＩＴ統制の理論（ＩＴ統制と内部統制報告制度
「ＩＴ統制」とは　ほか）
第３章　セキュリティリスクマネジメントの理論（リスクマネジメント
リスクアプローチリスクアセスメント）
第４章　「ＩＴ統制」整備における「セキュリティリスクマネジメント」の活用（ＩＴ統制フレームワークの選択
「ＩＴ統制」整備の実践例　ほか）
付録　「リスクカタログ」の例

本の帯に関して

帯つきでの出荷はお約束しておりません。
商品ページに、帯のみに付与される特典物等の表記がある場合でも、確実に帯つきでの出荷はお約束しておりません。
また、帯は商品の一部ではなく「広告扱い」のため、帯の有無・破損による交換や返品は承っておりません。

版・表紙について

版・表紙（カバー）のご指定は承っておりません。ご注文いただくタイミングによっては、お届けする商品の版や表紙が商品ページ上のものとは異なる場合がございます。
また、初版にのみにお付けしている特典（初回特典、初回仕様特典）がある商品は、商品ページに特典の表記がされている場合でも、無くなり次第終了となります。