情報セキュリティマネジメント評価

・内部監査(情報セキュリティ監査・システム監査)に従事している方
・組織のマネジメントプロセスを評価・改善に従事している方

・セキュリティ監査3年以上の実務経験があること
・情報処理安全確保支援士であること若しくは、それに相当する知識・ノウハウがあることが望ましい
・情報セキュリティマネジメント構築(CD051)の受講していること、若しくは情報セキュリティマネジメントの構築の知識・ノウハウがあることが望ましい

当コースを修了した時点で、次のことができることを目標とします。
・マネジメントとオペレーションを併せシステムとしたISMSを評価することについて説明できる
・事業上の成果を達成するために、情報が果たすべき役割について説明でき、監査できる
・情報の流通が、事業機会を高め、貢献できることについて説明でき、監査できる
・情報の流通を阻害することの影響について説明でき、そのリスクを監査できる
・内部監査の必要性、組織への貢献の在り方について説明でき、次の世代に引き継ぐ知識を得る

【講義内容】
1. マネジメントシステムとは
2. マネジメントシステムの主要な要求事項
3. 情報セキュリティの管理策
4. 内部監査の概要
5. 計画・事前準備の重要性
6. 監査技法
7. 指摘事項の上手な出し方
8. 報告の重要性

【演習内容】
1. リスクに対して有効な管理策を想像する
2. 監査を疑似体験
3. 指摘事項を報告する
4. 内部監査結果を報告する
5. 内部監査について説明する

ITSS:ITスペシャリスト システム管理 レベル4
ITSS:ITサービスマネジメント システム管理 レベル4