監査報告 システム監査 情報セキュリティ 転職サイトCCNの社内における情報セキュリティにおけるシステム監査と監査報告等の取組みについて

種類と方法 監査の種類と利用目的 1.自主検査-各部における自主点検として、内部監査規則に基づき、各部が部内検査を行う。 2.情報セキュリティ監査-システム部監査担当は定められた規則に基づき、定期的に情報セキュリティ監査を行う。 監査実施の方法 1.上記監査は、定められた手続により実施する。 監査証跡の取得 監査証跡の定義 1.業務の処理状況、実行経緯等が判るようなログ、文書等の総称。 取得サイクルとルール 2.個別システム所管部でログの取得が可能な場合は、取扱責任者が取得するログの項目と取得サイクルを決定し、それに従って定められた方法により取得する。 監査報告書 1.監査報告書の目的 1.情報セキュリティ対策実施状況の点検・評価、助言、勧告等を監査報告書により行う。 2.監査実施後、速やかに被監査部門の長に対し報告する。 3.監査報告書は、必要に応じ取締役会に報告する。 違反検出時の措置 1.違反が検出されたときの対応措置 1.被監査部署は、監査後速やかに補正を行う。 2.発生原因の分析を行い、同様の違反が発生しないよう対応策を講ずる。 3.補正終了後、速やかに監査部署に報告を行う。

【目次】情報セキュリティ対策基準 管理の実施 ・情報資産の管理の明確化　運用体制 ・情報管理の用語・キーワード-個人情報保護 ・情報管理の参考資料−法令･ガイドライン ・情報管理の組織体制　委員会・取扱責任者 ・社員の内部情報守秘義務と教育プログラム ・顧客情報の情報管理区分−機密性に応じて ・重要情報の保護−情報の運用管理ルール ・データファイルの保管ルール入力出力 廃棄 ・システム管理ソフトウェア ハードウェア ・ネットワーク・インターネットの情報管理 ・設備の管理不法行為 不正アクセス 障害 ・防犯・防災管理−入退室、不法侵入 ・不正アクセスコンピュータウィルス対策 ・アウトソーシング管理業務受託 業務委託 ・障害・災害・トラブルへの対応 ・情報管理例外の規定 想定されるリスク ・監査報告システム監査 情報セキュリティ ・コンプライアンス法令の遵守 ルール 【TOP】個人情報保護とプライバシー　転職サイト

転職の無料相談を承ります。お気軽にご相談下さい。 キャリア相談員までお願いします。 雇用形態を問わず、大手企業の案件が多いことが特徴です。 人材の流動化のために精一杯頑張りたいと思います。 人材採用の無料相談を承ります。お気軽にご相談下さい。 人材採用のご相談も承っております。 求人広告による人材確保・スカウトのほか、エージェントによるピンポイントの人材紹介など 多様なニーズにお応えしております。ご連絡頂ければご説明に伺います。 TEL:03-5458-0352（9:00〜18:00）　　メール⇒　転職・採用の無料相談

（サイトの説明）　仕事探しの無料登録 転職のプロがサポート