情報セキュリティマネジメントシステム（ＩＳＭＳ）内部監査の実務と応用

ＩＳＯ／ＩＥＣ　２７００１

日科技連出版社
羽田卓郎　魚脇雅晴　

• 価格: 3,630円（本体3,300円＋税）
• 発行年月: 2019年05月
• 判型: Ａ５
• ISBN: 9784817196705

内容情報

[BOOKデータベースより]

本書は、ＩＳＯ／ＩＥＣ２７００１：２０１３が要求する内部監査の実務について、ＩＳＯ１９０１１：２０１１（マネジメントシステム監査の指針）に基づく解説をしています。著者の一人は２００２年からＩＳＭＳのコンサルティング及びＩＳＭＳ審査員研修と内部監査員研修の主任講師として今日まで約１７年間従事し、もう一人は２００２年からＩＳＭＳの認証取得とその運用に携わり、２００７年からはＩＳＭＳのコンサルティングにも従事しています。本書には、ＩＳＭＳの責任者として内部監査を含む運用の実務を経験した著者たちの豊富な知見に基づく内部監査の理論的枠組みとノウハウが凝縮されています。そして、本書で内部監査に必要な「監査基準と監査ポイント」「監査の考え方と手続」「その理解と応用」「事例に学ぶノウハウ」について、１００社以上のＩＳＭＳ構築及び内部監査とその教育・訓練に携わった著者にしか書けない解説をしています。実際に使えて組織に役立つ内部監査とは何かを知りたい方々に、特にお勧めする一冊です。

第１章　ＩＳＭＳの内部監査とは
第２章　情報セキュリティ内部監査の考慮点
第３章　情報セキュリティ内部監査の実務
第４章　組織の内部監査の課題を解決するための監査の体制と手法及び技術
第５章　企業における情報セキュリティ内部監査の実態と監査事例
第６章　内部監査チェックリスト

[日販商品データベースより]

■「ISMS内部監査のプロフェッショナルとエキスパート」による実務と応用の手引！
　本書は、ISO/IEC 27001：2013が要求する内部監査の実務について、ISO 19011：2011（マネジメントシステム監査の指針）に基づく解説をしています。
　著者の一人は2002年からISMSのコンサルティング及びISMS審査員研修と内部監査員研修の主任講師として今日まで約17年間従事し、もう一人は2002年からISMSの認証取得とその運用に携わり、2007年からはISMSのコンサルティングにも従事しています。
　本書には、ISMSの責任者として内部監査を含む運用の実務を経験した著者たちの豊富な知見に基づく内部監査の理論的枠組みとノウハウが凝縮されています。　
　そして、本書で、内部監査に必要な「監査基準と監査ポイント」「監査の考え方と手続」「その理解と応用」「事例に学ぶノウハウ」について、100社以上のISMS構築及び内部監査とその教育・訓練に携わった著者にしか書けない解説をしています。
　実際に使えて組織に役立つ内部監査とは何かを知りたい方々に、特にお勧めする一冊です。