セミナー情報

企業経営を行う上で、情報システムやネットワーク等、ITの利用は不可欠となっており、デジタル・トランスフォーメーション（DX）の進展等により、ITの重要性はさらに高まっています。一方、サイバー攻撃等による企業情報の漏洩も続発しており、情報漏洩等のインシデントは企業イメージの低下に繋がることから、情報セキュリティの強化が企業にとって重要な経営命題となっています。強固な情報セキュリティを整備していることは、取引先等のステークホルダーに対するアピールにもなり、ISMS（Information Security Management System）の国際認証規格である「ISO27001」を取得している企業は数多く存在しています。

ISMSの認証を受けるためには、情報セキュリティ管理に関するルールの整備や運用、教育等が必要ですが、一度認証して終わりではなく、PDCAサイクルを回して継続的に改善を図っていく必要があります。ISMS認証の更新を行う際は、審査員による外部審査を受けますが、社内でも内部監査によって、適合性と有効性の2つをチェックする必要があり、ISMS監査は企業がISMSの認証を更新するための重要な監査項目であり、内部監査部門の1つのミッションとなっています。

本セミナーでは、内部監査部門の担当者が行うISMS監査について、ISMS監査のアウトソーシング事例を紹介しながら、ISMSの概要や監査の進め方、情報資産の管理やアクセス制御等の監査ポイントをわかりやすく解説いたします。