商品内容：
A5判192頁
【主要内容】
「金融商品取引法」（いわゆる「日本版SOX法」）により、2009年3月決算期（2008年4月1日以後開始する事業年度）から、「内部統制報告制度」が適用されることになった。「内部統制」の実践において極めて重要な要素である「IT統制」と「IT統制」の有効な整備に欠かせない「情報セキュリティマネジメント」及び、その一大要素である「セキュリティリスクマネジメント」についてやさしく解説。
・企業が「IT統制」整備の際に、実効性を高め、投入リソースの軽減するために「マネジメントシステム」構築の考え方を取り入れ、「継続的改善」によって「IT統制」整備をするための手引書・「セキュリティリスクマネジメント」だけの入門書として活用も可能・既にISMS構築を実践の企業においての不適切なリスク分析・評価実施に起因する情報セキュリティ体制の不調、形骸化には、本書を参考に、既存の体制を見直し・改善が出来る。・適切な「セキュリティリスクマネジメント」の実現は、組織全体の正しいマネジメント及び作業の確保・維持に直接繋がり、これは「IT統制」整備、ひいては「内部統制」整備のハードルを飛躍的に低くすることを意味する。
【主要目次】
第１章 「セキュリティリスクマネジメント」と「IT統制」
「セキュリティリスクマネジメント」／「セキュリティリスクマネジメント」の「IT統制」への活用
第２章 IT統制の理論
IT統制と内部統制報告制度／「IT統制」とは／IT統制のフレームワーク／COSO内部統制フレームワーク／ITのアウトソーシングについて
第３章 セキュリティリスクマネジメントの理論
リスクマネジメント／リスクアプローチリスクアセスメント
第４章 「IT統制」整備における「セキュリティリスクマネジメント」の活用
IT統制フレームワークの選択／「IT統制」整備の実践例／「内部統制報告制度」対応のための「IT統制」
付録：「リスクカタログ」の例
ISO総合研究所企業情報へ
