【主要内容】 本書は２００３年４月に創設された「情報セキュリティ監査制度」を普及・推進するＮＰＯ日本セキュリティ監査協会（ＪＡＳＡ）によって取りまとめられた公式の解説書です。ＪＡＳＡのメンバーがこれまでの監査業務という実践のなかで培った叡智や、積み上げてきたノウハウを余すところなく解説します。その内容は、情報セキュリティ監査制度の最新動向に始まり、監査技法、監査プロセス、監査のノウハウのみならず、情報セキュリティに関する国内外の動向までを体系的に解説します。 この１冊で「情報セキュリティ監査」のすべてがわかります。 本書は次のような方々にお勧めします。 １．公認情報セキュリティ監査人資格（ＣＡＩＳ）を取得しようとする方々 ２．ＣＡＩＳ取得者で、今ある知識を体系的に整理したい方々 ３．監査を受ける側として情報セキュリティ監査に関する基本的な知識を身につけたい方々 ４．監査人として情報セキュリティ監査に関する基本的な知識を学びたい方々
【主要目次】 第１章 情報セキュリティ監査概論 第２章 情報セキュリティ監査制度 第３章 情報セキュリティ監査のプロセス 第４章 情報セキュリティ監査に関連する技法 第５章 情報セキュリティ監査にかかわる国内外の動向 第６章 ＮＰＯ日本セキュリティ監査協会と公認情報セキュリティ監査人資格制度 付録１･･･情報セキュリティ監査にかかわる用語 付録２･･･情報セキュリティにかかわるリンク集 付録３･･･ＪＡＳＡ倫理規程－「監査人倫理規程」「会員倫理規程」