内容説明
ＩＳＭＳ取得の際にあれだけやったリスク分析、Ｊ‐ＳＯＸ対応でもう一度やらないとダメですか？そのあと、まだ対応しなくてはいけないものは来ますか？共通で対応できる仕組みはありますか？ＩＳＭＳからＢＣＭまでのリスク対応要件、ＩＴガバナンス実践のためのＪＳＯＸ最新対応チェックリスト付き。
目次
第１章 リスクマネジメント（リスクマネジメントの時代；インシデントへの対応）
第２章 会社法の対象とするリスク（企業を取り巻くリスク；リスクの分類 ほか）
第３章 会社法、金融商品取引法、ＩＳＭＳ、ＢＣＭがそれぞれ求めているもの（会社法の求めているもの；リスクマネジメントに関する言葉の定義 ほか）
第４章 ＩＴリスクの統合的な管理（ＩＴリスクを取り巻く背景；ＩＴリスク管理の必要性 ほか）
第５章 ＩＴリスク対応のケーススタディ（ＩＴガバナンスは体制の見直しから；ＩＴの外注化で統制が脆弱に ほか）
付録
著者等紹介
安田浩［ヤスダヒロシ］
東京大学国際・産学共同研究センター教授。１９６７年東京大学工学部電子科卒業、１９７２年同大大学院博士課程修了。同年４月日本電信電話公社入社。理事・ＮＴＴ情報通信研究所所長を経て、１９９７年３月退社。ＮＴＴ在職中は、画像符号化、画像信号処理、マルチメディアサービスにかかわる研究・開発に従事。１９９７年４月東京大学教授、先端科学技術研究センター所属。１９９８年４月より同大学教授、国際・産学共同研究センター（ＣＣＲ）所属。２００３年４月より２００５年３月までセンター長、現在、同センター教授。画像処理・画像符号化・知的財産権保護技術、ユビキタス環境におけるコンテンツ創成・流通および情報セキュリティ技術の研究ならびに感性工学研究に取り組み中。ＣＩＳＳＰ取得済み、東京大学ＵＴ‐ＣＣＲセキュリティコミュニティ代表
大河内智秀［オオコウチトモヒデ］
東京大学国際・産学共同研究センターセキュリティプロジェクト研究員。ＪＮＳＡ教育部会ＣＩＳＳＰ行政情報セキュリティ・ＷＧリーダー。２０００年ＮＴＴコミュニケーションズ株式会社入社、プラットフォームサービス部課長代理。各種セキュリティプラットフォームサービスの立上げ、官公庁、大手企業向けセキュリティコンサルタントとして活動。保有資格はＣＩＳＳＰ
指田朝久［サシダトモヒサ］
東京海上日動リスクコンサルティング株式会社情報グループグループリーダー。桜美林大学経営政策学部非常勤講師（リスクマネジメント）。１９７９年東京大学工学部卒。東京海上火災保険株式会社に入社後、東京海上日動リスクコンサルティング株式会社設立とともに出向。危機管理、地震対策、事業継続（ＢＣＰ）、情報セキュリティ、内部統制などのコンサルティングに従事。情報処理技術者システム監査、気象予報士の資格を持つ
伊藤潤［イトウジュン］
株式会社インフォセック。情報セキュリティ事業本部テクニカルディレクター。大手金融機関で情報システムの企画・開発・運用業務に従事後、１９９８年より大手監査法人にてリスクマネジメント、情報セキュリティ管理のコンサルティング、システム監査を多数実施。２００３年リスクコンサルティング専業のコンサルティング会社設立に参画し、米国ＳＯＸ法対応のコンサルティングを多数実施。２００６年５月より現職、情報セキュリティ管理、日本版ＳＯＸ法対応のコンサルティングを実施中。保有資格は、公認情報システム監査人（ＣＩＳＡ）、公認情報セキュリティマネージャ（ＣＩＳＭ）、内部統制評価指導士（ＣＣＳＡ）、公認不正検査士（ＣＦＥ）、ＣＩＳＳＰ（本データはこの書籍が刊行された当時に掲載されていたものです）
※書籍に掲載されている著者及び編者、訳者、監修者、イラストレーターなどの紹介情報です。
感想・レビュー
※以下の感想・レビューは、株式会社ブックウォーカーの提供する「読書メーター」によるものです。
ふろんた2.0
