SC2027ガバナンス・監査 · 監査

情報セキュリティ監査報告書

Information Security Audit Report

じょうほうせきゅりてぃかんさほうこくしょ

情報セキュリティ監査の結果を文書化した報告書。保証型の場合は保証意見、助言型の場合は指摘事項と改善提案を記載する。情報セキュリティ監査基準に定められた様式と要件に従って作成する。

共有:

他の資格での定義

組織の情報セキュリティ対策が適切に実施されているかを独立した立場から検証・評価する活動。監査計画に基づき、管理策の有効性、諸規程の遵守状況を確認し、改善のための助言を行う。助言型監査と保証型監査がある。

情報システムの信頼性、安全性、効率性を独立した立場から検証・評価する活動。監査計画の策定、監査証拠の収集・分析、監査報告書の作成というプロセスで実施する。情報セキュリティの観点からの評価も含む。

組織自らが、ISMSの要求事項及び組織の情報セキュリティ要求事項への適合状況を定期的に検証する活動。ISO/IEC 27001ではISMSの継続的改善のために内部監査の実施が要求されている。

経済産業省が公表する、情報セキュリティマネジメントの実践規範。JIS Q 27001・27002を基礎とし、情報セキュリティ監査の判断尺度（監査基準に対する管理策の一覧）として用いられる。

情報セキュリティ監査の実施にあたり、監査人が従うべき行為規範を定めた基準。経済産業省が公表している。

クラウドサービスの利用者と提供者が実施すべき情報セキュリティ管理策を示した基準。