CISO

組織の情報セキュリティ対策が基準や規程に沿って整備・運用されているかを、独立した立場で検証・評価する監査。適合を対外的に示す保証型と、改善を助言する助言型に分けられる。

情報セキュリティ監査の実施にあたり、監査人が従うべき行為規範を定めた基準。経済産業省が公表している。

クラウドサービスの利用者と提供者が実施すべき情報セキュリティ管理策を示した基準。

実際に侵入を試みることで、システムのセキュリティ対策の有効性を確かめる監査技法。

内部統制を構成する6つの要素。統制環境、リスクの評価と対応、統制活動、情報と伝達、モニタリング、ITへの対応からなる。

組織の気風を決定し、他の内部統制の要素に影響を及ぼす基盤。経営者の姿勢、倫理観、権限と責任の割当てなどが含まれる。