CISAのレビュー概要その１

CISAテキストの章ごとどんな概要か

本書について

第１章　情報システム監査のプロセス
計画策定　監査をどう計画するのか
実行　監査を実施するのか
まず全体の流れを把握するという章だろう

第２章　ITガバナンスとITマネジメント
ITガバナンス　組織や成熟度モデルなど　あり方について
ITマネジメント　人事やモニタリング　動かし方について
運用する人や組織の管理がまず重要

第３章　情報システムの調達、開発、導入
情報システムの調達開発導入　プロジェクト管理とシステム開発手法
情報システムの導入　テスト方法や移行方法
情報システムを導入するとき、どう調達し、受け入れるかの学習だね

第４章　情報システムの運用とビジネスレジリエンス
情報システムの運用　ハードの管理やインシデント
ビジネスレジリエンス　（聞き慣れない言葉）ビジネスインパクト分析やBCPなど
ハード面とビジネス面の理解ですが一緒なのね、ちょっと不思議

第５章　情報資産の保護
情報セキュリティとコントロール　フレームワークやアクセス管理などセキュリティの技術理解
セキュリティイベント管理　攻撃方法、監視ツールの理解
本論ともいえるセキュリティ攻撃と対策の理解だね

という構成になっている。