出版書誌データベース

　本書は、2022年にISO/IEC 27001：2022（情報セキュリティマネジメントシステム要求事項）が改正されたことに伴い発行されたJIS Q 27001：2023に対応した情報セキュリティマネジメントシステムにおける内部監査の実務を解説したものです。2019年に発行され、好評を博した第1版の改訂版にあたります。
　ISO/IEC 27001：2022の改正に携わった著者が、ISMS要求事項や管理策に基づく内部監査をどのように行えばよいのか懇切丁寧に解説しています。
　有効な内部監査を行いたいと考えるISMS担当の方々におすすめします。

第1章　ISMS の内部監査とは
第2章　情報セキュリティ内部監査の考慮点
第3章　情報セキュリティ内部監査の実務
第4章　組織の内部監査の課題を解決するための監査の体制と手法及び技術
第5章　企業における情報セキュリティ内部監査の実態と監査事例
第6章　内部監査チェックリスト

編著：羽田 卓郎
1970年　昭和石油（株）（現 昭和シェル石油）入社
1990年　ICT子会社出向　情報セキュリティGマネージャー
2002年　情報セキュリティコンサルティング会社　技術部長兼執行役員
2003年 　リコー・ヒューマン・クリエイツ（株）リコー情報セキュリティ研究センター副所長
2012年〜2018年9月　リコージャパン（株） ICT事業本部 ICT技術本部 コンサルティング推進室　エグゼクティブコンサルタント
2018年10月〜現在「羽田情報セキュリティ研究所」を開業し、主にリコージャパン（株）において委託コンサルタントとして活動を継続

著：魚脇 雅晴
1977年　日本電信電話（株）（現 NTT）入社
1981年　研究所にて仮想計算機の研究開発に従事
2011年 　NTT コムソリューションズ（株）　マネジメントソリューション本部（本務）経営企画部企画担当セキュリティマネジメント室（兼務）：オープンソース系の監視ソフトウェアの企画・開発及び全社のセキュリティマネジメントに従事
2021年～現在　NTTコミュニケーションズ（株）　情報セキュリティ部　サイバーセキュリティ部門：サイバーセキュリティを含めた総合的なセキュリティ調査業務に従事