セキュリティ
システム監査-第２１回
※ そろそろ、受験申込開始ですね 監査の視点のポイント 【見直し】 分析に必要なデータが取得できるようにシステム再構築計画を見直ししていること 設計書が最新ではないので、現新比較テストで不一致発生時に、原因解析に時間を要 […]
システム監査-第２０回
監査の視点のポイント 【偏り、狭い】 プログラム変換ツールのトライアル対象範囲が狭すぎたり、偏ったりしていないこと レビューアによってレビュー観点が異なり、指摘区分に偏りが発生していないか 【全件】 表計算ソフトを使用し […]
システム監査-第１９回
監査の視点のポイント 【定量・定性】 省力化効果だけでなく、経営判断にどのように役立つかといった定性的な効果も記載すべき 関連システム改修時にRPAシステムの管理部署に連絡し影響調査をする規定があることを確認する ロボッ […]
システム監査-第１８回
監査の視点のポイント 【体制】 C社システム部及び利用部門が主体的にシステムテストを実施する体制を確保できるか 【参画】 予算規模に応じたIT投資の責任者がプロジェクト運営委員会のメンバとして参画していること 利用部門の […]
システム監査-第１７回
監査の視点のポイント 【経営層、戦略、目標・視点】 経営会議などの会議録を閲覧し、経営層によって十分に審議され、承認されているかを確かめる。 自己評価対象案件の投資効果検証結果が、オーナ部内で留まっているので、経営会議に […]
システム監査-第１６回
監査の視点のポイント 【活用状況・モニタリング – ２】 【判断基準・終了判定基準 – ２】 ミドルウエア上で多重ログインが禁止されていることを、設定画面を目視して確認する 利用継続か廃止を判断する基準値を稼働前に定めて […]
システム監査-第１５回
監査の視点のポイント 【活用状況・モニタリング】 【判断基準・終了判定基準】 POC計画書を閲覧し、目的、結果の評価基準、終了基準の記述があることを確かめる。 POC評価書を閲覧し、結果の評価や、終了の判断についての記述 […]
システム監査-第１４回
監査の視点のポイント 【比較、一致、合致】 承認者が承認を行った日付・再発防止策が実施された日付を確認する 月次ミーティングの議事録で開催日及び出席者を確認し、パッチ適用の日付と比較する 開発するシステムが利用者ニーズに […]
システム監査-第１３回
監査の視点のポイント 【承認 職務分離 - ２】 プロジェクト管理者が入力された作業時間を承認していないから プロジェクト管理者の入力内容をプロジェクト責任者が承認する機能があるか 正当な承認に基づいているのか確認せずに […]
情報化最前線-トレンド-R5.6.2
これから、次の１０のテーマをお話していきます。 １ 標準化とクラウド ２ アバターとメタバース ３ ChatGPT ４ AIツール ５ 分析ツールの紹介 ６ グループウエア ７ コミュニケーションツールの活用方法 ８ […]