編者：特定非営利活動法人日本セキュリティ監査協会
小売希望価格：電子書籍版 3,200円（税別）／印刷書籍版 4,600円（税別）
電子書籍版フォーマット:EPUB3／Kindle Format8
印刷書籍版仕様：B5判／モノクロ／本文162ページ
ISBN：978-4-8443-9804-2
発行：インプレスR&D
＜＜発行主旨・内容紹介＞＞
本書は適切な情報セキュリティ内部監査を行うための知識を体系化した教科書です。情報セキュリティ監査に初めて従事する人でも、その基本的な考え方から、実務までが、この一冊でわかります。
2013年2月に初版を発行し、その後、JIS Q 27000シリーズなどの改定に対応、今回で改訂三版を迎えました。情報セキュリティ内部監査人(*)の認定制度に則った内容で、その能力認定組織である特定非営利活動法人日本セキュリティ監査協会(JASA)が執筆・編集しています。
(*)情報セキュリティ内部監査人とは、「組織の情報セキュリティマネジメントが、これに対し責任を負う経営者の期待する水準に達しているかを、組織内において独立した立場から評価し、経営者に意見を述べる者」と定義されています。
（本書は、次世代出版メソッド「NextPublishing」を使用し、出版されています。）
第1章「情報セキュリティ監査の基礎知識」より
＜＜目次＞＞
第1章 情報セキュリティ監査の基礎知識
1.1 情報セキュリティ監査について
1.2 情報セキュリティとは
1.3 情報セキュリティのマネジメント
1.4 情報セキュリティマネジメントと情報セキュリティマネジメントシステム
1.5 情報セキュリティマネジメントシステムと内部監査
1.6 情報セキュリティ監査制度と内部監査人
1.7 情報セキュリティ内部監査の手法と他の監査への適用可能性および留意点
《演習問題》
第2章 情報セキュリティ内部監査の実務
2.1 情報セキュリティ監査制度を活用した内部監査
2.2 情報セキュリティ監査基準の有効活用
2.3 情報セキュリティ管理基準の有効活用
2.4 情報セキュリティ内部監査組織の整備と監査人の育成
2.5 情報セキュリティ内部監査の効率的な進め方
2.6 情報セキュリティ監査における監査手続
2.7 品質管理
《演習問題》
第3章 情報セキュリティ内部監査の実施手順
3.1 情報セキュリティ内部監査の工程
3.2 年間監査計画
3.3 基本方針
3.4 予備的調査
3.5 実施計画
3.6 監査実施
3.7 意見形成
3.8 監査報告
3.9 フォローアップ
3.10 監査の品質管理
《演習問題》
第4章 情報セキュリティの技術的検証
4.1 技術的検証とは
4.2 技術的検証の方法
4.3 技術的検証の注意事項
4.4 被監査主体との協議と合意
4.5 情報セキュリティ監査に関連する技術要素
《演習問題》
付録
A.1 監査人倫理規程
A.2 会員倫理規程
A.3 参考URL
A.4 研修講座情報
＜＜編者紹介＞＞
特定非営利活動法人日本セキュリティ監査協会（JASA）
2003年に経済産業省が創設した「情報セキュリティ監査制度」を運営するために、同年10月に設立されたNPO法人。会長土居範久慶応大学名誉教授。会員数67社（正会員、2017年11月7日現在）。情報セキュリティ監査制度の普及促進のために、監査品質の維持・向上を目的とした、情報セキュリティ監査人の育成・資格の付与、監査に関わる指針やガイドなどの発行、セミナー等を通じた一般への啓発活動を行っている。
http://www.jasa.jp/
＜＜販売ストア＞＞
電子書籍：
Amazon Kindleストア、楽天koboイーブックストア、Apple iBookstore、紀伊國屋書店 Kinoppy、Google Play Store、
honto電子書籍ストア、Sony Reader Store、BookLive!、BOOK☆WALKER
印刷書籍：
Amazon.co.jp、三省堂書店オンデマンド、hontoネットストア、楽天ブックス
※ 各ストアでの販売は準備が整いしだい開始されます。
※ 全国の一般書店からもご注文いただけます。
株式会社インプレスR&D（本社：東京都千代田区、代表取締役社長：井芹昌信）は、デジタルファーストの次世代型電子出版プラットフォーム「NextPublishing」を運営する企業です。また自らも、NextPublishingを使った「インターネット白書」の出版などIT関連メディア事業を展開しています。
※NextPublishingは、インプレスR&Dが開発した電子出版プラットフォーム（またはメソッド）の名称です。電子書籍と印刷書籍の同時制作、プリント・オンデマンド（POD）による品切れ解消などの伝統的出版の課題を解決しています。これにより、伝統的出版では経済的に困難な多品種少部数の出版を可能にし、優秀な個人や組織が持つ多様な知の流通を目指しています。
