情報セキュリティ監査とは

「情報セキュリティ監査」とは、 情報セキュリティに関するリスク管理が効果的に実施されるよう、情報セキュリティ対策やその運用状況を、専門的知識を持った第三者が客観的に評価を行い、保証あるいは助言を与えることです。
以前から情報セキュリティ監査は行われてきましたが、何を基準に監査するかが監査主体によってまちまちだったため、監査結果が適切かどうかの判断が困難でした。しかし、2003年「情報セキュリティ監査制度(経済産業省)」の施行によって、「情報セキュリティ管理基準」「情報セキュリティ監査基準」の2つの基準が設けられ、あいまいだった基準が明確になりました。
また、監査をどこに依頼すればよいかわからない、という疑問を払拭するために「情報セキュリティ監査企業台帳」が設けられました。この台帳には監査法人をはじめ情報セキュリティベンダー、システムベンダー、情報セキュリティ専門企業、システム監査企業などの様々な主体が登録されており、各企業の特色や傾向なども含めてインターネットで閲覧することが可能です。JMCリスクソリューションズも「情報セキュリティ監査企業台帳」に登録しています。