Comments
Description
Transcript
システム監査普及連絡協議会 - FISC 金融情報システムセンター
システム監査普及連絡協議会の活動状況/予定 2017/3/1 現在 ※ 最新の活動予定は、黄色のセルで表示しております。 ※ 会員専用ページに講演資料が掲載されている場合は、黄緑色のセルで表示しております。 2012年4月~ 開催頻度 研究テーマ 講演会 定例会 研究部会 関西部会 金融部会 年2回 年6回 隔月(原則第1水曜日) 隔月 (原則第4金曜日) 隔月(原則第1火曜日) - - ・システム監査のCommon Body of Knowledgeを目指して ・情報セキュリティとシステム監査 ・金融機関等のシステム監査実務に ついての研究 ○非開催月 ○5/18(予定) ・テーマ:未定 ・発表者:未定 ○非開催月 ○5/26 ・テーマ:未定 ・発表者:未定 ○5/9(予定) ・テーマ:未定 ・発表者:未定 ○非開催月 ○非開催月 ○4/5(予定) ・テーマ:未定 ・発表者:未定 ○非開催月 ○非開催月 ○非開催月 ○3/16 ○非開催月 ・テーマ:COSOレポート出現の背 景とCOSO枠組みの変遷および内 部監査(含むシステム監査)アプ ローチ ・発表者:山本 明知氏(一般社団 法人日本内部監査協会) ○3/17 ・テーマ:トマト銀行の内部監査に ついて ・発表者:堀瀬 敏雄氏(トマト銀 行) ・テーマ:金融機関のクラウド利用 とFINTECHをとりまく最新動向 ・発表者:渥美 俊英氏(クラウド 利用促進機構) ○3/7 ・テーマ:金融機関におけるAI技術 の活用状況 ・発表者:本山 一秀(FISC) ○非開催月 ○非開催月 ○非開催月 ○1/20 ○非開催月 ・テーマ:IT組織の組織変革とKPI管 理 ・発表者:小酒井 正和氏(玉川大 学) ○非開催月 ○非開催月 ○11/17 ・テーマ:FinTechの活性化に向けた 金融庁の取り組みと今後の課題 ・発表者:神田 潤一氏(金融庁) ・テーマ:サイバーセキュリティのマ ネジメントとガバナンス ・発表者:原田 要之助氏(情報セ キュリティ大学院大学) ○11/24 ○非開催月 ・テーマ:システム部門の変革に対 する内部監査への期待 ・発表者:鵫巣 香穂利氏(有限責 任監査法人トーマツ) ○非開催月 ○非開催月 ○非開催月 ○9/15 ○非開催月 ・テーマ:FinTech意識調査から見え てくる金融機関の未来 ・発表者:杉本 好正氏(NSフィナン シャル・マネジメント・コンサルティン グ株式会社) ○非開催月 ○非開催月 2017年5月 2017年4月 2017年3月 2017年2月 2017年1月 2016年12月 2016年11月 2016年10月 2016年9月 2016年8月 ○2/15 ○非開催月 ・テーマ:不正会計事例に対するIT 利用監査の適用可能性と金融機関 における不正への対応 ・発表者:石島 隆氏(法政大学大学 院) ○1/27 ・テーマ①:地域金融機関における 内部監査の課題について ・テーマ②:来期のテーマ別監査 の情報交換 ・発表者:吉田 孝司氏(みなと銀 行) ○12/16 ○非開催月 ・テーマ:FinTechと金融情報事業者 のリスクマネジメント ・発表者:遠藤 正之氏(静岡大学) ○11/25 ・テーマ①:標的型攻撃をはじめと するサイバー攻撃の現状と対策 ・テーマ②:システム監査のポイン トについて~ 外部監査人としての 事例を通じ ~ ・発表者:植垣 雅則氏(有限責任 監査法人トーマツ シニアマネー ジャー) ○10/5 ○非開催月 ・テーマ:デジタル記録における、上 書き消去の実際と問題点 ・発表者:沼田 理氏(株式会社DDRESCUE) ○9/23 ・テーマ:システム監査の着眼点に 関する提言 ・発表者:郡山 信(FISC) ○8/3 ○非開催月 ・テーマ:「FinTechの業界動向と用 語解説」 ・発表者:飯田 哲夫氏(金融革新同 友会「FINOVATORS」) ・テーマ:≪事例≫FinTechの取り組 みと銀行APIについて ・発表者:大久保 光伸氏(株式会社 みずほフィナンシャルグループ) 1 / 18 ○非開催月 ○1/10 ・テーマ:ユーザー企業内製CSIRT における対応のポイント ・発表者:猪野 裕司氏(リクルートテ クノロジーズ) ○非開催月 ○11/1 ・テーマ:今すぐ始められるWebセ キュリティ ~クラウド型により導入 容易になったWAF~ ・発表者:大木 元氏(株式会社セ キュアスカイ・テクノロジー 取締役 COO) ○非開催月 ○9/6 ・テーマ:「シンポジウム、カンファレ ンス徹底攻略ガイド~私が15年 やってきたこと~」 ・発表者:米川 敦氏(システム監査 普及連絡協議会) ○非開催月 2012年4月~ 2016年7月 講演会 定例会 金融部会 ○7/15 ・テーマ:「マイナンバー保護のリス ク対策と監査」 ・発表者:石島 隆氏(法政大学大 学院) ○7/5 ・テーマ:「犯罪系マルウェアの手 口」 ・発表者:本城 信輔氏(ファイア・ア イ株式会社) ○非開催月 ○非開催月 ○非開催月 ○6/15 ○非開催月 ・テーマ:「金融機関向けクラウドの 最新動向」 ・発表者:渥美 俊英氏(アマゾン ウェブ サービス ジャパン株式会社) ・テーマ:「Cloud Compliance」 ・発表者:梅谷 晃宏氏(アマゾン ウェブ サービス ジャパン株式会社) ○非開催月 ○5/13 ○非開催月 ・テーマ:「CAATを使ったデータ監 査の実践」 ・発表者:中村 彰宏氏(MAコンサル ティング) ○非開催月 ○非開催月 ○非開催月 ○3/17 ○非開催月 ・テーマ:「押さえておきたい内部監 査のキー・ワード」 ・発表者:Lily Bi (リリー ビー) 氏(キ リンホールディングス株式会社) ○非開催月 ○非開催月 ○非開催月 ○1/20 ○非開催月 ・テーマ:「最近の個人情報保護に 関するトピック(マイナンバー制度の 導入と個人情報保護法の改正な ど)」 ・発表者:大場 敏行氏(デロイト トー マツ リスクサービス株式会社) ○非開催月 ○非開催月 ○11/4 FISCセミナーと合同開催 ・テーマ:「平成27事務年度 金融行 政方針について」 ・講師: 田部 伸夫氏(金融庁) ・テーマ:「FISC安全対策基準にみ る高度サイバー攻撃」 ・講師:洞田 慎一氏(一般社団法人 JPCERTコーディネーションセン ター) ○11/18 ○非開催月 ・テーマ:「基幹システム更改におけ るプロジェクト管理上の留意点」 ・発表者:郡山 信(FISC) ○11/27 ・テーマ:「京都銀行の内部監査に ついて」 ・発表者:安井 宏治氏(株式会社 京都銀行) ○11/10 ・テーマ:「不正送金マルウエアなど 最新マルウエアの動向」 ・発表者:野々下 幸治氏(トレンドマ イクロ株式会社) ○非開催月 ○10/13 ・テーマ:「ネットワーク・システムの 管理と監査(標的型攻撃への対 策)」 ・発表者:茅野 耕治氏(NTTデータ 先端技術株式会社) ○非開催月 ○非開催月 2016年5月 2016年4月 2016年3月 2016年2月 2016年1月 2015年12月 2015年10月 関西部会 ○7/22 〇第1回講演会と統合して開催 ・テーマ:「サイバー時代のITガバナ ンス-情報インテグリティの観点か ら-」 ・講師:石島 隆氏(法政大学大学 院) ・テーマ:「金融機関等のシステム監 査指針(改訂第3版追補)の改訂概 要」 ・講師:熊王 仁史(FISC) 2016年6月 2015年11月 研究部会 ○5/27 ・テーマ:「1992年、2004年、2013 年COSOモデルの変遷-マネジメ ント・プロセスにおける内部コント ロールおよびERMの位置付けと監 査の役割-」 ・発表者:山本 明知氏(一般社団 法人日本内部監査協会) ○4/13 ○非開催月 ・テーマ:「米国でのサイバーセキュ リティ対策としての脆弱性リスク管理 ツールの活用状況」 ・発表者:牛込 秀樹氏、蛯子 晃仁氏 (ラピドセブンジャパン) ○3/18 ・テーマ:「IIA(内部監査人協会)の 新IPPF(専門職的実施の国際フ レームワーク)について」 ・発表者:吉武 一氏(株式会社埼 玉りそな銀行) ○2/10 ○非開催月 ・テーマ:「金融機関におけるITガバ ナンスの必要性と取組事例」 ・発表者:福島 雅宏氏(有限責任監 査法人トーマツ) ○1/22 ・テーマ:「北おおさか信用金庫の 内部監査」 ・発表者:森本 恵子氏(北おおさか 信用金庫) ・テーマ:「来年度の監査テーマの 情報交換」 ○12/9 ○非開催月 ・テーマ:「不正送金マルウエアなど 最新マルウエアの動向」 ・発表者:野々下 幸治氏(トレンドマ イクロ株式会社) ○10/14 ・テーマ:「人工知能が実現するE メール自動監査」 ・発表者:白井 喜勝氏(株式会社 UBIC) 2 / 18 ○非開催月 ○5/10 ・テーマ:「CSIRT構築と運用~何を 見ればわかるのか?~」 ・発表者:宮本 久仁男氏(株式会社 NTTデータ) ○非開催月 ○3/1 ・テーマ:「統合ログ分析システムを 核とした金融機関におけるマルウェ ア対策事例」 ・発表者:上原 孝之氏(S&J株式会 社) ○非開催月 ○1/5 ・テーマ:「セキュリティ技術開発会 社・不正調査会社から見た最新の サイバー犯罪」 ・発表者:長谷部 泰幸氏(株式会社 ソリトンシステムズ) ○非開催月 2012年4月~ 講演会 定例会 研究部会 関西部会 金融部会 ○非開催月 ○非開催月 ○9/2 ・テーマ:「金融機関におけるSOC2 報告書の利活用の検討」SOC2報告 書の実践的な活用方法の考察、委 託先の報告書作成に係る動向等 ・発表者:長明 和彦氏(新日本有限 責任監査法人) ○9/25 ・テーマ:「IT分野の検査・監査に ついて」 ・発表者:片岡 学氏(大阪市行政 委員会) ○9/1 ・テーマ:「会計システムもクラウドの 時代に」~国内7,700社が選択した 会計システム「SuperStream」を題材 として~ ・発表者:山田 誠氏(スーパースト リーム株式会社) ○非開催月 ○非開催月 ○非開催月 ○非開催月 ○非開催月 ○7/24 〇第1回講演会と統合して開催 ・テーマ:「危機管理・事業継続管理 態勢の構築と監査」 ・講師:堀越 繁明氏(みずほ証券株 式会社) ・テーマ:「『金融機関等コンピュータ システムの安全対策基準・解説書 (第8版追補改訂)』の改訂概要に ついて」 ・講師:工藤 崇(FISC) ○非開催月 ○7/24 ・テーマ:「関西アーバン銀行の監 査状況」 ・発表者:山本 忠氏(株式会社関 西アーバン銀行) ・テーマ:「東日本大震災の教訓」 ・発表者:市川 千尋氏(日本ユニ シス株式会社) ○7/7 ・テーマ: 「標的型攻撃への対策状 況監査」 ・発表者:米川 敦氏 ○非開催月 ○非開催月 ○6/10 ○非開催月 ・テーマ:「金融機関向けクラウドの 最新動向(FINTECH関連、FISC安対 基準改訂へのクラウドベンダの動き 等)」 ・発表者:渥美 俊英氏(株式会社電 通国際情報サービス) ○非開催月 ○5/21 ○非開催月 ・テーマ:「企業集団の内部統制の 再点検」 ・発表者:小池聖一・パウロ氏(有限 責任監査法人トーマツ) ○非開催月 ○非開催月 ○4/8 ○非開催月 ・テーマ:「FISC安全対策基準の改 訂内容について、システム監査人と してどう考えるか」 ・発表者:井野口 尚之氏(株式会社 NTTデータ) ○非開催月 ○非開催月 ○3/19 ・テーマ:「サイバーセキュリティとシ ステム監査」 ・発表者:伊集院 正氏(KPMGコン サルティング株式会社) ○3/4 ・テーマ:「海外金融機関におけるセ キュリティ・ガバナンスの先進事例」 ・発表者:矢野 薫氏(プライスウォー ターハウスクーパース株式会社) ・テーマ:「FISC安全対策基準の次 回改訂に向けた検討状況について (クラウド利用、サイバー攻撃対応)」 ・発表者:石黒 雄三(FISC) ○3/3 ・テーマ: 「アフラックにおける情報 システム監査の取組み」 ・発表者:遠藤 剛 氏(アメリカンファ ミリー生命保険会社) ○非開催月 ○非開催月 ○2/4 ○非開催月 ・テーマ:「仮想通貨の現状と、その メカニズムの可能性~ビットコインを 例に~」 ・発表者:廣瀨 明倫 氏(EY総合研究 所株式会社) ・テーマ:「インターネット専業銀行の 特性とセキュリティ対策について」 ・発表者:寺田 訓 (FISC) ○非開催月 ○非開催月 ○ 1/22 ・テーマ:「情報漏洩のリスクマネジ メントと監査人の役割」 ・発表者:長尾 慎一郎氏(新日本有 限責任監査法人) ○1/7 ・テーマ:「SMBC日興証券における システム監査の取組について」 ・発表者:山合 和之 氏(SMBC日興 証券株式会社) ○1/6 ・テーマ:「最近のセキュリティ事件 や事例とWebセキュリティの関わり」 ・発表者:上野 宣 氏 (株式会社トラ イコーダ) ○非開催月 ○非開催月 ○12/3 ○非開催月 ・テーマ:「東京スター銀行における システム監査について」 ・発表者:吉開 浩之 氏(株式会社東 京スター銀行) ・テーマ:「BCPに向けたシステム統 合基盤の構築について」 ・発表者:工藤 崇(FISC) 2015年9月 2015年8月 2015年7月 2015年6月 2015年5月 2015年4月 2015年3月 2015年2月 2015年1月 2014年12月 3 / 18 ○5/22 ・テーマ:「サイバー犯罪の監査実 施例」 ・発表者:吉田 孝司氏(株式会社 みなと銀行) ○3/13 ・テーマ:「近畿大阪銀行の内部監 査」 ・発表者:影山 裕氏(株式会社近 畿大阪銀行) ○1/23 ・テーマ:「サイバーセキュリティ対 策について」 ・発表者:植垣 雅則氏、辻村 啓氏 (有限責任監査法人トーマツ) ○非開催月 ○5/12 ・テーマ: 「今日からわかる情報漏え いの手口と目的」 ・発表者:杉浦 隆幸氏(ネットエー ジェント株式会社) ○非開催月 2012年4月~ 講演会 ○非開催月 定例会 〇第2回講演会と統合して開催 2014年11月 2014年10月 研究部会 関西部会 ○11/5 ・テーマ:「金融機関のクラウド利用と システム監査の最新動向」 ・発表者:渥美 俊英 氏(株式会社電 通国際情報サービス) ・テーマ:「金融機関等におけるコン ピュータシステムの安全対策実施状 況調査結果」 ・発表者:山中友之(FISC) ○11/21 ・テーマ:「みなと銀行の内部監査 とシステム監査」 ・発表者:吉田 孝司氏(株式会社 みなと銀行) 金融部会 ○11/4 ・テーマ:「システム監査の考え方と 実務」 ・発表者:成田 和弘氏(三菱UFJ信 託銀行株式会社) ○10/21 FISCセキュリティセミナー ○非開催月 と合同開催 ・テーマ:「平成26事務年度金融モニ タリング基本方針-ITガバナンスの 関連で-」 ・講師: 佐々木 清隆氏(金融庁) ・テーマ:「金融機関等におけるITガ バナンスの今後の方向性」 ・講師:堀江 正之氏(日本大学) 〇10/1 ○非開催月 ・テーマ:「CAATツールとしての表計 算ソフトの可能性」 ・発表者:佐藤 美秋氏(一般社団法 人しんきん共同センター) ・テーマ:「NISAの概要と今後の制度 改正の動向 ~金融機関等に求めら れるシステム対応~」 ・発表者:熊田 修(FISC) ○非開催月 ○非開催月 〇第2回講演会と統合して開催 〇9/3 ・テーマ:「監査証跡および操作制御 による、IT不正・事故を未然に防ぐ環 境構築について」 ・発表者:田口 孝貴氏(ウイーズ・シ ステムズ株式会社) ・テーマ:「FISC安全対策基準・保険 業界編の検討状況」 ・発表者:山中 友之(FISC) 〇9/26 ・テーマ:「内部監査の品質評価・ 改善の取り組み」 ・発表者:松田 瑞穂氏(株式会社 百五銀行) 〇9/2 ・テーマ:「システム監査フレームワー ク構築の私的検討」 ・発表者:宮崎 真人氏(株式会社三 菱東京UFJ銀行) ○非開催月 ○非開催月 ○非開催月 ○非開催月 ○非開催月 ○非開催月 ○7/30 ・テーマ:「今後、金融機関に求めら れる外部委託先の管理強化策」 ・発表者:鵫巣 香穂利氏(有限責 任監査法人トーマツ) ○7/2 ・テーマ:「会計監査をめぐる動きとIT への影響を中心として」 ・発表者:中村 元彦氏(中村公認会 計士事務所) ・テーマ:「金融機関の共同センター における業務事例および課題につ いて」 ・発表者:奈良 正一(FISC) ○7/25 ・テーマ:「スマートフォンに関する システム監査」発表者:長谷川 長 一氏(株式会社ラック) ○7/1 ・テーマ:「カブドットコム証券のシス テム監査等について」 ・発表者:石川 陽一氏(カブドットコ ム証券株式会社) 2014年9月 2014年8月 2014年7月 2014年6月 ○6/20 ○非開催月 ・テーマ:「COSOによる内部統制フ レームワーク改訂 -米国企業対 応実務にみるCOSO2013の実務的 意義」 ・講師:小見門 恵氏(KPMGビジネ スアドバイザリー株式会社) ・テーマ:「ビッグデータのビジネス 活用に関する世間の動向とシステ ム監査について」 ・講師:濱田 直治氏(有限責任監査 法人トーマツ)、北野 晴人氏(デロイ ト トーマツ リスクサービス株式会 社) ○6/4 ○非開催月 ・テーマ:「内部監査の品質評価につ いて」 ・発表者:小林 祥子氏(au損害保険 株式会社) ・テーマ:「地域金融機関における チャネル戦略の現状とオムニチャネ ルの可能性」 ・発表者:相馬 和人(FISC) ○非開催月 ○非開催月 ○5/22 ・テーマ:「三井住友銀行のオフショ ア開発監査 実施例」 ・発表者:保谷 典孝氏(株式会社 三井住友銀行) ○5/14 ・テーマ:「みずほ銀行におけるシス テム監査の概要」 ・発表者:藤井 仁志氏(株式会社み ずほ銀行) ・テーマ:「事故・犯罪事例から学ぶ 安全対策上の留意点~インターネッ トバンキングの不正送金編~」 ・発表者:深田 達也(FISC) ○5/13 ・テーマ:「金融機関におけるクラウ ド利用とその課題」 ・発表者:榎 隆司(FISC) ○非開催月 ○非開催月 ○4/2 ○非開催月 ・テーマ:「ISO27001 (ISMS)規格改 定における変更点とISO22301 (BCMS)との差異」 ・発表者:田中 弘明氏(SCSK株式 会社) ・テーマ:「プロジェクト監査のポイン ト~富士通における具体例を交えて ~」 ・発表者:岡本 一真(FISC) ○非開催月 ○非開催月 ○3/20 ・テーマ:「スマートデバイス利用時 のリスクと監査のポイント」 ・発表者:長谷川 長一氏(株式会 社ラック) ○3/5 ・テーマ:「システム監査の考え方と 実務」 ・発表者:成田 和弘氏(三菱UFJ信 託銀行株式会社) ・テーマ:「金融機関におけるクラウド 利用とその課題」 ・発表者:榎 隆司(FISC) ○3/4 ・テーマ:「モバイル系マルウェアの 変遷と金融犯罪」 ・発表者:前田 典彦氏(株式会社カ スペルスキー) 2014年5月 2014年4月 2014年3月 4 / 18 ○5/23 ・テーマ:「外部委託管理態勢の高 度化 ~外部委託先の監査~」 ・発表者:植垣 雅則氏(有限責任 監査法人トーマツ) ○3/25 ・テーマ:「金融機関における情報 セキュリティ対策」 ・発表者:三輪 信雄氏(ファイア・ アイ株式会社) ・テーマ:「2014年サイバー攻撃の 脅威予測から考える今すべきこと」 小澤 嘉尚氏(ファイア・アイ株式 会社) 2012年4月~ 講演会 定例会 関西部会 金融部会 ○非開催月 ○非開催月 ○2/5 ○非開催月 ・テーマ:「ビッグデータとセキュリ ティ、プライバシー ~システム監査 の視点から~」 ・発表者:戸木 貞晴氏(日本ユニシ ス株式会社) ・テーマ:「金融機関の破綻処理」 ・発表者:鈴木 徹(FISC) ○非開催月 ○非開催月 ○1/24 ・テーマ:「コンティンジェンシープラ ン策定のための手引書と事業継続 マネジメント」 ・発表者:堀越 繁明氏(特定非営利 活動法人 事業継続推進機構) ○1/8 ・テーマ:「三井住友銀行における テーマ別システム監査」 ・発表者:小山 真也氏(株式会社三 井住友銀行) ・テーマ:「金融情報システムの現状 と課題」 ・発表者:西村 敏信(FISC) ○1/24 ・テーマ:「テーマ別監査のテーマ 設定と実績」 ・発表者:土田 健一氏(紀陽銀行) ○1/7 ・テーマ:「第一生命保険におけるシ ステム監査について」 ・発表者:高師 一雄氏(第一生命 保険株式会社) ○非開催月 ○非開催月 ○12/4 ・テーマ:「情報システム移行プロ ジェクトのリスク管理」 ・発表者:小川 高志氏(EY総合研 究所株式会社) ・テーマ:「事故・犯罪動向から学ぶ 安全対策上の留意事項」 ・発表者:小沢 壮(FISC) ○非開催月 ○非開催月 ○非開催月 ○11/21 ・テーマ:「COBIT5の紹介」 ・発表者:楠 正彦氏、稲葉 裕一氏 (ISACA東京支部) ○11/6 ・テーマ:「COSO内部統制フレーム ワークの改訂の概要と影響」 ・発表者:深町 克美氏、本間 京子 氏(あらた監査法人) ・テーマ:「損保営業店監査における CSA導入事例」 ・発表者:掃部 朋広(FISC) ○11/22 ・テーマ:「インターネットバンキン グのセキュリティ等ネット犯罪の動 向について」 ・発表者:加賀谷 伸一郎氏(独立 行政法人 情報処理推進機構) ○11/5 ・テーマ:「りそなグループにおける システム監査の概要」 ・発表者:中村 悟氏(株式会社りそ なホールディングス) 2014年2月 2014年1月 2013年12月 2013年11月 2013年10月 研究部会 ○10/18 ○非開催月 ・テーマ:「平成25事務年度 金融モ ニタリング基本方針」 ・講師:佐々木 清隆氏(金融庁) ・テーマ:「クラウド利用におけるリス クとコントロール」 ・講師:梶本 政利氏(ISACA東京支 部) ○10/2 ○非開催月 ・テーマ:「標的型攻撃への対策状況 監査」 ・発表者:米川 敦氏 ○非開催月 ○9/25 ・テーマ:「クラウドサービス利用に おけるコントロールと監査」 ・発表者:岸 泰弘氏、加藤 俊直 氏(あらた監査法人) ○9/4 ・テーマ:「ある金融アウトソーシング の開始から終了まで」 ・発表者:市川 千尋氏(日本ユニシ ス株式会社) ・テーマ:「証券基幹システムの概要 ~ リテール系を中心に ~」 ・発表者:栗原 恒博(FISC) ○9/27 ・テーマ:「金融機関向けクラウド サービスに係るSOC2保証報告 書」 ・発表者:長明 和彦氏(新日本有 限責任監査法人) ○9/3 ・テーマ:「Webアプリケーション脆弱 性診断の現状と課題~監査視点か らの振り返り~」 ・発表者:徳丸 浩氏(HASHコンサル ティング株式会社) ○非開催月 ○非開催月 ○非開催月 ○非開催月 ○非開催月 ○非開催月 ○7/24 ・テーマ:「金融機関におけるシステ ム障害への有効な再発防止策につ いて」 ・発表者:藤森 一弘氏(新日本有 限責任監査法人) ○7/3 ・テーマ:「開示資料から見た金融機 関の信用リスクマネジメント」 ・発表者:石島 隆氏(法政大学) ・テーマ:「情報技術の最新動向」 ・発表者:古川 貴彦(FISC) ○7/26 ・テーマ:「監査プログラム等の実 務事例紹介」 ・発表者:松原 貴美(FISC) ○7/2 ・テーマ:「全信組連のシステムリス ク管理とシステム監査」 ・発表者:角野 晃之氏(全国信用 協同組合連合会) 2013年9月 ○非開催月 ・テーマ:「コンピュータシステムの安 全対策実施状況調査結果」 ・発表者:古川 貴彦(FISC) 2013年8月 2013年7月 2013年6月 ○6/18 ○非開催月 ・テーマ:「業務継続体制の整備状 況に関するアンケート(2012年9月) 調査結果」 ・講師:長藤 剛氏(日本銀行) ・テーマ:「システム監査の実践的な 進め方~チェックポイントと実務上 の留意点~」 ・講師:島田 裕次氏(東洋大学) ○6/5 ○非開催月 ・テーマ:「BYODとITガバナンス」 ・発表者:河邊 精一氏(アリアンツ 生命保険株式会社) ・テーマ:「「情報システムに係るコン トロールとシステム監査」~システム 運用の現場で考えたこと~」 ・発表者:平野 智一(FISC) 5 / 18 ○非開催月 2012年4月~ 講演会 定例会 研究部会 関西部会 金融部会 ○非開催月 ○5/29 ・テーマ:「リスクベース監査計画の 策定実務」 ・発表者:粟野 友仁氏(プロティビ ティLLC) ○5/8 ・テーマ:「「脅威」の一覧(NIST SP800-30 Rev.1 IPDより)」 ・発表者:小倉 久宜氏(株式会社 NTTデータ・フィナンシャルコア) ・テーマ:「システム保守開発の現場 で発生する属人化問題とシステム監 査」 ・発表者:渡邉 敬大(FISC) ○5/24 ・テーマ:「内部監査の心得」 ・発表者:良永 順氏(ISACA大阪 支部 常務理事) ○5/7 ・テーマ:「松井証券におけるシステ ム監査について」 ・発表者:荒井 淳一氏(松井証券株 式会社) ○非開催月 ○非開催月 ○4/3 ○非開催月 ・テーマ:「第三者監査の現場からQMS審査を題材にして-」 ・発表者:和手 信泰氏(アプローチ・ ラボ) ・テーマ:「東日本大震災の経験から 考える防災対策」 ・発表者:菅原 謙一(FISC) ○非開催月 ○非開催月 ○3/27 ・テーマ:「標的型攻撃最新動向」、 「最新標的型攻撃の事例とその攻 撃が成功している理由」、 「アドバンスマルウェアへの対策 動 的解析システムの必要性」 ・発表者:寺田 大地氏、田中 克 典氏、小澤 嘉尚氏(ファイア・アイ 株式会社) ○3/6 ・テーマ:「BCMに関する監査につい て(ISO22301と内部監査について)」 ・発表者:田中 弘明氏(SCSK株式 会社) ・テーマ:「システム監査における被 監査部門とのリレーションについて」 ・発表者:辻 孝司(FISC) ○3/5 ・テーマ:「標的型攻撃時代のセキュ リティ対策~攻撃視点が教える変化 の提案~」 ・発表者:辻 伸弘氏(NTTデータ先 端技術株式会社) ○非開催月 ○非開催月 ○2/6 ○非開催月 ・テーマ:「予兆型システムリスクに 挑む、これからのシステムリスク管 理を提案する」 ・発表者:遠藤 誠氏(T.M.A パート ナーズ株式会社) ・テーマ:「証券会社のオフサイト・モ ニタリング」 ・発表者:銭井 英明(FISC) ○非開催月 ○非開催月 ○1/18 ・テーマ:「内部監査の品質評価に ついて」 ・発表者:森田 卓哉氏(日本内部 監査協会) ○1/9 ・テーマ:「テーマ別システム監査の 事例紹介」 ・発表者:田村 晃氏(日本アイ・ ビー・エム株式会社) ・テーマ:「英米から学ぶ金融機関等 の業務継続体制整備について-地域 の金融・決済機能維持と英米の取組 み-」 ・発表者:岡田 昌一(FISC) ○1/8 ・テーマ:「損保ジャパンのシステム 監査について」 ・発表者:杜下 賢一氏(株式会社 損害保険ジャパン) ○非開催月 ○非開催月 ○12/12 ○非開催月 ・テーマ:「監査のあるべき姿―専門 性とは何か―」 ・発表者:大井 正浩氏 ・テーマ:「信用金庫における渉外用 端末としてのスマートフォンの利用と セキュリティについて」 ・発表者:石井 猛夫(FISC) ○非開催月 ○非開催月 ○11/28 ・テーマ:「金融業界におけるIT人材 育成の課題とアプローチ」 ・発表者:青木 美代子氏(株式会 社日立インフォメーションアカデ ミー) ○11/7 ・テーマ:「金融業界におけるSOC2 活用の可能性について」 ・発表者: 宮田 八郎氏(新日本有 限責任監査法人) ・発表者: 長明 和彦氏(新日本有 限責任監査法人) ・テーマ:「資産運用について」 ・発表者:鬼頭 克巳(FISC) ○11/6 ・テーマ:「当社におけるシステム監 査について」 ・発表者:気賀 健司氏(日本生命 保険相互会社) 2013年5月 2013年4月 2013年3月 2013年2月 2013年1月 2012年12月 2012年11月 2012年10月 2012年9月 ○3/22 ・テーマ:「IT・セキュリティの法律、 知的財産権等に関して」 ・発表者:須川 賢洋氏(特定非営 利活動法人デジタル・フォレンジッ ク研究会) ○1/18 ・テーマ:「電子政府推奨暗号リス ト(CRYPTREC暗号リスト)の民間 活用」 ・発表者:上原 哲太郎氏(総務省 情報通信国際戦略局) ・テーマ:「IFRS金融商品会計の動 向と情報システム対応」 ・発表者:石島 隆氏(法政大学大 学院) ○11/16 ・テーマ:「サイバー犯罪の現状と 対策」 ・発表者:舟橋 信氏(特定非営利 活動法人デジタル・フォレンジック 研究会) ・テーマ:「クラウドサービスの利用 と外部委託管理」 ・発表者:高橋 賢次(FISC) ○10/19 ○非開催月 ・テーマ:「平成24 検査事務年度検 査基本方針の概要」 ・発表者:岡本 宜樹氏(金融庁) ・テーマ:「事案発生後の緊急の技 術的監査」 ・発表者:名和 利男氏(特定非営 利活動法人デジタル・フォレンジック 研究会) ○10/3 ○非開催月 ・テーマ:「クラウド監査について」 ・発表者:佐藤 元彦氏(伊藤忠テク ノソリューションズ株式会社) ・テーマ:「コンピュータシステムの安 全対策実施状況調査結果」 ・発表者:竹内 一裕(FISC) ○非開催月 ○非開催月 ○9/5 ・テーマ:「PDCAのCA」 ・発表者:中山 高秀氏(三菱電機イ ンフォメーションシステムズ株式会 社) ・テーマ:「『システム監査指針』(第3 版) 改訂に向けたヒアリング結果に ついて」 ・発表者:市川 千尋(FISC) ○9/4 ・テーマ:「スマートフォン&SNS利 用管理のシステム監査」 ・発表者: 川辺 良和氏(有限会社 インターギデオン) ○9/26 ・テーマ:「外部委託先のシステムリ スク管理態勢に対応した新たな報 告書のガイダンスについて」 ・発表者: 宮田 八郎氏(新日本有 限責任監査法人) ・発表者: 長明 和彦氏(新日本有 限責任監査法人) 6 / 18 ○9/21 ・テーマ:「東日本大震災を踏まえ た業務継続態勢整備の方向性」 ・発表者:山田 達也(FISC) 2012年4月~ 講演会 定例会 研究部会 関西部会 金融部会 ○非開催月 ○非開催月 ○非開催月 ○非開催月 ○非開催月 ○非開催月 ○7/25 ・テーマ:「金融庁の監督指針を踏 まえた顧客等に関する情報管理の 高度化」 ・発表者:三好 眞氏(株式会社ア イ・エス・レーティング) ○7/11 ・テーマ:「楽天証券のシステム内部 監査について」 ・発表者: 三上 寿和氏(楽天証券 株式会社) ・テーマ:「東日本大震災における金 融機関等の対応状況について」 ・発表者:佐藤 真哉(FISC) ○7/27 ・テーマ:「業務継続訓練の有効性 について」 ・発表者:米川 敦(FISC) ・テーマ:①「『システム監査指針』 (第3版)改訂に向けたヒアリング 結果について」 ②「金融庁監督指針・検査マニュ アルの改定について」 ・発表者:市川 千尋(FISC) ○7/3 ・テーマ:「当行における情報システ ム監査への取組について」 ・発表者: 二瓶 憲一氏(株式会社 三井住友銀行) 2012年8月 2012年7月 2012年6月 ○6/19 ○非開催月 ・テーマ:「システム障害管理体制の 留意点」 ・講師:志村秀一氏(日本銀行) ・テーマ:「パブリッククラウドとリスク 管理・内部統制 その保証」 ・講師:丸山満彦氏(デロイト トーマ ツ リスクサービス株式会社) ○6/6 ○非開催月 ・テーマ:『「事業継続概説」と「事業 継続マネジメント(BCMS)の国際規 格化の動向」』 ・発表者: 田中 弘明氏(SCSK株式 会社) ・テーマ:「貸金業法について」 ・発表者:松原 貴美(FISC) ○非開催月 ○非開催月 ○5/30 ・テーマ:「高度化・執拗化するサイ バー攻撃への対策 ~MUFGCERT~」 ・発表者:高木 繁氏(株式会社三菱 東京UFJ銀行) ○5/9 ・テーマ:「内部監査の現場における 今日的課題について」 ・発表者: 守田 一徳氏 ・テーマ:「クラウド・仮想化のポイン トと課題について」 ・発表者:八幡 洋文(FISC) ○5/1 ・テーマ:「『システム監査指針』(第3 版) 改訂に向けたヒアリング」 ・発表者: 市川 千尋(FISC) ○非開催月 ○非開催月 ○4/4 ○非開催月 ・テーマ:「システム監査にまつわる 素朴な疑問」 ・発表者: 關 弘氏(岡三証券株式 会社) ・テーマ:「プロジェクト管理の前提知 識」 ・発表者:笠原 至彦(FISC) 2012年5月 2012年4月 7 / 18 ○5/18 ・テーマ:「当行のBCP監査」 ・発表者: 永山 繁氏(株式会社関 西アーバン銀行) ・テーマ:「情報交換・意見交換」 ・発表者:各会員 ○非開催月 システム監査普及連絡協議会の活動状況 ~2012年3月 開催頻度 研究テーマ 2012年3月 2012年2月 2012年1月 2017/3/1 現在 講演会/ミニ講演会 第一部会 第二部会 第三部会(大阪) 第四部会 不定期 毎月(原則第4水曜日) 毎月(原則第1水曜日) 隔月 (原則第4金曜日) 隔月(原則第1火曜日) ・情報セキュリティとシステム監査 ・金融機関等のシステム監査実務に ついての研究 ○3/23 ・テーマ:「重要性を増すコンピュー タフォレンジック技術」 ・発表者:野﨑 周作氏 (株式会社UBIC) ○3/6 ・テーマ:「楽天証券におけるシステ ム監査について」 ・発表者:三上 寿和氏(楽天証券 株式会社) - ・金融機関等におけるこれからのシ ・システム監査のCommon Body of ステム監査のあり方 Knowledgeを目指して ○3/23 ・テーマ:「2012年版 10大脅威~変 化・増大する脅威!セキュリティ対 策の転換期~」 ・発表者:大森 雅司氏(IPAセキュ リティセンター) ○3/7 ・テーマ:「シリーズ ここで『つまづ く』システム監査 3.『事例研究 (1)』」 ・発表者:小倉 久宜氏(株式会社 NTTデータ・フィナンシャルコア) ・テーマ:「オフショア開発の現状(ヒ アリング調査より)」 ・発表者:竹内 一裕(FISC) ○2/29 ・テーマ:「ITIL V3 サービスマネジメ ント導入事例紹介~監査とアセスメ ントを組み合わせたコーポレートガ バナンスの実現~」 ・発表者:小渕 淳二氏(KVH株式 会社) ○2/1 ○非開催月 ・テーマ:「禅の観念とセキュリティ」 ・発表者:中根 勝行氏(宇都宮短期 大学) ・テーマ:「情報漏えいの効果的な対 策」 ・発表者:米川 敦(FISC) ○非開催月 ○1/11 ・テーマ:「ITガバナンスの監査」 ・発表者:河邊 精一氏(アリアンツ 生命保険株式会社) ・テーマ:「FISCシステム監査指針 の改訂に向けたヒアリング結果(中 間報告)」 ・発表者:鈴田 信(FISC) ○1/10 ・テーマ:「増加する標的型攻撃と対 策」 ・発表者:松本 隆氏(ネットエージェ ント株式会社) ○1/26 ミニ講演会 ○休会 ・テーマ:「金融ビジネスにおけるIT 継続性の重要性」 ・講師:渡辺 研司氏(名古屋工業 大学) ○11/24 ・テーマ:システム部門の変革に対 する内部監査への期待 ・発表者:鵫巣 香穂利氏(有限責 任監査法人トーマツ) ○12/14 ○非開催月 ・テーマ:「内部監査部門におけるシ ステム監査の事例紹介 ~監査経 験の浅い監査人の抱える課題~」 ・発表者:武尾 智氏(三井住友カー ド株式会社) ・テーマ:「災害時シナリオ訓練と評 価の考察ノート」 ・発表者:山田 達也(FISC) ○非開催月 ○11/30 ・テーマ:「クラウド活用と都市伝説 の真実」 ・発表者:玉川 憲氏、片山 暁雄 氏(アマゾン データ サービス ジャ パン株式会社) ○11/2 ・テーマ:「『ITに対応した監査手続事 例』の紹介」 ・発表者:中村 元彦氏(中村公認会 計士事務所) ・テーマ:「コンピュータシステムの安 全対策実施状況調査結果」 ・発表者:春日 雄介(FISC) ○11/1 ・テーマ:「クラウドセキュリティをめぐ る国際標準化と海外における動向」 ・発表者:米澤 一樹氏(株式会社シ マンテック) ・出席者全員による情報共有/意 見交換 2011年12月 2011年11月 2011年10月 ○1/20 ・テーマ:「情報システムのリスクア セスメント」 ・発表者:良永 順氏(株式会社関 西アーバン銀行) ○10/28 講演会 ○休会 ・テーマ:「平成23検査事務年度 検 査基本方針の概要」 ・講師:岡本 宜樹氏(金融庁) ・テーマ:「オペレーショナルリスク管 理の現状と高度化の方向性」 ・講師:碓井 茂樹氏(日本銀行) ・テーマ:「監査によって実現するク ラウドガバナンスとセキュリティ」 ・講師:河野 省二氏(株式会社ディ アイティ) ○11/25 ・テーマ:「システム監査指針 ヒア リング中間報告」 ・発表者:市川 千尋(FISC) ・出席者全員による情報共有/意 見交換 ○10/5 ○非開催月 ・テーマ:「不正や漏洩を予防するた めのデジタルフォレンジック活用法」 ・発表者:青嶋 信仁氏(株式会社 ディアイティ) ・テーマ:「システム開発の品質管理 の例」 ・発表者:春日 雄介(FISC) ○非開催月 ○休会 ○9/7 ・テーマ:「IFRS金融商品会計の動 向と情報システム対応」 ・発表者:石島 隆氏(法政大学) ・テーマ:「団体型医療保障保険の動 向」 ・発表者:村山 寛明(FISC) ○9/16 ・テーマ:「情報システムの脆弱性 ~脆弱性分析からのリスクマネジ メント~」 ・発表者:松田 貴典氏(大阪成蹊 大学) ○9/6 ・テーマ:「当社におけるシステム監 査について」 ・発表者:關 弘氏(岡三証券株式 会社) ・出席者全員による情報共有/意 見交換 ○非開催月 ○非開催月 ○非開催月 ○非開催月 ○休会 ○7/6 ・テーマ:「金融機関におけるIFRSプ ロジェクトをシステム監査する」 ・発表者:遠藤 誠氏(有限責任あず さ監査法人) ・テーマ:「機動的な緊急対策本部室 の構築」 ・発表者:米川 敦(FISC) ○7/22 ・テーマ:「信用金庫営業店におけ る個人情報保護の実務」 ・発表者:大塚 崇行(FISC) ・テーマ:「システム監査指針改訂 に向けた調査について」 ・発表者:市川 千尋(FISC) ○7/5 ・テーマ:「システムリスク管理態勢 ~大量情報漏えいリスクの検証~」 ・発表者:檜山 喜一氏(三井生命 保険株式会社) ・出席者全員による情報共有/意 見交換 2011年9月 2011年8月 2011年7月 8 / 18 ~2012年3月 2011年6月 講演会/ミニ講演会 第一部会 ○非開催月 ○休会 ○5/11 ・テーマ:「『電力需要の抑制のため サマータイムが導入された場合、コ ンピュータシステムへの対応ができ ているかをどう検証するか?』につ いて検討メモ」 ・発表者:井野口尚之氏(株式会社N TTデータ) ・テーマ:「実録! 内部監査部を作 る道のり -内部統制の高度化を目 指して- 」 ・発表者:不動田 博文(FISC) ○5/10 ・テーマ:「松井証券におけるシステ ム監査について」 ・発表者:佐藤 学氏(松井証券株式 会社) ・出席者全員による情報共有/意 見交換 ○4/20 ・テーマ:「IFRSが金融機関に与え る影響とその対策」 ・発表者:脇 一郎氏(ジャパン・ビジ ネス・アシュアランス株式会社) ○4/6 ○非開催月 ・テーマ:「情報セキュリティにおける ルールと倫理」 ・発表者:和手 信泰氏(株式会社帝 国データバンク) ・テーマ:「インサイダー取引につい て~制裁と事例研究の観点より」 ・発表者:浅倉 真理(FISC) ○非開催月 ○3/2 ・テーマ:「外部委託管理と内部監 査」 ・発表者:田原 公正氏(株式会社り そなホールディングス) ・テーマ:「平成22年度の二部会活動 報告」 ・発表者:松宮 伸行(FISC) ○3/1 ・テーマ:「業務継続訓練の有効性 について」 ・発表者:米川 敦(FISC) ・出席者全員による情報共有/意 見交換 「東日本大震災」の 影響により開催中止 ○2/23 ・テーマ:「システム監査におけるグ ローバル化とGTAG(IT監査の国際 的ガイダンス)について」 ・発表者:上原 一浩氏(株式会社日 立コンサルティング) ○1/25 第3回ミニ講演会 ○休会 ・テーマ:「激変するサイバー脅威の 実情について」 ・講師:名和 利男氏(株式会社サイ バーディフェンス研究所) 2011年1月 ○5/20 ・テーマ:「特権ID管理における課 題と対策」 ・発表者:山田 英史氏、中林 聖 裕氏(株式会社ディアイティ) 「東日本大震災」の 影響により開催中止 ○2/2 ○非開催月 ・テーマ:「『クラウドに関する情報セ キュリティ調査アンケート』結果につ いての考察」 ・発表者:田中 弘明氏(株式会社 CSK) ・テーマ:「信用金庫営業店における 個人情報保護の実務」 ・発表者:大塚 崇行(FISC) ○非開催月 ○1/12 ・テーマ:「特権ID管理における課題 と対策」 ・発表者:下村 正洋氏、山田 英史 氏、中林 聖裕氏(株式会社ディアイ ティ) ・テーマ:「ISMSの解説とソーシャル エンジニアリング」 ・発表者:市川 千尋(FISC) ○1/11 ・テーマ:「アニコム損害保険におけ るシステム監査について」 ・発表者:石外 ゆふ子氏(アニコム ホールディングス株式会社) ・出席者全員による情報共有/意 見交換 ○1/21 ・テーマ:「平成22年度コンピュータ システムの安全対策実施状況調 査」結果 ・発表者:市川 千尋(FISC) ・テーマ:「平成22年度研究テーマ について」 ・発表者:全会員 ○12/15 ・テーマ:「ITILの概要とシステム監 査への活用」 ・発表者:牧野 純也氏(株式会社 CSK) ○12/1 ○非開催月 ・テーマ:「重要情報の管理に関する ケーススタディ」 ・発表者:小原 通浩氏(株式会社 CSK) ・テーマ:「クラウドコンピューティング の利用における留意事項 -CSAセ キュリティガイダンスより-」 ・発表者:鈴田 信(FISC) ○非開催月 ○11/24 ・テーマ:「クラウドコンピューティン グのセキュリティの実情と、ITに関 わるリスクコントロールについて ~ 米国、欧州、日本におけるクラウド のセキュリティ調査からの報告と、 ITリスクのコントロールに関する提 言~」 ・発表者:梶本 政利氏(日本ITガバ ナンス協会) ○11/10 ・テーマ:「クラウドサービスに係る情 報セキュリティ対策(事例紹介)」 ・発表者:白崎 宏一氏(株式会社SBI トレードウィンテック) ・テーマ:「Audit World 2010 海外カ ンファレンス報告 ~内部コントロー ルと不正検知プログラムの強化、監 査業務計画のモニタリングとメジャリ ング~」 ・発表者:石黒 晃(FISC) ○11/2 ・テーマ:「日本証券業協会における 証券会社に対するシステム監査に ついて」 ・発表者:溝呂木 徹氏(日本証券業 協会) ・出席者全員による情報共有/意 見交換 2010年12月 2010年11月 第四部会 ○6/1 ○非開催月 ・テーマ:「独立行政法人日本貿易保 険における情報システムマネジメン ト」 ・発表者:小川 高志氏(東京工科大 学) ・テーマ:「電子記録債権がやってき た -金融機関の業務はどうなる?-」 ・発表者:佐藤 真哉(FISC) 2011年3月 2011年2月 第三部会(大阪) ○6/29 ・テーマ:「韓国におけるセキュリティ 事情及びトータルなセキュリティ・マ ネージメントの必要性」 ・発表者:崔 正濬氏(知識情報セ キュリティ産業協会) 2011年5月 2011年4月 第二部会 9 / 18 ○11/26 ・テーマ:「GRCとITの利用及び統 制」 ・発表者:石島 隆氏(法政大学 大 学院) ~2012年3月 2010年10月 講演会/ミニ講演会 第一部会 ○10/20 講演会 ○休会 ・テーマ:「金融検査を巡る最近の動 向」 ・発表者:秋田 能行氏(金融庁) ・テーマ:「J-SOX対応とシステム監 査」 ・発表者:高浦 孝次氏(株式会社日 立コンサルティング) 第二部会 第三部会(大阪) 第四部会 ○10/6 ○非開催月 ・テーマ:「電子的本人認証の検討で 学んだこと」 ・発表者:久良知 健氏(株式会社イ ンフォセック) ・テーマ:「平成21年度 安全対策実 施状況調査報告~トピックスのご紹 介~」 ・発表者:殿原 和也(FISC) ○非開催月 ○9/22 ・テーマ:「ネットワークセキュリティ・ 脅威の最新動向」 ・発表者:村上 晃氏(株式会社ラッ ク) ○9/8 ・テーマ:「IT投資の評価」 ・発表者:河邊 精一氏(アリアンツ生 命保険株式会社) ・テーマ:「ISMS審査委員研修を終え て~物理的セキュリティを考える」 ・発表者:加藤 隆章(FISC) ○9/24 ・テーマ:「内部監査におけるCATT (コンピュータ支援監査技法)の活 用」 ・発表者:関谷 浩之氏、辻村 啓氏 (有限責任監査法人トーマツ) ・テーマ:「『内部監査の心得』、『報 告書作成の心構え』について」(意 見交換) ・発表者:全会員 ○9/7 ・テーマ:「今、システム監査に求め られていること」 ・発表者:安藤 徹也氏(株式会社プ ロティビティ ジャパン) ・テーマ:「システム監査の手順につ いて」(意見交換) ・発表者:全会員 ○非開催月 ○非開催月 ○非開催月 ○非開催月 ○7/7 ・テーマ:「共同利用型アウトソーシン グサービスにおけるシステム監査の 実施事例」 ・発表者:斎藤 和男氏、福地 義雄氏 (富士通株式会社) ・テーマ:「シリーズ ここで『つまづく』 システム監査~2.『内部統制』(と 『EDP監査』)~」 ・発表者:小倉 久宜座長(株式会社 NTTデータ・フィナンシャルコア) ○7/23 ・テーマ:「統計データでみる企業 システムのセキュリティの実態 ~ インターネットからの不正アクセス の傾向と対策~」 ・発表者:野口 大輔氏(NRIセキュ アテクノロジーズ株式会社) ・テーマ:「終わりなきセキュリティ マネジメントの打開策 ~増え続 ける負担に、金融機関はどう立ち 向かうべきか~」 ・発表者:鴨志田 昭輝氏(NRIセ キュアテクノロジーズ株式会社) ・テーマ:「『内部監査の心得』、『報 告書作成の心構え』について」(意 見交換) ・発表者:全会員 ○7/6 ・テーマ:「当社のシステムリスクに 関する業務監査について」 ・発表者:杉田 努会員(第一生命保 険株式会社) ・テーマ:「システム監査の手順につ いて」(意見交換) ・発表者:全会員 2010年9月 2010年8月 ○7/13 第2回ミニ講演会 ○休会 ・テーマ:「内部監査品質評価の枠 組みと内部監査品質評価ガイド」 ・講師:清水 武氏(株式会社RHJイ ンターナショナル・ジャパン)、森田 卓哉氏(社団法人日本内部監査協 会) 2010年7月 2010年6月 ○6/17 ・テーマ:「りそなグループにおける システム監査(監査実務を中心 に)」 ・発表者:田原 公正氏(株式会社り そなホールディングス) ○5/17 第1回ミニ講演会 ○休会 ・テーマ:「GRC(Governance Risk Compliance)とITの利用及び統 制」 ・発表者:石島 隆氏(法政大学大学 院イノベーション・マネジメント研究 科 教授) ○6/2 ○非開催月 ・テーマ:「システム監査の計画策定 について」 ・発表者:若林 徹会員(株式会社 ジャパンネット銀行) ・テーマ:「オフショア開発プロジェクト の憂鬱 ~理解不能なトラブルの実 態~」 ・発表者:高橋 賢次(FISC) ○非開催月 ○5/13 ・テーマ:「公認会計士協会等の最近 の動向」 ・発表者:中村 元彦会員(中村公認 会計士事務所) ・テーマ:「情報セキュリティの動向」 ・発表者:市川 忍(FISC) ○5/11 ・テーマ:「農林中央金庫におけるシ ステム監査への取り組みについて」 ・発表者:佐々木 徹会員(農林中央 金庫) ・テーマ:「平成22年度四部会運営 方針」 ・発表者:中野 岳(FISC) ・テーマ:「システム監査の手順につ いて」(意見交換) ・発表者:全会員 2010年5月 2010年4月 2010年3月 ○5/21 ・テーマ:「リスクベースアプローチ に基づいた金融犯罪対策を実現 するためのソフトウェア」 ・発表者:富田 達也氏、早川 武志 氏、山田 史朗氏(SAS Institute Japan株式会社) ・テーマ:「『内部監査の心得』、『報 告書作成の心構え』について」 ・発表者:良永 順氏(株式会社関 西アーバン銀行) ・テーマ:「昨年度の活動と今後の 研究テーマについて」 ・発表者:市川 忍(FISC) ○4/28 ・テーマ:「~コンピュータフォレン ジックで企業ダメージをコントロール ~ 情報漏えい事例に学ぶ、事故前 提社会の危機管理体制構築」 発表者:野﨑 周作氏(株式会社 UBIC) ○4/7 ○非開催月 ・テーマ:「監査事例研究~監査担当 者の呟き「これでよかったのか?」 ~」 ・発表者:田中 弘明会員(株式会社 CSKシステムズ) ・テーマ:「システム監査の現状につ いて(システム監査調査レポート報 告)」 ・発表者:杜下 賢一(FISC) ○非開催月 ○3/24 ・テーマ:「ITポートフォリオ評価とシ ステムの有効性・効率性監査への 応用」 ・発表者:土屋 哲雄氏、濱本 佳政 氏(三井情報株式会社総合研究 所) ○3/3 ・テーマ:「リスクに基づくアプローチ ~リスクベースとリスクアプローチ ~」 ・発表者:小倉 久宜座長(株式会社 NTTデータフィナンシャルコア) ・テーマ:「価値とリスクマネジメント ~人間の行動原理とは~」 ・発表者:五十嵐 雄治(FISC) ○3/2 ・テーマ:「企業価値を大きく損なう 情報漏洩を防ぐには」 ・発表者:大塚 雅弘氏(日本ベリサ イン株式会社) ・テーマ:「システム監査に関するヒ アリングについて」 ・発表者:今泉 貴博(FISC) ・テーマ:「Webサイト改ざん事件 (Gumblar)にみる安全対策の考察」 ・発表者:中野 岳(FISC) 10 / 18 ○3/19 ・テーマ:「ITポートフォリオ評価と システムの有効性・効率性監査へ の応用」 ・発表者:土屋 哲雄氏、濱本 佳政 氏(三井情報株式会社総合研究 所) ~2012年3月 講演会/ミニ講演会 第一部会 第二部会 第三部会(大阪) 第四部会 ○2/3 ○非開催月 ・テーマ:「財務報告に係るIT統制の 有効性と実務上の課題」 ・発表者:石島 隆会員(法政大学) ・テーマ:「蓄積文書の整理に関する 私的経験のご紹介」 ・発表者:中島 眞弘(FISC) ○非開催月 2010年2月 ○2/24 ・テーマ:「システム監査人のキャリ アデザインからみる監査人育成の 現状と課題」 ・発表者:花田 経子氏(新島学園短 期大学) 2010年1月 ○1/21 ・テーマ:「クラウドコンピューティン グとシステム監査」 ・発表者:伊藤 英二氏、佐藤 元彦 氏(伊藤忠テクノソリューションズ株 式会社) ○1/13 ・テーマ:「SAAJの金商法内部統制 監査への取組み」 ・発表者:木村 忠夫会員(中小企業 総合研究機構) ・テーマ:「コンピュータシステムの原 点に立戻ってFISC安全対策基準を 考えてみる」 ・発表者:渋谷 幸広(FISC) ○1/12 ・テーマ:「アフラックにおけるシステ ム監査概要」 ・発表者:遠藤 剛氏(アメリカンファミ リー生命保険会社) ・テーマ:「システム監査の手順につ いて」(意見交換) 2009年12月 ○12/9 ○休会(講演会開催のため) ・テーマ:「情報システムの改善に資 するシステム監査」 ・発表者:早乙女 真氏(株式会社N TTデータ経営研究所) ・テーマ:「経営者から求められてい る情報システム監査」 ・発表者:良永 順氏(株式会社関西 アーバン銀行) 2009年11月 2009年10月 ○9/16 ・テーマ:「システム移行・システム 統合への円滑な対応」 ・発表者: 水谷 徳二郎氏 (新日本有限責任監査法人) ○1/22 ・テーマ:「経営者から求められて いる情報システム監査」 ・発表者:良永 順氏(株式会社関 西アーバン銀行) ・テーマ:「「金融機関等におけるコ ンティンジェンシープラン策定のた めの手引書(第3版追補)」の概要 説明」 ・発表者:市川 忍(FISC) ○12/2 ○非開催月 ・テーマ:「「PCIDSS」を軸とした情報 セキュリティに関する各種基準の関 係性」 ・発表者:小原 通浩会員(株式会社 CSKシステムズ) ・テーマ:「ネットワーク・セキュリティ ワークショップ in 越後湯沢2009参 加報告 ~ネットワーク・セキュリティ のこれから~ 」 ・発表者:中野 岳(FISC) ○非開催月 ○11/25 ・テーマ:「情報セキュリティ監査に ついて」 ・発表者:下村 正洋氏、永宮 直史 氏(特定非営利活動法人 日本セ キュリティ監査協会) ○11/4 ・テーマ:「当行における情報システ ム監査への取組について」 ・発表者:岡田 善男会員(株式会社 三井住友銀行) ・テーマ:「金融機関等コンピュータシ ステムの安全対策実施状況につい て ~FISCアンケート調査結果より ~」 ・発表者:大野 裕明(FISC) ○11/10 ・テーマ:「りそなHDにおけるシステ ム監査の現状と課題」 ・発表者: 鈴木 賢一氏 (株式会社りそなホールディングス) ・テーマ:「システム監査の手順につ いて」(意見交換) ○10/21 ・テーマ:「内部統制報告制度にお けるIT統制の評価・監査を終えて -金融機関におけるIT統制の1年 目の総括と、2年目に向けた経営 者、そして外部監査人に向けての 提言-」 ・発表者:遠藤 誠氏(あずさ監査法 人) ○10/7 ○非開催月 ・テーマ:「トランスボーダーで個人情 報を取扱うシステムの監査につい て」 ・発表者: 佐藤 元彦会員 (伊藤忠テクノソリューションズ株式 会社) ・テーマ:「外部委託の多様化とシス テム監査」 ・発表者: 向井 慶一(FISC) ○非開催月 ○休会(ミニ講演会開催のため) ○9/2 ・テーマ:「システム監査人として中 級者へステップアップするには?」 ・発表者: 井野口 尚之会員 (㈱NTTデータ) ・テーマ:「システム監査は難しくなっ ているのか?システム監査のフォー カスはどうあるべきか?」 ・発表者: 金原 正知(FISC) ○9/18 ・テーマ:「実効性のある内部監査 態勢の構築 ~明確な根拠に基 づいた監査支援~」 ・発表者: 長濱 敏寛氏 (日立ソフトウェアエンジニアリング ㈱) ・テーマ:「IDの運用に関わるさま ざまな課題と解決策 ~安全で信 頼性が高いID統合管理基盤~」 ・発表者: 大賀 和彦氏 (日立ソフトウェアエンジニアリング ㈱) ○9/8 ・テーマ:「CAATを活用した内部監 査の有効性向上」 ・発表者: 中村 彰宏氏 (BDOアドバイザリー株式会社) ・テーマ:「システム監査の手順につ いて」(意見交換) ○非開催月 ○非開催月 ○非開催月 ○非開催月 ○7/22 ・テーマ:「外部委託に関わる内部 統制の考え方」 ・発表者: 堀江 正之氏(日本大 学) ○7/1 ・テーマ:「ブラウザを使ったファイル 持出と対策」 ・発表者: 田村 吉章会員 (㈱群馬銀行) ・テーマ:「ネットから学ぶシステム監 査入門」 ・発表者: 渋谷 幸広(FISC) ○7/24 ・テーマ:「金融機関でのシステム 監査の実施状況について」(意見 交換) ○7/7 ・テーマ:「システム監査の手順につ いて」(意見交換) ・テーマ:「新型インフルエンザ発生 時のシステム監査について」(意見 交換) ○6/17 ・テーマ:「内部監査の品質評価と 品質向上に向けた取り組み」 ・発表者: 粟野 友仁氏 (株式会社プロティビティジャパン) ○6/3 ○非開催月 ・テーマ:「システム監査の本来のあ るべき姿とは ~世阿弥の世界観か らみたシステム監査~」 ・発表者: 芝野 誠一氏 (世阿弥ナビゲータ研究所) ・テーマ:「新型インフルエンザ対応 について ~パンデミックサミット(平 成21年3月4日)への参加報告~」 ・発表者: 毛利 有(FISC) 2009年9月 ○11/20 ・テーマ:「共同利用型アウトソーシ ングサービスにおけるシステム監 査の実施事例」 ・発表者: 斎藤 和男氏、福地 義 雄氏 (富士通株式会社) 2009年8月 2009年7月 2009年6月 11 / 18 ○非開催月 ~2012年3月 2009年5月 2009年4月 2009年3月 2009年2月 講演会/ミニ講演会 第一部会 第二部会 第三部会(大阪) 第四部会 ○5/14 ・テーマ:「保証型情報セキュリティパ イロット監査結果の報告」 ・発表者: 久良知 健会員 (㈱インフォセック) ・テーマ:「安対テーマ:生体認証技 術の性能評価について」 ・発表者: 山本 英樹(FISC) ○5/15 ・テーマ:「ASP・SaaS関連ガイドラ インとFISC安全対策基準のギャッ プ分析結果について」 ・発表者: 向井 慶一(FISC) ・テーマ:「金融機関でのシステム 監査の実施状況について」(意見 交換) ○5/12 ・テーマ:「みずほ銀行のシステム監 査への取組み」 ・発表者: 植田 圭司会員 (みずほ銀行) ・テーマ:「平成21年度の活動につい て」 ・発表者: 今泉・中野(FISC) ○4/22 ○4/8 ・テーマ:「情報セキュリティマネジメ ・テーマ:「国際会計基準について」 ントの実践 ~FISC『金融機関等コ ・発表者: 杜下 賢一(FISC) ンピュータシステムの安全対策基 準』準拠対応自己評価チェック・リス ト~」 ・発表者: 荒川 幸式氏 (株式会社 アーク) ○非開催月 ○非開催月 ○3/25 ・テーマ:「システム監査を取り巻く 課題と取組み ~日本システム監 査人協会の活動を通して~」 ・発表者: 小野 修一氏 (日本システム監査人協会) ○3/4 ・テーマ:「システム監査普及を巡る 諸論点」 ・発表者: 木村 忠夫会員 ((財)中小企業総合研究機構) ・テーマ:「文献紹介:内部監査部門 のJ-SOXへの関わり」 ・発表者: 守田 一徳会員 ○3/19 ・テーマ:「事業継続のリスクとBC P策定のポイント」 ・発表者: 副島 一也氏 (ニュートン・コンサルティング㈱) ・テーマ:「第三部会 今年度活動 と次年度研究テーマについて」 ・発表者: 菅谷 宏士(FISC)、市 川 忍(FISC) ○3/3 ・テーマ:「当行におけるシステム監 査の概要」 ・発表者: 村瀬 英明座長 (株式会社 三井住友銀行) ・テーマ:「10.外部委託」 ・発表者: 今泉 貴博(FISC) ○2/25 ・テーマ:「新型インフルエンザ有事 における事業継承の考え方 ~在 宅勤務/テレワークの可能性と課 題~」 ・発表者: 林田 朋之氏 (株式会社 レックスマネジメント) ○2/4 ○非開催月 ・テーマ:「五蘊皆空(ごうんかいくう) の概念とセキュリティ」 ・発表者: 中根 勝行会員 (宇都宮短期大学) ・テーマ:「第7回システム監査に関す るアンケート調査結果について」 ・発表者: 今泉 貴博(FISC) ○非開催月 ○1/14 ・テーマ1:「みずほ銀行のシステム 監査への取り組み」 ・発表者1: 木村 亜子会員 (株式会社 みずほ銀行) ・テーマ2:「海外カンファレンス参加 報告」~外部委託先のガバナンス~ ・発表者2: 五十嵐 雄治(FISC) ○1/13 ・テーマ:「ユーザー部署の情報シス テムセキュリティに特化したテーマ 監査」 ・発表者: 大庭 敏彦会員 (三菱UFJ証券株式会社) ・テーマ:「8.ネットワーク」 ・発表者: 今泉 貴博(FISC) ○5/21 ○休会(ミニ講演会開催のため) ・テーマ:「内部統制報告制度の2つ の話題~IT統制・2年目以降の対応 について~」 ・発表者: 丸山 満彦氏 (監査法人トーマツ) ○1/28 第4回ミニ講演会 ○休会(ミニ講演会開催のため) ・テーマ:「システム監査の現状と課 題 ~内部統制時代を迎えて~」 ・発表者: 島田 裕次氏 (中央大学大学院理工学研究科) 2009年1月 ○12/24 ・テーマ:「情報セキュリティとプログ ラム管理の観点から考えるITリスク 管理 ~事例に学ぶアクセスログを 利用したIT統制とシステムの現状 把握~」 ・発表者: 板垣 睦伸氏 (日揮情報ソフトウェア株式会社) ○12/3 ○非開催月 ・テーマ:「アウトソーサーにおける FISC安全対策基準の活用」 ①FISC要件チェック表の作成と活 用事例 ②FISC安全対策基準を参照した業 務センターの一例 ・発表者: 田中 弘明会員 (株式会社 CSKシステムズ) ・テーマ:「CEPTOARにおける情報 共有の現状と運営状況について」 内閣官房情報セキュリティセンター の取組みとセキュアジャパン2008 概要について ~「2008年度分野横断的演習の 実施」に参加して~ ・発表者: 垣内 兵輔(FISC) ○非開催月 ○11/26 ・テーマ:「最先端の音声技術動向 とセキュリティ ~本人認証への適 用~」 ・テーマ:「統制運用の実現(保証) に向けて ~COBIT4.1の解説とフ レームワークの使い方」 ・発表者: 山口 伸弥氏 (NTTコミュニケーションズ株式会 社) ○11/5 ・テーマ:「GTA3とCOSOモニタリン グ~モニタリングの有効性と応用 ~」 ・発表者: 河邊 精一会員 (コントロール・ソリューションズ・イン ターナショナル株式会社) ・テーマ:「SLCP共通フレームとシス テム監査」 ・発表者: 岸本 博之(FISC) ○11/4 「システム監査に関する共同研究」‐ システム監査の手順について- ・テーマ:「オペレーション管理」 ・発表者: 入谷 和彦会員 (ソニー生命保険株式会社) ・テーマ:「情報システムリスクの管 理」 ・発表者: 今泉 貴博(FISC) 2008年12月 2008年11月 ○1/23 ・テーマ:「情報セキュリティとプロ グラム管理の観点から考えるITリ スク管理 ~事例に学ぶアクセス ログを利用したIT統制とシステム の現状把握~」 ・発表者:板垣 睦伸氏 (日揮情報ソフトウェア株式会社) ・テーマ:FISC第7回システム監査 に関するアンケート調査結果につ いて ・発表者:菅谷 宏士(FISC) 12 / 18 ○11/21 ・テーマ:「内部統制(IT全般統制) 整備におけるCOBIT・ITILの活用」 ・発表者:木田 律子氏 (サン・マイクロシステムズ株式会 社) ・テーマ:「ITIL~ITサービスマネジ メントのベストプラクティス」 ・発表者: 伊沢 真一氏、鈴木 純一氏、山根 満氏 (サン・マイクロシステムズ株式会 社) ~2012年3月 2008年10月 2008年9月 講演会/ミニ講演会 第一部会 第二部会 第三部会(大阪) ○非開催月 第四部会 ○10/8 講演会開催 ○休会(講演会開催のため) ・テーマ:「金融検査を巡る最近の動 向~検査におけるベターレギュレー ションの実践」 ・発表者: 長岡 隆氏 (金融庁 検査局総務課 調査室 長) ・テーマ:「東京ガスにおけるERMと 内部監査」 ・発表者: 藤井 哲哉氏 (東京ガス株式会社 監査部長) ○休会(講演会開催のため) ○非開催月 ○9/19 大阪ミニ講演会開催 ・テーマ:「当行に於ける財務報告に 係る内部統制の実務」 ・発表者: 坂井 道夫氏 (株式会社 東邦銀行) ○9/24 ・テーマ:「システム監査人として 知っておきたいBCP/BCMの最 新動向とその中身」 ・発表者: 副島 一也氏、勝俣 良 介氏、高木 真樹氏 (ニュートン・コンサルティング㈱) ○9/3 ○休会(ミニ講演会開催のため) ・テーマ:「内部統制からGRCへの展 開」 ・発表者: 石島 隆会員 (法政大学) ・テーマ:「金融機関等の情報セキュ リティの動向」 ・発表者: 鯉沼 治彦(FISC) ○9/2 「システム監査に関する共同研究」‐ システム監査の手順について- ・テーマ:「コンテンジェンシープラン (リスク分析と評価)」 ・発表者: 本村 和也(FISC) ・テーマ:「情報システムリスクの管 理(情報システムリスクの識別と評 価)」 ・発表者: 今泉 貴博(FISC) ○非開催月 ○非開催月 ○非開催月 ○非開催月 ○7/2 ・テーマ:「国内におけるシステム監 査の歴史」 ・発表者: 小倉 久宜座長 (NTTデータ株式会社) ・テーマ:「システム監査指針におけ る外部委託の監査」 ・発表者: 安藤 元(FISC) ○7/18 ・テーマ:「システム監査指針にお ける外部委託の監査」 ・発表者: 安藤 元(FISC) -ディスカッション- ・テーマ:「J-SOX対応に関する 意見交換」 ○7/1 「システム監査に関する共同研究」‐ システム監査の手順について- ・テーマ:「外部委託契約の締結」 ・発表者: 本村 和也(FISC) ・テーマ:「外部企業等からの入力 データの受入れ」 ・発表者: 今泉 貴博(FISC) 2008年8月 ○7/18 第2回ミニ講演会開催 ○休会(ミニ講演会開催のため) ・テーマ:「当行に於ける財務報告に 係る内部統制の実務」 ・発表者: 坂井 道夫氏 (株式会社 東邦銀行) 2008年7月 2008年6月 2008年5月 ○6/25 ・テーマ:「防犯基準の変化に伴う最 新セキュリティシステムとは」 ・発表者: 齊田 正幸氏、大河原 数都氏 (ソニーブロードバンドソリューション株式会 社) ○5/29 第1回ミニ講演会開催 ○休会(ミニ講演会開催のため) ・テーマ:「事業価値を生み出すIT投 資管理のあり方」-ValITの活かし 方- ・発表者: 淀川 高喜氏 (株式会社 野村総合研究所) ○非開催月 ○5/7 ・テーマ:「内部監査現場での実務上 の疑問」-会計監査人との連携- ・発表者: 守田 一徳会員 (ジャパンデジタルコンテンツ信託株 式会社) ・テーマ:「システム監査指針の活用 について」 ・発表者: 永田 真理(FISC) ○5/20 ・テーマ:「暗号等に関する動向につ いて」 ・テーマ:「今年度の4部会運営につ いて」 ・発表者: 本村 和也(FISC) ○5/23 ・テーマ:「次世代ネットワーク(NG N)の概要について」 ・発表者: 金田 博之氏 (西日本電信電話株式会社) ・テーマ:「NGNと共に展開してい く新たなICT環境とセキュリティ」 ・発表者: 高杉 英利氏 (NTTコミュニケーションズ株式会 社) ○4/23 ・テーマ:「インターネットバンキング における不正取引の傾向と対策」 ・発表者: 大須賀 正之氏 (株式会社シーエーシー) ○4/9 ○非開催月 ・テーマ:「SLCP2007の変更点に ついて(開発標準の利活用)」 ・発表者: 勝藤 彰夫会員 (株式会社 テクノサージ) ・システムリスク管理にてついて-シ ステムリスクと情報セキュリティに関 わる5つの疑問- ・発表者: 中山 隆行(FISC) ○非開催月 ○3/26 ・テーマ:「重要インフラ防護におけ るサイバー演習の必要性とその概 要」 ・発表者: 飯沼 勇生氏 (サイバーディフェンス研究所) ○3/5 ・テーマ:「システム監査人育成につ いて」 ・発表者:川辺 良和会員 (インターギデオン) ・テーマ:「システム開発プロジェクト の評価と監査」 ・発表者:吉田 晃憲(FISC) ○3/4 ・テーマ:「ASP・SaaSの情報セ キュリティ動向」 ・発表者: 本村 和也(FISC) 2008年4月 2008年3月 ○6/4 ○非開催月 ・テーマ:「システム品質向上に繋が る監査」 ・発表者: 若林 徹会員 (株式会社 ジャパンネット銀行) ・テーマ:「Super Strategies 200 8参加報告」-海外における監査の ベストプラクティス事例- ・発表者: 菅谷 宏士(FISC) 13 / 18 ○3/21 ・テーマ:「共同利用型システムの 管理・監査のあり方」 ・発表者: 安藤 元(FISC) ・テーマ:「『情報システムの信頼性 向上に関するガイドライン』のFISC 安全対策基準に対する影響につ いて」 ・発表者: 中村 祥次郎(FISC) ~2012年3月 講演会/ミニ講演会 第一部会 第二部会 ○2/27 ・テーマ:「BCP(事業継続計画)策 定の考え方と実例のご紹介」 ・発表者: 大須賀 健氏 (野村総合研究所) ○2/6 ・テーマ:「保証型監査について」 ・発表者:久良知 健会員 (株式会社インフォセック) ・テーマ:「共同利用型システムの管 理・監査のあり方」 ・発表者:安藤 元(FISC) ○非開催月 2008年2月 ○2/7 第2回大阪ミニ講演会開催 ・テーマ:「内部統制監査と四半期財 務諸表について」 ・発表者:中村 元彦氏 (公認会計士) 2008年1月 ○1/29 第2回ミニ講演会開催 ○休会 ・テーマ:「内部統制監査と四半期財 務諸表について」 ・発表者:中村 元彦氏 (公認会計士) ○1/9 ○非開催月 ・テーマ:「Webセキュリティと侵入検 査」 ・発表者:気賀 健司(FISC) ・テーマ:「ISACA国際カンファレンス 2007参加報告」 ・発表者:本村 和也(FISC) 加藤 高明(FISC) ○1/15 ・テーマ:「自社監査態勢等ご紹介」 ・発表者:内山 勝弘会員 (株式会社みずほ銀行) ・テーマ:「デジタルフォレンジックに ついて」 ・発表者:本村 和也(FISC) ○12/26 ・テーマ: 「フィッシング対策の調査 とグローバルセキュリティ調査につ いて」 ・発表者: 谷口 博一氏 (監査法人トーマツ) ○12/5 ○非開催月 ・テーマ:「「COSOモニタリングガイダ ンス」 ~J-SOXへの効果的な対応 になるか~」 ・発表者: 河邊 精一会員 (コントロールソリューションズイン ターナショナル) ・テーマ: 「IIA国際カンファレンス 2007参加報告」 ・発表者:田中 太(FISC) ○非開催月 ○11/21 ・テーマ:「セキュリティと本人認証」 ・発表者: 國米 仁氏 (株式会社ニーモニックセキュリ ティ) ○11/7 ・テーマ:「被監査側から見たシステ ム監査対応の省力化の可能性につ いて」 ・発表者:井野口 尚之会員 (株式会社NTTデータ) ・テーマ:「コンピュータシステムの安 全対策実施状況調査結果」 ・発表者:堤 俊哉(FISC) ○11/22 ・テーマ:「セキュリティ機能を中心 としたWindows Vista説明会」 ・発表者:中村 健氏 (マイクロソフト株式会社) ○11/6 ・テーマ:「自社監査態勢等ご紹介」 ・発表者:入谷 和彦会員 (ソニー生命保険株式会社) ○10/10 講演会 ○休会 ・テーマ:「最近の情報セキュリティ 政策の動向」 ・発表者:三角 育生氏 (経済産業省 商務情報政策局 情 報セキュリティ政策室長) ・テーマ:「システムリスク管理の現 状と課題」 ・発表者:江見 明弘氏 (日本銀行 金融機構局 システム 関連考査担当企画役) ○休会 ○非開催月 ○非開催月 ○9/21 第1回大阪ミニ講演会 ・テーマ:「システムリスク管理の現 状と課題」 ・発表者:江見 明弘氏 (日本銀行 金融機構局 システム 関連考査担当企画役) ○9/26 ・テーマ:「e-文書法の光と陰 ~今社会から求められている仕組 みとは~」 ・発表者: 赤羽 洋一氏 (富士ゼロックス株式会社) ・テーマ:「事務サービス部における FAXの誤送信抑止へのチャレンジ」 ・発表者: 瀧澤 靖氏 (富士ゼロックス株式会社) ○9/5 ・テーマ:「IT諸計画におけるシステ ム監査の位置づけと我々の対応」 ・発表者:木村 忠夫会員 (中小企業総合研究機構) ・テーマ:「証券業界のシステム概 要」 ・発表者:今井 英雄 (FISC) ○休会(ミニ講演会開催のため) ○9/4 ・テーマ:「自社監査態勢等ご紹介」 ・発表者:大庭 敏彦会員 (三菱UFJ証券株式会社) ○休会 ○休会 ○休会(9月延期) ○休会(9月延期) ○7/18 ・テーマ:「企業内システムをガラス 張りにする不正抑止ソリューション とは」 ・発表者: 吉田 次男氏 (ガイダンスソフトウェア社) 伊原 秀明氏 (ネットエージェント株式会社) ○7/4 ○非開催月 ・テーマ:「『SEC経営者評価ガイダ ンス』の概要」 ・発表者:小倉 久宜会員 (株式会社NTTデータ) ・テーマ:「事業継続マネジメント(BC M)」 ・発表者:増井 尚史 (FISC) ○非開催月 ○6/6 ・テーマ:「共同センターの監査につ いて」 ・発表者:遠藤 芳広会員 (信金東京共同事務センター事業組 合) ・テーマ:「地域金融機関の国際系シ ステムの概要と課題」 ・発表者:安藤 元 (FISC) ○6/5 ・「「内部統制」ITに係る全般統制・ 業務処理統制のポイント」 ・発表者:気賀 健司 (FISC) 2007年12月 2007年11月 2007年10月 2007年9月 第三部会(大阪) 第四部会 2007年8月 2007年7月 2007年6月 ○6/26 第1回ミニ講演会 ○休会(ミニ講演会開催のため) ・テーマ:「「システム管理基準 追 補版(財務報告に係るIT統制ガイダ ンス)」のポイント」 ・発表者:原田 要之助氏 (大阪大学大学院工学研究科 特 任教授) 14 / 18 ○6/22 ・テーマ:「システム監査の実務情 報」 ・フリーディスカッション ~2012年3月 講演会/ミニ講演会 2007年5月 2007年4月 2007年3月 2007年2月 2006年12月 2006年9月 第三部会(大阪) 第四部会 ○5/9 ・テーマ:「SAS70報告書:アウト ソーシングにおける留意点」 ・発表者:松澤 一博 (FISC) ・テーマ:「Cyber Storm演習につい て」 ・発表者:田村 晃 (FISC) ○非開催月 ○非開催月 ○4/25 ・テーマ:「SOX法がトリガーとなった ガバナンス時代の到来」 ・発表者: 林 誠一郎氏 (NTTデータセキュリティ) ○4/11 ・テーマ:「安全対策基準における課 題」 ・発表者:日野 治彦 (FISC) ○4/26 ・テーマ:「『金融機関等のシステム 監査指針(第3版)』改訂について」 ・発表者:亀卦川 元史(FISC) ○4/10 ・テーマ:「内部統制のモニタリング」 について ・フリーディスカッション ○3/28 ・テーマ:「金融分野の情報セキュリ ティ人材に求められるスキルと教 育」 ・発表者: 長谷川 長一氏 (日本ユニシス) 与儀 大輔氏 (横川電気株式会社) ○3/5 ○非開催月 ・テーマ:「IT全般統制とCOBIT導入 事例」 ・発表者:山瀬 恵会員 ○2/7 ・テーマ:「SDLC Controls in COBIT4.0とシステム監査指針」 ・発表者:小倉 久宜会員 (NTTデータ) ○非開催月 ○2/2 ○2/6 ・テーマ:「財務報告に係る内部統 ・テーマ:「リスクと監査」 制の評価及び監査に関する実施 ・フリーディスカッション 基準」のポイント ・発表者:石島 隆会員 (大阪成蹊大学) ○1/24 ・テーマ:「金融機関等におけるこれ からのシステム監査のあり方」 ・発表者: 大西 基文氏 (IPロックス ジャパン) ○1/10 ○非開催(2月開催) ・テーマ:システム監査報告について ・発表者:濱島会員(日本生命) ・テーマ :日本生命保険におけるシ ステムリスク管理について ・発表者:気賀研究員(FISC) ○非開催月 ○12/20 ・テーマ:「Deroitteによるグローバ ルセキュリティ調査について」 ・発表者: 谷口 博一氏 (監査法人トーマツ) ○12/6 ○非開催月 ・テーマ:金融業界におけるレギュ レーションとDBセキュリティ・暗号化 の関連性 ・発表者:石崎会員 (サイファーゲート) ○12/5 ・テーマ:情報セキュリティと監査 ・フリーディスカッション ○休会(講演会開催のため) ○11/24 ・テーマ:日本版SOXの対応につ いて ・発表者:岡本 直喜氏 (日本ユニシス) ○非開催月 ○10/25 ・テーマ:「データベースセキュリティ による先進的な監査」 ・発表者: 石崎会員 (サイファーゲート) ○10/4 ・テーマ:システム監査のフォロー アップについて ・発表者:木村会員 (中小企業総合研究機構) ○非開催月 ○10/3 ・テーマ:開発プロジェクトと監査 ・フリーディスカッション ○9/27 ・テーマ:「トラスティッド・コンピュー タ・システムによる内部統制の強化 案」 ・発表者: 田吹氏(日本セキュリ ティ・マネジメント学会 理事) ○9/6 ・テーマ:「監査の実施について」 ・発表者:若林会員 (ジャパンネット銀行) ○9/22 ・テーマ:「アウトソーシングと金融 検査について」、「FISC活動状況に ついて」 ・発表者・郡山信(FISC) ○9/5 ・テーマ:「アウトソーシングについ て」 ・フリー・ディスカッション ○休会 ○休会 ○非開催月 ○休会(9月延期) ○休会(ミニ講演会開催のため) ○7/5 ○7/21 ・テーマ:「システム監査技術者試験(論 ・テーマ: 「J-SOX法関連」 文試験)に対する研究」 ・発表者:亀卦川元史(FISC) ~副題未定~ ・発表者:各会員 ○11/10 ○休会(講演会開催のため) ・講演1:金融検査をめぐる最近の動 向と情報セキュリティ ・講演者:天谷 知子氏 (金融庁) ・講演2:金融機関等の内部統制コ ンプライアンスと情報システムの担 うべき役割 ・講演者:稲垣 隆一氏 (弁護士) 2006年10月 第二部会 ○5/23 ・テーマ:「内部統制強化に向けた 人的リスク・マネジメント」 ・発表者: 安本 幸治氏 (ACFEJapan事務局) ○2/28 ○非開催月 ・テーマ:「日本版SOX法とセキュア IT基盤(セキュアOS)」 ・発表者:澤田 栄浩氏 (日本高信頼性システム株式会社) 大井 正浩氏 (中央大学) 清水 惠子氏 (大手監査法人) 2007年1月 2006年11月 第一部会 2006年8月 2006年7月 ○7/19 ・テーマ:「ITから見た日本版SOXへ の対応」 ・講師:監査法人トーマツ久保氏 15 / 18 ○非開催月 ~2012年3月 講演会/ミニ講演会 第一部会 ○6/21 ・テーマ:「FISMAに基づく米国政府機 関の情報セキュリティ監査につい て」 ・発表者: 田村 晃(FISC) 2006年6月 2006年5月 ○5/24 ○休会(ミニ講演会開催のため) ・テーマ:「ISO/IEC27001(JIS Q 27001) の新会社法/J-SOX法上の位置づ けとその概要」 ・発表者:荒川 幸式 氏 (株式会社アーク) 2006年2月 2005年12月 2005年11月 ○11/1 講演会 ・講演1:「金融検査の動向につい て」 ・講演者:安居 孝啓氏 (金融庁) ・講演2:「アウトソーシングを取り巻く現状 と課題-アウトソーシングのシステム監査を 中心に」 ・講演者:水谷 徳二郎氏 (新日本監査法人) ○5/10 ・テーマ:「金融情報システム白書を ベースとした研究・考察」 ~SOX対応の実務~ ・発表者:河邊会員 (AIG) ○5/26 ・テーマ:「システム監査の実務情報 交流会」 ・発表者:各会員 ○6/6 ・テーマ:「FISCシステム監査 指針チェックポイントの 優先順位付け まとめ」 ・今後のテーマ選定 ○非開催月 ○4/4 ・テーマ:「FISCシステム監査 指針チェックポイントの 優先順位付け 要点項目13」 ・発表者:布目会員(あいおい生 命),片山研究員 ○3/22 ・テーマ:「インターネットからの新脅威 とその対策技術」 ・発表者: 渡部 章氏 (アークン) ○3/1 ・テーマ:「金融情報システム白書を ベースとした研究・考察」 ~外部委託業務をメインとした各 種ガイドライン等の動向~ ・発表者:白崎会員 (トレードウィン) ○3/17 ・テーマ:「J-SOX法と情報システ ムの内部統制」 ・発表者:石島会員 (大阪成蹊大学) ○非開催月 ○2/1 ・テーマ:「金融情報システム白書を ベースとした研究・考察」 ~共同組織金融機関における情 報システムと監査(未定稿)~ ・発表者:木村会員 (中小企業総合研究機構) ○非開催月 ○2/9 ・テーマ:「FISCシステム監査 指針チェックポイントの 優先順位付け 要点項目12」 ・発表者:入谷会員(ソニー生命),岡 崎主任研究員 ○1/25 ・テーマ「情報セキュリティ事件の最新 動向」 ・発表者: 丸山 司郎氏 (ラック) ○1/11 ・テーマ:「金融情報システム白書を ベースとした研究・考察」 ~スキミング犯罪と安対基準改訂 について~ ・発表者:川端研究員 ○1/27 ○非開催月 ・テーマ:「金融機関等におけるコン ティンジェンシープラン(緊急時対 応計画)の策定について」 ・発表者:岡崎主任研究員 ○12/15 ・テーマ:「金融システムの業務継続性 の確保 ~欧米動向に見る業界全 体での取組みの重要性~」 ・発表者: 渡辺 研司氏 (長岡技術科学大学) ○12/7 ・テーマ:「金融情報システム白書を ベースとした研究・考察」 ~情報漏えい事例から学ぶ企業 の対応~ ・発表者:工藤会員 (日本電子計算) ○非開催月 ○11/22 ・テーマ:「個人情報保護法施行後の、 システム監査とアウトソーシングに おける留意点」 ・発表者: 田村研究員、 近藤研究員 ○11/2 ・テーマ:「金融情報システム白書を ベースとした研究・考察」 ~AIG Japanのシステム監査と Sarbanes-Oxley Actの取組み~:河 邊会員 (AIG) ○11/25 ○非開催月 ・テーマ1:「インターネットからの新脅 威とその対策技術」 ・発表者:渡部 章氏(アークン) ・テーマ2:「クレジットカードの不正使 用対策等の最新動向」 ・発表者:諸岡会員 (三井住友VISAカード) ○休会(講演会(11/1日)開催のた め) ○10/5 ・テーマ:「金融情報システム白書を ベースとした研究・考察」 ~生命保険会社のシステム監査 ~ ・発表者:倉橋会員 (日本生命) ○非開催月 ○9/28 ・テーマ:「巧妙化する金融ハイテク犯 罪と企業・個人の防衛策」 ・発表者: 星野英二氏 (金融セキュリティアナリスト) ○9/7 ・テーマ:「金融情報システム白書を ベースとした研究・考察」 ~ICカードをめぐる動向~ ・発表者:小浜会員 (国学院大学) ○9/22 ○非開催月 ・テーマ1:「金融庁検査の最新動向 について」 ・発表者:良永会員(関西アーバン銀 行) ・テーマ2:「安全対策基準の検討情 報と最新トピックス」 ・発表者:郡山部長(FISC) 2005年10月 2005年9月 ○6/7 ○非開催月 ・テーマ:「システム監査技術者試験(論 文試験)に対する研究」 ~副題未定~ ・発表者:小浜会員 (国学院大学) 第四部会 ○4/12 ・テーマ:「金融情報システム白書を ベースとした研究・考察」 ~個人情報保護についてのガイド ラインの分析と今後の課題~ ○非開催月 ・発表者:富山会員 (元大阪国際大学) ○2/22 ミニ講演会 ○休会(ミニ講演会開催のため) ・講演:「増大するセキュリティ・イン シデント脅威とその対策について」 ・講演者:松尾 直樹氏 (NTTコミュニケーションズ) 2006年1月 第三部会(大阪) ○4/19 ・テーマ:「SO法とシステム監査」 ・発表者: 長尾 慎一郎氏 (中央青山監査法人) 2006年4月 2006年3月 第二部会 16 / 18 ○12/6 ・テーマ:「FISCシステム監査 指針チェックポイントの 優先順位付け 要点項目10,11」 ・発表者:久米会員(松井証券),宮 崎会員(東京三菱銀行),川端研究 員,日野研究員 ○10/4 ・テーマ:「FISCシステム監査 指針チェックポイントの 優先順位付け 要点項目8,9」 ・発表者:岩井会員(三井住友海 上),森会員/柳沢会員(UFJ銀行), 井野口研究員 ~2012年3月 講演会/ミニ講演会 第一部会 第二部会 第三部会(大阪) ○休会 ○休会 ○非開催月 ○7/20 ミニ講演会 ・講演:「CSRとは何か~CSR経営 を考える~」 ・講演者:山口 謙吉氏 (BEIビジネス倫理研究所) ○休会(ミニ講演会開催のため) ○7/6 ・テーマ:「金融情報システム白書を ベースとした研究・考察」 ~個人情報保護の監査~ ・発表者:内藤会員(新日本監査法 人) ○7/22 ○非開催月 ・テーマ1:「当行における検査から監 査への取組み事例」 ・発表者:河村会員(滋賀銀行) ・テーマ2:「偽造キャッシュカード対策に伴 う安全対策基準改訂第6版追補2 の内容紹介」 ・発表者:近藤研究員 ○6/17 ミニ講演会 ・講演:「個人情報保護対策対応 ~安全管理措置の確保に向けた監 査上の留意点~」 ・講演者:植垣 雅則氏 (監査法人トーマツ) ○6/23 ・テーマ:「スキミングに対するキャッ シュカードシステムの脆弱性」 ・発表者: 中村研究員 ○6/1 ・テーマ:「金融情報システム白書を ベースとした研究・考察」 ~国内外の情報セキュリティに関 するガイドライン等~ ・発表者:田村研究員 ○非開催月 ○5/25 ・テーマ:「FISC監査指針を活用した情 報セキュリティ監査の事例」 ・講演者:成田 佳應氏 (NPO法人日本システム監査人協 会) ○5/11 ・テーマ:「金融情報システム白書を ベースとした研究・考察」 ~ジャパンネット銀行のシステムと 監査概要~ ・発表者:若林会員(ジャパンネット 銀行) ○5/27 ○非開催月 ・テーマ:「金融庁個人情報保護対策 に関する安全対策基準改訂の勉 強会」 ・発表者:須田研究員 2005年8月 2005年7月 2005年6月 2005年5月 2005年4月 ○4/27 ミニ講演会 ○休会(ミニ講演会開催のため) ・講演:「バイオメトリック技術の開発 と市場の最新動向」 ・講演者:瀬戸 洋一氏 (株式会社日立製作所) 2005年3月 2005年2月 第四部会 ○2/23 ミニ講演会 ・講演:「組織目標設定に役立つ COSO ERM」 ・講演者:山本 明知氏 (日本内部監査協会) ○4/13 ○非開催月 ・テーマ:「情報セキュリティ管理基準研 究成果のまとめ(その4)」 ○8/3 ・テーマ:「FISCシステム監査 指針チェックポイントの 優先順位付け 要点項目6」 ・発表者:田村研究員(塚本会員(千 葉銀行)の代行),近藤研究員 ○6/7 ・テーマ:「FISCシステム監査 指針チェックポイントの 優先順位付け 要点項目7」 ・発表者:椛澤会員(みずほ銀行)、 石井研究員 ○4/5 ・テーマ:「FISCシステム監査 指針チェックポイントの 優先順位付け 要点項目5」 ・発表者:影山会員(りそな銀行)、 田村研究員 ○3/23 ・テーマ:「電磁波による情報漏洩の 現状と対策について」 ・講演者: 岡野 義昭氏 三谷 尚弘氏 (株式会社コトヴェール) ○3/2 ○3/4 ○非開催月 ・テーマ:「情報セキュリティ管理基準研 ・テーマ:「個人情報保護対策の状況 究成果のまとめ(その3)」 について」 ・発表者:各会員 ○休会(ミニ講演会開催 のため) ○2/2 ○非開催月 ・テーマ:「情報セキュリティ管理基準研 究成果のまとめ(その2)」 ○2/8 ・テーマ:「FISCシステム監査 指針チェックポイントの 優先順位付け 要点項目4」 ・発表者:渡辺会員(長岡 技術科学大学)、 郡山部長 2005年1月 ○1/26 ○1/12 ・テーマ:「バイオメトリックス認証の技 ・テーマ:「情報セキュリティ管理基準研 術概要と動向」 究成果のまとめ(その1)」 ・講演者:若林 晃氏 (富士通株式会社) ○1/14 ○非開催月 ・テーマ1:講演「事故・犯罪動向から 学ぶ安全対策上の留意点」 ・発表者:山本研究員 テーマ2:「システム監査実施状況に ついて」 ・発表者:各会員 ○12/1 ・テーマ「情報セキュリ ティ 管理基準(その10) 適合性」 ・発表者:片山研究員 ○非開催月 2004年12月 ○12/22 ・テーマ:「エンタープライズアーキテクチャーの 概要と実践方法」 ・講演者:山下 眞澄氏 (日本アイ・ビー・エム) ○12/15 ・テーマ:「FISCシステム監査 指針チェックポイントの 優先順位付け 要点項目4」 ・発表者:渡辺会員(長岡 技術科学大学)、 田村 研究員 ○11/24 ・テーマ:「個人情報保護法の全面施 行と企業の実務対応の具体的課 題」 ・講演者:中山 研二氏 (BEIビジネス倫理研究所) ○11/10 ・テーマ「情報セキュリ ティ 管理基準(その9) 事業継続管理」 ・発表者:岡崎主任研究員 ○11/12 ・テーマ「ポリシー監査の 事例と製品紹介」 ・講演者:東山 律子氏 (シマンテック) ・テーマ「個人情報漏洩防止 製品紹介」 ・講演者:萩川 義則氏 (IMM) ○非開催月 2004年11月 ○11/19 講演会 ・講演1:「金融機関システムにおける 最近の動きとITガバナンス確立のため のチェックポイント」 ・講演者:江見 明弘氏 (日本銀行考査局) ・講演2:「個人情報保護法対策を目 的としたシステム監査の役割と留意 点」 ・講演者:長尾 慎一郎氏 (中央青山監査法人) 17 / 18 ~2012年3月 講演会/ミニ講演会 2004年10月 2004年9月 第一部会 第二部会 第三部会(大阪) 第四部会 ○10/27 ○10/6 ・テーマ:「事故・犯罪動向から学ぶ安 ・テーマ「情報セキュリ ティ 全対策上の留意事項」 管理基準(その8) ・発表者:山本研究員 システム開発 及び保守-2」 ・発表者:白崎 宏一会員 (トレードウィン) ○非開催月 ○10/5 ・テーマ:「FISCシステム監査 指針チェックポイントの 優先順位付け 要点項目4」 ・発表者:渡辺会員(長岡 技術科学大学)、 田村 研究員 ○9/29 ・テーマ:「システム監査に関するアン ケート調査結果報告」 ・発表者:近藤研究員 ・テーマ:「FISCガイドライン検索シス テムについて」 ・発表者:田村研究員 ○9/8 ・テーマ「情報セキュリ ティ 管理基準(その7) アクセス制御-3」 ・発表者:近藤研究員 ・テーマ「同 システム開発 及び保守-1」 ・発表者:白崎 宏一会員 (トレードウィン) ○9/3 ・テーマ:「システム監査に 関するアンケート調査 結果報告」 ・発表者:近藤研究員 ・テーマ:「個人情報保護 対策状況について」 ・発表者:各会員 ○非開催月 ○休会 ○休会 ○非開催月 ○非開催月 ○休会(ミニ講演会開催のため) ○7/7 ・テーマ「情報セキュリ ティ 管理基準(その7) アクセス制御-2」 ・発表者:近藤研究員 ○7/9 ・テーマ「情報漏洩事例から 学ぶ企業の対応」 「個人情報保護法に対応 した企業の対応」 ・発表者:石井研究員 ○7/30 ・テーマ:「FISCシステム監査 指針チェックポイントの 優先順位付け 要点項目1~3」 ・発表者:大庭 敏彦会員 (三菱証券)、片岡 学会員 (日本生命)、森田 卓哉会 員(三井住友銀行)、内藤 研究員、佐々木研究員、 大西研究員 ○6/23 ・テーマ:「情報漏洩リスクの予兆管理 と事後対策」 ・講演者:岩見 守和氏 (インターナショナル・ネットワーク・セキュリ ティ) ○6/2 ・テーマ:「情報セキュリ ティ 管理基準(その6) 通信及び運用管理-3」 ・発表者:郡山部長 ・テーマ「同 アクセス制御-1」 ・発表者:近藤研究員 ○非開催月 ○6/6 ・テーマ:「システム監査人の 育成について」 ・発表者:南竹 裕二会員 (東京三菱銀行) ○5/26 ・テーマ:「個人情報保護法と企業の 対応」 ・講演者:遠藤 淳氏 小松田 敏二氏 (三菱電機) ○5/12 ・テーマ:「国際標準としての フォレンジックの枠組みと 企業としての対応」 ・講演者:ラリー・レイブロッ ク博士 (Larry R.Leibrock,PH.d.-cissp) ・テーマ:「情報セキュリ ティ 管理基準(その6) 通信及び運用管理-2」 ・発表者:郡山部長 ○5/14 ・テーマ「米国東部大停電の 現地調査報告」 「情報セキュリティに対応 したコンティンジェンシー プラン」 ・発表者:石井研究員 ○非開催月 ○非開催月 ○4/6 ・テーマ:「FISC監査指針に ついて」 ・発表者:岡崎主任研究員 2004年8月 ○7/22 ミニ講演会 ・講演:「サーベインズー オックスレイ法への対応」 ・講演者:小川 英明氏 (アメリカンインターナショナルグループ) 2004年7月 2004年6月 2004年5月 2004年4月 ○4/23 ミニ講演会 ・講演:「個人情報の狙われ方 と守り方」 ・講演者:渡部 章氏 (アークン) ○4/28 ○4/7 ・テーマ:「情報セキュリティ監査実施のた ・テーマ:「情報セキュリ ティ めのポイント」 管理基準(その6) ・講演者:木村 行志氏 通信及び運用管理-1」 巨勢 泰宏氏 ・発表者:斉藤研究員 (シマンテック) 18 / 18