システム監査人のための情報セキュリティ入門 の商品レビュー

バリー・J.ウィルキンス【著】,渡部一元,宇佐美博,富山茂【訳】

2011/09/24

何も知らない人が、ある日突然システム監査人を任命されたときに読む本。
専門家は、チェックリストに頼るのではなく、現場と原則に頼って監査する。
監査した結果が網羅的であるかどうかを確認するために、事後にチェックリストとの付け合せをすることもあるが、
チェックリストはチェックのためのリストであって、実施するためのリストではないと思うがいかがであろうか。

本書を読んだ跡で、専門家のための本も読むと良いのだろう。