ISACAニュースダイジェスト（日本語版）

Vol.17 2015/5/17（日）

ISACA国際本部のWebサイトやメールマガジンへのアクセスの手がかりに、日本語でのヘッドライン情報を月2回程度、ほぼ1年間にわたるトライアルとして、会員の皆様にお届けいたします。
ISACA日本支部協同推進機構　英語情報ナレッジ活用TF

【注目記事】
<<@ISACAより>>

・「効果的なリスク識別のコツ」
※「COBIT 5 for Riskを使用したリスクシナリオ」からリスク管理で最も重要なリスク識別に効果的なポイントを紹介した記事です。

<<プレスリリースより>>

<<ISACA定款の改定案について>>

http://www.isaca.org/about-isaca/bylaws/pages/default.aspx?cid=mult_1106930&appeal=mult
※ISACAの定款が改定されることになり、会員に賛否の投票を募っています。(期限：6月6日)
改定理由はカリフォルニア州法への準拠で、主な改定内容は、常設委員会の変更、理事・役員会の権限や人数の変更などとのことです。

【専門領域】
<<COBIT Focusより>>（抄訳：稲葉裕一（東京支部基準委員会））

・「COBITを政府組織へ適用」（4月27日号）
従業員15000人以上8000端末以上のネットワークを有するブラジル政府の事務担当組織では、組織内や国内外数百万ユーザーが利用するIT管理に関し、COBITを活用している。2000年代にはITサービスの基盤としてCOBIT 4.1を参考にした。COBIT 5出現を受けその有効性（共通言語、他社比較が容易、計画・管理・維持のガイダンス、リスクベースカルチャーの醸成）が確認できたので、COBIT 5をベースにIT監査と内部統制整備を行った。IT部門とユーザーの良い関係、SLAの確立、IT部門の地位向上、ITのビジネス志向、等を実現する成果が得られた。
今後は、順次COBIT 5の適用を深めていき、将来のさらなる改善の基盤としていく。

・「COBITを情報セキュリティに活用」（5月4日号）
オーストラリアのヘルスケア、公益企業、政府等へのサービス提供コンサル会社は、ある顧客のニーズに対応しCOBITを情報セキュリティ管理に活用した。
この顧客は技術的な観点よりもビジネスにフォーカスした情報セキュリティを求めており、細かいレベルでISO27001やITILを適用する一方、全体的ガバナンスの観点からCOBITをコンテナ/ラッパーの位置付けで活用した。COBIT 5 for Information Securityも原則を中心に参照した。これらにより、情報セキュリティモデルおよび情報セキュリティプログラムアーキテクチャ（抄訳者注：記事中に説明図表あり）の開発に繋げ、この顧客に適用した。
COBITの強みはビジネスフォーカスであり、ポリシーレベルから統制の埋め込みレベルまで落とし込む実践的なツールである。ビジネスプロセスレベルで必要なコストとリスクの大きさとをバランスさせて対応することができる。