ITパスポート 2016年 春期 問39

業務の流れや内容に着目して, 業務フロー, 業務記述書, リスクコントロール マトリクスを作成し, リスクを評価し適切な統制を導入する。

情報システムの企画, 開発, 運用, 保守などの各局面に沿って, 適切なモニタ リングや自己点検の仕組みを導入し, 情報システムが安定的に運用されるような 措置を講じる。

情報システムのリスクが適切かつ効果的にコントロールされているかについて, 被監査部門から独立した立場で検証し, 依頼者に報告する。

情報システムのリスクが適切にコントロールされるように, 方針や目標を定め 体制を整える。