基調講演　『クラウドコンピューティングのセキュリティ監査』

特定非営利活動法人 日本セキュリティ監査協会
事務局長　　永宮 直史 氏

日本セキュリティ監査協会は、経済産業省が昨年4月に公開した「クラウドサービス利用のための情報セキュリティマネジメントガイドライン」を受けて、クラウド事業者がどのように取り組むべきか、そして、利用者が監査を通じて、どのようにその取り組みを評価できるかを検討してきました。その結果、情報セキュリティ監査の新たな分野として、クラウドセキュリティ監査の方向が見えてきました。本講演は、その内容について紹介します。

講演　『次世代情報端末（スマートフォン等）のセキュリティ』

一般社団法人　情報セキュリティ相談センター　事務局長
社団法人コンピュータ・ソフトウェア著作権協会　技術顧問
萩原 栄幸 氏

スマートフォン・・・この2010年代の「黒船」どう扱えばいい？
〜どうあがいても浸透してくる「新世代機器」の光と闇〜
ある調査によると情報セキュリティ専門家にスマホを持っているか？との問いになんと7割以上が持っていなかったという（昨年2011年秋）。彼らが経験したことのない「機器」を机上でセキュリティや利用イメージを考え、企業に提案しているという・・・これでは現場は混乱するだけだ。
さて、本講演ではなぜ時代に逆行している感じのBYOD（私物の会社利用）がもてはやされているのか？また、スマホのセキュリティをどうとらえればよいのか？議論するより実質でどんどん企業におけるスマホが浸透しつつある状況でシステム部門、監査部門、コンプライアンス部門、経営者それぞれの混乱を千載一遇のチャンスとして前向きの考えを実践していくためのポイントを解説する。

パネルディスカッション　『海外子会社のシステム監査について』

日本企業の海外進出が急速に拡大しており、これに伴い、海外拠点や海外子会社を対象とした内部監査を行うことが増えています。しかし、海外は文化・習慣・考え方・法令などが異なるため、監査を進めるうえで様々な課題があります。今年のパネルディスカッションでは、海外子会社のシステム監査をテーマとして、監査を実施するうえでの課題や解決策などについて議論したいと考えています。また、ＩＴ統制（J-SOX）の有効性評価や、内部監査の課題についても取り上げて検討したいと考えています。

＜パネリスト＞

＜コーディネーター＞