ISC 情報システム及び統制

ISCは選択科目の1つ。情報システム、IT統制、セキュリティ、SOC報告書を扱います。

＜情報システムとデータ＞Information Systems and Data

• 情報システムの基礎IS fundamentals
• データベースとデータの管理Databases and data management
• クラウド・ブロックチェーン・RPAなどの新しい技術Emerging technologies頻出

＜ITガバナンスとIT統制＞IT Governance and Controls

• ITガバナンスと情報システム部門の役割IT governance
• システム開発と変更管理SDLC and change management頻出
• IT全般統制とアプリケーション統制ITGCs and application controls頻出
• 事業継続計画と災害復旧計画BCP and DRP頻出

＜情報セキュリティ＞Information Security

• セキュリティの法規制と枠組みLegislation and frameworks
• 情報セキュリティの管理Security management頻出
• 情報システムへの脅威と攻撃Threats and attacks

＜SOC業務＞SOC Engagements

• Trust Services CriteriaとSOC 2・SOC 3TSC, SOC 2 and SOC 3頻出
• SOC 1報告書と再委託先SOC 1 reports頻出