記事一覧
R2 AU PM2-2 IT組織の役割・責任に関するシステム監査について
1.現状のIT組織について体制・及び役割・責任の概要、並びに影響を及ぼすIT環境の変化
1.1 現状のIT組織についての体制・及び役割・責任の概要について
Z社は、自社開発のネットワーク機器（以下、機器という）を販売、設置する通信事業者である。Z社の機器は、Z社のシステム開発課が開発・保守を実施する。また、Z社技術部がZ社の技術部が設置、インシデント対応など運用面におけるサービス提供を実施する
R2 AU PM 2-1 AI技術を利用したシステムの企画・開発について
1.AI技術を利用する目的と、開発を検討しているAIシステムの概要について
1.1AI技術を開発する目的について
Z社は、自社開発のネットワーク機器やITサービスを販売する通信事業者である。Z社は、自社の商材に関するインシデント対応やサービス要求（以下、サービス対応という）をZ社技術部にて実施している。
Z社のサービス対応は、年々拡大し、業務に従事する従業員も増加をしている。増加する従業員の
R3 AU PM2-2 他の監査や評価として実施された手続とその結果を利用したシステム監査の計画について
1.計画したシステム監査の目的・概要及び利用可能と想定した他の監査の概要について
1.計画したシステム監査の目的・概要について
Z社は、自社開発のネットワーク機器を販売する通信事業者である。Z社では、自社商品の販売を、AIを利用した営業支援システムや、RPAを用いた顧客管理などDXを利活用することで販促につなげる経営戦略を採用している。
この経営戦略から、Z社では複数の情報システムを利用する
R3 AU PM2-1 RPAツールを利用した業務処理の自動化に関する監査
1.計画しているRPAを利用した業務処理の自動化の概要と効果、及び体制について
1.RPAを利用した業務処理の自動化の概要と期待される効果について
Z社は、自社開発のネットワーク機器、およびネットワークサービスを販売する通信事業者である。Z社では、自社製品、およびサービスに関するインシデント対応などのサービス対応を自社にて実施している。
Z社では、AIやRPAといったDXの技術を利用し、業務
R4 AU PM2-2 システム障害管理態勢に関する監査
1.提供するサービスを支える情報システムについて、改変の内容、システム障害によってサービスの影響が拡大する要因、及び改変後のシステム障害管理体制の概要について
1.1情報システムの概要とシステム障害によってサービスへの影響が拡大する要因について
Z社は、自社開発の情報機器を販売する通信事業者である。Z社は、自社製品のサポート対応を自社にて実施している。
Z社では、AIやRPAといった新技術を
R4 AU PM2-1 情報システムの個別監査計画と監査手続について
1.携わった情報システムの概要及び、その特徴、並びにシステム監査の個別監査計画の概要について
1.1携わった情報システムの概要及び、その特徴について
Z社は、自社開発のネットワーク機器の販売、インシデント対応を自社にて実施する通信事業者である。Z社では自社製品、及び一般的なネットワークやアプリケーションのサポート（以下、サポート対応という）を技術部にて実施している。
Z社では、サポート対応を
R5 AU PM2-1 データ利活用基盤の構築に関するシステム監査について
1.データ利活用基盤の構築の概要、目的、及びその基盤が必要となる理由について
1.1データ活用基盤の構築の概要及び目的について
Z社は自社開発のネットワーク機器を販売、設置を自社にて行う通信事業者である。Z社では、運用支援やインシデント対応（以下、これらをサービス対応という）を実施している。
Z社では、主要な商材である自社のネットワーク機器がクラウド技術の台頭により売れ行きが頭打ちであった。
H29 AU PM2-2 情報システムの運用段階における情報セキュリティの監査について
1.情報システムの概要とビジネス上の役割、及び当該情報システムに求められるセキュリティレベルについて
1.情報システムの概要とビジネス上の役割について
Z社は、自社開発のネットワーク機器を販売し、設置から運用までを実施する通信事業者である。Z社が展開する商材は幅広く、商品DBの参照や、営業支援システムなど多岐に渡るシステムの利用が必要となる。
Z社の各システムは、それぞれ個別で認証を実施して
H29 AU PM2-1 情報システムに関する内部不正対策の監査について
1.内部不正が発生した場合に重大な影響を及ぼす情報システムの概要と、内部不正が発生した場合の影響について
1.内部不正が発生した場合に重大な影響を及ぼす情報システムの概要について
Z社は、自社開発のネットワーク機器を販売する通信事業者である。Z社では、自社商品を販売後、設置から運用のサービスデスク対応（以下、これらをサービス対応という）までを一括で実施している。Z社では、このワン・ストップの対
H30 AU PM2-2 リスク評価結果を利用したシステム監査計画の策定について
1.携わった組織の主な業務と保有する情報システムについて
1.携わった主な業務について
Z社は、自社開発のネットワーク機器を販売、サポートデスク対応を実施する通信事業者である。Z社の機器は、オンプレミスやクラウドといったネットワークの形態に合わせた商品やサービス（以下、商材という）を展開し、それらにコストパフォーマンスに優れたセキュリティ対策を実施する、という経営戦略を採用している。
Z社で
H31 AU PM2-2 情報セキュリティ関連の見直しに関するシステム監査について
1.携わった情報セキュリティ関連既定の見直しの概要とその背景
Z社は、自社開発のネットワーク機器の販売、設置及び運用を実施する通信事業者である。
先日、同業他社であるY社の情報セキュリティ関連のインシデントが発生した。それは、Y社のネットワーク機器が有するVPN機能によるインシデントであった。認証情報が漏洩し、悪意のある第三者によって内部ネットワークに侵入され機密情報の漏洩が発生した。VPN
R2 AU PM2-2 IT組織の役割・責任に関するシステム監査について
1.関与しているIT組織について、現状の体制及び、役割・責任の概要、並びにそれに対して影響を及ぼすIT環境の変化
1.関与しているIT組織について、現状の体制及び、役割・責任の概要について
Z社は首都圏を中心に自社開発のネットワーク機器を販売する通信事業者である。Z社はネットワーク機器の販売だけではなく、インシデント対応や運用に関わる支援（以下、サポート対応という）を自社にて一括で実施している
R2 AU PM2-1 AI技術を利用したシステムの企画・開発に関する監査について
1.AI技術を利用する目的と、開発するAIシステムの概要について
1.AI技術を利用する目的
Z社は、自社開発のネットワーク機器を販売し、設置から運用、インシデント対応までを一括で行う通信事業者である。Z社のインシデント対応はZ社技術部が実施する。Z社技術部は、多様化・高度化するインシデント対応を実施する作業員（以下、対応者という）のスキルや技術の向上が課題であった。
Z社では、DXの推進に
R3 AU PM2-2 他の監査や評価として実施された手続とその結果を利用したシステム監査の計画について
1.計画したシステム監査の目的及び概要、及び利用可能と想定した他の監査の概要
1.計画したシステム監査の目的及び概要
Z社は、自社開発のネットワーク機器を販売し、運用からインシデント対応といったサポートデスクを一括で行う通信事業者である。
Z社ではサポートデスク対応を、同社技術部にて行っている。Z社ではRPAやAIといった新しい技術を取り入れた取組を積極的に取り入れたDXの推進を経営戦略の
R3 AU PM2-1 RPAツールを利用した業務処理の自動化に関する監査について
1.関係する組織において計画しているRPAを利用した業務処理の自動化において、その概要と期待される効果について
Z社は、自社開発のネットワーク機器を開発、販売から設置、導入後の保守対応までをワンストップで実施する通信事業者である。Z社の保守対応はZ社技術部が対応している。Eメールや電話を中心としたサービス要求（以下、入電という）に対し、受付業務をしサポートデスク対応をする。
Z社では、AIや