システム監査学会の定例研究会「サーバー攻撃の現実とセキュリティ対策の考え方」に参加してきました。講師は富士通のサイバーディフェンスセンター長奥原雅之さん。はじめに「一般論なので、今日のメンバーには優しすぎるかもしれません。そういう場合は情…

本日はISACAの月例会。昨日に引き続いてのセミナー参加となりましたが、本日は「アジャイル開発における開発プロセスと監査のポイント」。講演という形式ではなく、ファシリテーターを務める人が話題を提供しながら、4人で議論する形式。面白い試みだし、色…

SAAJの月例会「システム監査の課題と将来」に参加してきました。講師は東洋大学の島田裕次先生。内容はオーソドックスといえばオーソドックスなのだけど、AIとかIoTとか最近の技術動向を踏まえて、システム監査あるいはシステム監査人がどうあるべきかという…

今日も夜はISACAの月例セミナーに参加。タイトルは「先端テクノロジー適用におけるリスクマネジメント」。先端テクノロジーとは、Fintech、オープンAPI、仮想通貨とブロックチェーン、RPAなどです。分厚い資料に最近の動向がコンパクトにまとめっていて、こ…

「国際機関による日本の金融システム評価」というタイトルの勉強会に参加しました。FSB（金融安定化理事会）による「日本ピアレビュー」（2016年12月）とIMF（国際通貨基金）の「対日FSAP（金融セクター評価プログラム）」（2017年7月）の報告書を読むという…

夕方から、SAAJの月例研究会に参加。ISACAとSAAJ。CPE稼ぎだといえばそれまでですが、折角毎月それなりの時間とお金を掛けているので、今日から真面目に記録を残すことにします。 本日のタイトルは「IoT時代のセキュリティを実現する3つの視点とシフトレフト…