金融機関のシステムリスク管理≪実践編≫

～重点課題と課題解決に向けた実務対応～
受講区分 会場
開催日時 2015-10-19（月）　13:30～16:30
講師 有限責任監査法人トーマツ
シニアマネジャー
田宮　秀樹　氏

政府系金融機関勤務後、大手監査法人を経て、監査法人トーマツ入社金融機関のリスク管理高度化に対するアドバイス及び内部監査支援を実施している システムリスク管理に関しては、大手クレジットカード会社、電子債権記録機関、保険会社向けに管理態勢構築支援や内部監査支援を経験 主な著作は「内部不正の発生傾向と危機管理」（金融ジャーナル、2011年9月号）「銀行員の内部犯罪を防ぐ」（金融ジャーナル、2013年12月号）「個人情報保護法改正が外部委託先管理に与える影響」(financial regulation 2014冬号)公認内部監査人(CIA)、公認情報システム監査人(CISA)、システム監査技術者、公認情報セキュリティマネージャー(CISM)、内部統制評価指導士(CCSA)

開催地 カンファレンスルーム（株式会社セミナーインフォ内）
概要 近年、システムリスクの顕在化が相次いで報道されており、金融機関にとって複雑化、多様化するシステムリスクの管理はより一層重要になっています。システムリスクの管理サイクルは多くの金融機関で確立していますが、現行の管理に対する形骸化や実効性に不安を持つ声も多く聞かれます。また、サイバーセキュリティや外部委託先管理についても改めて関心が高まっています。
本セミナーでは、リスク管理担当者向けに、最近の検査指摘事例や事故事例を踏まえ、多くの金融機関で課題として認識されている事例を、特に「管理手順」を中心とした実務対応にトピックを絞って解説します。
詳細 １．システムリスク管理の実務上の課題
（１）情報セキュリティ
　　(a)最近のサイバーセキュリティ事案の特徴
　　(b)Ｃ－ＳＩＲＴの必要条件と構築手順
　　(c)シナリオベースのセキュリティリスク管理
　　(d)内部不正防止に向けた対応方法
（２）システム開発･運用管理
　　(a)開発管理の実務上の留意点
　　(b)システムテストの評価の観点
　　(c)運用管理の実務上の留意点
　　(d)制限値管理の概要と対応策
（３）システム外部委託先管理
　　(a)システム外部委託管理の実務
　　(b)ITに関する委託先監査の事例とチェックポイント
　　(c)サービスレベルアグリーメント(SLA)のポイント
　　(d)クラウドサービス利用時の管理手順
（４）業務継続計画の整備
　　(a)必要な経営資源の考え方
　　(b)リスクシナリオの設定方法
　　(c)訓練計画の検討・訓練の実施
　　(d)サイバーセキュリティのＢＣＰ

２．システムリスク管理の最近の課題
（１）内部監査に求められる課題
（２）IT人材の育成、求められる人材の適正配置

３．質疑応答　※ 録音・ビデオ撮影・ＰＣの使用等はご遠慮下さい
お問合わせ 株式会社セミナーインフォ　　セミナー運営事務局
TEL ： 03-3239-6544　　　FAX ： 03-3239-6545　　　E-mail ： customer@seminar-info.jp