【今回のフォーラムテーマ概要（講師コメント）】
　2015年7月21日に新しく制定された「JIS Q 38500 情報技術 ITガバナンス」について、その作成に関わった講師から、制定に至るまでの経緯やISO/IEC 38500の翻訳話等も含め、ITガバナンスの枠組みと原則についてご説明致します。
　ISO/IEC 38500の適用範囲は、“組織のディレクタ（経営者）のために、その組織内でITの効果的、効率的で受容可能な使用に関するガイドとなる原則を提供すること”であり、対象となる組織はあらゆる大きさで、公的、私的の区別なく、ＮＧＯも含めた組織としています。そして経営者は、Ｅ（evaluate）-Ｄ（direct）-Ｍ（monitor）という３つのステップに分けて、６つの原則（責任、戦略、取得、パフォーマンス、適合、人間行動）に沿って取り組んでいくべきであることが示されています。 なお、当日時間の範囲で同時に制定された「JIS Q 27014 情報技術情報セキュリティガバナンス」についても簡単にご紹介します。 介します。

【講師ご紹介】

　力　利則 (ちから　としのり)様

（公）未来工学研究所等で活動
ＣＳＡフォーラム主査。ＳＡＡＪ副会長。主にＣＳＡ利用推進Ｇを担当

（略歴）

某ＩＴ企業内部監査部門にて監査部長を務め、システム監査から、業務監査、経営監査、人事監査、品質監査等、内部監査に長年携わる。
その後子会社にて情報システム部長としてＥＲＰ導入の経験を重ねる。現在は（公）未来工学研究所等でＩＴガバナンス、情報化社会の将来、システム監査、セキュリティマネジメント等に携わっている。

                
■■■■■■■■■━━━━━━━━━━━━━━━━━━━━━━■■■■■■■■■
　ＣＳＡフォーラムはＣＳＡ・ＡＳＡの皆様が、「システム監査に関する実務や事例研究、
理論研究等」を通して、システム監査業務に役に立つ研究を行う場です。ＣＳＡ・ＡＳＡ
同士のフェイスｔｏフェイスの交流を図ることにより、相互啓発や情報交換を行い、
ＣＳＡ・ＡＳＡのスキルを高め、よってＣＳＡ・ＡＳＡのステータス向上を図ります。
■■■■■■■■■━━━━━━━━━━━━━━━━━━━━━━■■■■■■■■■