책소개
이 책은 정보 시스템 감사자들이 꼭 알아야 할 기본 상식을 다루고 있다. 정보 시스템 감사는 기업의 정보 자산을 보호하고, 비즈니스 프로세스를 개선하며, 규제 준수를 보장하는 중요한 역할을 수행한다. 이 책은 정보 시스템 감사의 기본 개념부터, 감사 방법론, 감사 보고서 작성 방법 등을 다루며, 실제 감사에서 발생할 수 있는 문제와 해결 방법도 제시한다. 정보 시스템 감사에 대한 전반적인 이해를 바탕으로, 보다 효과적인 감사를 수행할 수 있도록 도와준다.
목차
정보 시스템 및 해당 구성 요소에 대한 기본 이해
IT 거버넌스 프레임 워크 및 표준에 대한 지식
위험 관리 원칙에 대한 이해
데이터 개인 정보 보호법 및 규정에 대한 지식
네트워크 아키텍처 및 프로토콜 이해
데이터베이스 관리 시스템
소프트웨어 개발 수명주기 (SDLC)에 대한 지식
클라우드 컴퓨팅 및 가상화 이해
재해 복구 및 비즈니스 연속성 계획
IT 프로젝트 관리 방법론에 대한 지식
IT 서비스 관리 프레임 워크 이해
IT 감사 방법론 및 기술
규정 준수 요구 사항 및 규정에 대한 지식
데이터 분석 및 시각화 도구 이해
데이터 마이닝 및 머신 러닝 기술
사기 탐지 및 예방 기술에 대한 지식
사이버 보안 위협 및 취약성 이해
침투 테스트 및 취약성 평가 도구
사고 대응 및 관리 절차에 대한 지식
액세스 제어 및 신원 관리에 대한 이해
네트워크 보안 프로토콜 및 기술에 대한 지식
웹 응용 프로그램 보안 및 테스트에 대한 이해
모바일 장치 보안 및 관리
사회 공학 및 피싱 공격에 대한 지식
이메일 보안 및 스팸 필터링 이해
방화벽 및 침입 탐지/예방 시스템
물리적 보안 관리 및 절차에 대한 지식
IT 시스템의 규제 준수 요구 사항 이해
IT 자산 관리 및 재고 관리
IT 조달 및 공급 업체 관리에 대한 지식
IT 예산 및 재무 관리에 대한 이해
IT 성능 지표 및 보고
IT 서비스 수준 계약 (SLA)에 대한 지식
릴리스 관리
IT 사고 관리 및 문제 관리
IT 용량 계획 및 자원 할당에 대한 지식
IT 교육 및 인식 프로그램 이해
IT 문서 및 지식 관리
IT 거버넌스위원회 및 의사 결정 프로세스에 대한 지식
IT 조직 구조 및 역할/책임에 대한 이해
아웃소싱
IT 감사보고 및 커뮤니케이션에 대한 지식
IT 위험 평가 및 완화 전략 이해
IT 규정 준수 모니터링 및 테스트
IT 품질 보증 및 테스트에 대한 지식
IT 재해 복구 테스트 및 시뮬레이션 이해
IT 사고 응답 테스트 및 시뮬레이션
IT 보안 인식 교육 및 피싱 시뮬레이션에 대한 지식
