GTAG ( Global Technology Audit Guide )
GTAGとは、IIA(Institute of Internal Auditors)による、IT監査の国際的ガイダンスのこと。
現在、ガイド1(Guide 1)?ガイド11(Guide 11)までが公開されている。
具体的には以下の通りである。
・Guide 1 :Information Technology Controls
ITコントロール
・Guide 2 :Change and Patch Management Controls:Critical for Organization Success
組織の成功に不可欠な変更・パッチ管理のコントロール
・Guide 3 :Continuous Auditing
継続的監査
・Guide 4 :Management of IT Auditing
IT監査のマネジメント
・Guide 5 :Managing and Auditing Privacy Risks
プライバシー・リスクのマネジメントと監査
・Guide 6 :Managing and Auditing IT Vulnerabilities
IT脆弱性のマネジメントと監査
・Guide 7 :Information Technology Outsourcing
ITアウトソーシング
・Guide 8 :Auditing Application Controls
業務処理統制の監査
・Guide 9 :Identity and Access Management
認証とアクセス管理
・Guide 10:Business Continuity Management
事業継続マネジメント
・Guide 11:Developing the IT Audit Plan
IT監査計画の開発
→ GTAG3
