はじめに

• アセスメント効果
• インパクト評価

情報セキュリティに関連した事件、事故への対応を踏まえて、あるいは、情報セキュリティに関連した内部監査、第三者監査などへの対応を踏まえて、組織あるいは経営に発生するインパクトについて、ポジティブな側面、及びネガティブな側面について評価することを試行する。

主眼は情報セキュリティに置くが、一般的なアセスメント効果についても事例の収集と考察を行う。

（注意）

ニュースメディアに記載されたものを除いて、個人、組織を特定する名称は使用しないこと。

※

リプラン

審査に行かなくなったから更新できない？

フットプリント～足跡

アセス（審査）プリント（軌跡）の意味で作った名前。

審査に行かないので、データが確定したとも言える。

（目的）

アドバイザリー事例の研究に供するデータベースとすること。

（方法）

マネジメントの要素の洗い出し。

各要素に対して求められる水準の設定。

観察した組織のレベル認定。

ギャップの推定。

ギャップフィルのための方法論。