「情報セキュリティ」の実施状況を公正・公平に評価する「情報セキュリティ監査」の重要性とニーズが飛躍的に高まりつつあります。
このような状況に鑑み、「公認情報セキュリティ監査人」の資質を向上させ、またより多くの皆様に当資格にチャレンジしていただくことを可能にするため、以下の制度改正を2007年4月に実施し、同５月より施行することとなりました。

１　小論文試験の再編：情報セキュリティ監査に関する基礎知識を重視した試験に現在「トレーニング後」に実施しております「小論文試験」のありかたを見直します。
志望者の方々の基礎知識を多角的に検証する「トレーニング修了試験」、監査経験を問う「監査経験確認試験」の２本に再編します。

２　「情報セキュリティ監査人補」（以下、「監査人補」）の資格要件の見直し
「情報セキュリティ監査に関するOJTを経ながらさらに上位の資格を目指す」という監査人補の位置づけ（※１）を勘案し、以下のように「専門分野」要件、および「試験」要件につき見直しをいたします。

（※１）資格制度運営細則　第３条（情報セキュリティ監査人補）
情報セキュリティ監査人補の役割は、以下の通りとなっています。

１　情報セキュリティ監査制度に対する知識と経験を有し、ＯＪＴとして監査に参加する。監査経験を積んで、公認情報セキュリティ監査人をめざすことができるものとする。

（１）専門分野

これまでは、監査人補に資格申請いただくには一定の「専門分野」（※２）要件を求めておりました。
改正後は、上記の「監査人補」の位置づけ（※１）を勘案し、当「専門分野」要件を廃止します。
この制度改正により、情報技術分野、情報セキュリティ分野に従事したことがない方も、「監査人補」に資格申請することが可能となります。（申請要件の詳細については下表参照）

（※２）情報技術分野で少なくとも４年以上、その内、情報セキュリティ関連分野で少なくとも２年以上

（２）試験

現行「小論文試験」においては、情報セキュリティ監査制度に関する基礎知識と、監査経験の両方に関する記述を求めています。
改正後は、現行「小論文試験」は「トレーニング修了試験」「監査経験確認試験」の２本となりますが（左図「試験の再編」参照）、監査人補の位置づけ（※１）を勘案し、情報セキュリティ監査に関する「基礎知識」を重視するべきであるという観点から、このうち「トレーニング修了試験」の合格を要件とします。

注）例えば「監査人補」の資格を得るには、「研修修了試験」「トレーニング修了試験」の２つに、「監査人」の資格を得るには、「研修修了試験」「トレーニング修了試験」「監査経験確認試験」の全てに合格することが要件となります。（「監査人補」の資格を得た方が「監査人」に格上げする際には「監査経験確認試験」の受験が必要です。）

2007年度からの資格要件全体像（概要）

	知識			経験				実証された能力
	研修受講	研修修了試験合格	専門分野申告	トレーニング受講	試験		監査 経験 申告	面接審査合格	推薦書提出
					トレーニング修了試験合格	監査経験確認試験合格
主任監査人	○	○	○ (※２)	○	○	○	○ （リーダー）	○	○
監査人	○	○	○ (※２)	○	○	○	○ （メンバー）	×	○
監査人補	○	○	×	○	○	×	×	×	×

詳細についてFAQ形式にて開示しておりますので参照ください。

外部研修実施機関による協会認定研修・トレーニングコースが開始されますので、その概要につき以下のとおりご連絡いたします。ご留意のほどお願い申し上げます。

〈ご留意いただきたいポイント〉

・「日本セキュリティ監査協会（JASA）」による研修･トレーニングに替わり、「外部研修実施機関」による研修・トレーニングが2006年8月より順次開始されます。

・受講を希望する皆様は各外部研修実施機関におけるホームページ等より申込いただきます（ただし3日間トレーニングのみの受講を希望する方を除く）。当協会のホームページからこれら外部研修実施機関の申込URLにリンクできるようになっております。

・受講料はこれまでの当協会での研修･トレーニングと異なる場合があります。

・これまでと同様、協会認定の研修・トレーニング講師が講師として研修･トレーニングに従事します。

・これまでと同様、試験の採点、資格の認定はJASAが行います。試験料は、研修・トレーニングの受講料と併せて外部研修実施機関により徴収されます。

・外部研修実施機関に対してお申込いただいた場合、申込者の情報は当該外部研修実施機関より、JASAに提供されます(JASAにおいては、試験の採点、資格の認定等において必要な範囲で申込者の情報を利用します)。このことへの同意がない場合、研修･トレーニングを受けていただくことはできませんのでご注意ください。

研修・トレーニングのお申し込み（含む、外部研修実施機関）は、こちら >>

2006年4月以降の資格申請分を対象に一部運営の変更がございますので、ご留意のほどお願い申し上げます。

〈変更ポイント〉

・既にご案内の通り2006年3月末をもちまして特例措置は終了し、通常制度での資格認定要件のみが適用されます。

・外部研修機関による協会認定研修コース（2日間）、協会認定研修トレーニング5日間コース（小論文試験含む）が開始されます。

・情報セキュリティ監査アソシエイトの資格認定要件は、協会認定研修２日間コースの修了（研修修了試験の合格を含む）が必要となります。

・受講料・手数料の一部見直しを実施しております。

詳細は、各ページの記載内容をご確認いただき、引き続き積極的な申請をお願い申し上げます。

特例措置につき、資格制度導入当初は２００５年１２月末までとご案内しておりましたが、このたび２００６年３月末までに延長する運びになりましたのでお知らせいたします。この機会を活用して、積極的な申請をお願い申し上げます。