本書は２００３年４月に創設された「情報セキュリティ監査制度」を普及・推進するＮＰＯ日本セキュリティ監査協会（ＪＡＳＡ）によって取りまとめられた公式の解説書です。ＪＡＳＡのメンバーがこれまでの監査業務という実践のなかで培った叡智や、積み上げてきたノウハウを余すところなく解説します。その内容は、情報セキュリティ監査制度の最新動向に始まり、監査技法、監査プロセス、監査のノウハウのみならず、情報セキュリティに関する国内外の動向までを体系的に解説します。