株式会社アクアシステムズは、3月4日に都内で「PCI DSSに学ぶ有効的な内部監査手法セミナー」を開催する。企業の内部統制担当者に向けて、自社システムや委託先のセキュリティ対策を実施する際のガイドラインとしてPCI DSSを活用する方法を紹介する。 PCI DSSは、カードビジネス業界の国際統一セキュリティ基準として知られ、米国ではSOX法と並び準拠しなければならない基準として定着している。またPCI DSSは、リスクを軽減するセキュリティ対策が具体的に記述されているため、カード情報に限らず個人情報保護などにも有効という。 同セミナーでは、NTTデータ・セキュリティによる「PCI DSSに学ぶ有効的な内部監査の手法について」と題した講演が行われ、PCI DSSのセキュリティ要件を参考に、より実装レベルでの有効性の高い内部監査の実現方法について紹介される。 http://www.aqua-systems.co.jp/seminar.php?eid=00049