IT・技術研修ならCTC教育サービス

コース内容

コース概要

高度化・巧妙化するサイバー攻撃に加え、内部不正や操作ミスを含む多様な情報セキュリティ上のリスクは、企業の事業継続に深刻な影響を及ぼしています。本コースは、経営・マネジメント層および情報セキュリティ部門を対象に、組織全体のセキュリティ対応力を高めるための実践的な演習を提供します。ランサムウェア感染などを想定したケーススタディを通じて、経営判断に必要な要素や再発防止策を検討します。ビジネスリスクと情報セキュリティ、3線モデル、CISOの役割などを体系的に学習し、経営層の立場としての意思決定・対応をロールプレイ形式で体験します。また情報セキュリティ部門が行うログ解析についても、ハンズオン形式で実践し、実際の緊急事態でも適切な対応ができる判断力と体制構築力を養います。修了後には、組織のセキュリティリーダーとして、戦略的かつ継続的なセキュリティマネジメントを推進できることが期待されます。

本コースは、NICT[国立研究開発法人情報通信研究機構] が主導するCYNEXアライアンスにて開発された教育コンテンツを利用しています。

学習目標

当コースを修了した時点で、次のことができることを目標とします。
・組織固有の情報システムに対する構造的分析と評価を実施し、堅牢なセキュリティ設計が出来る
・サイバーセキュリティの原則に基づいた制御・対策の設計と評価が出来る
・セキュリティリスクやインシデントによる損害・影響を評価できる
・根本原因分析やツール評価を通じて、現状の運用に対する改善点を特定・提案ことが出来る
・多様な情報源から有効な情報を収集・調査し、的確な判断材料を導き出すことが出来る

対象者

組織内で以下の役割を担う方全員のご参加を推奨します
・情報セキュリティ部門の管理者・実務担当者
・情報セキュリティに関する最高責任者（CISO）、若しくはそれに相当する方（組織全体の意思決定を判断する方）

前提知識

組織内で以下の役割を担う方全員のご参加を推奨します
・情報セキュリティ部門の管理者・実務担当者
・情報セキュリティに関する最高責任者（CISO）、若しくはそれに相当する方（組織全体の意思決定を判断する方）

スクール環境

・本研修はApache Guacamoleを使用して演習環境にアクセスします。研修を受講する前に下記サイトにアクセスし、「CYNEX Co-Nexus C training environment is working.」、およびCYNEXのロゴが表示される環境にてご受講をお願いいたします。

https://cyrop-gateway.cynex.nict.go.jp

・研修ご受講にあたり、講師画面共有確認用、及び演習操作用の2つのモニタをご用意することを強く推奨いたします。

内容

【講義】
●情報セキュリティの目的、CISOとは
●CISOの役割
●CISOとステークホルダーの連携
●経営層から現場まで取り組めるセキュリティ演習
●一般的なインシデントレスポンスの流れ

【演習シナリオ】(グループ討議・実機ハンズオン)
●ランサムウェア感染により自組織の業務が停止
●外部公開するサーバに脆弱性が発見
●社有デバイスの紛失
●自組織の情報がインターネット上に公開

備考

※受講者メールアドレスについて
　・各クラスとも、電子テキストおよび受講のご案内を、受講者の方のメールアドレス宛てに送付させていただきます。
　・お申し込み時に受講者ご本人のメールアドレス入力が必須となります。

※テキストについて
　・各クラスとも、電子テキスト(PDF)を事前に配布いたします。
　　ご受講の際には、テキスト閲覧用デバイスをご用意いただくことをお薦めいたします。
　・当コースは、電子テキスト(PDF)のご提供のみとなり、印刷テキストには対応しておりません。

※オンラインクラス
　オンラインクラスはZoomで提供いたします。
　あらかじめミーティング用Zoomクライアントが導入されたパソコンをご準備ください。
　Zoomクライアントが使えない環境の場合、Zoom Webクライアントでご受講いただけます。
　オンラインクラス受講ガイド(Zoomでご受講の前に)：https://www.i-learning.jp/guide/points/online-training/#zoomguide および オンラインクラス利用条件：https://www.i-learning.jp/guide/regulation/terms-and-conditions/#online をご一読いただき、ご同意の上、お申し込みをお願いいたします。

※CYNEXアライアンス：NICT サイバーセキュリティネクサスが主導する、日本のサイバーセキュリティ分野における産学官の結節点。アイ・ラーニング社は CYNEXアライアンスに参画しており、サブプロジェクトである Co-Nexus C (CYROP：Cyber Range Open Platform) の教育コンテンツを利用した演習コースを提供しています。

　関連サイト
　CYNEX :https://cynex.nict.go.jp/
　NICT : https://www.nict.go.jp/