CISO講座

1

サイバーセキュリティ動向(20分)

近年のサイバーセキュリティの動向を受講者に正しく認知して頂き、脆弱性があればどこでも被害に遭うという共理解を持って頂きます。

2

経営視点でのサイバーセキュリティ（40分）

経営層は、セキュリティの取り組みに関する責任が求められている、という事を受講者に理解して頂くために、 重要インフラのための行動計画、サイバーセキュリティ経営ガイドライン、NIST CSF2.0、各報告義務規制をベースに経営層としてのサイバーセキュリティに対する責任を再確認して頂きます。

3

リスクマネジメント（20分）

セキュリティの本質は、リスクマネジメントである事を受講者に理解して頂きます。ここではリスクの識別、リスクへの評価、リスクへの対応、というリスクマネジメントの基本について振り返り、いわゆるセキュリティ対策とは、リスク低減の手法である事を学習して頂きます。

4

セキュリティリスクの低減法（30分）

多層防御、最小権限、必要知、職責分離、強制休暇、デュアルコントロールといったセキュリティ設計原則を理解して頂きます。セキュリティ管理策の3つの種類（管理・技術論理・物理）と7つのカテゴリー（指示的/抑止的/防止的/補完的/検出的/修復的/回復的）を学習し、各低減手法の特性やコストについて理解して頂きます。

5

インシデント対応（30分）

基本的なインシデント対応の手順をNIST SP800-61に沿って紹介します。検知の視点でのモニタリングの重要性や、経営目線としてのポイント（エスカレーション体制/広報対応）、実際の事例からの注意点などを学習していきます。最終的な目標でもあるBCPについても理解を深めて頂きます（緊急時対応計画/災害復旧計画/回復計画）

6

サプライチェーン（20分）

サプライチェーンセキュリティを検討する上での、基本的概念と手法の基本について学習して頂きます。

7

人材育成と管理（20分）

体系的な人材管理手法と人材育成の考え方（ファンダメンタル/プラスセキュリティ/アウェアネス/経営層）を実装手法の事例紹介を織り交ぜながら、学習して頂きます。