主な内容

◆受講者の声◆
・全体をまんべんなく見ることが出来てわかりやすかった。
・情報セキュリティを実装していく上で必要な事項が全て入っていたと思う。
・情報セキュリティマネジメントを俯瞰して知ることが出来た。
・情報セキュリティマネジメントの基礎・勘所を体系的に学べた。
・講義だけでなく、実際の事例を他社の方から聞くことができ、非常に参考になった。
・現場経験豊富な講師のお話はリアリティがあり、大変ためになった。自社業務に合わせた管理が必要、
　つまり、自社業務プロセスの見直しから進める重要性を認識できた。
・基本的な枠組みが理解でき、ブラッシュアップしていくべきところもイメージがわいた。



ますます複雑・多様化する情報セキュリティ脅威に対して、通り一遍のセキュリティ対策や外部に頼りきった対策では不十分な時代となりました。自社の事情にあわせた情報セキュリティ戦略を策定し、戦略実行にむけた体制作りやルール策定ができる人材が求められています。

セキュリティリスクを最小限に抑えるためには、組織でどのような対策、取り組みをする必要があるでしょうか。

当コースは、1日で情報セキュリティマネジメント全体を俯瞰するコースです。
情報セキュリティマネジメントについて全体像を理解することで、自社で不足している点や強化すべき点が見えてきます。

全社のセキュリティ統括を担当する方にはもちろん、現場で情報セキュリティに関わる業務をしている方、社内の情報セキュリティ教育を担当している方にもおすすめです。

＜内容＞　　※内容は変更になる場合がございます
１．情報セキュリティマネジメント
　情報セキュリティ戦略と方針の策定
　情報セキュリティ体制の確立
　リスクマネジメント
　品質マネジメント
　標準の策定・維持・管理
　コンプライアンス
　新ビジネス・新技術の調査・分析と技術支援

２．IT戦略と情報セキュリティの融合
　情報セキュリティの原則に基づく基本方針の策定
　情報資産保護とアクセスの重要性
　情報セキュリティを考慮したIT化計画の策定
　情報セキュリティ要件定義
　システム化要件定義
　IT統制による情報セキュリティマネジメント環境の設計

３．情報セキュリティの運用
　情報セキュリティ管理方針の策定
　情報セキュリティの見直し
　情報資産の運用・保守
　セキュリティ障害管理

４．情報セキュリティテストと評価
　テスト戦略の方針の策定
　システムテストの管理
　セキュリティテストの管理
　移行・導入テスト
　妥当性確認