ニュースレター登録
資料ダウンロード
お問い合わせ

LEADERSHIP 419

Performing A Cybersecurity Risk Assessment

Security Management, Legal, and Audit

English
日程

2025年12月1日(月)~2025年12月2日(火)

期間
2日間
講義時間

1日目: 9:00-17:30
2日目: 9:30-17:30

受講スタイル
Live Online
会場

◆LiveOnline形式
 オンライン

GIAC認定資格
-
講師
James Tarala|ジェームズ タララ
SANSシニアインストラクター
言語
英語 英語教材・同時通訳
定員
40名
CPEポイント
12 Points
受講料

早期割引価格:500,000円(税込み 550,000円)
※キャンペーン価格のため、他の割引の重複適用はできません。ご了承ください。

通常価格:532,000円(税込み 585,200円)

申込締切日
早期割引価格:2025年10月31日(金)
通常価格:2025年11月21日(金)
オプション
  • OnDemand  149,850円(税込み 164,835円)
  • Skills Quest by NetWars 価格:74,250円(税込み 81,675円)

※オプションの価格は、コース本体とセットでお申込みいただく場合のみ有効です。
※お申込み締切後はオプションの追加のお申込みを承ることができませんのでご了承ください。

以下の「お申し込み」を押すと、NRIセキュアのお申し込みサイトに遷移します。

受講に必要なPC環境

演習で使用するノートPCをご準備下さい。受講に必要なPC環境についてご確認ください。

LDR520 PC設定詳細

重要!次の手順に従ってシステムを構成してください。

このコースに全て参加するには、適切に構成されたシステムが必要です。次の指示を注意深く読んで従っていただけない場合、このコースに不可欠となっている演習に参加できず、講義を満足できないままにしてしまう可能性があります。指定されたすべての要件を満たすシステムをご用意いただくことを強くお勧めします。
講義の前にシステムのバックアップを取ってください。また、システムに機密データを保存しないようにしてください。SANSはシステムやデータに対して責任を負いません。

必須のホスト構成とソフトウェア要件

  • ホスト オペレーティング システムは、Windows 10Windows 11、または macOS 11.7.x 以降の最新バージョンである必要があります。
  • 講座の前にホストオペレーティングシステムを完全に更新して、適切なドライバーとパッチがインストールされていることを確認します。
  • Linux ホストは、バリエーションが多数あるため、教室ではサポートされていません。ホストとして Linux を使用することを選択した場合は、コース教材や VM と連携するように Linux を構成する責任が単独で負われます。
  • ローカル管理者アクセスが必要です。(はい、これは絶対に必要です。IT チームに別のことを言わせないでください。会社がコース期間中このアクセスを許可しない場合は、別のノートパソコンを持参する手配をする必要があります。
  • ウイルス対策ソフトウェアまたはエンドポイント保護ソフトウェアが無効になっているか、完全に削除されているか、または管理者権限を持っていることを確認する必要があります。コースの多くは、オペレーティングシステムへの完全な管理アクセスを必要とし、これらの製品によりラボを完了できない場合があります。
  • エグレストラフィックをフィルタリングすると、コースでラボを達成できない場合があります。ファイアウォールを無効にするか、無効にするには管理者権限が必要です。

LDR520 コース概要

LDR520: Cloud Security for Leaders は、セキュリティ リーダー、IT エグゼクティブ、意欲的なクラウドセキュリティプロフェッショナルに、今日の高リスク環境で堅牢なクラウドセキュリティ戦略を開発および実装するために必要な重要な知識を提供します。このコースでは、効果的なクラウドセキュリティロードマップを作成し、実用的なセキュリティ成熟度モデルを含む、企業全体にセキュリティ機能を展開するための重要なフレームワークを提供します。クラウド環境の技術的側面、プロセス、人的側面を習得することで、リーダーは組織を保護し、イノベーションを可能にする戦略的なセキュリティ上の意思決定を行う方法を学びます。12の実践的なCyber42リーダーシップシミュレーション演習と包括的なキャップストーンプロジェクトにより、ビジネス指向のクラウドセキュリティイニシアチブを主導するための自信と実践的なスキルを身につけます。受講終了後は、組織の特定のニーズに合わせたベストプラクティスを実装し、技術的なセキュリティ要件と組織変革の目標を橋渡しします。

クラウドセキュリティのリーダーシップと戦略の実装

クラウドの導入はあらゆる業界で不可欠になりつつあり、多くの組織がクラウドへの移行によるコストとスピードのメリットを戦略的に活用しています。クラウド環境は、保護要件と脅威ベクトルの点で従来のオンプレミスのIT環境とは大きく異なるため、従来のネットワーク境界はもはや最も効果的な防御ではありません。クラウドセキュリティインシデントは頻度と巧妙さを増し続けており、組織に重大なリスクをもたらしています。組織は、ミッションクリティカルなワークロードや機密データをプライベートクラウドやパブリッククラウドのソリューションに移行していますが、多くの場合、安全な実装に必要な重要な決定事項を理解していません。このコースでは、実際のセキュリティ成熟度モデルを適用して、初期設定から成熟度の高い状態まで、関連するドメイン全体でクラウドセキュリティを進化させる方法を参加者に説明します。

LDR520は、リーダーが慣れ親しんでいる従来のIT管理手法を補完し、戦略、財務投資、および必要な技術的能力に関する意思決定に役立ちます。Cyber42 リーダーシップシミュレーション ゲームでスキルを練習し、受講者は、基本的な開始点から徐々に成熟した状態まで、環境の計画、展開、実行など、クラウド環境における主要なセキュリティ制御を学びます。各演習は重要なセキュリティ ドメインと連携しており、環境のロックダウン、データの保護、コンプライアンスの維持、運用に対するセキュリティの可視性の強化、およびセキュリティ対応の継続的な管理に重点を置いています。受講者は、組織のクラウドトランジションジャーニー全体を自信を持って導くための実践的なリーダーシップ スキルを開発します。

クラウドセキュリティ戦略のハンズオントレーニング

LDR520 は、ケース シナリオ、グループディスカッション、および実際の技術コンポーネントが組み込まれたチームベースのセキュリティリーダーシップシミュレーションを使用して、受講者に技術と管理の両方の専門知識を提供します。このコースは、戦略的リーダーシップの概念とクラウドに焦点を当てた実践的な意思決定を組み合わせることで、クラウドセキュリティリーダーを育成するように設計されています。1日約60分は、Cyber42リーダーシップシミュレーションゲームを使用して、これらの学習体験に費やされます。この Web アプリケーションベースのゲームは、受講者が仮想の組織でセキュリティ文化を改善し、予算とスケジュールを管理し、セキュリティ機能を向上させるためにプレイする継続的な演習です。これにより、職場で遭遇する状況についての議論や批判的思考を刺激する現実世界のシナリオに身を置くことができます。

受講対象者

  • リスクマネジメントのプロフェッショナル
  • ガバナンス、リスク、コンプライアンスの専門家
  • IT監査人
  • セキュリティコンプライアンス担当取締役
  • 情報保証管理
  • システム管理者/エンジニア

シラバス

  • DAY1
  • DAY2

サイバーリスク評価の準備

セクション 1 では、ビジネスのコンテキストとガバナンス フレームワークを理解することの重要性を強調しながら、サイバーセキュリティ リスク評価の準備と計画に必要な基礎スキルを受講生に教えます。。

取り上げられるトピック

  • リスク評価のビジネスコンテキスト
  • ガバナンスとリスクのためのアーキテクチャ
  • リスク管理ライフサイクル
  • サイバーセキュリティ保護措置の選択
  • 内部評価とサードパーティ評価

ラボ

  • ガバナンス・モデルの分析
  • サイバーセキュリティプログラムの目標の評価
  • リスク評価計画の作成
  • Safeguard Inventory Toolsの使用
  • 内部スコーピングとサードパーティスコープの分析

概要

リスク評価を効果的に実行するには、サイバーセキュリティの専門家はサイバーセキュリティリスクのビジネスコンテキストを理解する必要があります。結局のところ、リスク評価は孤立して実行されるものではなく、テクノロジーとビジネス目標のコンテキストでのみ存在できます。リスクを理解するには、受講者はサイバーセキュリティガバナンスのフレームワークと、リスクがそのフレームワークにどのように適合するかを理解する必要があります。言い換えれば、リスク評価を実行する前に、リスク評価の準備方法とリスク評価を実行する理由を理解する必要があります。サイバーセキュリティリスク評価コースのこのセクションでは、受講者はリスク評価の実施の準備と計画に必要な実践的で基礎的なスキルを学びます。この基盤は、現代のビジネス環境でサイバーセキュリティ リスク評価トレーニングを追求する人にとって不可欠です。

サイバーセキュリティリスク評価の実施

セクション 2 では、実用的なツール、実際のケーススタディ、インストラクターのサポートを使用してサイバーセキュリティリスク評価を実行する方法を受講者に指導すると同時に、評価結果に基づいて行動し、利害関係者を巻き込む方法も教えます。

取り上げられるトピック

  • リスクアセスメントの品質
  • サイバーセキュリティ文書の評価
  • サイバーセキュリティ保護措置の評価
  • ステークホルダーへのリスクの提示
  • リスクの修復と対応

ラボ

  • サイバーセキュリティポリシーの評価
  • サイバーセキュリティの技術的保護措置の評価
  • エグゼクティブ・リスク・ブリーフィングの作成
  • 個人的な行動計画の作成

概要

コースのこのセクションでは、受講者はサイバーセキュリティリスク評価を実行するための段階的な実践的なスキルを学びます。受講者には、サイバーセキュリティ リスク評価を実行するためのテンプレート、ツール、チェックリストが提供され、それらのリソースを効果的に使用するために必要なスキルが教えられます。実際のケーススタディを幅広く活用することで、経験豊富なインストラクター・メンターの指導のもと、学んだスキルを実践する機会が得られます。講座を締めくくるために、受講者は評価結果をどのように扱うべきか、およびプロセス全体で特定されたリスクに対応するために組織の利害関係者に適切な措置を講じるよう奨励する上での自分の役割を学びます。

NRIセキュアではNews BitesやOUCH! を日本語に翻訳して皆さまにお届けしています。
購読制を採っておりますので、
ご希望の方は、ニュースレター登録からお申し込みください。