ニュースレター登録
資料ダウンロード
お問い合わせ

LEADERSHIP 514

Security Strategic Planning, Policy, and Leadership

日程

2026年11月30日(月)~2026年12月4日(金)

期間
5日間
講義時間

1日目:9:00~17:30
2~5日目:9:30~17:30

受講スタイル
LiveOnline(オンライン受講)
会場

◆LiveOnline形式
 オンライン

GIAC認定資格
GSTRT
講師
言語
英語 英語教材・同時通訳
定員
40名
CPEポイント
30 point
受講料
早期割引価格:1,180,750円(税込み 1,298,825円)
※キャンペーン価格のため、他の割引の重複適用はできません。ご了承ください。
通常価格:1,255,750円(税込み 1,381,325円)
申込締切日
早期割引価格:2026年10月30日(金)
通常価格:2026年11月19日(木) 13:00
オプション
  • GIAC試験 価格:149,850円(税込み 164,835円)
  • OnDemand 価格:149,850円(税込み 164,835円)
  • Skills Quest by NetWars 価格:74,250円(税込み 81,675円)
※オプションの価格は、コース本体とセットでお申込みいただく場合のみ有効です。
※コース本体のお申込み後にGIAC試験オプションを追加される場合は、事務手数料10,000円(税込11,000円)を申し受けます。
※お申込み締切後はオプションの追加のお申込みを承ることができませんのでご了承ください。
※お申込み締切後にGIAC試験を追加する場合は、こちらのページ(英語)をご参照のうえ、GIACへ直接お申込みください。なお、コース本体とセットでお申込みいただいた場合は特典として模擬試験2回分が付きますが、GIACへ直接お申込みの場合は模擬試験2回分の特典はございません(別途購入可能)

下のボタンを押すと、NRIセキュアのお申し込みサイトに遷移します。

受講に必要なPC環境

演習で使用するノートPCをご準備下さい。受講に必要なPC環境についてご確認ください。

LDR514 PC設定詳細

重要:次の手順に沿って設定されたノートPCをご準備ください。

Cyber42リーダーシップ・シミュレーション・ゲームをプレイするには、最新のWebブラウザを搭載したノートPCまたはモバイルデバイスが必要です。

本コースで使用するCyber42ゲームは、ranges.ioプラットフォーム上で提供されます。受講者は、ranges.ioへのアクセスが制限されていないPCを用意する必要があります。企業支給のPCでは、VPN、インターセプト・プロキシ、または外部送信(egress)ファイアウォール・フィルタなどが原因で、サードパーティのWebサイトとの通信に接続上の問題が生じる場合があります。Cyber42ゲームにアクセスするには、受講者自身がこれらのサービスの設定を変更または無効化できる必要があります。

ノートPCの仕様についてご不明な点がございましたら、カスタマーサービス までお問い合わせください。

LDR514 コース概要

戦略的計画の策定とプログラム開発を通じて、技術的なセキュリティチームと経営層との間に不可欠な架け橋を築きましょう。本コースは、包括的なサイバーセキュリティ戦略の策定、堅牢なセキュリティポリシーの作成、そして実装チームを効果的に率いるために必要なスキルをセキュリティ専門家に提供します。リーダーシップの影響力を高めたい方にとっても、GSTRT認定(GIAC Strategic Planning, Policy, and Leadership)の取得を目指す方にとっても、LDR514は実践的なスキルと経営層レベルの知見、さらには認定試験に向けた実践的な準備の機会をもたらします。

没入型の学習体験を通じて、参加者は経営層向けのプレゼンテーション作成、ビジネスケーススタディの分析、架空の組織が直面する課題への対応、そして20種類の「Cyber42」リーダーシップ・シミュレーション・チャレンジに取り組みます。また、9つの現実的なシナリオと3つの詳細なビジネスケーススタディを活用し、批判的思考力と実践的な応用力を養います。

セキュリティリーダーは、組織の目標に合った戦略的アプローチを実践し、セキュリティの重要性を経営幹部に対して説得力を持って伝える能力を身につけます。これらは、成熟したサイバーセキュリティ戦略を推進する上でも、GSTRT認定の準備をする上でも不可欠なスキルです。

2026年には、進化する脅威や高まる経営層の期待に対応できるようLDR514が改訂され、AI、戦略的計画、エンタープライズ・リスク・リーダーシップへの重点的な取り組みが強化されました。

最新情報や、これらの強化点がどのようにリーダーシップの影響力を高めるかについては、フライヤーをダウンロードしてご確認ください。

卓越したセキュリティを実現する戦略的リーダーシップ
セキュリティの専門家として、私たちはその環境が変化していくのを目の当たりにしてきました。サイバーセキュリティは今や、組織の成長にとってかつてないほど重要かつ不可欠な要素となっています。その結果、情報セキュリティチームは、より高い可視性、より多くの予算、そしてより多くの機会を手にすることになりました。しかし、責任が増大するにつれ、より厳しい目で見られるようにもなっています。本コースでは、他のビジネス幹部の共感を得られる戦略的計画を策定・実行し、効果的な情報セキュリティポリシーを構築し、さらにチームを適切に率い、鼓舞し、意欲を引き出すための管理能力とリーダーシップスキルを身につけるためのツールを提供します。

ポリシーとは、マネージャーが従業員への期待を表明し、許容される行動の境界線を定め、人々がなすべきことを実行できるよう権限を与えるための機会となります。こうしたポリシーは、組織の文化と整合している必要があります。LDR514では、ポリシー策定のプロセスを詳細に解説し、組織のサイバーセキュリティ戦略を成功に導くポリシーを設計・評価する能力を養います。

リーダーシップとは、組織の成功を確実なものにするために学び、実践し、磨き上げていくべきスキルです。強力なリーダーシップは、組織やスタッフへの献身的な姿勢、自ら模範を示すための絶え間ない努力、そして最終目標に向けて利用可能なリソースを見極め効果的に活用するビジョンを持つことによって、主に生み出されます。効果的なリーダーシップには、チームメンバーを説得して目標を達成させること、その達成を阻む障害を取り除くこと、そして組織のミッションを支えるためにチームの健全性を維持することが含まれます。LDR514では、管理ツールやフレームワークを活用し、チームをより良く率い、鼓舞し、意欲を引き出す方法を学びます。

実践的なトレーニング:
LDR514では、ビジネスのケーススタディや架空の企業、そしてリーダーシップ・シミュレーション・ゲーム「Cyber42」を活用します。これらを通じて、実際の業務で直面しうる状況を体験し、議論や批判的思考を深めることができます。

このWebベースのゲームは、継続的なテーブルトップ演習(机上演習)の形式をとっています。受講者は架空の組織の一員として、セキュリティ文化の醸成、予算やスケジュールの管理、セキュリティ能力の向上に取り組みます。このプロセスにより、実際の業務で遭遇するような状況下での意思決定や課題解決について、議論や批判的思考を促す実践的な経験が得られます。

さらに本コースでは、ハーバード・ビジネス・スクールのケーススタディや各種シナリオ、チーム演習、ディスカッションなども取り入れ、受講者が現実のビジネス状況を追体験できるようにしています。ここで学んだ手法や活動は、ご自身の職場のチームメンバーに対してもそのまま活用することが可能です。

  • セクション1
    • ラボ:CISOとしての第一印象、サイバーリスク・マップ
    • Cyber42チャレンジ:クラウド移行への合意形成、ステークホルダー・セッションA、「クラウン・ジュエル(最重要資産)」の特定、脅威防御の優先順位付け
  • セクション2
    • ラボ:ミッション・ステートメントの策定、ロードマップの策定
    • Cyber42イベント:ステークホルダー・セッションB、Dropbox導入か否か、提案の説得、意味のあるメトリクス(指標)の活用
  • セクション3
    • ラボ:脆弱性管理ポリシー、クラウドコンピューティング・ポリシー
    • Cyber42イベント:ポリシーはどこに?、ステークホルダー・セッションC、予期せぬAI、クラウドストレージ・ポリシー
  • セクション4
    • ラボ:マネジメントとリーダーシップ、パフォーマンス・レビュー、権限委譲
    • Cyber42イベント:最初のチームミーティング、ステークホルダー・セッションD、戦略的コミュニケーション、従業員との対話
  • セクション5
    • ケーススタディ分析 1-2
    • Cyber42イベント:停止と再構築、攻撃後の対応、メトリクスと成熟度、合併時のデューデリジェンス
    • 経営層向けプレゼンテーション

シラバスの概要:

  • セクション1 - ビジネスおよび脅威の状況を読み解く
  • セクション2 - セキュリティチームのロードマップと戦略計画を策定する
  • セクション3 - セキュリティポリシーを策定・評価する
  • セクション4 - 戦略計画の実行に向けてチームを主導し、意欲とインスピレーションを与える
  • セクション5 - 講義で学んだ戦略計画ツールを用いて、ビジネススクールのケーススタディを分析する

受講対象者

LDR514のトレーニングは、以下を含む幅広い方々にお勧めします。

  • CISO(最高情報セキュリティ責任者)
  • 情報セキュリティ担当役員・責任者
  • セキュリティ部門のディレクターやマネージャー
  • セキュリティ分野のリーダーを目指す方
  • チームリーダーや管理職としての役割を担うセキュリティ担当者
  • 技術的なスキルにとどまらない能力を身につけたい方
  • 経営層とビジネスの言葉でコミュニケーションをとる方法を学びたい技術系専門職の方

シラバス

  • DAY1
  • DAY2
  • DAY3
  • DAY4
  • DAY5

戦略的計画の基礎

セクション1では、ビジネスおよび脅威の状況を把握・分析するための戦略的計画策定ツールを紹介します。ここでは、ステークホルダーの特定や、経営層からの支持を取り付ける方法について検討します。資産分析、ステークホルダー・マネジメント、戦略マップなどの演習を通じて、経営層に響く計画を策定する実践的なスキルを習得します。

取り上げられるトピック

  • 30・60・90日計画
  • セキュリティに関するビジネス・コンテキストの分析
  • ステークホルダーの特定とエンゲージメント
  • 資産分析および「クラウン・ジュエル(最重要資産)」の分析
  • 戦略的セキュリティ計画のフレームワーク

ラボ

  • CISOとしての「第一印象」演習
  • 戦略的ケイパビリティ(能力)評価
  • ビジネスとの整合性マッピング
  • ステークホルダー・コミュニケーション計画の策定
  • セキュリティ・ロードマップの作成

概要

セキュリティ戦略計画を策定するには、事業に関する根本的な理解と、脅威の状況(脅威ランドスケープ)に対する深い理解が不可欠です。事業の歩みを紐解くことで、セキュリティチームの活動を適切な文脈に位置づけることができます。また、この枠組みの中でステークホルダーを特定し、適切に関与していくことも求められます。そのためには、彼らの動機や目標を理解する必要がありますが、それらは多くの場合、組織が掲げる価値観や文化に裏打ちされています。優れたセキュリティリーダーには、事業目標や戦略に対する深い理解も求められます。こうした事業への理解に加え、脅威アクター、事業への脅威、そして攻撃者の戦術・技術・手順(TTPs)といった脅威の状況に関する知識を組み合わせることで、戦略計画の策定が可能となります。

ラボの詳細

  • ラボ 1.1: CISOとしての第一印象
  • ラボ 1.2: サイバーリスク・マップ
  • Cyber42 ラウンド1 チャレンジ #1: クラウド移行への合意形成
  • Cyber42 ラウンド1 チャレンジ #2: ステークホルダー・セッション A
  • Cyber42 ラウンド1 チャレンジ #3: クラウン・ジュエル(最重要資産)
  • Cyber42 ラウンド1 チャレンジ #4: 脅威防御の優先順位付け

トピックスの詳細

  • 戦略的計画の概要
    • 30日・60日・90日計画
      • リーダーシップ、チーム、そして自分自身のための計画策定
  • ビジネスの理解
    • 過去の分析
      • 起こりうる未来を理解するために過去を分析する
    • 価値観と文化
      • セキュリティを企業文化に適合させ、許容される業務規範を定義するために、組織の価値観と文化を理解する
    • ステークホルダー・マネジメント
      • セキュリティチームを成功に導くために、ステークホルダーを特定・理解し、適切に関係を管理する手法を学ぶ
    • 資産分析
      • ビジネスにとって最も価値があり、かつ攻撃者の標的となりやすい資産を理解する
    • 事業戦略
      • 戦略マップやサイバーリスクマップを活用し、事業目標との整合性を図る方法を理解する
  • 脅威の理解
    • 脅威アクター
      • 攻撃者の動機や手法を理解する
      • 実際の攻撃シナリオを検証する
  • PEST分析(政治・経済・社会・技術的要因の分析)
    • ビジネス上の脅威を特定する
  • 脅威分析
    • 「侵入キルチェーン(Intrusion Kill Chain)」や「MITRE ATT&CK」が戦略的計画にどのように寄与するかを学ぶ

戦略ロードマップの策定

セクション2では、セキュリティ体制の分析、目標状態の特定、優先順位付けされたロードマップの策定のための方法論を確立します。受講者は、組織のビジョンを評価し、SWOT分析を実施し、セキュリティフレームワークを適用する方法を学びます。この章では、セキュリティイニシアチブを効果的にマーケティングするためのビジネスケースの作成と指標についても解説します。

取り上げられるトピック

  • セキュリティビジョンとミッションの整合性
  • セキュリティフレームワークの実装
  • ロードマップとギャップ分析のプロセス
  • ビジネスケース作成手法
  • 取締役会および経営陣へのプレゼンテーション手法

ラボ

  • ミッションステートメントの策定
  • セキュリティロードマップの作成
  • ステークホルダーエンゲージメントのシミュレーション
  • ビジネスケースの準備
  • セキュリティ指標の開発

概要

ビジネスの推進要因や組織が直面する脅威を深く理解した上で、現状分析、目標状態の特定、ギャップ分析、そして優先順位を付けたロードマップの策定を行う計画を立てます。言い換えれば、「(1)現在行っていること」「(2)将来行うべきこと」「(3)行うべきではないこと」「(4)最優先で取り組むべきこと」を明確にできるようになります。計画が整ったら、ビジネスケースの作成、成功指標の定義、そしてセキュリティプログラムの効果的な周知(マーケティング)を通じて、その計画を構築・実行する方法を学びます。

ラボの詳細

  • ラボ 2.1: ミッションステートメント
  • ラボ 2.2: ロードマップの策定
  • Cyber42 ラウンド1 チャレンジ #5: ステークホルダー・セッション B
  • Cyber42 ラウンド1 チャレンジ #6: Dropbox or Bust
  • Cyber42 ラウンド1 チャレンジ #7: 説得力のある提案
  • Cyber42 ラウンド1 チャレンジ #8: 意味のあるメトリクスにする

トピックスの詳細

  • 現状の定義
    • ビジョンとミッション
      • 組織についてそれらが示すもの
      • 組織の目標と整合するセキュリティチームのミッションステートメントの策定
    • SWOT分析
      • 強み、弱み、機会、脅威(SWOT)の分析
      • 現在のSWOTの理解
  • 計画の策定
    • ビジョンとイノベーション
      • 持続的イノベーションと破壊的イノベーション
      • 「ジョブ理論(Jobs to be Done)」
      • ビジネスと共にイノベーションを起こすための学習
      • ステークホルダーへの価値提供方法
    • セキュリティフレームワーク
      • NISTサイバーセキュリティフレームワーク
      • NIST SP 800-53
      • CIS Critical Security Controls(CIS CSC)
      • 成熟度の測定
    • ロードマップの策定
      • ギャップ分析
      • セキュリティロードマップ
    • ビジネスケースの策定
      • 予算獲得へのアプローチ
  • プログラムの実行
    • セキュリティメトリクスプログラム
      • 効果的なメトリクスの策定
    • マーケティングのベストプラクティス
      • セキュリティチームの活動の周知・推進
    • 取締役会および経営層とのコミュニケーション
      • 取締役会の懸念事項
      • トップCISOが取締役会への報告に盛り込む内容
      • 取締役会向けプレゼンテーションの目標

セキュリティポリシーの策定と評価

本セクションでは、組織の行動を導くためのセキュリティ・リーダーシップ・ツールとしての「ポリシー」について考察します。参加者は、企業文化に適合したポリシーを策定する手法を学びます。ガバナンスや新たな技術への対応を重視しつつ、ポリシーの作成から評価に至るライフサイクル全体を扱います。

取り上げられるトピック

  • ポリシーの目的とガバナンス・フレームワーク
  • ポリシーの文言および構成の設計
  • 要件定義の手法
  • 新たな技術に関する考慮事項
  • ポリシー評価の手法

ラボ

  • 脆弱性管理ポリシーの作成
  • クラウドコンピューティング・ポリシーの策定
  • AIセキュリティ・ポリシーの導入
  • ポリシー評価演習
  • ステークホルダー・エンゲージメント・シミュレーション

概要

ポリシーは、セキュリティリーダーが組織に影響を与え、方向性を示すための重要なツールの一つです。セキュリティマネージャーは、セキュリティポリシーや手順の策定、見直し、評価、および運用支援の方法を理解しておく必要があります。これには、組織、データ、システム、そして人を保護する上でのポリシーの役割を把握することが含まれます。また、ポリシーを策定する際には、組織の文化に適合する適切な表現や構成を選択する能力も求められます。ポリシー策定後は、承認や周知から効果測定に至るまでのライフサイクル全体を管理し、時間の経過とともに必要となる修正を加えていく必要があります。そのため、ポリシーや手順を適切に評価することが極めて重要となります。ポリシーは、変化するビジネス環境や脅威の状況に合わせて常に最新の状態に保たれなければなりません。これには、生成AI(GenAI)のような技術への対応も含まれます。

ラボの詳細

  • ラボ 3.1: 脆弱性管理ポリシー
  • ラボ 3.2: クラウドコンピューティング・ポリシー
  • Cyber42 ラウンド2 チャレンジ #9: ポリシーはどこに
  • Cyber42 ラウンド2 チャレンジ #10: ステークホルダー・セッション C
  • Cyber42 ラウンド2 チャレンジ #11: 予期せぬAI
  • Cyber42 ラウンド2 チャレンジ #12: クラウドストレージ・ポリシー

トピックスの詳細

  • ポリシーの目的
    • ポリシーの役割
    • 許容される行動範囲の策定
    • 従業員が適切な行動をとれるようにする
    • ポリシーによる人、組織、情報の保護
  • ポリシーの策定
    • ポリシー・ピラミッドとポリシー・ガバナンスのライフサイクル
    • ポリシーの記述(言語)
    • ポリシーの構成
    • ポリシーと組織文化
    • 要件の定義
  • 要件の定義
    • データの収集
    • あらゆるユースケースの検討
  • 要件の定義
    • 技術変化の理解
    • 生成AI(GenAI)セキュリティ・スコーピング・マトリックス
    • LLMアプリケーション・アーキテクチャ
    • LLM版OWASP Top 10
    • EU AI法
    • 信頼できるAIの特性
  • ポリシーの管理
    • ポリシーの承認、周知、および測定
  • ポリシーと手順の評価
    • SMARTアプローチの活用
    • ポリシーの見直しと評価のプロセス

リーダーシップとマネジメント能力

セクション4では、セキュリティチームを率い、動機づけ、鼓舞するための重要なスキルについて解説します。参加者は、マネジメントからリーダーシップへの移行に不可欠な知識と能力を習得します。この章では、効果的なリーダーシップの基準を確立し、組織目標に沿った従業員のモチベーションを高める方法を探求します。

取り上げられるトピック

  • リーダーシップの基礎と原則
  • 状況に応じたリーダーシップのアプローチ
  • 効果的なコミュニケーション技術
  • チームビルディングの手法
  • 変革マネジメント戦略

ラボ

  • マネジメントとリーダーシップの比較
  • 業績評価演習
  • 委任の実践
  • チームコミュニケーションのシミュレーション
  • 変革マネジメントの実施

概要

本コースのこのセクションでは、組織の目標を達成するためにチームを率い、意欲を引き出し、鼓舞するうえで不可欠なスキルを学びます。リーダーシップの育成に求められる知識・スキル・能力の最低基準を確立することで、従業員のモチベーションを高める方法を理解し、単なるマネージャーからリーダーへと成長するための道筋を学びます。

ラボの詳細

  • ラボ 4.1: マネジメントとリーダーシップ
  • ラボ 4.2: パフォーマンスレビュー
  • ラボ 4.3: 権限委譲
  • Cyber42 ラウンド3 チャレンジ #13: 最初のチームミーティング
  • Cyber42 ラウンド3 チャレンジ #14: ステークホルダー・セッション D
  • Cyber42 ラウンド3 チャレンジ #15: 戦略的コミュニケーション
  • Cyber42 ラウンド3 チャレンジ #16: 従業員とのやり取り

トピックの詳細

  • なぜリーダーシップが必要か
    • リーダーシップの理解
    • リーダーシップの構成要素
  • リーダーシップの基本
    • 状況対応型リーダーシップ
    • 世代間の視点
    • 信頼の構築
    • サーバント・リーダーシップ
  • •    効果的なコミュニケーション
    • コミュニケーションのプロセス
    • アクティブ・リスニング(積極的傾聴)
    • フィードバックの提供
      • 挑戦的な対話
  • 効果的なチームの構築
    • チームの結成と主導
    • 権限委譲(デリゲーション)の習得
    • コーチング、メンタリング、スポンサーシップ
  • 変革の主導
    • 変革の心理学
    • 組織変革

戦略計画ワークショップ

セクション5では、ハーバード・ビジネス・スクールの情報セキュリティリーダーシップに焦点を当てたケーススタディを通して、コースの概念を応用します。参加者は、マネジメント能力を強化する現実世界のシナリオを分析します。戦略計画ワークショップは、受講者がこれまでのセクションで学んだ方法論とツールを統合する集大成となる演習です。

取り上げられるトピック

  • エグゼクティブプレゼンテーションのテクニック
  • 取締役会とのコミュニケーション戦略
  • 戦略計画の手法
  • ビジネス優先順位の整合性
  • ステークホルダーマネジメントのアプローチ

ラボ

  • ハーバードケーススタディの分析
  • インシデント対応シミュレーション
  • 指標と成熟度評価
  • 合併デューデリジェンス演習
  • エグゼクティブプレゼンテーション資料の作成

概要

受講者はケーススタディを用い、本コースで習得したスキルや知識を実際のビジネスシナリオに適用して課題に取り組みます。使用するケーススタディは、ケーススタディ・メソッドの先駆者であるハーバード・ビジネス・スクールによるものです。これらは特に、情報セキュリティ・マネジメントとリーダーシップ・コンピテンシーに焦点を当てています。「戦略策定ワークショップ」は本コースの集大成となる演習であり、コースで学んだ概念、マネジメント・ツール、手法を統合し、実践的に活用する機会となります。

ラボの詳細

  • ケーススタディ分析 #1
  • ケーススタディ分析 #2
  • Cyber42 ラウンド4 チャレンジ #17:シャットダウンと再構築
  • Cyber42 ラウンド4 チャレンジ #18:攻撃の余波
  • Cyber42 ラウンド4 チャレンジ #19:メトリクスと成熟度
  • Cyber42 ラウンド4 チャレンジ #20:合併時のデューデリジェンス
  • Cyber42 ラウンド4 チャレンジ #21:経営層向けプレゼンテーション

トピックの詳細

  • ケーススタディのトピックは以下の通りです。
    • CEO向けプレゼンテーションの作成
    • 取締役会への報告・説明
    • 戦略計画の策定
    • ビジネス上の優先事項の理解
    • ビジネス・イノベーションの推進
    • 効果的なコミュニケーション
    • ステークホルダー・マネジメント

NRIセキュアではNews BitesやOUCH! を日本語に翻訳して皆さまにお届けしています。
購読制を採っておりますので、
ご希望の方は、ニュースレター登録からお申し込みください。