Basel III – Certified Basel Professionalのトレーニングコース

聴衆

コンプライアンスとリスクManagementに関する実用的な知識を必要とするすべてのスタッフ

コースの形式

以下の組み合わせ：

• 簡単な議論
• スライドプレゼンテーション
• ケーススタディ
• 例

コースの目的

このコースの終わりまでに、参加者は次のことができるようになります。

• コンプライアンスの主要な側面と、それに関連するリスクを管理するために行われている国内および国際的な取り組みを理解する
• 企業とそのスタッフがコンプライアンスリスクManagementフレームワークを設定する方法を定義する
• コンプライアンスオフィサーとマネーロンダリングレポートオフィサーの役割と、それらをビジネスに統合する方法を詳しく説明します。
• Financial Crimeその他の「ホットスポット」を理解する-特に国際Business 、オフショアセンター、ハイネットワースクライアントに関連するもの

説明：

この4日間のイベント（CGEITトレーニング）は、試験のための究極の準備であり、最初の試みで挑戦的なCGEIT試験に確実に合格するように設計されています。
CGEIT資格は、ISACAによって授与されたITガバナンスの優れた象徴として国際的に認められています。これは、ITガバナンスの管理を担当する専門家、またはITガバナンスに関する重要な助言または保証の責任者向けに設計されています。
CGEITのステータスを取得することで、市場での認知度が向上し、エグゼクティブレベルでの影響力も拡大します。

目的：

このセミナーは、ISACAで定義されているように、試験に合格するための既存の知識と理解を補完することで、CGEIT試験の参加者を準備するように設計されています。

対象読者：

当社のトレーニングコースは、CGEIT試験を受験しているITガバナンスの経験が豊富なITおよびビジネス専門家向けです。

コース目標：

個人がGRCのプロセスと能力、およびガバナンス、業績管理、リスク管理、内部統制、およびコンプライアンス活動を統合するためのスキルを中核的に理解していることを確認する。

概要：

• GRCの基本的な用語と定義
• GRCの原則
• コアコンポーネント、実践および活動
• GRCと他の分野との関係

HIPAA(Health Insurance Portability and Accountability Act of 1996)は、米国における医療情報の処理および保管に関するデータのプライバシーおよびセキュリティに関する規定を定める法律です。 これらのガイドラインは、領土に関係なく、医療アプリケーションの開発に従うべき良い基準です。 HIPAAに準拠するアプリケーションは、世界的に認識され、より信頼されています。

このインストラクター指導、ライブトレーニング(リモート)では、参加者はHIPAAの基礎を学び、一連の実践的なライブラボの練習を通過します。

このトレーニングの終了後、参加者は:

• HIPAAの基本を理解する
• HIPAAに合致する健康アプリケーションの開発
• HIPAA遵守のための開発者ツールを使用する

観客

• 開発者
• 製品マネージャー
• データプライバシー担当者

コースの形式

• 部分講義、部分議論、練習、重い実践。

ノート

• このコースのためのカスタマイズされたトレーニングを要求するには、私たちに連絡して整理してください。

このインストラクターによるライブトレーニングは、ペイメントサービスのコンプライアンス担当者を対象としています。

このトレーニングの終了時までに、参加者は以下のことができるようになります：

• 政府規制当局が決済サービスプロバイダーに対して定めた規則を理解する。
• 政府の規制を満たすために必要な内部方針と手順を作成する。
• 関連法を遵守するコンプライアンスプログラムを実施する。
• すべての企業プロセスと手順がコンプライアンス・プログラムに準拠していることを確認する
。
• 訴訟から企業を守りつつ、企業の評判を維持する
。

このインストラクターによるライブ・トレーニングは、HiTRUSTに準拠したソフトウェアや製品の開発を希望する開発者や管理者を対象としています。

このトレーニングの終了時までに、参加者は以下のことができるようになります：

• HiTrustCSF（共通セキュリティフレームワーク）の主要概念を理解する
。
• HITRUST CSFの管理ドメインとセキュリティ制御ドメインを特定する。
• HiTrustアセスメントの種類とスコアリングについて学びます。
• HiTrust準拠のための認証プロセスと要件を理解する。
• HiTrustアプローチを採用するためのベストプラクティスとヒントを知る。

上級PHPとセキュアコーディングコース

この 日本 でのインストラクター主導のライブ トレーニング (オンラインまたはオンサイト) は、コネクテッド ビークルをサイバー攻撃から保護したいエンジニアを対象としています。

このトレーニングの終了までに、参加者は次のことができるようになります。

• 自動車システムにサイバーセキュリティを実装します。
• 最も適切なテクノロジー、ツール、アプローチを選択します。

このコースは、組織がインシデントに効果的に対応し、ビジネスオペレーションの可用性を維持し、その利益を保護できるように、さまざまな脅威に対して組織の弾力性を構築するために出席者を支援するように設計されています。  

BeyondCorpは、従来のVPNを必要とせずに従業員があらゆる場所から安全に作業できるようにするオープンソースのZero Trustセキュリティフレームワークです。

この講師主導のライブトレーニングでは、参加者はライブラボ環境でBeyondCoropをセットアップして展開するときに、ゼロセキュリティシステムをセットアップする方法を実際に学ぶことができます。

このトレーニングの終わりまでに、参加者は次のことができるようになります。

• 組織の既存のセキュリティモデルを評価します。
• アクセス制御を境界から個々のデバイスおよびユーザーにシフトします。
• ユーザーおよびデバイス中心の認証および承認ワークフローを使用してアプリケーションを展開します。
• 組織内でゼロトラストネットワークを理解、計画、および実装する。

観客

• ネットワークエンジニア
• サイバーセキュリティの専門家
• システム設計者
• IT管理者

コースの形式

• パートレクチャー、パートディスカッション、エクササイズ、そして激しい実習

注意

• このコースのためのカスタマイズされたトレーニングを要求するには、手配するために私達に連絡してください。

このインストラクターによるライブトレーニング（オンラインまたはオンサイト）では、CASのアーキテクチャと機能について説明し、CASサーバーのインストールと設定を練習します。

このトレーニングの終了時までに、参加者は以下のことができるようになります：

• CASのSSO（シングルサインオン認証）の実装を理解している。
• 独自の認証サーバを導入し、管理するために必要な練習をする。

このコースは、ビットコインの特別な点を理解するのに役立ちます。技術レベルでどのように機能するかを理解する必要があります。次のようなビットコインに関する重要な質問に対処します。
ビットコインはどのように機能しますか？

ビットコインの違いは何ですか？

ビットコインはどれくらい安全ですか？

Bitcoinユーザーはどのくらい匿名ですか？

ビットコインの価格を決定するものは何ですか？

暗号通貨を規制できますか？

将来はどうなるでしょうか？」

このコースでは、インシデント対応チームの管理方法、最初の対応者の行動、今日のサイバー攻撃の頻度と複雑さを考えると、インシデント対応は組織にとって重要な機能です。インシデント対応は防衛の最後の行であり、インシデントを検出して効率的に対応するには強力な管理プロセスが必要であり、インシデント対応チームを管理するには特別なスキルと知識が必要です。

この1日間のコースでは、ビジネスに対するサイバー犯罪の影響と、ハッカーがサイバー犯罪を通じてビジネスにどのように影響を与えることができるかを示します。このビジネス上のリスク

このインストラクターによるライブトレーニングは、サイバーディフェンス（SOC）分析の基礎的な理解を確立したい初級から中級レベルのセキュリティアナリストやシステム管理者を対象としています。

このトレーニングの終了時までに、参加者は以下のことができるようになります：

• サイバーディフェンスの文脈におけるSecurity Managementの原則を理解する。
• セキュリティインシデントを軽減するための効果的なインシデント対応戦略を実行する。
• 組織の意識と準備態勢を強化するために、セキュリティ教育を実施する
。
• 脅威を事前に特定するために、セキュリティ情報を管理・分析する。
• セキュリティイベントを監視し、対応するために、イベント管理技術を活用する。
• システムの脆弱性を特定し、対処するための脆弱性管理プロセスを導入する
。
• 潜在的なサイバー脅威を特定し、対応するために、脅威検知のスキルを開発する
。
• 模擬攻撃に参加し、インシデント対応能力をテストし、向上させる。