CISM - 情報セキュリティマネージャー認定資格のトレーニングコース

AAISMは、人工知能システムにおけるセキュリティリスクを評価・統制・管理するための高度なフレームワークです。

このインストラクター主導のライブ研修（オンラインまたは対面）は、企業環境でのAI活用に向けて効果的なセキュリティ対策およびガバナンス手法を実践したい上級レベルの専門家を対象としています。

本コース終了時には、受講者は以下の能力を身につけることができます：

• 業界で認知された方法論に基づきAIセキュリティリスクを評価する
• 責任あるAI導入のためのガバナンスモデルを構築・実施する
• 組織の目標や法的要件と整合させながらAIセキュリティポリシーを策定する
• AI駆動型業務におけるレジリエンス（回復力）および説明責任を強化する

コースの形式

• 専門家による分析を交えた講義形式
• 実践的なワークショップや評価活動
• 現実のAIガバナンスシナリオを用いた演習

カスタマイズに関する情報

• 御社のAI戦略に合わせた研修内容の調整をご希望の場合は、お問い合わせください。

本講座はインストラクターによるライブトレーニングで、日本（オンラインまたは対面）にて開催されます。AIツールを効果的に監査業務に取り入れたい中級レベルのIT監査担当者向けの講座です。

講義終了時には、受講生は以下の能力を習得できるようになります：

• 人工知能の基本概念およびIT監査におけるその応用方法を理解する。
• 機械学習、自然言語処理、RPAといったAI技術を用いて、監査の効率性・正確性・対象範囲を拡大させる。
• AIツールを活用してリスク評価を行い、継続的なモニタリングや積極的なリスク管理を実現する。
• AIを監査計画の立案・実施・報告の各段階に統合し、IT監査全体の有効性を高める。

この講師主導のライブトレーニングは日本にて実施され、上級レベルのセキュリティアナリストを対象としています。マイクロフォーカス ArcSight ESMを用いて組織全体の脅威検出・対応能力および緩和手段を精度と速度両面から改善するための高度な技術を学びたい方々向けに構成されています。

講座修了時には、受講者は以下のスキルを身につけることができます：

• マイクロフォーカス ArcSight ESMを最適に活用し、監視機能および脅威検出能力を向上させる
• 高度なArcSight変数を構築・管理して、より正確な分析のためのイベントデータを洗練させる
• 効果的なイベント相関処理やアラート生成に向けて、ArcSight用リストおよびルールを開発・実装する
• 高度な相関手法を用いて複雑な脅威パターンを見分け、誤検知の発生を低減させる

日本にて実施される本講座は、基礎から中級レベルまでのCCTVセキュリティ監視および管理スキルを習得したいセキュリティマネージャー向けです。

研修終了時点で受講者は以下の能力を身につけることができます：

• CCTVシステムの種類とそれぞれの利点や特徴について理解できる
• ケーブリング手法およびCCTVシステム構築に必要な要件を把握できる
• CCTVシステムの設置・設定・運用管理が実行可能になる

日本において開催される本インストラクター主導型ライブ研修は、不正行為検査に関する包括的な知識を習得し、公認不正行為検査士（CFE）試験に臨みたい上級レベルの専門家向けです。

研修終了時には、参加者は以下のスキルや知識を身につけることができます：

• 不正行為検査の原則および手順について深い理解を得られる
• さまざまな種類の金融不正行為を見分け、調査し、防止する方法を学べる
• 不正に関連する法的環境—法的要素・関連法規制など—を把握できる
• 証拠収集や聞き取り技術、データ分析といった実践的な調査手法を習得できる
• 組織内で効果的な不正防止策や抑止プログラムの設計・導入方法を学べる
• 公認不正行為検査士（CFE）試験に自信を持って臨めるよう、必要な知識と確信が得られる

概要：

CISA®は、情報システム監査やITリスクコンサルティングの分野で活躍する専門家向けに設けられた世界でも非常に知名度が高く、人気のある資格です。

当社のCISA研修プログラムは、厳格かつ競争率の高い内容で、試験合格を目的としています。これまでヨーロッパや世界各地で150回以上のCISA講座を開催し、1,200名以上の受講者様を指導した経験に基づき、Net Securityが独自に作成した研修教材は、受講生全員がISACA主催のCISA®試験に合格できることを最優先事項として設計されています。この講座では、情報システム監査に関する基本概念をしっかり理解するとともに、過去3年間にISACAが公開した膨大な数の問題演習を行います。近年、CISA資格保持者は大手会計事務所やグローバル銀行、コンサルティング・監査部門などから大きな需要があります。

受講生様の中にはIT監査分野で長年の実務経験を持つ方もいらっしゃいますが、CISAの問題に適切に対応できるかどうかは、国際的に共通して用いられているIT保証基準をどれだけ正確に理解しているかにかかっています。試験内容は非常に難易度が高く、類似した選択肢間で判断が困難になるケースも多くあります。こうした点からISACAではグローバルな情報システム監査基準に対する理解力を厳しく問うのです。このような試験課題に対応できるよう、当講座では世界各地での指導経験が豊富な優秀な講師陣を常に配置しています。

Net Security提供のCISA教材には、5つの領域に関する全試験対策項目やケーススタディ、質疑応答事例などが網羅されています。さらに講師による補助資料として専用ノート、問題集、用語集、解説動画、復習資料、合格のためのコツ、マインドマップも研修中に配布されます。

目的：

最終的な目標は、初回受験でCISA試験を無事合格することです。

到達目標：

• 習得した知識を実務に活かし組織に貢献できるようになる
• IT監査基準に従って適切な監査サービスを提供できるようになる
• 経営層や組織体制、業務プロセスの妥当性を評価・保証できるようになる
• IT資産の導入／開発からテスト・運用までの過程を適切に検証・保証できるようになる
• サービス運営や第三者委託業者に関する事項も含めてIT運用全般を的確に評価できるようになる
• 組織内におけるセキュリティ方針や基準、規程・管理手法が情報資産の機密性・完全性・可用性を適切に守るよう検証・保証できるようになる

対象者：

財務専門家／公認会計士、IT技術者、内部および外部監査員、情報セキュリティ担当者、リスクコンサルタントなど。

日本にて開催されるこのインストラクター主導のライブ研修（オンラインまたは対面）は、GRCフレームワークに関する理解を深め、それをビジネス運営におけるセキュリティ強化および規制準拠に活用したい中級レベルのサイバーセキュリティ専門家向けです。

研修終了時には、受講者は以下の能力を身につけることができます：

• サイバーセキュリティにおけるガバナンス、リスク管理およびコンプライアンスの主要要素を理解する
• リスク評価を行い、適切なリスク軽減策を策定できる
• 規制要件への対応措置を実施し、法規制準拠を適切に管理できる
• セキュリティポリシーおよび手順を策定・運用できる

概要：

現代において、サイバー攻撃は世界中の企業にとって深刻な脅威となっており、その分野の専門知識を持つ人材への需要が高まっています。ISACAが行った調査によれば、多くの業界関係者もこの事実を認識しており、サイバーセキュリティに関するスキルが求められる職務に就こうと志望しています。
このような人材不足を解消するため、ISACAでは「サイバーセキュリティの基礎」資格認定制度を策定しました。これはサイバーセキュリティ分野における知識や技術を習得できる教育プログラムであると同時に、受講者の能力が実際に十分かどうかも客観的に評価するものです。

目的：

サイバー攻撃の頻発化や専門的知識を持つセキュリティ人材の不足が世界中で問題となる中、本プログラムは経験の浅い新入社員でも短期間に必要なスキルと知識を身につけさせる絶好の機会です。またサイバー分野での実務を行うために不可欠な基礎力もしっかりと養えます。

対象者：

本資格プログラムは、サイバーセキュリティに関する基礎知識を体系的に学びたい方や、この重要分野におけるスキル向上を目指すすべての人々にも最適なコースとなっています。

本講座は講師による対面式・オンライン形式の研修で、データ主権の原則を習得し規制準拠型の管理戦略構築に取り組みたい企業経営者の方々向けです。

受講者は講座後、データ主権を定義でき、関連法規を識別しコンプライアンスリスクを評価するとともに、国境越えの管理作業におけるガバナンス体制を導入できるようになります。

日本にて開催される本講座では、参加者がDevOpsにおけるセキュリティ課題に対処するための適切な戦略を構築する方法を学びます。

本講座では、新たに施行されたアクセシビリティ法について専門的な視点から紹介し、開発者が完全にアクセシブルなアプリケーションを設計・開発・保守できるよう実践スキルを習得させます。まずはこの法律の重要性や影響に関する解説を行い、その後すぐに実際のコーディング演習やツール、テスト手法へと移行し、障害を持つユーザーにも配慮したインクルージブな製品づくりを支援します。

対象者

本講座は、コンプライアンスおよび効果的なリスク管理について実践的に理解する必要がある全従業員を対象としています。

講座形式

研修内容は以下の要素を組み合わせた混合方式で提供されます：

• ファシリテーターによるディスカッション
• スライドを使用したプレゼンテーション
• ケーススタディ
• 実際の業務例

講座目標

受講後には、参加者は以下のことができるようになります：

・コンプライアンスの主要な側面や、関連するリスク管理に向けた国内外の取り組みについてしっかりと理解すること

・組織およびそのチームが効果的なコンプライアンスリスク管理フレームワークを構築する方法を説明できること

・コンプライアンス責任者やマネーロンダリング報告責任者の職務内容、およびそれらの役割が企業組織内でどのように機能するかを把握すること

・特に国際事業、オフショアセンター、高純資産層顧客に関連して、金融犯罪における主要なリスク領域を見極めること

オープンソースソフトウェア（OSS）管理とは、組織内で利用されるオープンソースコンポーネントのライフサイクルを適切に管理し、安全かつ規制要件に準拠した効率的な利用を実現するための取り組みです。

本講座はインストラクターが指導する対面またはオンラインの研修で、企業や行政機関においてOSS管理のベストプラクティスを実践したい中級レベルのIT専門家向けに企画されています。

講座終了時には、受講者は以下の能力を身につけることができます：

• OSSに関する効果的な方針やガバナンス体制を構築できる
• SBOMおよびSCAツールを用いてオープンソース依存関係を特定・追跡・管理できる
• ライセンス問題やセキュリティ脆弱性に伴うリスクを軽減できる
• OSSの導入を円滑化しつつ、イノベーション促進とコスト削減を実現できる

講座の形式

• 参加型の講義およびディスカッション
• ケーススタディやシナリオベースの演習
• OSS管理ツールを用いた実践的なデモンストレーション

カスタマイズの可能性

• 本講座は各組織のOSS方針や使用するツール群に合わせて調整が可能です。ご希望の場合はお問い合わせください。

本講座は、講師によるライブ形式の決済業界専門研修で、オンラインまたは対面にて受講可能です。PCIデータセキュリティ基準（PCI DSS）に関する専門知識や理解度を証明したい業界従事者のために個人資格取得の機会を提供します。

本研修を修了すれば、受講者は以下のことが可能になります：

• 決済処理の仕組みおよびそれを保護するためのPCI基準について理解できる。
• 決済業界に関わる各組織の役割と責任について理解できる。
• PCI DSSに定められた12項目すべてについて深い知識を持てるようになる。
• PCI DSSの内容や、取引処理に関与する組織への適用方法を説明できる。