日本のEnterprise Securityトレーニング

Description:

CISA®は、IS監査およびITリスクコンサルティング分野で働く専門家向けに世界中で最も有名で人気のある認定資格です。

当社のCISAコースは、非常に競争力があり、試験に焦点を当てた集中的なトレーニングプログラムです。ヨーロッパや世界中で150以上のCISAトレーニングを提供し、1200人以上のCISA受講者を育成してきた経験を活かして、ネットセキュリティのCISAトレーニング教材は、CISA受講者がISACA CISA®試験に合格するという最優先事項を達成するために社内で開発されました。このトレーニングメソッドでは、CISA IS監査概念の理解と、過去3年にわたってISACAが公開した質問バンクの大量練習に重点を置いています。長年にわたり、CISA資格保有者は有名な会計事務所やグローバル銀行、アドバイザリーや保証部門、内部監査部門などから大きな需要があり続けてきました。

受講者にはIT監査の経験が数年あるかもしれませんが、CISA質問紙の解答に対する視点は、グローバルに受け入れられたIT保証実践への理解のみに依存します。CISA試験は非常に難易度が高いです。なぜなら、2つの可能な答えの間で非常に厳密な競合が生じる可能性があり、その際にISACAはあなたのグローバルIT監査実践の理解をテストするからです。これらの試験課題に対処するために、当社では常に世界中でCISAトレーニングを提供してきた経験豊富な最良のトレーナーを提供しています。

ネットセキュリティのCISAマニュアルは、CISA試験に関連するすべての概念、ケーススタディ、Q&Aを5つのドメインにわたってカバーしています。さらに、講師はコース中に重要なCISA関連資料（関連CISAノート、質問バンク、CISA用語集、ビデオ、復習文書、試験のポイント、CISAマインドマップなど）を共有します。

Goal:

CISA試験に初めて挑戦する際に合格することです。

Objectives:

• 組織にとって有益な実践的な方法で獲得した知識を使用する
• IT監査基準に従って監査サービスを提供する
• 指導力と組織の構造やプロセスについて保証を提供する
• IT資産の取得、開発、テスト、実装に関する保証を提供する
• IT運用（サービス運用やサードパーティを含む）に関する保証を提供する
• 組織のセキュリティポリシー、基準、手順、コントロールが情報資産の機密性、完全性、可用性を確保することについて保証を提供する

Target Audience:

財務/公認会計士（CPA）専門家、IT専門家、内部・外部監査人、情報セキュリティおよびリスクコンサルティング専門家。

この講師主導の実践的な研修（オンラインまたは対面）は、中級レベルのITプロフェッショナルを対象としており、ITリスクの特定と管理、情報システム制御の実装スキルを向上させ、CRISC認定試験に備えたい方におすすめです。

この研修を終了すると、参加者は以下のことができるようになります：

• ITのガバナンスとリスク管理に関する知識を得る。
• ITリスク評価を行い、リスク対応策を実装する。
• 情報システム制御を設計し、実装する。
• CRISC認定試験に効果的に備える。

このインストラクター主導のライブトレーニング in 日本 （オンラインまたはオンサイト）は、中級から上級レベルのIT専門家やビジネスリーダーを対象としており、データ侵害に対処する構造化されたアプローチを開発することを目指しています。

このトレーニングが終わる頃には、参加者は次のことが Able to します：

• データ侵害の原因と結果を理解する。
• データ侵害防止戦略を開発し実装する。
• 侵害を含み緩和するためのインシデント対応計画を確立する。
• 法医学的調査を行い、侵害の影響を評価する。
• 侵害通知に関する法的および規制上の要件に準拠する。
• データ侵害から復旧し、セキュリティ体制を強化する。

この講師主導のライブトレーニング（オンラインまたはオンサイト）は、開発者がSnykを開発ツールに統合してコード内のセキュリティ問題を見つけて修正することを目指しています。

このトレーニング終了時には、参加者は以下のことができます：

• Snykの特徴と構造を理解する。
• Snykを使用してコードのセキュリティ問題を見つけて修正する。
• ソフトウェア開発ライフサイクルにSnykを統合する。

このインストラクター主導のライブトレーニング（オンラインまたはオンサイト）は、CDN とクラウドセキュリティの実装、および DDoS 攻撃の緩和を学びたいシステム管理者やセキュリティ専門家向けです。対象者は初心者から中級レベルまでです。

このトレーニングが終了すると、参加者は次のことができます:

• ウェブサイトで Cloudflare を設定する。
• DNS レコードと SSL 証明書をセットアップする。
• コンテンツ配信とキャッシュのための Cloudflare を実装する。
• DDoS 攻撃からウェブサイトを保護する。
• ファイアウォールルールを設定して、ウェブサイトへのトラフィックを制限する。

(ISC)² が発行する情報システムセキュリティ専門家認定（CISSP）は、シニアの情報セキュリティ専門家向けに世界的に認められた資格です。この資格は8つのセキュリティドメインを習得することを証明し、最高情報セキュリティ責任者（CISO）、セキュリティエンジニア、シニアセキュリティマネージャーなどの役割での信頼性を確立します。

このインストラクター主導の実践的なトレーニング（オンラインまたはオンサイト）は、中級から上級レベルのセキュリティ専門家向けで、CISSP認定試験を一発合格するために概念的な理解と実践的な準備を同時に得ることができ、また現実の組織環境での適用方法も学ぶことができます。

このトレーニングの終了時には、参加者は以下のことができるようになります：

• セキュリティ管理と実践における8つのCISSPドメインを理解し、適用する。
• 組織のセキュリティポリシー、アーキテクチャ、およびコントロールを開発、評価、強化する。
• 法的、準拠性、ビジネス目標に沿ったセキュリティソリューションを設計し、実装する。
• CISSP試験形式の質問を自信を持って回答する。

コースの形式

• 講義とドメインのガイド付きウォークスルー。
• 練習問題、シナリオベースのディスカッション、小テスト。
• 実践的なラボ、事例研究、グループ演習。

コースのカスタマイズオプション

• 特定のドメインに焦点を当てたカスタム化や延長された試験レビューセッションをご希望の場合は、お問い合わせください。

この日本（オンラインまたは現地）で行われるインストラクター主導のライブトレーニングは、HiTRUST準拠のソフトウェアおよび製品を開発したい開発者および管理者を対象としています。

このトレーニングの終了後、受講者は以下ができるようになります：

• HiTrust CSF（共通セキュリティフレームワーク）の基本概念を理解する。
• HITRUST CSFの管理およびセキュリティ制御ドメインを特定する。
• 異なる種類のHiTrust評価とスコアリングについて学ぶ。
• HiTrust準拠のための認証プロセスと要件を理解する。
• HiTrustアプローチを採用するためのベストプラクティスとヒントを知る。

日本における講師による指導付きライブトレーニング（オンラインまたは対面）は、切実なセキュリティユースケースに対処するためにIBM QRadar SIEMを利用したいセキュリティエンジニアを対象としています。

このトレーニングの終了後、参加者は以下のことができるようになります：

• オンプレミスおよびクラウド環境全体でエンタープライズデータへの可視性を確保します。
• 脅威を検索しリスクを封じ込めるためにセキュリティインテリジェンスを自動化します。
• 脅威を検出し、特定し、優先順位付けします。