日本の情報セキュリティリスクトレーニング

このインストラクター主導のライブトレーニング in 日本 （オンラインまたはオンサイト）は、中級から上級レベルのIT専門家やビジネスリーダーを対象としており、データ侵害に対処する構造化されたアプローチを開発することを目指しています。

このトレーニングが終わる頃には、参加者は次のことが Able to します：

• データ侵害の原因と結果を理解する。
• データ侵害防止戦略を開発し実装する。
• 侵害を含み緩和するためのインシデント対応計画を確立する。
• 法医学的調査を行い、侵害の影響を評価する。
• 侵害通知に関する法的および規制上の要件に準拠する。
• データ侵害から復旧し、セキュリティ体制を強化する。

この講師主導のライブトレーニング（オンラインまたはオンサイト）は、開発者がSnykを開発ツールに統合してコード内のセキュリティ問題を見つけて修正することを目指しています。

このトレーニング終了時には、参加者は以下のことができます：

• Snykの特徴と構造を理解する。
• Snykを使用してコードのセキュリティ問題を見つけて修正する。
• ソフトウェア開発ライフサイクルにSnykを統合する。

このインストラクター主導のライブトレーニング（オンラインまたはオンサイト）は、CDN とクラウドセキュリティの実装、および DDoS 攻撃の緩和を学びたいシステム管理者やセキュリティ専門家向けです。対象者は初心者から中級レベルまでです。

このトレーニングが終了すると、参加者は次のことができます:

• ウェブサイトで Cloudflare を設定する。
• DNS レコードと SSL 証明書をセットアップする。
• コンテンツ配信とキャッシュのための Cloudflare を実装する。
• DDoS 攻撃からウェブサイトを保護する。
• ファイアウォールルールを設定して、ウェブサイトへのトラフィックを制限する。

このインストラクター主導のライブトレーニング（オンラインまたはオンサイト）は、特にサイバーセキュリティに関連する部分で、サプライチェーンを効果的にコントロールおよび監督することを目指すサプライチェーン専門家向けです。

このトレーニングの終了時には、参加者は以下のことができるようになります：

• サプライチェーンに重大な被害や混乱をもたらす可能性のあるセキュリティ上の注意点を理解する。
• 複雑なセキュリティ問題を管理可能かつ実行可能な部分に分解する。
• 高リスク領域の分析とステークホルダーとの協力を通じて、一般的なサプライチェーンの脆弱性に対処する。
• サプライチェーンの保護における最良の慣行を採用する。
• 組織のサプライチェーンに対する最大のリスクを著しく軽減または排除する。

この講師主導のライブトレーニング（オンラインまたはオンサイト）では、HiTRUST 準拠のソフトウェアや製品を開発および管理する開発者と管理者を対象としています。

このトレーニング終了後、参加者は以下のことができます：

• HiTrust CSF (Common Security Framework) の主要な概念を理解します。
• HITRUST CSF の管理とセキュリティ制御ドメインを特定します。
• 異なる種類の HiTrust 評価とスコアリングについて学びます。
• HiTrust 準拠の認証プロセスと要件を理解します。
• HiTrust アプローチの採用に役立つベストプラクティスとヒントを知ります。

説明:

このコースは「実践者」向けのものであり、実践的な演習に重点を置いています。これらの演習は、教授されている概念を強化し、受講者の事業継続管理の実装に対する自信を高めることを目的としています。また、このコースでは議論を促進し、学生同士での知識と経験の共有を奨励することも目指しています。
受講者は、事業継続管理とISO 22301:2019の専門家である私たちのトレーナーの実践的で豊富な経験から恩恵を受けることができます。

受講者が学ぶこと:

• すべての組織における事業継続管理（BCM）の必要性を説明する
• 事業継続ライフサイクルを定義する
• 事業継続プログラム管理を行う
• 組織のミッションクリティカルな影響領域を特定するために十分に理解する
• 組織の事業継続戦略を決定する
• 事業継続対応を確立する
• 計画の訓練、維持、および見直しを行う
• 組織に事業継続を定着させる
• 事業継続に関連する用語と定義を定義する

コース終了時には、受講者は事業継続管理のすべての主要な構成要素について詳細な理解を得ることができ、職場に戻って事業継続管理プロセスに重要な貢献を行うことができます。

このコースでは、セキュリティとITセキュリティの基本概念を解説し、ネットワーク攻撃からの防御に重点を置きます。参加者は、ウェブサービスの重要なセキュリティプロトコルとセキュリティ概念を理解します。暗号システムに対する最近の攻撃や関連する脆弱性についても言及されます。