横浜のセキュリティ管理トレーニング

本講座はインストラクターによるライブトレーニングで、横浜（オンラインまたは対面）にて開催されます。AIツールを効果的に監査業務に取り入れたい中級レベルのIT監査担当者向けの講座です。

講義終了時には、受講生は以下の能力を習得できるようになります：

• 人工知能の基本概念およびIT監査におけるその応用方法を理解する。
• 機械学習、自然言語処理、RPAといったAI技術を用いて、監査の効率性・正確性・対象範囲を拡大させる。
• AIツールを活用してリスク評価を行い、継続的なモニタリングや積極的なリスク管理を実現する。
• AIを監査計画の立案・実施・報告の各段階に統合し、IT監査全体の有効性を高める。

この講師主導のライブトレーニングは横浜にて実施され、上級レベルのセキュリティアナリストを対象としています。マイクロフォーカス ArcSight ESMを用いて組織全体の脅威検出・対応能力および緩和手段を精度と速度両面から改善するための高度な技術を学びたい方々向けに構成されています。

講座修了時には、受講者は以下のスキルを身につけることができます：

• マイクロフォーカス ArcSight ESMを最適に活用し、監視機能および脅威検出能力を向上させる
• 高度なArcSight変数を構築・管理して、より正確な分析のためのイベントデータを洗練させる
• 効果的なイベント相関処理やアラート生成に向けて、ArcSight用リストおよびルールを開発・実装する
• 高度な相関手法を用いて複雑な脅威パターンを見分け、誤検知の発生を低減させる

本実地研修横浜（オンラインまたは会場開催）は、人間の行動パターンをより詳細に理解したい初心者レベルの法執行官向けに提供されます。参加者はコミュニケーションや共感力、対立処理能力などの実務スキルも強化できるため、職責の達成効果が高まると考えられます。

研修終了時点で受講生に得られる成果は以下の通りです：

• 人間心理学に関する深い理解力を習得できる。
• 公共サービス提供、業務上の協働や交渉時の対話においてより効果的な対応が可能になるよう高度なコミュニケーションおよび紛争処理技術が身につく。
• 多様な文化的背景を認識することで地域社会との良好な関係構築に寄与するスキルも修得できる。

この講師主導型の実習形式の研修 横浜（オンラインまたは現地開催）は、自らの分野でテクノロジーを有効に活用したいと願う初心者レベルのセキュリティ管理者向けです。

本研修を修了すれば、受講生は以下のことができるようになります：

• セキュリティ分野におけるテクノロジーの進化を理解する。
• 従来のセキュリティ手法と現代的な技術ソリューションを効果的に組み合わせる方法を学ぶ。
• サイバーセキュリティの基礎、デジタルシステムに伴うリスク、およびセキュリティ業界におけるサイバー脅威からの防御策を把握する。

横浜で実施される本講座は、初心者レベルのセキュリティ管理者やデザイナーを対象とし、統合的かつ技術的に優れ、法的・倫理的基準にも適合したセキュリティ戦略の計画・設計・実装を習得できるよう構成されています。

研修終了後には、参加者は以下の能力を身につけることができます：

• 建築および施設設計にセキュリティ上の要素を統合する方法を学ぶ
• 脅威や脆弱性を評価して適切な計画策定を行う
• 多様なリスクに対応できる包括的な安全対策計画を作成する
• 迅速かつ効果的な緊急時対応・危機管理計画を立案できる

横浜（オンラインまたは対面）にて実施される本インストラクター主導のライブ研修は、組織内でのセキュリティ対策についてより深く理解したい初心者レベルのセキュリティ管理者向けです。

研修を修了すると、受講生は以下のことができるようになります：

• セキュリティ運用および管理の基礎知識を理解する。
• さまざまなセキュリティ脅威や脆弱性を特定し、対処する。
• セキュリティソリューションを導入・運用する。
• セキュリティ運用における法的および倫理的側面を理解する。
• インシデント対応や災害復旧の準備を行う。

横浜において開催される本インストラクター主導型ライブ研修は、不正行為検査に関する包括的な知識を習得し、公認不正行為検査士（CFE）試験に臨みたい上級レベルの専門家向けです。

研修終了時には、参加者は以下のスキルや知識を身につけることができます：

• 不正行為検査の原則および手順について深い理解を得られる
• さまざまな種類の金融不正行為を見分け、調査し、防止する方法を学べる
• 不正に関連する法的環境—法的要素・関連法規制など—を把握できる
• 証拠収集や聞き取り技術、データ分析といった実践的な調査手法を習得できる
• 組織内で効果的な不正防止策や抑止プログラムの設計・導入方法を学べる
• 公認不正行為検査士（CFE）試験に自信を持って臨めるよう、必要な知識と確信が得られる

横浜にて実施されるこのインストラクター主導のライブ研修は、試験や職務で優れた成果を上げるために必要な知識とスキルを習得したい上級レベルのセキュリティマネージャー向けです。

研修終了時には、受講者は以下の能力を身につけることができます：

• ISSMPの5つのドメインを理解する
• 情報セキュリティプログラムを管理するためのスキルを習得する
• セキュリティガバナンスの確立・維持方法を学ぶ
• リスク管理、インシデント対応、事業継続計画について理解を深める
• ISSMP資格試験に効果的に備える

横浜にて開催される本ライブ研修は、物理的な資産や人々、施設を効果的に保護する方法について深く学びたい初心者のセキュリティ専門家向けです。

この講座を修了することで、受講者は以下の能力を習得できます：

• 物理的セキュリティの基本原則を理解する。
• 物理的セキュリティにおけるリスク評価および管理について学ぶ。
• さまざまな物理的セキュリティ対策や技術を探る。
• 物理的セキュリティが他のセキュリティ分野とどのように連携するか理解する。
• 効果的な物理的セキュリティ計画の設計・実施に必要なスキルを身につける。

横浜にて実施される本講座は、基礎から中級レベルまでのCCTVセキュリティ監視および管理スキルを習得したいセキュリティマネージャー向けです。

研修終了時点で受講者は以下の能力を身につけることができます：

• CCTVシステムの種類とそれぞれの利点や特徴について理解できる
• ケーブリング手法およびCCTVシステム構築に必要な要件を把握できる
• CCTVシステムの設置・設定・運用管理が実行可能になる

横浜にて開催されるこのインストラクター主導のライブ研修（オンラインまたは対面）は、GRCフレームワークに関する理解を深め、それをビジネス運営におけるセキュリティ強化および規制準拠に活用したい中級レベルのサイバーセキュリティ専門家向けです。

研修終了時には、受講者は以下の能力を身につけることができます：

• サイバーセキュリティにおけるガバナンス、リスク管理およびコンプライアンスの主要要素を理解する
• リスク評価を行い、適切なリスク軽減策を策定できる
• 規制要件への対応措置を実施し、法規制準拠を適切に管理できる
• セキュリティポリシーおよび手順を策定・運用できる

横浜にて実施されるこの講師主導のライブ研修は、情報セキュリティや関連分野においてスキル向上を目指す中級者から上級レベルのIT専門家向けです。

研修終了後には受講者が以下の能力を習得できるようになります：

• ISO/IEC 27001:2013とISO/IEC 27001:2022の相違点を理解する。
• 2013年版から2022年版への円滑な移行を計画・実施するための知識とスキルを習得する。
• 実務環境においてこの知識を応用し、各自の組織内でのスムーズな移行を実現する。

横浜にて開催されるこの講師主導の実践的研修（オンラインまたは現地開催）は、SiteMinderを活用してさまざまな認証方法を実装したいと考える中級レベルのシステム管理者を対象としています。

研修終了後には、受講者は以下のスキルを習得できるようになります：

• SiteMinderの基本概念および認証・アクセス管理におけるその役割を理解する。
• SiteMinderを用いてユーザー認証を設定・管理する。
• SiteMinderがサポートするさまざまな認証方法を実装する。
• SiteMinder認証に関連する一般的な問題のトラブルシューティングを行う。
• 他のアイデンティティプロバイダーと連携させ、フェデレーション認証を実現する。

本講座は講師による対面式・オンライン形式の研修で、データ主権の原則を習得し規制準拠型の管理戦略構築に取り組みたい企業経営者の方々向けです。

受講者は講座後、データ主権を定義でき、関連法規を識別しコンプライアンスリスクを評価するとともに、国境越えの管理作業におけるガバナンス体制を導入できるようになります。

横浜にて開催される本講座では、参加者がDevOpsにおけるセキュリティ課題に対処するための適切な戦略を構築する方法を学びます。

本講座では、新たに施行されたアクセシビリティ法について専門的な視点から紹介し、開発者が完全にアクセシブルなアプリケーションを設計・開発・保守できるよう実践スキルを習得させます。まずはこの法律の重要性や影響に関する解説を行い、その後すぐに実際のコーディング演習やツール、テスト手法へと移行し、障害を持つユーザーにも配慮したインクルージブな製品づくりを支援します。

横浜において開催されるインストラクター主導型のオンラインまたは対面研修では、情報セキュリティ管理およびITサービス管理手法を活用してデジタルセキュリティ戦略の強化や機関のデジタル資産保護を目指す公共部門の専門家が対象となります。

研修終了後には、参加者は情報セキュリティの基本概念を理解し、情報システム・サービスに潜むリスクを見極め、実用的な安全対策を実施しながらITサービスの安全性維持にも貢献できるようになります。

本講座はインストラクター主導のライブトレーニング（オンラインまたは対面）で、ベンダーロックインを回避しデータの所有権を確保できるマルチクラウドアーキテクチャを設計・実装したいクラウド専門家向けです。

講座終了時には、ベンダーロックインリスクの識別法やポータブルなアーキテクチャの構築方法、データ所有権管理手法ならびにクラウド非依存型ツール活用技術を習得できます。

本講師主導のライブトレーニング（オンラインまたは対面）は、不正アクセスやファームウェア改ざみからOpenBMCを保護したいと考えるセキュリティエンジニアおよびファームウェア開発者向けです。

本講座は、講師によるライブ形式の決済業界専門研修で、オンラインまたは対面にて受講可能です。PCIデータセキュリティ基準（PCI DSS）に関する専門知識や理解度を証明したい業界従事者のために個人資格取得の機会を提供します。

本研修を修了すれば、受講者は以下のことが可能になります：

• 決済処理の仕組みおよびそれを保護するためのPCI基準について理解できる。
• 決済業界に関わる各組織の役割と責任について理解できる。
• PCI DSSに定められた12項目すべてについて深い知識を持てるようになる。
• PCI DSSの内容や、取引処理に関与する組織への適用方法を説明できる。

本コースは、受講者がゼロから完全な自律型デジタルインフラストラクチャを設計・導入・運用する方法を学ぶための総括的研修です。最終的に受講生たちは、GoogleやMicrosoft、AWS、また各種SaaSサービスに頼ることなく、自己ホスティング型かつオープンソースツールのみを使用して実際に機能するミニ組織を構築することになります。具体的には認証管理、コミュニケーション、業務効率化、開発環境、セキュリティ対策、AI活用、監視システムなどが含まれます。

Wazuhは、脅威検知、インテグリティ監視、インシデント対応、コンプライアンス管理のための統合型XDRおよびSIEM機能を備えたオープンソースのセキュリティプラットフォームです。エンドポイントから得られたデータを自前の分析エンジンで処理することにより、Splunk Enterprise SecurityやMicrosoft SentinelなどのクラウドネイティブなSIEM製品に代わる実用的な代替手段となります。