研修内容

情報セキュリティの基礎を学ぶコースです。
情報セキュリティのCIA（機密性、完全性、可用性）、脅威と脆弱性、ビジネスインパクト分析、リスクアセスメント、ISO/IEC 27002 などのセキュリティフレームワークまで、情報セキュリティに関する基本的な概念や用語を学ぶことが出来ます。
試験はEXIN Anywhere によるオンライン試験になります。
試験に不合格の場合でも、受講後1年間再試験無料
CISSP資格をお持ちの方は、このコースを受講するとCPEクレジットが12ポイント申請できます。

■情報セキュリティ概要
　・情報セキュリティの課題
　・情報セキュリティとは何か
　・セキュリティ3原則
　・HIPAA法とCIA
　・脅威、攻撃、および脆弱性
　・リスク定義
　・脅威、攻撃、および脆弱性
　・情報セキュリティマネジメントシステム (ISMS)
■リスク管理
　・リスクの定義
　・リスク管理プロセス
　・リスク対応
　・セキュリティコンプライアンス要件の特定
　・EUデータ保護規則（EU GDPR）
　・HIPAA基準の実例
　・サーベンス・オクスリー法の要求事項
　・PCIセキュリティ基準
■情報セキュリティ管理
　・セキュリティプロセスを管理する
　・標準フレームワーク開発の推進
　・ポリシーの開発
　・監査を通しての検証
■JIS Q 27002実施の手引きとセキュリティ対策
　・情報セキュリティのための方針群
　・情報セキュリティのための組織
　・人的資源のセキュリティ
　・資産の管理
　・アクセス制御
　・暗号
　・物理的および環境的セキュリティ
　・運用のセキュリティ
　・通信のセキュリティ
　・システムの取得、開発、保守
　・供給者関係
　・情報セキュリティインシデント管理
　・事業継続マネジメントにおける情報セキュリティの側面
　・順守