ISO 27005に従った情報セキュリティの構築のトレーニングコース

説明:

バーゼルIIIは、銀行の資本適格性、ストレステスト、および市場流動性リスクに関する世界的な規制基準です。2010年から2011年にかけてバーゼル銀行監督委員会によって初めて合意され、その後の改正により実施が2019年3月31日まで延期されました。バーゼルIIIは、銀行の流動性を向上させ、銀行のレバレッジを低下させるために資本要件を強化します。
バーゼルIIIは、異なる預金形式やその他の借入形態に対して異なるレベルの準備金を必要とするため、バーゼルIとIIを完全に置き換えるものではなく、これらと共に機能します。
この複雑で常に変化する環境には追いつくのが難しく、当社のコースと研修は、そのような変更とそれらが機関に与える影響を管理するのに役立ちます。私たちはバーゼル認定研究所の認定を受け、研修パートナーとして、私たちの研修と教材の品質と適切性は最新かつ効果的であることを保証しています

目的:

• バーゼル認定専門家試験への対応
• 銀行組織内のオペレーショナルリスクの定義、測定、分析、改善、および管理に関する実践的な戦略と手法を定義する

対象者:

• リスク管理責任を持つ取締役会メンバー
• CRO（最高リスク責任者）およびリスク管理部門長
• リスク管理チームのメンバー
• コンプライアンス、法務、およびITサポートスタッフ
• 株式アナリストとクレジットアナリスト
• ポートフォリオマネージャー
• 格付け機関アナリスト

概要:

• バーゼル規範とバーゼル合意（III）の改正への紹介
• 市場リスク、信用リスク、取引相手リスク、流動性リスクに関する規制
• さまざまなリスク測定値に対するストレステストの方法論とその実施方法
• バーゼルIIIが国際銀行業界に与える影響と、その実践的な適用のデモンストレーション
• 新しいバーゼル規範の必要性
• バーゼルIII規範
• バーゼルIII規範の目的
• バーゼルIII – 時系列

この講師主導の実践的なトレーニング（オンラインまたは対面）は、詐欺検査の概念を包括的に理解し、公認詐欺検査士 (CFE) 試験に備えたい上級レベルの専門家向けです。

このトレーニング終了時には、参加者は以下のことが可能です：

• 詐欺検査の原則とプロセスに関する包括的な知識を獲得します。
• さまざまな種類の金融詐欺スキームを識別、調査、および防止する方法を学びます。
• 詐欺に関連する法的環境、詐欺の法的要素、関連法律、規制について理解します。
• 証拠収集、インタビューテクニック、データ分析などの詐欺調査を行うための実践的なスキルを習得します。
• 組織内で効果的な詐欺予防および抑止プログラムを設計し、実装する方法を学びます。
• 公認詐欺検査士 (CFE) 試験に合格するために必要な自信と知識を得ます。

Description:

この4日間のイベント（CGEITトレーニング）は、試験に備えるための最良の準備であり、初めてで難しいCGEIT試験に合格できるように設計されています。
CGEIT資格は、ISACAが認定する国際的に認められたITガバナンスの優秀性を示す証明書です。これは、ITガバナンスを管理する責任がある専門家や、ITガバナンスに関する重要な助言や保証責任を持つ専門家向けに設計されています。
CGEIT資格を取得することで、市場での認知度が高まり、執行レベルでの影響力も増大します。

Objectives:

このセミナーは、デリケートが既存の知識と理解を補完し、試験に備えることで、ISACAが定義するようにより良く準備されるように設計されています。

Target Audience:

当社のトレーニングコースは、CGEIT試験を受ける予定で、重要なITガバナンス経験を持つITおよびビジネスプロフェッショナル向けです。

説明:

注意: この更新された CISM 試験内容は、2022年6月1日以降の試験から適用されます。

CISM® は、現在世界中で最も尊敬され、要求の厳しい情報セキュリティマネージャー資格です。この資格は、情報セキュリティ管理における成長する機会や課題を常に学び直すことができるエリートピアネットワークの一員になるためのプラットフォームを提供します。

当社の CISM 訓練方法は、CISM の4つのドメインにわたる内容の詳細なカバレッジを提供し、概念の構築と ISACA がリリースした CISM 試験問題の解決に焦点を当てています。このコースは、ISACA の Certified Information Security Manager (CISM®) 試験への対策として集中的な訓練と本格的な試験準備を行います。

当社の講師陣は、すべての参加者に ISACA がリリースした CISM QA&E (質問、回答、説明) を試験対策として利用することを推奨しています。QA&E は、デリゲートが ISACA の質問スタイルとそれらの質問への解決アプローチを理解し、ライブ教室でのセッション中に CISM の概念を迅速に記憶するのに非常に役立ちます。
当社のすべてのトレーナーは CISM 訓練の提供において豊富な経験を持っており、CISM 試験への対策を彻底的に行います。

目標:

最終的な目標は、最初の試験で CISM 試験に合格することです。

目的:

• 組織にとって実践的に有益な方法で獲得した知識を活用する
• 企業の目標と目的を達成するために、情報セキュリティガバナンスフレームワークを確立および維持する
• ビジネスとコンプライアンス要件を満たすために、情報リスクを許容可能なレベルに管理する
• 情報セキュリティアーキテクチャ（人材、プロセス、技術）を確立および維持する
• 第三者/サプライヤーの契約と活動に情報セキュリティ要件を統合する
• 情報セキュリティインシデントからビジネスへの影響を最小限に抑えるために、検出、調査、対応、回復の能力を計画、確立、管理する

対象者:

• 3〜5年の最前線経験を持つセキュリティ専門家
• 情報セキュリティマネージャーや管理責任がある方
• 情報セキュリティスタッフ、情報セキュリティ保証プロバイダーで、以下を含む情報セキュリティ管理の詳細な理解が必要な方: CISO、CIO、CSO、プライバシー責任者、リスク管理者、セキュリティ監査員、コンプライアンス担当者、BCP/DR 担当者、保証機能に責任を持つ経営および運用管理者

情報セキュリティ、情報保証、または情報リスク管理プロセスを管理するために必要な知識とスキルを提供するための実践的で包括的な3日間のコースです。CISMPコースは、最新の国家情報保証フレームワーク（IAMM）およびISO/IEC 27002 & 27001；情報セキュリティの実務基準と規格に適合しています。このコースはCESG認定トレーニング（CCT）コースです。

本コースは、最新のBCSカリキュラムに基づいており、デリゲートを2時間のBCS選択式試験に備えさせます。

この資格は、情報セキュリティに関連する概念（機密性、完全性、可用性、脆弱性、脅威、リスク、対策）の詳細な知識をデリゲートに提供します。また、情報セキュリティ管理に影響を与える現在の法規制について理解します。資格取得者は、コース全体でカバーされた実践的な原則を適用することができ、通常の業務プロセスが堅牢かつより安全になることを確保できます。

この講師主導のライブトレーニング（オンラインまたはオンサイト）は、組織内でコンプライアンスプログラムを作成、実施、および執行するための決済サービスのコンプライアンス専門家を対象としています。

このトレーニング終了時には、参加者は以下のことが Able to できます：

• 政府規制当局が定める決済サービス提供者のルールを理解する。
• 政府の規制に適合するための内部ポリシーと手順を作成する。
• 関連法規に準拠したコンプライアンスプログラムを実施する。
• すべての企業プロセスと手順がコンプライアンスプログラムに準拠していることを確認する。
• 訴訟から企業を保護しながら、企業の評判を守る。

このインストラクター主導の実践的なトレーニング（オンラインまたはオンサイト）は、中級レベルのサイバーセキュリティ専門家を対象としており、GRC フレームワークの理解を深め、安全でコンプライアンスを遵守したビジネス運営に適用することを目指しています。

このトレーニング終了時には、参加者は以下のことができるようになります：

• サイバーセキュリティ ガバナンス、リスク管理、コンプライアンスの主要な構成要素を理解する。
• リスク評価を行い、リスク軽減戦略を開発する。
• 適合性措置を実施し、規制要件を管理する。
• セキュリティポリシーと手順を開発し、強制執行する。

説明:

脅威が世界中の企業を悩ませる中、サイバーセキュリティのスキルは非常に高い需要があります。ISACAに調査された大多数の専門家はこれを認識し、サイバーセキュリティに関する知識が必要な職種で働くことを計画しています。
このギャップを埋めるために、ISACAはサイバーセキュリティの基礎証明書を開発しました。これにより、この分野での教育とスキルの検証が提供されます。

目的:

サイバーセキュリティ脅威が増加し続ける中で、適切な装備を持つセキュリティ専門家の不足も世界中で拡大しています。ISACAのサイバーセキュリティ基礎証明書プログラムは、入社間もない従業員を迅速に教育し、サイバー空間で成功するために必要なスキルと知識を持つことを確保する最適な方法です。

対象者:

この証明書プログラムは、サイバーセキュリティの基礎的な知識を得て、この重要な分野でのスキルや知識を構築し始めるための最良の方法の一つです。

このコースでは、新たに施行されたアクセシビリティ法について専門的な紹介を行い、開発者に対して完全にアクセシブルなアプリケーションを設計、開発、維持するための実践的なスキルを提供します。法律の重要性と影響についてのコンテクストに基づいた議論から始まり、準拠と障害者の包含性を確保するための手順コード練習、ツール、テスト技術に迅速に移ります。

コースの目標:

個人が GRC プロセスと機能の基本的な理解を確実に持ち、ガバナンス、パフォーマンス管理、リスク管理、内部統制、およびコンプライアンス活動を統合するスキルを持つことを確認することです。

概要:

• GRC の基本用語と定義
• GRC の原則
• 主要な構成要素、実践、および活動
• GRC が他の分野との関係

HIPAA（Health Insurance Portability and Accountability Act of 1996）は、米国における立法で、医療情報の取り扱いや保存に関するデータプライバシーとセキュリティを提供しています。これらのガイドラインは、地域に関係なく健康アプリケーションを開発する際の良い基準となります。HIPAA準拠のアプリケーションは世界中で認められ、より信頼されています。

このインストラクター主導のライブトレーニング（リモート）では、参加者は一連のハンズオン実習を通じてHIPAAの基礎を学びます。

このトレーニング終了時には、参加者は以下のことができるようになります：

• HIPAAの基本を理解する
• HIPAA準拠の健康アプリケーションを開発する
• HIPAA準拠用の開発者ツールを使用する

対象者

• 開発者
• 製品マネージャー
• データプライバシー責任者

コースの形式

• 講義とディスカッション、演習、そして多くのハンズオン実践が組み合わさっています。

注意

• このコースのカスタマイズトレーニングを希望する場合は、お問い合わせください。

この講師主導のライブトレーニング（オンラインまたはオンサイト）では、HiTRUST 準拠のソフトウェアや製品を開発および管理する開発者と管理者を対象としています。

このトレーニング終了後、参加者は以下のことができます：

• HiTrust CSF (Common Security Framework) の主要な概念を理解します。
• HITRUST CSF の管理とセキュリティ制御ドメインを特定します。
• 異なる種類の HiTrust 評価とスコアリングについて学びます。
• HiTrust 準拠の認証プロセスと要件を理解します。
• HiTrust アプローチの採用に役立つベストプラクティスとヒントを知ります。

対象者

コンプライアンスとリスク管理に関する実践的な知識が必要なすべてのスタッフ

講座形式

以下を組み合わせたもの:

• ファシリテーションされたディスカッション
• スライドプレゼンテーション
• ケーススタディ
• 例示

講座の目的

この講座を修了した参加者は以下のことが Able to:

• コンプライアンスの主要な側面と、そのリスク管理に関連する国内外の取り組みを理解する
• 企業および従業員がどのようにしてコンプライアンス・リスク管理フレームワークを構築するかを定義する
• コンプライアンス・オフィサーとマネー・ラUNDERINGレポート・オフィサーの役割と、それらが企業にどのように統合されるべきであるかを詳細に説明する
• 国際ビジネス、タックスヘイブン、および高額資産顧客に関連する金融犯罪の他の「ホットスポット」を理解する

オープンソースソフトウェア（OSS）管理は、組織内でのオープンソースコンポーネントのライフサイクルを監視し、セキュリティ、準拠性、効率的な使用を確保する実践です。

このインストラクター主導のライブトレーニング（オンラインまたはオンサイト）は、エンタープライズや政府環境でオープンソースソフトウェアの管理におけるベストプラクティスを実装したい中級レベルのIT専門家向けです。

このトレーニング終了時には、参加者は以下のことができるようになります：

• 効果的なOSSポリシーとガバナンスフレームワークを確立する。
• SBOMとSCAツールを使用してオープンソースの依存関係を特定、追跡、管理する。
• ライセンスやセキュリティ脆弱性に関連するリスクを軽減する。
• OSSの採用を合理化し、革新とコスト削減を最大化する。

コース形式

• 対話型の講義とディスカッション。
• ケーススタディとシナリオベースの演習。
• OSS管理ツールを使用したハンズオンデモンストレーション。

コースカスタマイゼーションオプション

• このコースは特定の組織のOSSポリシーとツールチェーンに合わせて調整することができます。ご要望があればお問い合わせください。

この講師主導の、ライブの Payment Card Industry Professional トレーニング（オンラインまたはオンサイト）では、業界実践者が自らの専門的知識と PCI Data Security Standard (PCI DSS) の理解を示す個々の資格を取得できます。

このトレーニングの終了時には、参加者は以下のことをできるようになります：

• 決済プロセスとそれを保護するために設計された PCI 標準を理解する。
• 決済業界に携わるエンティティの役割と責任を理解する。
• 12 の PCI DSS 要件に対する深い洞察と理解を得る。
• PCI DSS についての知識を示し、取引プロセスに関与している組織にどのように適用されるかを理解する。