セミナー資料

1回目 2025年7月25日（金） テーマ：サイバーセキュリティを取り巻く背景

• デジタル社会変革やSociety5.0、DX推進におけるセキュリティの重要性を解説します。
• サイバーセキュリティの基礎知識や国の方針、法令に加え、重大インシデント事例を通じて課題解決方法を理解します。
• 企業経営におけるIT活用と投資としてのサイバーセキュリティ対策を実践的に理解します。
• サプライチェーン脆弱性への危機意識醸成やDX等の新しいテクノロジーへの対応について理解します。

2回目 2025年8月8日（金） テーマ：中小企業に求められるデジタル化の推進とサイバーセキュリティ対策

• これからの企業経営で必要なIT活用とサイバーセキュリティ対策を解説します。
• セキュリティ事象に対応して組織として策定すべき対策基準を知り、具体的な実施方法の検討方法を理解します。
• 各種ガイドラインを参考にした対策の実施方法を解説します。

3回目 2025年8月27日（水） テーマ：これからの企業経営で必要なIT活用とサイバーセキュリティ対策

• ISMSやNIST CSF、CPSFなどの主要なサイバーセキュリティフレームワークの概要と活用法を学びます。
• リスクアセスメントやリスク対応の方法を学び、情報セキュリティマネジメントシステム（ISMS）やサイバーセキュリティ経営ガイドラインを実務に活かせる知識とスキルを理解します。

4回目 2025年9月11日（木） テーマ：セキュリティ事象に対して組織として策定すべき対策基準と具体的な実施

• ISMSの構築方法と対策基準の策定手順を解説します。
• 中小企業に適した実施項目をフォーカスし、ISO/IEC27001に準拠したフレームワークを使用した実施手順や文書体系を理解します。
• 組織的、人的、物理的、技術的な対策を実施するための具体的手順書類を作成し、審査準備や内部・外部監査の重要性を学び、セキュリティ対策の有効性を評価する方法を理解します。

5回目 2025年9月25日（木） テーマ：各種ガイドラインを参考にした対策の実施

• ISMSの構築方法と対策基準の策定手順を解説します。
• 中小企業に適した実施項目をフォーカスし、ISO/IEC27001に準拠したフレームワークを使用した実施手順や文書体系を理解します。
• 組織的、人的、物理的、技術的な対策を実施するための具体的手順書類を作成し、審査準備や内部・外部監査の重要性を学び、セキュリティ対策の有効性を評価する方法を理解します。

6回目 2025年10月10日（金） テーマ：ISMS等のワークフレームの種類と活用法の紹介

• セキュリティ対策の具体的な構築と運用方法について解説します。
• 人的、組織的、技術的、物理的対策に基づいた実施手順を学び、セキュリティ機能を効果的に実装・運用するための実践的なポイントを理解します。
• IT環境の構築手順や、アジャイル開発におけるセキュリティ機能の運用方法を学ぶことで、実務に即したセキュリティ対策を効果的に実行するスキルを理解します。

7回目 2025年10月27日（月） テーマ：具体的な構築・運用の実践

• セキュリティ対策の具体的な構築と運用方法について解説します。
• 人的、組織的、技術的、物理的対策に基づいた実施手順を学び、セキュリティ機能を効果的に実装・運用するための実践的なポイントを理解します。
• ECサイトの構築とセキュリティ機能の実装と運用を学ぶことで、実務に即したセキュリティ対策を効果的に実行するスキルを理解します。

8回目 2025年11月17日（月） テーマ：組織として実践するためのスキル・知識と人材育成

• サイバーセキュリティ対策を実践するために必要なスキルと知識について解説します。
• スキル標準の概要、役割ごとのタスク、必要なスキル項目を学び、実践的な人材育成と確保の方法を理解します。
• 各種人材育成カリキュラムやスキル・知識の認定制度に関する理解を深め、組織内での人材育成の実践的な手法や評価基準を理解します。

9回目 2025年12月12日（金） テーマ：サイバーレジリエンス能力の育成

• サイバーレジリエンス能力の育成に重点を置き、サイバー攻撃を含む様々な事態に対する総合的な対応計画を解説します。
• IT-BCP（事業継続計画）の一環としてインシデントに対応する体制とスキルを学び、実施手順に沿った実践的な対応方法を理解します。

10回目 2026年1月16日（金） テーマ：生成AIおよびAIマネジメントシステム・全体統括

• 生成AIの利活用に伴うリスクとガバナンスの要点を理解し、組織としてのAI運用方針の確立について理解します。
• AI倫理、情報セキュリティ、法的遵守を統合した管理体制を構築し、安全かつ信頼できる生成AI活用について理解します。
• これまでに学んだサイバーセキュリティの知識を振り返り、セキュリティ人材として自律的に業務を遂行できる考え方やスキルを理解します。
• 経営者や組織に対してセキュリティ対策を説明するために必要な実践事項と概要を明確にし、組織全体でどのような対策を実施すべきかを理解します。
• セミナーの総括として、今後の方向性や実行すべきことを整理し、エグゼクティブサマリーとして要点を効果的に伝えるスキルを理解します。