コース NIS2 Expert

• NIS2指令の理解 - NIS1に対して導入された主な変更点、適用範囲、目的について理解を深める。
• 規範要求事項の解釈 - 特にガバナンス、リスク管理、インシデントの監視に留意し、必要かつ重要な事業体に対してNIS2に規定された要求事項の適用を義務付ける。
• ガバナンスと責任体制の構築 - 指令第20条で規定されているリーダーシップ、方針管理、相互連携の役割を理解する。
• リスク・マネジメントとセキュリティ・マネジメントの実施 - ベースとなるセキュリティ・マネジメントを適用し、ISO/IEC 27001と統合して、サプライ・チェーンと脆弱性に関連するリスクを管理する。
• インシデントの対応と通知 - 分類手順、監視期間、CSIRTやEU-CyCLONeとの連携を学ぶ。
• 事業継続性と危機管理の強化 - インパクト分析（BIA）の実施、災害復旧計画（DRP）の策定、ISO/IEC 22301に準拠した事業継続戦略の策定。
• サイバーセキュリティに関する意識向上と教育を促進する - セキュアな組織風土を醸成するための教育プログラムを立案、実施、モニタリングする。
• 国家機関および権限のある当局との関係を理解する - 国家機関の役割、処分手続き、制裁措置、指令の適用方法について理解する。
• NIS2を他のフレームワークと統合する - ISO 27001、ISO 22301、NIST CSF、CIS Controls、GDPR、DORA、Direttiva CERに関連するDirettivaの要件をマッピングする。
• NIS2の実装の策定と実行 - ギャップアセスメントの実施、適合ロードマップの作成、ステークホルダーの参加、継続的な改善プロセスの確立。

NIS2エキスパートコースは、以下のような組織内でサイバーセキュリティとコンプライアンスの導入、管理、監査を担当する専門家を対象としています：

• 管理職および経営幹部 - IT、セキュリティ、またはオペレーショナル・リスクを監督し、ガバナンスと規制遵守の責任を負う方。
• コンプライアンス担当者およびリスク担当者 - NIS2要件および関連するEU規制の組織的遵守を確保する専門家。
• ITおよびサイバーセキュリティの専門家 - セキュリティ運用、インシデント対応、技術的統制を管理する専門家。
• 監査人およびコンサルタント - NIS2のコンプライアンスを評価し、実施に関するガイダンスを提供する内部または外部のアドバイザー。
• 事業継続・危機管理担当者 - レジリエンス、BCP/DR計画、継続戦略の責任者

NIS2指令で必須または重要な事業体に分類される部門で働く方に最適です。

• はじめに
  • NIS2指令の目的と背景を理解する。
  • 範囲と目的：目的、進化、戦略的目標。
  • NIS1からの主な変更点とその影響
  • 事実と作り話：誤解と現実。
  • 実施の原動力：規制、評判、運用。
  • 必要不可欠な事業体と重要な事業体、セクターの範囲（附属書ⅠとⅡ）。
• 用語と要件
  • NIS2 の用語と主要な要件を理解する。
  • 定義：インシデント、CSIRT、リスク管理、サイバーセキュリティ対策
  • 第20条から第23条の概要：注意義務、通知、情報。
  • 比例アプローチとリスクベースアプローチの理解
• ガバナンスと管理責任
  • 第20条に基づくリーダーシップの説明責任。
  • ガバナンスの枠組み：役割、RACIマトリックス、監督。
  • 方針管理とコンプライアンスの文書化
  • 役員研修および意識向上義務。
  • 法務、コンプライアンス、リスク部門との調整。
• リスクマネジメントとセキュリティ対策
  • 10の基本的なセキュリティ対策（第21条）を学ぶ。
  • リスク分析、インシデント対応、BCP/DR、サプライチェーン、脆弱性対応、監査、暗号化、人事セキュリティ、MFAに関する方針。
  • ISO/IEC 27001の管理およびTOMとの統合。
• インシデント処理と通知
  
  • 報告要件とCSIRTとの調整
  • インシデントの分類と閾値
  • 報告スケジュール：24時間以内の早期警告、72時間以内の通知、1ヶ月以内の最終報告
  • EU-CyCLONeとインシデント後の学習。
• 事業継続、危機管理、BCP/DR
  • 弾力性と継続性の要件を理解する。
  • BIAとDRP計画の実施
  • 危機管理の役割とコミュニケーション計画
  • 継続計画のテストと維持
  • ISO/IEC 22301との整合。
• トレーニングと意識向上
  • サイバーセキュリティの人的要因と文化。
  • プログラムの設計と定期性
  • トレーニングのテーマ：フィッシング、MFA、内部脅威、クラウドセキュリティ
  • トレーニングコンプライアンスの文書化と追跡
• 国内的な位置づけと権限
  • 各国の所轄官庁と CSIRT。
  • 検査権限と協力
  • 行政罰及び罰則（売上高の最大2％）。
  • 報告義務と改善義務
  • 各国の実施例（ドイツ、オランダ、イタリア）。
• 他の枠組みとの関係
  • 関連するフレームワークや標準との統合：
  • CIS統制、ISO/IEC 27001、ISO/IEC 22301、NIST CSF。
  • ENISA衛生、GDPR、DORA、CER指令。
  • NIS2とISO 27001 Annex Aコントロールのマッピング。
• 実装の基本
  • NIS2ギャップアセスメントの実施
  • 実装ロードマップの作成
  • 利害関係者の参加とコミュニケーション
  • 重要な成功要因とよくある落とし穴
  • 継続的改善とモニタリング

NIS2エキスパートコースに参加するための正式な前提条件は必要ありません。NIS2指令、サイバーセキュリティの基本的な概念、スタッフの認識義務に関する基礎知識を提供し、参加者がこの高度なプログラムを最大限に活用できるようにするためです。

• オンラインコース（eラーニング/セルフペース配信オプション）の期間：
  • プラットフォームへの30日間のアクセス
  • プラットフォームへの1年間のアクセス

当社のeラーニング・プラットフォームは、モバイルを含むウェブブラウザからのアクセスに最適化されています！