91157
SecurityLearn® NIS2 Expert 1年 試験あり + ライブコーチング

• NIS2指令の理解 - NIS1からNIS2への範囲、目的、主な変更点を包括的に理解する。
• 規制要件の解釈 - ガバナンス、リスク管理、インシデント報告など、必須かつ重要な事業体に対するNIS2の義務の適用を学ぶ。
• ガバナンスとアカウンタビリティ構造の構築 - 第20条に基づく指導者の責任、方針管理、部門横断的な調整を理解する。
• リスク管理とセキュリティ対策の実施 - 基本的なセキュリティ対策を適用し、ISO/IEC 27001の管理と統合し、サプライチェーンと脆弱性のリスクを管理する。
• インシデントの取り扱いと通知の管理 - 分類、報告スケジュール、CSIRTやEU-CyCLONeとの調整を学ぶ。
• 事業継続と危機管理の強化 - BIA、DRP計画を実施し、継続戦略を ISO/IEC 22301 と整合させる。
• サイバーセキュリティの意識向上とトレーニングの推進 - セキュリティを意識した組織文化を構築するためのトレーニングプログラムを設計、実施、追跡調査する。
• 各国の移管と当局をナビゲートする - 各国の所轄当局の役割、検査、罰金、実施方法を理解する。
• 他のフレームワークとの統合 - NIS2の要求事項をISO 27001、ISO 22301、NIST CSF、CIS統制、GDPR、DORA、CER指令にマッピングする。
• NIS2導入の計画と実行 - ギャップ評価の実施、ロードマップの作成、利害関係者の関与、継続的改善プロセスの確立。

NIS2エキスパートコースは、以下のような組織内でサイバーセキュリティとコンプライアンスの導入、管理、または監査を担当する専門家を対象としています：

• 管理職および経営幹部 - IT、セキュリティ、またはオペレーショナル・リスクを監督し、ガバナンスと規制遵守の責任を負う方。
• コンプライアンス担当者およびリスク担当者 - NIS2要件および関連するEU規制の組織的遵守を確保する専門家。
• ITおよびサイバーセキュリティの専門家 - セキュリティ運用、インシデント対応、技術的統制を管理する専門家。
• 監査人およびコンサルタント - NIS2のコンプライアンスを評価し、実施に関するガイダンスを提供する内部または外部のアドバイザー。
• 事業継続・危機管理担当者 - レジリエンス、BCP/DR計画、継続戦略の責任者

NIS2指令で必須または重要な事業体に分類される部門で働く方に最適です。

• はじめに
  • NIS2指令の目的と背景を理解する。
  • 範囲と目的：目的、進化、戦略的目標。
  • NIS1からの主な変更点とその影響
  • 事実と作り話：誤解と現実。
  • 実施の原動力：規制、評判、運用。
  • 必要不可欠な事業体と重要な事業体、セクターの範囲（附属書ⅠとⅡ）。
• 用語と要件
  • NIS2 の用語と主要な要件を理解する。
  • 定義：インシデント、CSIRT、リスク管理、サイバーセキュリティ対策
  • 第20条から第23条の概要：注意義務、通知、情報。
  • 比例アプローチとリスクベースアプローチの理解
• ガバナンスと管理責任
  • 第20条に基づくリーダーシップの説明責任。
  • ガバナンスの枠組み：役割、RACIマトリックス、監督。
  • 方針管理とコンプライアンスの文書化
  • 役員研修および意識向上義務。
  • 法務、コンプライアンス、リスク部門との調整。
• リスクマネジメントとセキュリティ対策
  • 10の基本的なセキュリティ対策（第21条）を学ぶ。
  • リスク分析、インシデント対応、BCP/DR、サプライチェーン、脆弱性対応、監査、暗号化、人事セキュリティ、MFAに関する方針。
  • ISO/IEC 27001の管理およびTOMとの統合。
• インシデント処理と通知
  
  • 報告要件とCSIRTとの調整
  • インシデントの分類と閾値
  • 報告スケジュール：24時間以内の早期警告、72時間以内の通知、1ヶ月以内の最終報告
  • EU-CyCLONeとインシデント後の学習。
• 事業継続、危機管理、BCP/DR
  • 弾力性と継続性の要件を理解する。
  • BIAとDRP計画の実施
  • 危機管理の役割とコミュニケーション計画
  • 継続計画のテストと維持
  • ISO/IEC 22301との整合。
• トレーニングと意識向上
  • サイバーセキュリティの人的要因と文化。
  • プログラムの設計と定期性
  • トレーニングのテーマ：フィッシング、MFA、内部脅威、クラウドセキュリティ
  • トレーニングコンプライアンスの文書化と追跡
• 国内的な位置づけと権限
  • 各国の所轄官庁と CSIRT。
  • 検査権限と協力
  • 行政罰及び罰則（売上高の最大2％）。
  • 報告義務と改善義務
  • 各国の実施例（ドイツ、オランダ、イタリア）。
• 他の枠組みとの関係
  • 関連するフレームワークや標準との統合：
  • CIS統制、ISO/IEC 27001、ISO/IEC 22301、NIST CSF。
  • ENISA衛生、GDPR、DORA、CER指令。
  • NIS2とISO 27001 Annex Aコントロールのマッピング。
• 実装の基本
  • NIS2ギャップアセスメントの実施
  • 実装ロードマップの作成
  • 利害関係者の参加とコミュニケーション
  • 重要な成功要因とよくある落とし穴
  • 継続的改善とモニタリング

NIS2エキスパートコースに参加するための正式な前提条件は必要ありません。NIS2指令、サイバーセキュリティの基本的な概念、スタッフの認識義務に関する基礎知識を提供し、参加者がこの高度なプログラムを最大限に活用できるようにするためです。