エンタープライズセキュリティ
ガバナンスとポリシー

• 情報セキュリティ エッセンシャルズ（HL945S）か、EXIN情報セキュリティファンデーション試験合格と同等の知識
• 「（HL947S）情報セキュリティ　リスク管理とBCP」　（CISO基礎講座 リスク管理とBCPから名称変更）

このコースでは以下のトピックを扱います： （内容は変更となる場合がございます）

イントロダクション

• セキュリティポリシーとガバナンス
• ロジスティックス
• 受講者プロファイル
• 認定用語

1. 情報セキュリティ

• セキュリティは製品が10%、プロセスが90%
• サイバー犯罪のコスト
• 米国、カナダ、APECにおける指令と法律
• EU加盟国のデータ機密指令
• CIA：機密性（Confidentiality）、一貫性（Integrity） 可用性（Availability）
• リスク
• ビジネス・インパクト分析
• 脅威と脆弱性
• 対抗策
• 資産価値の決定

2. セキュリティ戦略の決定

• セキュリティ戦略とビジネス
• コンプライアンス要件：HIPAAセキュリティ規則
• ケース・スタディ
• 企業ミッション、企業文化と、セキュリティ戦略・ 政策の関係
• ビジネス要件にセキュリティとリスクの概念を適用
• セキュリティ戦略を構築するためにビジネス要件を精査
• セキュリティ・ガバナンス戦略開発プロセス

3. セキュリティ・ガバナンス

• セキュリティポリシーとガバナンス
• 競合上の優位となる強いセキュリティ
• 価値を明確にする
• 最高セキュリティ・オフィサーの役割
• セキュリティ計画成功のための中の上級管理職の役割
• その他の重要な役割：チーム構築

4. セキュリティポリシーの構造

• 良いセキュリティポリシーの属性
• ポリシーと政策との間の差
• コンプライアンス
• HIPAAセキュリティ規則
• PCIデータ・セキュリティ標準
• EU指令 2009/136/EC
• IT Act 2000 インド
• ポリシー開発における規則対応の役割

5. セキュリティ戦略でのポリシー

• ポリシーでのSANSトップ10（SANS Institute：政府や企業・団体間における研究、及びそれらに所属する
  人々のITセキュリティ教育を目的として1989年に設立された組織（本部：米国ワシントンDC））
• 取り組み開始時用のセキュリティポリシー
• 受け入れ可能利用ポリシー
• ネットワーク・アクセスポリシー
• リモート・アクセスポリシー
• 個人デバイスポリシー
• リスク評価ポリシー
• 不測事態対応ポリシー
• 物理的セキュリティポリシー
• アクセス制御ポリシー
• データ保持・廃棄ポリシー
• コンプライアンスの６つの法律
• 特定のポリシーへの準拠の影響
• どのセキュリティポリシーがあなたの会社に必要か

6. ポリシー作成フレームワーク

• なぜフレームワークを使用するのか
• 複数からなるポリシーを組み立てるフレームワーク
• フレームワークとしてのISC(2) 10ドメイン
• ISO 17799:2000(E)
• PCI
• ISO27001
• フレームワークとしての業界基準ベスト・プラクティスを使用しての基礎的なセキュリティポリシーの開発

7. セキュリティ・ファウンデーションとしての締め括り

• リスク
• 事業継続性計画
• 次のステップ
• セキュリティガバナンス戦略の開発
• 企業のセキュリティ戦略開発ガイド
• 戦略をポリシーの形で文書化
• ニュースを広げる