主な内容

■受講形態
【選べる受講形態】
A．会場にてご参加：【Co-lab-po（2 階会議室）施設利用にあたっての取り組み】
B．オンラインにてご参加：【セミナーのオンライン受講について 】
■テキスト
A．会場にてご参加：当日配布
B．オンラインにてご参加：開催７日前を目途に発送（お申込時に送付先の入力をお願いします）
※開催７日前から開催前日までにお申込の場合、テキストの送付は開催後になることがあります。ご了承ください。
■開催日までの課題事項
特になし 

---

本セミナーでは、セキュリティ・ポリシーのサンプルを利用し、例題よりどのように内部アセスメントを実施するか学びます。
また、対応策としてセキュリティ製品やツールを導入する場合の用語と定義、効果（カバー領域）について基礎的な部分を理解します。
最終的にセキュリティ・ポリシーをどのように変更し、ツー ル類をどのように導入するかの勘所をつかみます。

■主な内容
第１部　はじめに

・本セミナー受講の前提条件
・セキュリティ・ポリシーの構造と流れ
・セキュリティ・ポリシーのアセスメント／監査の流れ
・セキュリティ製品／サービスの定義

第２部　セキュリティ・ポリシーで指摘を受けやすい部分の見直し

・内部アセスメント／内部監査／外部監査の違い、手法
・取引先からの質問事項とセキュリティ・ポリシーの指摘（例）
・エンドポイント・セキュリティ（アンチウィルス／HDD暗号化）への質問とポリシー反映
・メールに関するセキュリティ製品やサービスへの質問とポリシーへの反映
・誤送信対策や、２ファイル目にパスワードを送付する日本人が好むセキュリティ対策

第３部　委託先から質問を受けやすいIAM（アイデンティティ＆アクセス管理）

・IAM（特権ID管理、WAM）の分類と効果、ポリシーへの反映
・人事システムからディレクトリまでのプロビジョニング、不要IDの削除とポリシーへの反映
・認証連携をしたい相手先へのフェデレーション、SAML/ADFSの有効利用
・一般的な犯罪捜査とIAMの有効性

第４部　サイバー・セキュリティの要素をセキュリティ・ポリシーへ反映させる

・アプリケーション・セキュリティ（脆弱性診断やペネトレーション・テスト）をポリシーに反映
・データ・セキュリティ（暗号化とDRM、トーカナイゼーションやCASB）をポリシーに反映
・SOCは自前かサービスか、責任範囲をどのように定義してポリシーに反映させるか

第５部　今後の内部アセスメントとセキュリティ・ポリシーの維持

・年間監査計画と予算について