2018.07.25今回からCIMSの勉強をしてる上でためになりそうな点を記載していく予定です。数百ページの問題集なので一度で全部はもちろん無理ですし、私もまだそこまで見れていません。取り入れられる点を記事にしていきますので、これからCISMの取得を考えている人に参考になればと思います。あとは自分自身への復習用のメモにも活用したいです。(アウトプット大事!)なお、問題等の複写とかは禁止されているので、問題の丸写しとかは行いませんので、気になる人はちゃんと書籍を購入するか、受かった人から譲ってもらいましょう。内容については個人的な見解であることをあらかじめご了承ください。問題集を読んでみてまず最初に領域を確認したのですが、CIMSの領域1の情報セキュリティガバナンスについては恐らく私が一番苦手の個所ではないかと思います。IT」(ITガバメンスとマネジメント)が唯一合格基準以下(433)であったことからも、この領域が苦手そうな感じがします。他の分野がバッチリかと言われたらもちろんそんなことはないんですけどね(汗)なので一番最初にあるのは助かります。(恐らく回数を一番見ることになると思うので)問題を解きながら内容をみていると、やはり大事になってきているのはセキュリティ部門だけがとりまとめるのではなく、経営層にもしっかり承認等を行ってもらうことが重要になるということですかね。ある「君詳しそうだからよろしく!」みたいなのはダメだということですね。以下はよくある丸投げの参考画像です。経営層にもしっかり責任を持ってもらうことで、組織全体でトップダウンの図式がちゃんと見えてくるのではないでしょうか?あとは、組織の目標や財務の状態とマッチングすることが重要になってくるみたいです。良いソリューションがあっても、企業規模を考えた際にオーバースペックになる場合は多くあります。数人から数十人規模の会社で大手企業が提供するセキュリティソリューションを導入しようとしたら、下手をするとその組織の利益より大幅に高いものになる可能性はあります。それをちゃんと扱える社員のリソースも用意できない可能性があります。組織の経営方針や社員のリソース、利益をしっかりと棚卸した上でまずは経営にあったセキュリティの目標(ポリシー)を設定することが大事になりますね。勉強を始めてみてCISAの際もそうでしたが、こういった問題集を読み解いていくだけでも、色々な気付きを得ることができます。今の会社はこうだから、こうした方がいいな~とか、脆弱性を見つけた際にこういった視点で対策をする必要があるのかもと感じます。それが今後の仕事に役に立つ可能性も高い気がしています。)※特に報告会等で話をする際は重要になってるんじゃないかなと資格を取るための勉強がメインですが、せっかく勉強しているのでついでに色々な知識や考え方も取り入れられれば一石二鳥になるかと。今後も問題集を通しての気付き等を記事にする予定ですので、CISMを目指している方は参考にして頂ければ幸いです。(日本語の情報全然少ないですし)カテゴリについては今のところ「セキュリティ」に含んでいますが、「セキュリティ資格」とかで分けてほしい等の要望があればご連絡をお願います。アクセス解析を見てみると結構CISAの記事に来る方が多いので、「セキュリティ資格」も皆様気になっているんだなと感じています。不明点や要望やこういったこともやって欲しいとの要望があれば、お問い合わせページやコメント、ツイッターからでも結構ですので、気軽にご連絡ください。英語のものならあるのですが、読むのに日本語の数倍時間がかかるので、モチベーションが上がらないですね。2018.07.05資格CISM本が届きましたので、勉強を開始します!前に新しく資格を取得するとの話をしましたが、本日その資格であるCISMの参考書が届きました。これで資格の勉強が進みますね。CISMに合格しました!試験受けたてほやほやですが、本日(2018/09/22)にCISMの試験を受けて、合格しました。PCの画面上だけですが、前回もそれが覆ることはなかったので大丈夫でしょう。(ちゃんと結果が来るまで心配ですが・・・)2018.09.22資格(ISC)2のCISSPを狙いにいきます!今週の日曜日(2018/10/21)にIPAの試験がありますね。皆様準備真っ最中でしょうか?私も受けますが、今回は特に勉強はしていません。次の国際資格である「(ISC)2のCISSP」を目指します!その勉強をしようと思っていますので、それについて記事にします。勉強会に参加してきました2019/4/26の金曜日に秋葉原の以下の勉強会にスピーカーとして参加してきましたので記事にしていきます。前回からずっと勉強できていなかったのですが、最近また試験勉強モードになったので、それに伴い次の領域について記事にしていきます。コメントをキャンセルメールアドレスが公開されることはありません。コメント名前メールアドレスサイト上に表示された文字を入力してください。29tokoroten0813猫が大好きなセキュリティエンジニアです。この業界に入って8年目になりました。妻と子供が二人います。秋葉原でやっているセキュリティの勉強会に毎月参加していますので、興味がある方はご連絡ください。猫の話やセキュリティに関わる話、IT業界、育児等特にこだわりを持たずに記事にしていく予定です。現在前職を退職し、絶賛個人で活動中です。セキュリティ関連で困ったことがあれば気軽に相談いただければ喜びます。Controls7ISMS3ニュース19資格10勉強会44家庭・育児20息抜き11猫20運動4。