このコースは定期開催はございません。実施ご希望の方はお問い合わせください。観点から、ビジネスにとって最も重要な財産を保護することです。このコースでは企業のセキュリティ責任者が知っておくべき、事業継続のためのリスク管理手法を学びます。組織のリスクを評価し管理することを学び、予期せぬ事象への計画を立てます。ガバナンスとポリシーから名称変更)」も併せて御受講されることをお勧めします。コースの概要リスク管理は、ビジネスの成功に必要な主要資産を認識し、既知の脅威とその可能性を文書化し、潜在的な侵害の影響を見積り、それを回避するための特定の措置を実行するか、もしくは発生したときの被害を最小化します、さらに、侵害から復旧するためのプロセスを識別し、残ったリスクを明確に認識します。お客様への影響は?事業継続計画と災害復旧計画は、予期せぬ事態が発生したときに対応し、日々の業務への影響をできるだけ迅速に最小化して、通常通りのビジネス継続を準備することによりリスク管理の範囲を広げます。このコースでは、最も重要な資産へのリスクを認識し評価することを学びます。効果的なリスク制御をデザインし実施し維持することも学びます。その他のインダストリー資格を目指している人にも役に立ちます。CISSP資格をお持ちの方は、このコースを受講するとCPEクレジットが12ポイント申請できます。エッセンシャルズ(HL945S)か、EXIN情報セキュリティファンデーション試験合格と同等の知識を必要とします。一般化されたリスク管理ライフ・サイクルについて説明します。/災害復旧計画と関係するモデル/フレームワークを認識します。ビジネス影響分析インタビューのプロセスとその規模を見積るプロセスを説明します。リスク・シナリオを定量的・定性的に分析・評価するプロセスを説明します。DRPドキュメントに期待される内容を概説します。リスク管理監査に参加します。管理するリスクと法令順守のガバナンスの役割を説明します。経営陣の支援とチーム責任を認識します。集める文書と質問項目に関しての現状での範囲を決めます。リスクと復旧戦略を実行するための経営陣の要件を説明します。DRP戦略の範囲を認識します。投資要件を分類します。セキュリティ・プロフェッショナルと、要件と提案について議論します。様々なセキュリティ関連の資格試験やセキュリティが主導する役職への準備を始めます。事業継続とリスク管理の位置付けリスク管理を説明します。セキュリティ、事業継続管理、リスク管理の関係を議論します。リスクの用語を定義します。リスクの方程式を説明します。DRP(事業継続計画/災害復旧計画)に関連する重要な用語を定義します。ビジネス戦略での回復力を決めます。応答戦略のタイプを説明します。リスク管理と法令順守でのガバナンスの役割を説明します。DRPがどのような場合に求められるかを議論します。リスク管理と事業継続計画へのビジネス上の考慮事項と推進案を示します。どの推進案が合うか決めます。プロセスでのリスク管理フレームワーク、参照モデル、標準の目的について説明します。可能なリスク管理モデルあるいはガイドとなるフレームワークを示します。DRPフレームワークを比較します。リスク管理のライフ・サイクルについて説明します。リスク評価、危険分析およびビジネス影響分析を区別します。トレーニングや計画のアップデートの現状のニーズを推進します。リスク管理に関与する活動を定義します。リスク管理チーム用に、責任および潜在的な要素を示します。DRPの開発および維持に関与する活動を定義します。BCPチーム用に、責任および潜在的な要素を示します。役員承認を得るための提案要素を説明します。ステイクホルダーとその懸念事項を示します。ビジネス・インパクト分析(どこにフォーカスするか)ビジネス・インパクト分析プロジェクトを実行するステップを示します。データ収集インタビューを行なうステップについて説明します。BIA(事業インパクト分析)インタビュー成功させる方法について説明します。ビジネス・インパクトと復旧条件の分析用語を定義します。クリティカル・ビジネス機能の復旧要件を見積り、文書化するプロセスを説明します。リスク評価(潜在する脅威と脆弱性)リスク評価チームの要件を示します。BIAに基づいて、評価目標を選択する方法を説明します。リスク評価プロジェクトのステップを概説します。評価の範囲を定義します。評価活動計画(インタビューおよび脆弱性調査)に何が含まれるかを示します。資料収集方法を比較します。リスク評価方法とツールを比較します。評価結果の文書化に望まれるものを示します。リスク評価者であることを軽減するステップを示します。リスク分析(どのくらいのインパクトか)定量的・定性的リスク分析を比較します。定量的リスクを計算する方法について説明します。可能性のレベルを定義します。リスク対応計画の文書化(資産保護の方法)リスク管理戦略を定義します。分析結果に適切なリスク対応計画の選択方法を説明します。)リスク管理ニーズをレビューする方針を文書化する重要性について説明します。回復計画(ビジネス継続方法)業務継続計画書の章立てを示します。BCPの基礎となっている計画を説明します。他のBC関連の計画とその内容を示します。BCPに対しての災害復旧計画を設定します。災害復旧計画の重要項目を示します。会社の災害復旧計画を比較します。冗長性と維持のレベルを比較します。復旧チームの役割と責任を示します。文書の配布と有用性を最適化します。リスク対応計画の実行リスク、BCP、DRPを横断してプロジェクト要件を統合化します。組織横断でリスク対策を実行するプロジェクト管理のベスト・プラクティスを示します。セキュリティ・インシデント発生中に取るステップについて説明します。セキュリティ・インシデント報告書の項目を示します。何がインシデントを構成するかを示します。インシデントに関係する証拠を集めるプロセスを説明します。フェールバック元のシステムに戻ろうとするときに、何が起こるか議論します。ビジネス有効性の改良や回復の機会を評価します。ステップを説明します。リスク管理実施の監査とBCP手順のテスト監査と評価を区別します。監査の特性を定義します。監査実施の適切な時期を説明します。監査プロセスで要求される証拠を予測します。BCPテストを比較します。テスト・レベルを説明します。まとめとケース・スタディ受講者の知識のテスト与えられたデータを元に、適切なリスク戦略を設計します。事業継続計画−次のステップ会社の現在の立ち位置を把握する的確な質問を投げ掛けます。管理で経営継続性を計画するニーズを援護します。どのくらい必要とし取得するかを決めます。Credits)認定プロフェッショナル・プログラムeラーニングよくあるご質問(FAQ)パートナー関連サイト。