トレーニング > サイバーセキュリティ > Cybersecurity Strategy & Risk Management for Executives
LFエグゼクティブ教育

経営幹部のためのサイバーセキュリティ戦略とリスク管理(LFE7010)

経営陣向けのサイバーセキュリティ戦略を策定するために、上級リーダーで構成される限定グループにご参加ください。90分間のダイナミックなセッション4回を通して、率直で議論を重視する意見交換を通して、リスクを機会に転換する方法、セキュリティとビジネス成長を連携させる方法、そして自信を持ってリーダーシップを発揮する方法を学びます。技術的な知識は不要です。

以下の内容を含む C レベルのサイバーセキュリティ リーダーシップ戦略を習得できます。 

✔ サイバー人材育成の青写真
✔ 24時間侵害対応プレイブック
✔ コンプライアンスからセキュリティへのガイド
✔ サイバーセキュリティ債務評価と債務解消への道

対象者

このシリーズは、最高経営責任者、副社長、その他同等のリーダーシップ役職者など、組織の戦略、リスク、レジリエンスに責任を負う上級意思決定者、およびサイバーセキュリティのビジネスへの影響と競争上の優位性についての理解を深めたいと考えている取締役を対象としています。
折りたたむ 続きを読む
学習内容

リスクを捉えて取締役会の意思決定を促し、優秀な人材を引き付けて維持し、継続的なリスク管理の文化を根付かせ、サイバーセキュリティの負債に取り組んで俊敏性を保護し長期的な成長を促進するなど、サイバーセキュリティを戦略的なビジネス機能として主導する方法を学びます。
折りたたむ 続きを読む
身につく知識

このシリーズを完了すると、組織に合わせた C レベルのサイバーセキュリティ リーダーシップ戦略が完成し、重要なセキュリティに関する会話を導き、サイバーセキュリティを成長と競争上の優位性の推進力として位置付け、セキュリティを全体的なビジネス戦略と整合させ、リスクを軽減しながら俊敏性を実現するスマートな投資を推進できるようになります。
折りたたむ 続きを読む
おもなテーマ
すべて展開
すべて折りたたむ
セッション1:サイバーセキュリティ人材の未来
- サイバーセキュリティ人材の世界的な不足が拡大
- サイバーセキュリティの多様性とチーム構成が重要な理由
- ストレスの高いサイバー関連職種における人材維持の課題
- Linux Foundation (LF) のトレーニングとサイバーセキュリティ スキル フレームワークを活用する
- 戦略的パートナーシップと社内スキルアップを通じて、強靭な人材パイプラインを構築する
セッション2:侵害の日:最初の24時間
- 現代のサイバー侵害の分析(実際のケーススタディ付き)
- 最初の24時間以内に法的、規制的、契約上のリスクにさらされる
- 社内のステークホルダーおよび取締役会とのコミュニケーション
- PRとメディアの影響を戦略的に管理する
- 運用復旧:事業継続性の確保
- 主な役割と責任:侵害が発生したときに誰が何を行うか?



セッション3:コンプライアンスの幻想:監査だけでは不十分な理由
- コンプライアンスと真のセキュリティのギャップを理解する
- コンプライアンスを遵守しているにもかかわらず違反に遭った組織の例
- チェックボックスベースのアプローチにおけるインセンティブの不一致
- SOC 2、ISO 27001、NIS2 などを超えて適切な質問をする方法
- 継続的なリスク管理の文化の構築
セッション4:サイバーセキュリティ債務の隠れたコスト
- サイバーセキュリティ負債とは何ですか?(レガシー技術、パッチ未適用のシステム、延期されたアップグレード)
- サイバーセキュリティ負債がビジネスの俊敏性とセキュリティを静かに侵食する理由
- サイバー投資の遅延コストの計算
- セキュリティ近代化の優先順位付け、伝達、資金提供の戦略
- ビジネスケースの作成: サイバーセキュリティ対策のROI

前提条件
上級管理職および/または経営幹部としての経験。
シリーズリーダーについて
Glenn ten Cate 氏は、安全なソフトウェア開発、コンサルティング、サイバーセキュリティ トレーニングの分野で豊富な実績を持つ、経験豊富なサイバーセキュリティの専門家です。 彼は現在、Linux Foundationでサイバーセキュリティ分野の専門家およびシニアサイバーセキュリティインストラクターを務めており、2018年、2019年、2020年、そして2022年には、OWASP Foundation主催のGoogle Summer of Codeプログラムにおいて学生の指導に尽力しました。彼の専門分野は、セキュリティ、Linux、ペネトレーションテスト、トレーニングと教育、そして様々なプログラミング言語にわたります。サイバーセキュリティへの多大な貢献により、WASPYのイノベーション/シェアリング部門およびベストイノベーター部門にノミネートされ、Black Duck® Rookies of the Yearのセキュリティナレッジフレームワークプロジェクトで佳作賞を受賞しています。