セミナー内容

1.今、何故、情報セキュリティなのか？

（１）今、何故、情報セキュリティなのか？
（２）どこが危ない？【グループワーク】
・強固に警備された施設に設置してあるシステムから、顧客情報を取得する方法
・事務所レイアウト図面を見て脆弱性を探す
（３）情報セキュリティの三要素
（４）情報セキュリティ対策は「合わせ業」
（５）情報セキュリティポリシー

2.情報セキュリティにおけるリスクの分析と対応

（１）情報セキュリティにおけるリスク
（２）リスクの分析と評価【グループワーク】
（３）品質マネジメントシステム（QMS）VS情報セキュリティのリスクを管理する仕組み（ISMS）
（４）リスク値について
（５）リスク対応【グループワーク】

3.情報セキュリティに必要な知識

（１）素朴な疑問
・何故パスワードが必要なの？
・暗号化ってなんですか？
・クラウドって安全ですか？
・ChatGPTって危険なの？
・無料ウイルス対策ソフトって大丈夫なの？　・・・etc
（２）情報セキュリティ対策とPマークの違い
（３）否認防止による証拠残し

4.進化する情報セキュリティインシデント

（１）情報セキュリティ１０大脅威
（２）傾向と対策【グループワーク】
・ランサムウェアの脅威について考える
・情報攻撃のビジネス化
（３）手口、経路を知る
（４）人的ミス（慣れ・想定外）が事故を呼ぶ
（５）何から始めるのか（PDCA）

5.ISMS認証における４つの管理策

（１）情報セキュリティの規格の歴史
（２）ISMS認証と意義
（３）管理策概要