オンラインスクール・カリキュラム

情報セキュリティを強化するために必要な５つのステップ

Step1：まず始めましょう

これまで情報セキュリティ対策を特に意識していない場合は、ここから始めましょう

Step2：現状を知り改善しましょう

自社の状況を把握し、出来ていない対策の実行に努めましょう

Step3：本格的に取り組みましょう

情報セキュリティ管理体制を構築し、対策規定を作成しましょう

Step4：改善を続けましょう

自社に必要な対策を追加実施しましょう

Step５：専門知識を習得しましょう

自身のスキルアップのために専門知識を習得しましょう

Step1：まず始めましょう

• まずは「情報セキュリティ５か条」を実行する
  • コース1-1：セキュリティ担当者として知っておくべき「情報セキュリティ５か条」（Udemyコース：有料）
    • 企業や組織において情報セキュリティ対策として最低限何をすればよいか、セキュリティ担当者として知っておくべき５つの情報セキュリティ対策である「情報セキュリティ５か条」についてご説明いたします。
    • Udemyコースのクーポンはこちら＞＞＞
  • コース1-2：「情報セキュリティ５か条」実践編（支援サービス：有料）
    • 「情報セキュリティ５か条」の内容を実践するためのプランニングシートやチェックリストなどを使用して、自社の「情報セキュリティ５か条」の取り組みをオンラインでご支援します。
    • 支援サービスの詳細についてはこちら＞＞＞
• SECURITY ACTION一つ星を取得する
  • SECURITY ACTION セキュリティ対策自己宣言（一つ星）
  • コース1-3：SECURITY ACTION自己宣言実践編（解説動画：無料）
    • 経営陣への説明のためのポイントや自己宣言の実際の手順を解説いたします。
    • 解説動画はこちら＞＞＞

Step2：現状を知り改善しましょう

• 情報セキュリティ基本方針の作成と周知をする
  • コース2-1：専門知識がなくても作成できる情報セキュリティ基本方針（Udemyコース：有料）
    • 情報セキュリティポリシー、または基本方針とは何か、そして情報セキュリティ基本方針に最低限何を記載すべきか、これらに関する専門知識がなくても、自社の情報セキュリティ基本方針を作成できるようにご説明いたします。
    • Udemyコースのクーポンはこちら＞＞＞
  • コース2-2：情報セキュリティ基本方針作成実践編（支援サービス：有料）
    • サンプルの情報セキュリティ基本方針（ポリシー）を使用して、自社に適した情報セキュリティ基本方針（ポリシー）を作成するのをオンラインでご支援します。
    • 支援サービスの詳細についてはこちら＞＞＞
• 自社のセキュリティ対策の実施状況の把握をする
  • コース3-1：専門知識がなくても「5分でできる！情報セキュリティ自社診断」をもとにできるセキュリティ対策（Udemyコース：有料）
    • 自社のセキュリティ対策が十分なのかどうか、情報セキュリティの専門知識がなくても「5分でできる！情報セキュリティ自社診断」というツールを使用し、自社で簡単に診断をして、その診断をもとにセキュリティ対策ができるようにご説明いたします。
    • Udemyコースのクーポンはこちら＞＞＞
• 自社診断をもとにセキュリティ対策の決定と周知をする
  • コース3-2：「5分でできる！情報セキュリティ自社診断」実践編（支援サービス：有料）
    • 「5分でできる！情報セキュリティ自社診断」というツールを使用し自社のセキュリティ対策を診断して、その診断結果をもとに自社に必要なセキュリティ対策を決定する作業をオンラインでご支援します。
    • 支援サービスの詳細についてはこちら＞＞＞
  • コース4-1：セキュリティ対策を従業員に周知するための情報セキュリティハンドブック（Udemyコース：有料）
    • 自社のセキュリティ対策を実施するために、従業員に実行するべき事項を周知するための文書である「情報セキュリティハンドブック」を、ひな形を参考にして作成できるようにご説明いたします。
    • Udemyコースのクーポンはこちら＞＞＞
  • コース4-2：情報セキュリティハンドブック作成実践編（支援サービス：有料）
    • サンプルの情報セキュリティハンドブックを使用して自社に適した情報セキュリティハンドブックを作成するのをオンラインでご支援します。
    • 支援サービスの詳細についてはこちら＞＞＞
• SECURITY ACTION二つ星を取得する
  • SECURITY ACTION セキュリティ対策自己宣言（二つ星）
  • コース1-3：SECURITY ACTION自己宣言実践編（解説動画：無料）
    • 経営陣への説明のためのポイントや自己宣言の実際の手順を解説いたします。
    • 解説動画はこちら＞＞＞

Step3：本格的に取り組みましょう

• 情報セキュリティ管理体制の構築をする
  • コース5-1：経験がなくても作成できる自社に適した情報セキュリティ関連規程（Udemyコース：有料）
• IT利活用方針に伴う情報セキュリティ対策の予算を確保する
• 情報セキュリティ関連規定の作成をする
  • コース5-1：経験がなくても作成できる自社に適した情報セキュリティ関連規程（Udemyコース：有料）
    • 自社のセキュリティ対策に関する社内規程である「情報セキュリティ関連規程」を作成するために、これまで規程を作成した経験がなくても、サンプルを参考に自社に適した規程として作成できるようにご説明いたします。
    • Udemyコースのクーポンはこちら＞＞＞
  • コース5-2：情報セキュリティ関連規程作成実践編（支援サービス：有料）
    • 情報セキュリティ関連規程のサンプルを使用して、自社に適した情報セキュリティ関連規程を作成するのをオンラインでご支援します。
    • 支援サービスの詳細についてはこちら＞＞＞
• 業務委託時の対策を検討する
  • コース5-1：経験がなくても作成できる自社に適した情報セキュリティ関連規程（Udemyコース：有料）
• 点検と改善を実施する
  • コース5-3：情報セキュリティ対策の点検と改善実践編（解説動画：無料）
    • 計画や策定した情報セキュリティ対策の点検と改善について、実例などをもとに具体的な実践方法について解説いたします。
    • 解説動画はこちら＞＞＞

Step4：改善を続けましょう

• 情報収集の方法の整備および情報共有の枠組み構築
• ウェブサイトの情報セキュリティ対策
  • コース6-1：専門知識がなくても理解できるウェブサイトの情報セキュリティ対策（Udemyコース：有料）
    • 自社のウェブサイトに対するセキュリティ対策に関して、専門知識がなくても、どのような事項を検討する必要があるか理解できるようにご説明いたします。
    • Udemyコースのクーポンはこちら＞＞＞
  • コース6-2：ウェブサイトの情報セキュリティ対策実践編（支援サービス：有料）
    • 自社のウェブサイトの運営形態の選定方法に関するプランニングシートや次の各種チェックリストを使用して、安全な自社のウェブサイトの構築・運営をできるようにオンラインでご支援します。
      • ウェブアプリケーションのセキュリティ実装チェックリスト
      • ウェブサイトのセキュリティ対策チェックリスト
    • 支援サービスの詳細についてはこちら＞＞＞
  • コース7-1：専門知識がなくても理解できるECサイト構築・運用時のセキュリティ対策（Udemyコース：有料）
    • ECサイトの新規構築を考えている方やECサイトを運営中の方に対して、専門知識がなくても、ECサイトでどのようなセキュリティ対策に取り組むべきか理解できるようにご説明いたします。
    • Udemyコースのクーポンはこちら＞＞＞
  • コース7-2：ECサイト構築・運用時のセキュリティ対策実践編（支援サービス：有料）
    • 自社のECサイトの運営形態に関するプランニングシートや構築時および運用時チェックリストを使用して、自社のECサイトに対して適切なセキュリティ対策が実施できるようにオンラインでご支援します。
    • 支援サービスの詳細についてはこちら＞＞＞
• クラウドサービスの情報セキュリティ対策
  • コース8-1：クラウドサービスを安全に利用するための「クラウドサービス安全利用の手引き」（Udemyコース：有料）
    • クラウドサービスを安全に利用するためには、いくつかチェックすべきポイントがありますが、情報セキュリティに関する専門知識がなくても、これらのポイントをチェックしてクラウドサービスを安全に利用できるようにご説明いたします。
    • Udemyコースのクーポンはこちら＞＞＞
  • コース8-2：「クラウドサービス安全利用の手引き」実践編（支援サービス：有料）
    • クラウドサービス安全利用チェックリストを使用して、自社に適切なクラウドサービスの選択および運用ができるようにオンラインでご支援します。
    • 支援サービスの詳細についてはこちら＞＞＞
• テレワークの情報セキュリティ
  • コース9-1：専門知識がなくても理解できるテレワークの情報セキュリティ（Udemyコース：有料）
    • 自社のテレワーク環境の構築を考えている方や自社のテレワーク環境でどのようにセキュリティ対策をすればよいか知りたい方に対して、専門知識がなくても、テレワーク環境でどのようなセキュリティ対策に取り組むべきか理解できるようにご説明いたします。
    • Udemyコースのクーポンはこちら＞＞＞
  • コース9-2：テレワーク情報セキュリティ実践編（支援サービス：有料）
    • 自社に適切なテレワーク方式を確認するためのフローチャートやテレワーク環境でのセキュリティ対策チェックリストなどを使用して、自社のテレワークの情報セキュリティを強化できるようにオンラインでご支援します。
    • 支援サービスの詳細についてはこちら＞＞＞
• セキュリティインシデント対応
  • コース10-1：セキュリティインシデントが発生したときの対応の手引き（Udemyコース：有料）
    • セキュリティインシデントが発生したときの対応に関して、専門知識がなくても、どのような対応をする必要があるか理解できるようにご説明いたします。
    • Udemyコースのクーポンはこちら＞＞＞
  • コース10-2：セキュリティインシデント対応実践編（支援サービス：有料）
    • 自社に適したインシデント対応のための手順を作成したり、インシデント対応のための体制を構築できるようにオンラインでご支援します。
    • 支援サービスの詳細についてはこちら＞＞＞
• 外部の情報セキュリティサービスの活用
  • コース11-1：情報セキュリティサービスの活用例（解説動画：無料）
    • サービス紹介
    • サービスリスト
    • 解説動画はこちら＞＞＞
• 技術的対策用の製品やソフトウェアの活用
  • コース11-2：技術的対策用の製品やソフトウェアの活用例（解説動画：無料）
    • プロダクト紹介
    • プロダクトリスト
    • 解説動画はこちら＞＞＞
• 詳細リスク分析の実施
  • コース12-1：経験がなくても実施できる自社の情報セキュリティに関する詳細リスク分析（Udemyコース：有料）
    • 自社の情報セキュリティに関して、もれなくリスクを特定し、対策を検討する手法としての「詳細リスク分析」を実施するために、これまで詳細リスク分析を実施した経験がなくても、リスク分析シートを使って詳細リスク分析ができるようにご説明いたします。
    • Udemyコースのクーポンはこちら＞＞＞
  • コース12-2：詳細リスク分析実践編（支援サービス：有料）
    • 情報資産管理台帳やリスク分析シートを使用して、自社の詳細リスク分析を実施できるようにオンラインでご支援します。
    • 支援サービスの詳細についてはこちら＞＞＞

Step５：専門知識を習得しましょう

• IT関連基礎知識を習得する
  • コースIT-1：ITパスポート試験勉強をすることによって得ることのできるメリット（Udemyコース：無料）
    • IT業界以外でITパスポート試験勉強をしようと考えている方やITパスポート試験勉強をするメリットがよくわからない方に対して、ITパスポート試験勉強をすることによって得ることのできるメリットについてご説明いたします。
    • Udemyコース（無料）の受講はこちら＞＞＞
  • コースIT-2：ITパスポート試験勉強における学習のポイント（Udemyコース：無料）
    • IT業界以外でITパスポート試験勉強をしようと考えている方やITパスポート試験勉強をどのようにすればよいかがよくわからない方に対して、ITパスポート試験勉強をするうえで、どのような勉強をすればよいかなどのポイントについてご説明いたします。
    • Udemyコース（無料）の受講はこちら＞＞＞
• セキュリティの専門知識を習得する
  • 情報セキュリティマネジメント
  • 情報処理安全確保支援士

【特別編】経営者のためのコース

• 経営者として認識するべきこと、実行するべきこと
  • コース13-1：経営者のための情報セキュリティ基礎（Udemyコース：無料）
    • 企業や組織の経営に携わる方々に対して、専門知識がなくても、情報セキュリティが経営にどのような影響を与えるのか、また企業や組織としてどのように情報セキュリティ対策に取り組むべきか理解できるようにご説明いたします。
    • Udemyコース（無料）の受講はこちら＞＞＞