
実施することを目的にしない、
企業の力を高める研修なら
研修の対象者別に選ぶ
サイバーセキュリティ研修特集
事業リスクの低減に不可欠なサイバーセキュリティ。その対策を担う組織や人にはさまざまな種類があります。自社の方針に従って適切な体制を構築し、運営していくことがこれからの時代を生き抜く必須事項です。
ここでは、サイバーセキュリティ研修を受ける対象者ごとにおすすめの研修会社をまとめました。

事業リスクの低減に不可欠なサイバーセキュリティ。その対策を担う組織や人にはさまざまな種類があります。自社の方針に従って適切な体制を構築し、運営していくことがこれからの時代を生き抜く必須事項です。
ここでは、サイバーセキュリティ研修を受ける対象者ごとにおすすめの研修会社をまとめました。
経産省の資料では、サイバーセキュリティに関する組織体制において、IT、デジタル部門の開発、運営者・事業部門などの「実務者・技術者層」、セキュリティ部門・監査部門などの「戦略マネジメント層」、取締役・執行役員などの「経営層」、の3つに分類され、必要なスキルや具体的にやるべきこと(タスク)が定義されています。
ここでは、その対象者と必要なスキルを簡単にまとめました。該当の対象者に向けた研修を展開しているおすすめの会社を合わせて見られるようにしているので、検討している受講者の欄からご覧ください。

CompTIA CASP+やCySA+など上位資格を学べる研修ラインナップ。CompTIAプラチナパートナーとして上位資格を一気通貫で学べる国内数少ない会社です。
実務や技術者が仮想空間で手を動かしながら実践的にスキルを習得できる点が特徴です。
CompTIA(Pentest+、CASP+、CySA+他)、EC-Council(CEH、CCT他)、ICT(OT)、SecuriST、インシデント対応、ペネトレーションテスト、フォレンジック など

セキュリティ事故などインシデント対応者に必要な知識を学べる専用プログラムが特徴。
基礎的な知識から、デジタルフォレンジックやマルウェア解析など専門技術を内製できる企業向けにもコースを展開しています。
インシデントレスポンス、マルウェア解析、セキュリティオペレーション、デジタルフォレンジック、脆弱性ハンドリング、情報セキュリティ事故対応 など

企業のリスクマネジメントを支援するコンサルティング業務を主軸としており、企業経営の推進力を高めるリスクマネジメント力が身に着く研修を提供しています。
経営層向けだけで3段階のコースを展開し、着実なステップアップができます。
経営層向けサイバーセキュリティ対応能力向上、CSIRT構築、情報セキュリティ入門、組織サイバーレジリエンス力向上 など

エキスパートを目指す方に向けた研修ラインナップが揃っています。CompTIA、EC-Councilの研修でインプットを行い、Cybergymトレーニングで実際にサイバーセキュリティ攻撃を体験して対処する技術を身に着けられるといった、ステップ形式に受講できるのが特徴。
CompTIAのサイバーセキュリティ分野で最上位資格であるCASP+(CompTIA Advanced Security Practitioner)対応トレーニングを国内で唯一提供する(※)など、他社と差がつくレベルの高い人材育成をしたい企業に適しています。
具体的なコースや資格が決まっていない場合でも、営業や教育コンサルタントが徹底したヒアリングを行い、受講者に適した研修プランを設計してくれます。コース内容のカスタマイズにも柔軟に対応しているため、効率的かつ効果的なプランを作成可能。
資格によっては事前のアセスメント診断を行うことで受講者のスキルを把握。適切なステップから受講を始めることができるなど、必要なスキルを着実に身に着けていく研修が叶います。

CompTIA Security+は、エンタープライズ環境のセキュリティ態勢を評価し、適切なセキュリティソリューションを推奨および実装するための認定資格です。クラウド、モバイル、IoTなどのハイブリッド環境の監視および保護に加え、ガバナンス、リスク、コンプライアンスの原則に基づいた運用を行うための知識とスキルの修得を目的としています。

ホワイト・ハッカーを目指す人、組織に対し攻撃側となってセキュリティの脆弱性を見つけ出すレッドチームとしてやっていく人などに向けたカリキュラムです。

サイバーセキュリティの基礎となる理論と、実際にAPT攻撃を検知するのを実体験するハンズオンを含んだ実践的なトレーニングです。仮想化技術で隔離され、安全に演習が実施できる環境下でAPT攻撃を体験できます。
近年のクラウドニーズが高まるなかで、お客様の課題を抽出し、適した実装、運用ができるエンジニアの上位レイヤーへのシフトをするべく依頼しました。
セルフペーストレーニングが充実していることや柔軟な対応をしてもらえること、今後もプログラムが拡張されることが魅力です。
40以上の国や地域で展開する事業にて、一貫したセキュリティレベルを確保するために、まずは各拠点のCSIRTメンバーに焦点を当て、受講と資格取得を目指し依頼をしました。
製品情報セキュリティを推進する部隊で実績を持つ信頼感と、時差や言語、海外の拠点を含む各拠点との調整に対応できる柔軟性があり、継続して依頼することを決めました。
| 会社名 | Top Out Human Capital株式会社 |
|---|---|
| 本社所在地 | 東京都港区海岸1-2-3 汐留芝離宮ビルディング21F |
| URL | https://www.topout.co.jp/ |
【選定条件】
2024年3月15日時点、Google検索「サイバーセキュリティ研修」「セキュリティ トレーニング」で検索して表示される117社を全て調査。
そのうち、公式HPに記載されている内容から
・カスタマイズ(内容・受講スタイル)が可能
・対象者もしくは取得できる資格が確認できる のは34社でした。
実務者向けにおすすめするサイバーセキュリティ研修会社として、34社の中で唯一、
CompTIA上位3資格など専門性の高い分野に対応した研修を展開していることから、競争優位性の高い技術者・実務者を目指せると判断し「Top Out Human Capital」を選出しています。

ラックのセキュリティ監視センターが開発したカリキュラムを基盤とするセキュリティオペレーションコースが特徴です。
ログや通信から、攻撃の痕跡を検出・判断するポイントを習得していく過程を学べる内容となっており、受講生にはクラウド実習環境を提供。攻撃の検証から成否判断までを自らの手で行い、演習を繰り返すことで、サイバー攻撃に対応できる実践的な技術を身に付けられるでしょう。
セキュリティ事故などインシデント対応をする担当者に必要な知識を学べる専用プログラムを3段階で用意。
「基礎知識」「応用~実践」プログラムで、基本的な知識と対処法を身に着け、デジタルフォレンジックやマルウェア解析など専門技術を内製できる企業向けには、さらに「専門技術」習得用のプログラムを提供しています。巧妙化するサイバー攻撃から企業を守る人材の育成に役立ちます。

情報セキュリティの基礎知識を学ぶことができるコース。CompTIA Security+やCISSPなど国際セキュリティ資格の考え方に基づいており、コスト意識や事業の継続性などをベースとした考え方を学習します。

情報システムへの攻撃手法や攻撃による影響を理解し、組織におけるリスクや対策を解説するコースです。

実際のWebサイト作成に役立つ、より実践的な設計、開発にまつわる内容と、主流の攻撃傾向を踏まえての脆弱性の自己点検の手法を習得できるコースです。
導入事例が見つかりませんでした。研修の詳しい内容については公式HPでご確認ください。
| 会社名 | 株式会社ラック |
|---|---|
| 本社所在地 | 東京都千代田区平河町2-16-1 平河町森タワー |
| URL | https://www.lac.co.jp/ |
【選定条件】
2024年3月15日時点、Google検索「サイバーセキュリティ研修」「セキュリティ トレーニング」で検索して表示される117社を全て調査。
そのうち、公式HPに記載されている内容から
・カスタマイズ(内容・受講スタイル)が可能
・対象者もしくは取得できる資格が確認できる のは34社でした。
マネジメント層向けにおすすめするサイバーセキュリティ研修会社として、
専門知識を持った人材で組織が構成されていることを示すことができる国家試験・資格である「情報セキュリティマネジメント試験」、「情報処理安全確保支援士」に関する研修を取り扱う6社のうち、最もコース数が多い「ラック」を選出しています。

サイバーセキュリティに対する経営層の関与をスムーズにするため、経営層を対象としたセキュリティ研修を実施しています。
「初級」「中級」「上級」と段階を踏んで、経営層に必要なサイバーセキュリティの知識を体系的に学ぶことが可能。基本知識やトレンドに加え、リスク感性向上の心構えや対応意識、セキュリティへの関わり方といった経営層ならではのカリキュラムも。
着実にステップアップしながら、適切なサイバー対応まで身に付けられるでしょう。
ニュートン・コンサルティングは、ランサムウェアをはじめとするサイバー攻撃リスク、デジタルリスクなど、企業のリスクマネジメントを支援するコンサルティングをメイン業務としている会社です。
セキュリティに関するコンサル経験や知見を活かし、組織のリスクマネジメントスキルの底上げを図れる研修を提供。サイバーセキュリティの概念や経営層の役割などについて幅広く学べる内容です。

これからさまざまな対応を検討するにあたって必要な前提知識となるサイバーセキュリティに関する基礎的な知識、新たな手口に対する脅威やその対策について解説する研修です。

情報セキュリティ・サイバーセキュリティの基本的な知識、昨今の動向と対処法について具体的な事例を中心に学んでいく講座です。

ニュートンが自組織のCSIRT構築を通して編み出したベストプラクティスを基に、CSIRT構築に関する基礎知識や実践的なノウハウを半日で学べるコースです。
脅威が高まっているセキュリティインシデントの課題解決を図る体制であるCSIRTの構築を検討していました。
ニュートンさんはCSIRTの構築において経営陣を巻き込みワークショップで合意形成を図っていくなど、現状を踏まえた構築ができそうだと感じたこと、また、演習を通じてその実効性を確かめられるという点が決め手になりました。
経済産業省が発行しているサイバーセキュリティ経営ガイドラインが改訂され、その中でCISOの役割や演習の重要性が強調されたことから、経営層がきちんとしたリテラシーを持つことが必要だと考えました。
ハイレベルな経営判断を求められるような演習を実施したいと考えてましたが、各役員が自分の役割や自分自身の責任、自社に足りないものなど、様々な気づきや再認識をして頂けたと感じています。
| 会社名 | ニュートン・コンサルティング株式会社 |
|---|---|
| 本社所在地 | 東京都千代田区麹町1-7 相互半蔵門ビルディング5F |
| URL | https://www.newton-consulting.co.jp/ |
【選定条件】
2024年3月15日時点、Google検索「サイバーセキュリティ研修」「セキュリティ トレーニング」で検索して表示される117社を全て調査。
そのうち、公式HPに記載されている内容から
・カスタマイズ(内容・受講スタイル)が可能
・対象者もしくは取得できる資格が確認できる のは34社でした。
経営層向けにおすすめするサイバーセキュリティ研修会社として、
経営層特化のトレーニングを扱っている7社の中で、最もコース数が多い「ニュートン・コンサルティング」を選出しています。
情報セキュリティの組織的な取り組みや管理を実行するための知識やスキルを認定する資格。独立行政法人情報処理推進機構が実施している国家試験で、年に2回試験が実施されています。
別名「登録セキスペ」とも呼ばれている、サイバーセキュリティ分野で唯一の国家資格。サイバーセキュリティに関する高度な知識が求められます。試験合格後に登録手続きが必要で、年1回の講習参加が義務付けられています。
一般財団法人草の根サイバーセキュリティ推進協議会(Grafsec)が実施している認定資格。情報セキュリティに関してアドバイスを行える人材育成を目的としており、子どもから大人まで受験することが可能です。
全日本情報学習振興協会が実施しており、ビジネスマン向けの内容となっているのが特徴。企業の情報漏洩を防ぐために、各種脅威や対策、ソフト・ハード両面の知識などが問われる試験内容となっています。
サイバーセキュリティに関する国際的な資格で、情報システムコントロール協会(ISACA)が実施。受験資格の条件に実務経験が設定されているなど難易度が高めですが、資格を取得できればグローバルな場での活躍も期待できます。
アメリカの非営利団体ISC2が実施しており、国防省などの政府機関にも採用されています。こちらも、資格を取得するには実務経験が必要です。サイバーセキュリティに関して高度な知識を身につけることができます。
個人情報保護法のほか、情報漏洩対策などセキュリティ対策に関する知識についても求められる試験です。企業や組織における、近年の個人情報保護の取り組み強化に合わせて、認定試験の受験に関するニーズも高まっています。
AWSのセキュリティやベストプラクティスについての知識とスキルを有する人材であることを証明する資格です。セキュリティに関する資格のため難易度は高く、関連する分野の実務経験がないと受験ができないのがポイントです。
欧米を中心にIT関連のスキル・資格の評価や認定を実施している組織です。ハード・ソフト両面でさまざまな資格を提供しています。サイバーセキュリティ関連の資格も多く、高度な知識・スキルを身に付けられるのが特徴です。
Eコマース・ビジネスに関連したスキルを認定・評価している組織です。アメリカの国立標準技術研究所が主導するセキュリティフレームワークに準拠しています。
世界中で展開する大手ネットワーク機器ベンダーです。シスコ技術者認定というベンダー資格制度を整えており、同社の製品に関する知識やスキルを習得・証明できるようにしています。
大手のストレージベンダーです。自社のストレージ製品にONTAPという専用OSを搭載しており、同OSに関する認定資格を提供しています。NetAppの認定資格は種類が豊富で、ストレージのセキュリティやデータ保護・アクセスなどについて学習可能です。
インタプリタ型のプログラミング言語です。AIやビッグデータ領域で普及しており、ネットワークやサイバーセキュリティ関連の知識・スキルの根強いニーズがあります。
DevOpsの普及やコミュニティ運営などを実施している団体です。さまざまな認定資格を用意しており、DevOpsに関するガイドラインや具体的な手法を身に付けられるようにしています。
脆弱性診断は、OSなどのソフトウェアとネットワーク機器の脆弱性をチェックするために行われる診断です。主にツールを使った診断と、手動による診断があります。
SOCは、ネットワークをリアルタイムに監視し、サイバー攻撃の検知や対策のアドバイスを行う部門のこと。脅威に対応する体制の構築や、セキュリティの専門知識・技術を持つメンバーの選定などが求められます。
フォレンジックは、実際にサイバー攻撃などセキュリティインシデントが発生した際に、証拠の保全や分析を行うことをいいます。サーバー攻撃の事実を突き止め、法的に立証することを主目的としています。
サイバー攻撃などのセキュリティインシデントに対抗する手段を指す言葉です。サイバー攻撃に対して速やかに対処し、損失を抑えることを目的としています。
さまざまな脅威から情報資産を保護するために欠かせない対応のひとつとして挙げられるのが、情報セキュリティについての行動指針などをまとめた、セキュリティポリシーの策定です。情報資産の洗い出し・リスク分析などを行い、慎重に策定することが重要です。
セキュリティインシデント発生時に、迅速に対処するのがCSIRT。適切な対応によって復旧を行ったのち、今後の対策も講じます。運用前にはサイバーセキュリティ研修を行い、知識や理解を深めることが大切。運用中の評価と改善も重要です。
リモートワークの普及により重視されている、サイバーセキュリティに関するコンプライアンスについてまとめています。
ISO27001とは、ISOが定めた情報マネジメントに関する国際標準規格。認証取得によって企業の信頼性や業務効率がアップします。
サイバーセキュリティ研修では標的型攻撃に関する研修も受けられます。標的型攻撃メールは、特定の相手や企業へメールを介してマルウェア感染などを図り、機密情報の窃取を行うサイバー攻撃です。対策のためには、社員全員の危機管理能力が重要となります。
インターネットに接続した状態で運用されるIoTデバイスは多くの恩恵を与える一方、常にネットワークへアクセスしているからこそ、IoT活用では様々なサイバー攻撃やリスクに備えるIoTセキュリティ対策が重要です。
ハッカーなどの攻撃から自社のシステムを保護するために、制御プログラムを記述するセキュアプログラミング。SQLインジェクションをはじめとしたさまざまなサイバー攻撃に有効なため、セミナーにてスキルを習得して損はありません。
クラウドセキュリティは、クラウドサービスの導入から終了まで継続的にリスクを評価・管理し、安全な運用を実現する業務です。特にハイブリッド環境では動的な変化に対応するため、従来の方法では不十分であり、自動化や統合型セキュリティの活用が重要です。
企業におけるAI導入が進む中で、敵対的攻撃やディープフェイク、音声合成詐欺といった新たなセキュリティリスクが増加しています。今後AIを業務に用いる企業では、これらの脅威に備えるため、技術理解の深化と実践的な研修が必要となるでしょう。
サイバーセキュリティ研修を請け負っている会社を34社(※)掲載しています。各社で対応できる資格や対象者が異なるので、マッチする会社をお選びください。
サイバーセキュリティの基礎知識からセキュリティのトレンド、サイバー攻撃や対策など、幅広い知識が身に付く研修を提供。研修内容のカスタマイズに対応しているほか、受講形態もさまざまな選択肢から選べます。
オンラインとe-learningによるセキュリティ研修コースをそれぞれ展開しています。eラーニング研修は、忙しい病院職員向けに効率良く学べるよう構成されている点が魅力。 受講形態にとらわれず、各企業が学びやすい形の研修を提供している会社です。
各企業の要望やセキュリティ環境に即した研修プログラムを展開しています。資格取得を目指している人には、CompTIA Security+研修がおすすめ。国から人材開発支援助成金が支給されるケースもありますので、経済的負担を実現できます。
従業員すべてのセキュリティリテラシー向上を目的とした研修を展開している会社です。情報セキュリティの重要性をはじめ、サイバー攻撃のトレンドや対策など現場で役立つスキルを習得可能。企業の課題に合わせてカスタマイズもできます。
野村総合研究所で培ったセキュリティナレッジや深い知見を導入した研修を展開している会社です。多彩な研修で、セキュリティの基本から応用知識まで幅広く学べます。ハンズオン研修によって、さらに理解を深められるでしょう。
NECを親会社に持ち、官公庁や産業を対象にシステムソリューション事業を展開しているため、セキュリティに関する経験や知見を豊富に有している会社です。事前にヒアリングを行い、ニーズに合わせたメニューを提案してくれます。
NECグループであるという強みを活かし、各企業の状況などに合った研修を提供している会社です。より高度なスキルを習得できる技術者向けの研修や資格対策の研修も実施。自社のスキルアップを図れるでしょう。
一般社員向けの研修からコア人材の育成を目的とした研修まで幅広く提供しています。集合研修やハンズオン研修など、受講形態も企業のニーズに応じて選べるように。高度な資格を持っている講師のもとで学べる環境です。
情報セキュリティの重要性から対策、法律までを広く学べる「情報セキュリティコース」を展開している会社です。実際の課題やデータを活用して行うPBL研修・実データPBL研修も大きな強み。自社のデータで先端技術を学べます。
サイバーセキュリティの基礎知識を1日で習得できるセキュリティ基礎コースを展開している会社です。ほか、講師を派遣して行う企業内セミナーや、従業員全員が受けられるeラーニング形式の研修も。企業のニーズに柔軟に対応できます。
豊富なサイバーセキュリティの実績から得たノウハウを研修に反映し、人材育成に注力している会社です。ハイレベルな人材を育成するプログラム「CYBERGYM’s Zero to Hero」や、初心者からでもセキュリティエンジニアを目指せる講座も展開しています。
セキュリティ意識とスキルを習得できるトレーニングを実施している会社です。「標的型攻撃メール訓練」「脆弱性診断トレーニング」、2つの研修を展開。いずれも実践的な内容で確かなスキルを身に付けられます。
豊富な経験で培ったグローバルレベルのノウハウを研修に活かし、人材育成に貢献している会社です。基礎知識を学べるものから高度なスキルを習得できるものまで、幅広くメニューを展開。さまざまな受講形態から自社に合った形を導入できます。
サイバー脅威の仕組みや適切なセキュリティ対策のスキルを習得できるセキュリティコースを展開しています。さまざまなコースを組み合わせたり、各コースから必要な内容のみを選んだりと、自社に適した研修メニューにできる点が魅力です。
おもに県警・警察学校を対象に、セキュリティ研修を行っています。基礎コースと実践コース、2つの研修を実施。基礎知識をはじめ、高度なサイバー攻撃の手口や対策なども学べます。内容のカスタマイズも可能です。
一般職員向けと管理者向けに、それぞれ適したセキュリティ研修を行っている会社です。サポート体制が整っているので、研修を行ううえでトラブルが起きた際でも安心。ヘルプデスクサービスやリモートサポートによって、迅速に課題を解決します。
実践演習環境「TAME Range」を活用し、ハンズオン方式でサイバーインシデントへの対処法を学べる「サイバーナレッジアカデミー」を展開しています。実践的な演習によって理解を深め、セキュリティスキル向上を実現できるでしょう。
経営幹部を対象にサイバーセキュリティトレーニングを行う「CISOアカデミー」や、従業員向けのサイバーセキュリティ意識向上トレーニングを展開し、組織のスキルアップに貢献しています。ゲームやポッドキャストといったユニークな形でセキュリティを学べる点も魅力です。
企業のDX推進をサポートする事業を展開。ITコーディネーター等の資格をもつITに精通した担当者がアドバイスを実施し、シェアリングやサブスクでリーズナブルに利用できるのが魅力です。
サイバーセキュリティトレーニング「DOJO」シリーズによって、実務で役立つ人材の育成を支援している会社です。企業の目標に合わせて内容をカスタマイズし、組織力強化をサポート。個人向けのトレーニングを実施している点も特徴です。
CompTIAやEC-Councilなど資格対策の研修を多く展開し、スキルアップをサポートしている会社です。そのほかの上位の資格取得も目指せるため、実践力のある人材を育成できるでしょう。集合研修やオンラインなど、さまざまな受講形態から選べます。
ビジネス・IT関連の教育・人材育成サービスを提供している企業です。研修コースの数が豊富で、新入社員から経営層まで幅広い役職を対象にコースを設定。eラーニングにも対応可能です。
サイバーセキュリティ関連の製品やサービスの開発・販売を手がけており、代表的な製品にはウイルスバスターがあります。同社が保有する知見やノウハウを活かした研修を提供しています。
PCやプリンターなどIT機器の販売や保守などを手がける企業。東京や大阪、名古屋など全国の主要都市に拠点を構えて、個人や企業向けに幅広くサポートを提供しています。
アメリカに本社を置く企業で、ソフトウェア開発においてセキュリティの効率化を図るツールの販売や保守、コンサルティングなどを手がけています。東京と大阪に拠点を置き、日本国内向けのサポートも提供しています。
企業向けにリスクマネジメントのコンサルティングを手がけている会社。サイバーセキュリティ研修だけでなく、ERMやBCPなどの危機管理対策の研修も手がけており、リスクマネジメントについて幅広く学べます。
実務担当者だけでなく未経験者でも学べるサイバーセキュリティ研修を提供しています。情報処理安全確保支援士などの資格も目指せる、実務レベルの本格的な研修内容となっているのが特徴です。
日立グループの一員として、システムの設計・構築・運用・コンサルティングなど手がけています。サイバーセキュリティ研修については、同社のホワイトハッカーが研修プログラムの監修を担当しています。
人材育成と組織開発のソリューションを提供。キャリアデザインやエンゲージメント、スキルアップ、ナレッジシェアといった観点からさまざまな研修サービスやコンサルティングを展開しています。
1997年よりITに特化した人材育成のための研修事業を展開。サイバーセキュリティ講座やAIエンジニア育成講座などさまざまな研修を実施しており、ニーズに合わせて研修を選ぶことができます。
WindowsやOffice、Azureといった製品で良く知られる、ソフトウェアの開発・販売会社です。全世界に広くサービスを展開しており、サイバーセキュリティに関してもオンライントレーニンを実施しています。
アメリカに本社をもち、安全性をテーマにした試験や検査、アドバイザリー、トレーニングなどを提供しています。日本にも拠点を構え、主に自動車向けのサイバーセキュリティ研修を実施しています。
セキュリティの調査や監視、コンサルティングなどを手がけています。国内でも有数の規模を誇るセキュリティ監視センター「JSOC®(ジェイソック)」を運営。官公庁や大手企業などの業務を請け負っています。
世界コンテストで上位入賞の経験をもつハッカーと、セキュリティ技術の研修者たちが集まって立ち上げられた企業です。特にオフェンシブセキュリティ関連の研修に強みを持っています。
eラーニングでサイバーセキュリティ研修を提供している企業です。プロの講師陣がコンテンツを担当しており、基礎的な内容から実践的な内容まで多彩な講座を提供しています。
組織のセキュリティ担当者や開発者・技術者が知っておきたいトレンドや知識をコンパクトにまとめました。今求められているセキュリティとは何なのか、ぜひ参考にしてください。

情報セキュリティ10大脅威は、情報処理推進機構(IPA)が年に1回公開している報告書で、サイバーセキュリティの脅威についてまとめられています。2024年版の報告では、特にランサムウェアによる脅威が上位にランクインしています。

BCP対策は重要度が高く、企業の持続性にも大きな影響を及ぼします。IT分野においては、IT-BCPという概念が確立されており、サイバー攻撃など災害級の脅威への対策を目的にしています。

ISMSは、企業など組織・団体におけるセキュリティの管理・マネジメントの方法や仕組みを指します。ISMSは認証制度があり、取得することでセキュリティ管理の信頼性を外部へアピールできます。

国が定めたサイバーセキュリティに関する法律の一つです。サイバーセキュリティ施策の促進を基本的な柱としており、施策を促進するために必要な基本事項や国の責務などを規定しています。