facebook X

座学とワークショップで学ぶリスク対策研修サイバー攻撃対応型BCP実践講座～NIST CSF 2.0 から学ぶ～

「座学とワークショップで学ぶリスク対策研修」はBCPと危機管理の専門メディア「リスク対策.com」が選りすぐりの専門家と共同して企画したオリジナルの研修です。一方的な講義だけではくみ取りにくい実践的な気付きを、グループ学習などを通して、他業界・他社などの多様な視点を交えることで得ていただくことに重点をおいています。

講座概要

本プログラムは、サイバー攻撃を想定したBCPの在り方を、単に「知る」だけでなく、実際に「使える」「判断できる」担当者の育成を目的として設計しています。サイバー攻撃、とりわけランサムウェアは、IT部門だけの問題ではなく、事業継続そのものを脅かす経営リスクです。そのためBCP担当者には、技術的詳細に踏み込まずとも、共通言語で全社・経営層と議論し、危機時に実効的な判断を下せる力が求められます。

国際的に通用するサイバーセキュリティのフレームワークである「NIST CSF 2.0」を軸に、その構造と考え方を理解した上で、BCP担当者がどこで、どのように関与すべきかを体系的に学びます。さらに、最新のランサムウェア事例やサプライチェーン・クラウド依存といった現実的な脅威を分析し、演習を通じて「自社ならどうするか」を具体的に考える経験を積みます。

これにより、受講者は①サイバー攻撃を事業影響の観点で捉える力、②Respond（対応）・Recover（復旧）を中心としたBCPの実践的設計力、③CSFを活用して自組織のサイバーセキュリティの成熟度を評価・改善する力を身につけます。最終的には、自組織のBCPをサイバーリスクに適応させ、組織全体を動かせる能力を高めることを目指します。

対象職域

BCP / 危機管理 / 総務 / 広報 / 情報システム / 情報セキュリティ / 業務 / 調達 / 法務 / 役員

関連キーワード

  • BCP・BCM
  • BCMS
  • BCPの目的
  • 基本方針
  • BCP活動体制
  • 中核事業
  • 事業影響度分析
  • 最大許容停止時間
  • 目標復旧時間
  • 目標復旧レベル
  • リスク分析
  • リスク評価
  • 事業継続戦略
  • 事前対策
  • 緊急事態対応
  • 教育
  • 訓練
  • PDCA
  • ISO22301
  • ISO27001
  • ISMS
  • CSIRT
  • NIST CSF
  • サイバーセキュリティ
  • サイバー攻撃
  • サプライチェーン

本講座に関するご不明点等は下記までお気軽にご相談ください。

新建新聞社
危機管理メディア事業部 教育事業担当
メール：cs-risk@shinkenpress.co.jp
電話：050-5783-2011

プログラムと学習目標
9:45
|
10:00
オリエンテーション
10:00
|
10:50
1限目　座学：NIST CSF 2.0の内容を学ぶ
  1. NIST CSF 2.0の概要を理解する
  2. CSF 2.0の構成要素を理解する
  3. CSF 2.0の6つの機能構成を理解する
  4. CSF 2.0の改訂ポイントを理解する
  5. ISO27001 との関係を理解する
10:50
|
11:20
2限目　座学：BCP 担当者による CSF 2.0へのアプローチを学ぶ
  1. CSF2.0とBCPの関係性を理解する
  2. 統治・識別・保護・検知・対応・復旧におけるBCP担当の役割を知る
11:20
|
12:00
3限目　座学：ケーススタディ
  1. 様々なタイプの攻撃を理解する（製造業のランサムウェア攻撃、グローバルな影響拡大、クラウド依存型、サプライチェーン攻撃、二重脅迫型）
13:00
|
14:30
4限目　演習：グループワーク
  1. インシデント初動対応と振り返りの実践
14:30
|
14:50
5限目　座学：サイバーセキュリティBCPの設定を学ぶ
  1. プロファイルの活用を理解する
  2. ティア評価による成熟度の把握について理解する
  3. 継続的改善のサイクル（PDCA）を理解する
  4. 改善サイクルの高速化（OODA）を理解する
14:50
|
15:20
6限目　演習：個人ワーク
  1. プロファイルの設定とティアの設定の実践
15:20
|
15:50
7限目　座学：インシデント・コマンダーの役割を学ぶ
  1. NIST SP 800-61 Rev.3 インシデント対応を理解する
  2. インシデント・コマンダーの役割と必要なスキルを理解する
15:50
|
16:20
8限目　座学：内部監査とBCP訓練を学ぶ
  1. サイバーセキュリティBCP内部監査を理解する
  2. サイバーセキュリティBCP訓練の機能要素を理解する
  3. BCP訓練評価指標とフィードバックを理解する
  4. サイバーセキュリティ BCP 訓練の準備について理解する
  5. 訓練計画と改善、評価について理解する
16:20
|
16:30
9限目　座学：経営層へのリスク定量化報告を学ぶ
  1. リスク定量化と経営層への報告内容を理解する
16:30
|
17:10
10限目　座学：CSFを取り入れたBCPの強化策を学ぶ
  1. 米国証券取引委員会（SEC）と日本の動向について理解する
  2. DRaaS の適用ポイントを理解する
  3. 外部リソースの活用について理解する
  4. バックアップ戦略について理解する
17:10
|
17:20
11限目　座学：オールハザード型BCPを学ぶ
  1. オールハザードBCPを理解する
  2. サイバーセキュリティ BCP の統合プロセスを理解する
17:20
|
17:30
12限目　座学：まとめと今後のアクション、質疑

講師

林田 朋之プリンシプルBCP研究所所長

北海道大学大学院修了後、富士通を経て、米シスコシステムズ入社。独立コンサルタントとして企業の IT、情報セキュリティー、危機管理、自然災害、新型インフルエンザ等の BCPコンサルティング業務に携わる。現在はプリンシプル BCP 研究所所長として企業のコンサルティング業務や講演活動を展開。著書に「マルチメディアATMの展望」（日経BP社）など。

講座開催概要

形式
リアルな会場で、座学による基本的な枠組みの理解とワークショップ、全体ディスカッションによる気づきと落とし込みで実践的なサイバー攻撃対応型BCPの考え方を身につけていただきます。
※研修では、一部パソコンを使用します。必ずご持参ください（有償レンタルあり。お申し込みフォームにて「パソコンレンタルあり」をお選びください）
テキスト
オリジナルの資料、各種テンプレート
2026年第2回

Warning: Undefined array key "overview_title02" in /home/kikikanribiz/risktaisaku.com/public_html/academy.risktaisaku.com/cms/wp-content/themes/risk-conference-academy/inc/professional.php on line 72
日時
2026/07/09（木）　09:45~17:30　（開場：09:30）
定員
18人（最少催行人数6人）
※先着順
※最少催行人数に達しない場合、開催を中止する場合がございます。
会場

会場：odoranaオフィス六本木セミナー室
住所：東京都港区六本木２丁目２-６ 六本木福吉町ビル 8階

受講料
一般 8万8000円/人（税込）
リスク対策.PRO会員 5万5000円/人（税込）
※チーム契約の場合、1人分の受講料で2人参加可能。3人目以降は1人あたり半額。
※請求書払い
※見積書や領収書が必要な方はお問い合わせください。
申し込み締め切り
2026/07/03（金）　16:00
お申し込み
2026年第3回

Warning: Undefined array key "overview_title02" in /home/kikikanribiz/risktaisaku.com/public_html/academy.risktaisaku.com/cms/wp-content/themes/risk-conference-academy/inc/professional.php on line 72
日時
2026/10/30（金）　09:45~17:30　（開場：09:30）
定員
18人（最少催行人数6人）
※先着順
※最少催行人数に達しない場合、開催を中止する場合がございます。
会場

会場：odoranaオフィス六本木セミナー室
住所：東京都港区六本木２丁目２-６ 六本木福吉町ビル 8階

受講料
一般 8万8000円/人（税込）
リスク対策.PRO会員 5万5000円/人（税込）
※チーム契約の場合、1人分の受講料で2人参加可能。3人目以降は1人あたり半額。
※請求書払い
※見積書や領収書が必要な方はお問い合わせください。
申し込み締め切り
2026/10/23（金）　16:00
お申し込み