情報セキュリティ規格および要件リスト
概要
レベル
基本レベル
期間
1日
言語
日本語
参加対象者
- 要件の基準とリスト、および国際規格で概説されているセキュリティ目標について習得を希望するリスク管理者
- 標準ガイドラインからセキュリティ要件を導き出す基本の習得を希望するプロダクトオーナー
トレーニングの目標
- 情報セキュリティ規格の概要を理解する
- ISO 27001（情報セキュリティマネジメント）
- ISO 27005（情報セキュリティリスクマネジメント）
- OWASP ASVS（アプリケーション セキュリティ検証標準）v4.X
- OWASP MASVS（モバイルアプリケーションセキュリティ検証標準）v1.2
- NIST 800-53（セキュリティおよびプライバシー管理に関するガイドライン）
必要条件:
- 管理システムの基礎知識があること
- セキュリティ規格の基礎知識あること
