体験で学ぶリスクマネジメント研修

1日目

1. RMFとは何か
   • RMF（NIST SP 800-37 / JIS Q 27001）の定義と目的
   • 情報セキュリティマネジメントとRMFの関係
   • リスクベースアプローチと「必要な対策」の考え方
2. RMFの6ステップと各フェーズの要点
   • ①分類 → ②選定 → ③導入 → ④評価 → ⑤承認 → ⑥継続監視
   • 各フェーズで必要となる資料・役割・アウトプット
   • 【演習】業務に適用するRMFステップの例をマッピングする
3. リスクアセスメントと管理策の全体像
   • リスクの特定 → 分析 → 評価 → 対応（4区分：回避、軽減、移転、受容）
   • JIS Q 27002 における管理策の分類と事例
   • 【グループ演習】簡単なリスク評価シートを用いて評価体験

2日目

1. インシデントマネジメントの流れ
   • 検知 → 初動対応 → 通報 → 封じ込め → 復旧 → 再発防止
   • 組織内のCSIRT、報告系統、外部連携（警察、JPCERTなど）
   • 【演習】簡易インシデントハンドリングゲーム（ロールプレイ）
2. インシデント体験演習
   • 架空のシナリオを用いた擬似インシデント（例：標的型攻撃による情報漏えい）
   • 参加者を複数グループに分け、役割（対応班・記録班・報告班など）を設定
   • 記録、報告書作成、判断のポイントを時間軸で追体験
   • 振り返り：何が良かったか／悪かったか、どこに改善の余地があるか
3. 管理策と運用体制の整備
   • アクセス制御、ログ管理、監査、物理的セキュリティ、教育訓練
   • 「形式ではなく運用されている」→管理策にするには
   • 文書化と継続的改善の考え方（PDCA）
   • セキュリティポリシーの種類（基本方針、対策基準、実施手順）
   • セキュリティポリシーの運用（教育・訓練、ログ監査、インシデント対応体制）

3日目

1. 根本原因分析手法の理解
   • RCA（Root Cause Analysis）の概要
   • 5 Whys、フィッシュボーン、FTAの使い方
   • セキュリティインシデント報告書に見る「真の原因」の考え方
2. 根本原因分析ワークショップ
   • 過去の実在インシデント（加工済）を使い、原因追跡
   • グループごとに RCA を実施し、対策案まで落とし込む
   • 発表と相互フィードバック
3. RMF適用ワークショップ
   • 仮想組織を用い、RMFのステップに沿って「自組織向けRMFの概要設計」をグループで実施する
   • 成果物を発表する
4. セキュリティマネジメント資格取得に向けて
   • 一部の過去問を抜粋して実施（要検討）
5. 振り返り
   • 全体総括