DRI(Disaster Recovery Institute)ジャパンは、事業継続(BCP/BCM)の研修および、世界に通用する事業継続専門家の資格認定を促進すると同時に、”備え“の大切さを広めている団体です。グローバルでは2019年からサイバーレジリエンスコース(CRLE2000)を開催しています。

世界100カ国以上で2万人以上のDRI認定者が活躍中!

DRIジャパンの本部組織DRII (Disaster Recovery Institute International)は、NPOとして1988年に米国で設立され、世界で最初に事業継続の研修、専門家の認定を行ってきた、もっとも古く、かつ大きい組織です。 DRIIは体系化された事業継続教育プログラムを世界100カ国以上で提供しています。

現在、世界100カ国以上で2万人以上(2021年時点)の事業継続認定者が活躍しています。フォーチューン100社の95%以上(2019年)および、フォーチューン500社のほとんどの会社で、DRIの認定プロが活躍しています。また個人の認定に加えて、DRIは組織を対象に、レジリエンスであるかを評価・認定するプログラム(REAP)も行っています。

サイバーレジリエンスコース必要の背景

増大するサイバー攻撃が顕在化しています。2024年に向けて一層拡大中で、サイバーインシデントはビジネスの最大リスクとなっています。

89の国と地域からの2,650人のリスク管理専門家を対象に調査(Allianz Capital,2022)
順位 リスク項目
サイバー
事業中断(サプライチェーン途絶など)
自然災害
パンデミック
法令・規則
気候変動
火災、爆発
市場動向
熟練労働者不足
10 経済

 

サイバー攻撃からの侵入を防ぐのがサイバーセキュリティ。サイバーセキュリティの進化は日々顕著でありますが現状の運用では100%の侵入防御は不可能です。

対応策としては防御としてのサイバーセキュリティと復旧策を含む事業継続を同時に実行するサイバーレジリエンスを実現していく必要があります。

サイバーレジリエンスとは、悪条件、ストレス、または機能するために必要な資源への攻撃に直面しても、企業が事前に手を打ち、それに耐え、復旧し、進化する能力を意味します。

サイバーレジリエンスコース受講のメリット

1. サイバーレジリエンス実現に不可欠な概念導入への詳細な説明、フレームワーク、およびガイダンス修得可
2. 強力なサイバーレジリエンスの「価値提案」を、組織の経営トップへ推奨可能
3. 演習をベースにサイバー/事業継続管理に参加しての知識経験の共有が可能
4. サイバーレジリエンス試験に合格への準備が可能。国際サイバーレジリエンス専門家として認定、活躍へ

サイバーレジリエンスコースの概要

CSF(The NIST Cybersecurity Framework) のフレームワークと事業継続管理のPDCAフレームワークを統合する概念とステップを説明します。

 

 

ステップ

1)現状の事業継続管理の実態把握
2)サイバーセキュリティの実態把握
3)人、IT、プロセスの観点で統合

サイバーレジリエンス計画を立案する上で、下記のような重要な概念、プロセスを理解します。
 

◼サイバーリスク、対策へのトップのコミットメント
◼サイバーセキュリティのポリシー、プロセス啓発
◼既存セキュリテイ IT運用との連携、改善
◼既存BCP運用との連携、改善
◼激変する環境変化対応に追随、法規制遵守
◼風評管理への十分なケア
◼サイバーセキュリティシナリオとテスト
◼多層防御のテスト
◼サイバー保険の検討、実施
◼危機広報と外部コミュニケーション一貫性維持

 

プログラム(全日程共通)

■1日目:研修 10:00~18:00

1.サイバーセキュリティからの強化
2.サイバー脅威とサイバー攻撃

■2日目:研修 10:00~18:00

3.サイバーレジリエンスの価値
4.サイバーセキュリティと事業継続の統合
5.サイバーセキュリティのフレームワーク

■3日目:研修 10:00~18:00

6.サイバーレジリエンス計画策定フェーズ1
7.サイバーレジリエンス計画策定フェーズ2

■4日目:研修 10:00~18:00

8.サイバーレジリエンス計画の維持
9.サイバーレジリエンス試験レビューと模擬試験
*サイバー机上演習

■5日目:レビューおよび試験 10:00~16:00

サイバーレジリエンス試験 100問 試験0.5日

※休憩は適宜
※プログラムは、都合により変更になる可能性があります。

受講費用とお支払い方法

4.5日の研修と最終日の認定試験合わせて、27万5000円(税込み)になります。DRIジャパンからの研修日程確定通知の際にお送りします「BCM 研修申込書」に必要事項をご記入の上、返信してください。DRIジャパンから送付します振込依頼書を確認して、振込をしてください。

認定資格

本研修を受講し、試験に合格すると経験に応じて、以下の資格を申請することができます。※別途、申請費用がかかります。

ACRP:アソシエートサイバーレジリエンスプロフェッショナル
CCRP:サーティファイドサイバーレジリエンスプロフェッショナル

サイバーレジリエンス 試験 DRIコミッショナーによる審査 経験年数 サイバーレジリエンス5要素の内の必要数
ACRP 不要 不問
CCRP 2年以上

*サイバーレジリエンス5要素(CSFの①確認する②保護する③検出する④対応する⑤復旧する)

2024年の研修開催予定

2024年は4回の開催を予定しております。Zoomミーティングを使ったオンラインでの研修とDRIIのウェブサイト上のオンライン受験での実施になります。事前に接続できるかどうかをご確認の上、お申し込みください。
※日程は変更になる可能性がございます。ご了承ください。
 

実施月 研修日程
2024年 1月 1 月23日(火)~ 27日(土)
2024年 4月 4 月16日(火)~ 20日(土)
2024年 7月 7 月16日(火)~ 20日(土)
2024年10月 10月15日(火)~ 19日(土)
開催日程・申し込み

主催・お問い合わせ

 

 一般財団法人DRIジャパン
 https://www.dri-jp.org
 連絡先:info@dri-jp.org
 お問い合わせフォームはこちら