| コースID | CIA-3 |
|---|---|
| コース概要 |
ISO/PAS 5112は、ISO/SAE 21434のサイバーセキュリティ監査を実施するためのガイドラインであり、ISO 19011の適用に加えて、自動車分野固有の管理する事項が定められています。 サプライチェーン全体にわたるサイバーセキュリティの達成に寄与する組織に対して、サイバーセキュリティ監査の考え方や、内部監査の進め方を学んでいただきます。 |
| 習得内容 | ISO/PAS 5112の要求事項に加え、必要な監査体制や監査技術などを、演習を通して習得いただけます。 |
| 取得タイトル |
ACSI-C Automotive Cybersecurity Internal-auditor - Competent |
| 試験有無 |
有（合格者にタイトル資格証を発行） ※資格更新についてはこちら |
| 参加対象者 |
自動車メーカ、システムメーカ、部品メーカ、SWベンダ、他。 サイバーセキュリティ開発において監査を担当される方、品質保証担当の方。 |
| 受講要件 | CBA-1資格保有者（資格が有効期限内であること） |
| 開催最少人数 | 6名 |
| 受講料 | ￥180,000（税別） ／ 再試験のみ￥30,000（税別） |
| 開催形態 |
【オンライン】 Teamsを利用したオンライン講義です。 以下にご承諾のうえ、お申し込みをお願いいたします。 ・ご受講にあたりTeamsを利用いたします。 ・氏名/メールアドレスが他の受講者に開示されます。 |
| 開催時間 |
講義時間：1日目 9:30 ～ 16:30、2日目 9:30 ～ 16:00 試験時間：90分(最終日の16:00 ～ 18:30に受験可能) |
| その他 |
【DNVのトレーニングについて】 ・ ISO認証審査会社として唯一、intacs認定トレーニングを提供(Automotive SPICE) ・ 経験豊富な講師陣多数 ・ 過去10年日本企業に対してサービス提供実績多数 ・ ISO26262との関連付けた実例を伴った実践的講義内容 |
| 講師派遣 |
※各企業への個別開催も可能です。 下記の「お問合せ先」までご連絡をお願いいたします。 |
| お問合せ先 |
DNV ビジネス・アシュアランス・ジャパン株式会社 Kobe.bajfs@dnv.com |
下記の内容で送信いたします。 ご確認のうえ内容に問題が無ければ、ページ下方の [送信する] ボタンを押してください （修正する場合には、[戻る] ボタンから前の画面に戻れます）。
下記の内容で受け付けました。
登録されたメールアドレスに自動的に確認メールを送りしています。
もし、確認メールが２日以上届かない場合は、
大変お手数ですが別途弊社までお問い合わせください。
なぜ会社として、組織としてサイバーセキュリティ活動に取り組む必要があるのかについて解説いたします。 個々の規格要件にこだわらず全体像の把握と、経営者、監督者としての心得を学んでいただきます。
車両外のセキュリティに関する規格やガイドラインの全体像を理解し、コネクティッド製品開発時のヒントを得ていただききます。
ISO/SAE 21434規格に沿ったテストに関するストラテジを学んでいただきます。
各開発工程における設計検証や、開発終了間近で実施する妥当性確認等、さまざまな目的でテストの実施が必要です。
それらを適切かつ効率的な実施にむけて、どのタイミングでどんなテスト等を実施すべきかの戦略（VandVストラテジ）を練ることが重要となります。
本コースでは、サイバーセキュリティ開発の中で、その戦略のため必要事項の解説や、テストの手法などについて解説いたします。
ISO/SAE 21434の要求説明に加え、コンセプトフェーズおよび製品開発フェーズのシステム設計におけるリスク分析(脅威分析、脆弱性分析)、リスク評価(インパクト評価×攻撃実現可能性評価)について、自動車業界で利用されている複数の分析手法を解説しつつ、演習を通じて理解を深めていただきます。
これから自動車サイバーセキュリティ活動を始められる方々を対象としたコースです。本速習コースは基礎コースを要約して、自動車サイバーセキュリティ活動の全体像を効率よく把握することを目的としています。
UN-R155では、車両に影響を及ぼしうる脆弱性やサイバー攻撃を監視して対応するProduct Security Incident Response Team（PSIRT）の構築と運営が求められています。本コースでは、ISO/SAE 21434:2021 Clause 8、13を参考に、PSIRTがハンドリングするサイバーセキュリティ（CS）品質改善活動を円滑に推進するための組織間連携や分析･評価の手順について解説いたします。また、自動車業界で発生しているインシデント事例、脆弱性情報の解説と、実際の脆弱性情報を用いた演習として、情報収集、トリアージ、分析･評価、CSインシデント対応に取り組んでいただき、CS品質改善活動の全体像をご理解いただきます。
ISO/SAE 21434のアセスメントとは何を実施するのか？、アセスメントの計画から完了までの流れ、ライフサイクル各フェーズのアセスメントの実施ポイントなどを学んでいただきます。
◆受講者コメント