知る
座学
DOJO Lite Basicなど
目的
経営判断の前提となるサイバーリスクの知識と視点を更新します。
実施内容
最新情勢、代表的な脅威、有事・平時の対策を、経営課題との関係から解説します。
得られる学び
自社に影響するリスクと、経営層が備えるべき論点を理解できます。
サービス概要
経営層のサイバーインシデント対応能力を高め、
自社の課題を洗い出すための研修・演習サービスです。
サイバーインシデントが事業に影響すると、経営層には、全社の状況を把握しながら、事業継続、情報開示、顧客対応などについて迅速に意思決定し、関係部門へ指示することが求められます。
本サービスでは、座学、体験、インシデント対応演習を組み合わせ、経営層に求められる状況把握・意思決定・指示・部門間連携の力を実践的に高めます。
題材は、最近のサイバー攻撃や実際に起こりがちなインシデント。自社ならどうするか考えることで、平時には見えにくい組織課題を洗い出します。
判断・指示・連携を疑似体験することで、「知っている」を「動ける」に変える。それが本サービスの狙いです。
※ ご要望に応じて、貴社の事業・サービスに合わせたアレンジも可能です。
経営層に求められる対応
状況把握
全社の情報を集約する
意思決定
優先順位を判断する
指示・発信
社内外へ明確に伝える
部門間連携
事業継続へ協働する
サービス詳細
経営層がサイバーインシデント発生時にも事業を継続できるよう、
「知る」「考える」「やってみる」の3つの観点から必要な研修を組み合わせます。
知る
座学
最近のサイバー動向と経営リスクを知る
考える
体験
攻撃事例動画をもとに「自社ならどうするか」を議論する
やってみる
インシデント対応演習
状況把握・判断・指示・報告を疑似体験する
標準構成：2時間
時間や内容はご要望に応じて調整可能です。ご相談ください。
自社の脅威に置き換える
自社に潜むリスクを洗い出し、課題を明確化する
事業継続を考える
自社の現在の体制や手順の改善点を議論する
3つの研修要素
考える
体験
動画を用いたワークショップなど
目的
サイバーインシデントを自分ごととして捉え、判断の観点を共有します。
実施内容
再現動画を共通材料に、「自社ならどうするか」を参加者同士で議論し、講師が解説します。
得られる学び
参加者間の認識差や不足する観点が見え、経営判断の目線を合わせられます。
やってみる
インシデント対応演習
DOJO COREなど
目的
経営層の意思決定と組織の対応体制が、実際に機能するかを試します。
実施内容
刻々と提示される状況に対し、情報収集、対応検討、指示、報告を繰り返します。
得られる学び
判断基準、権限、情報連携など、自社の体制・手順における改善点を発見できます。
よくあるニーズ
経営会議など、限られた時間でも実施できますか？
可能です。20分程度の座学中心の構成から、限られた時間でも効果を得られる形で実施しています。
1時間しか確保できない場合、どこまでできますか？
座学＋ワークショップ、座学＋演習など、貴社の課題に合わせて時間内に収まる構成をご提案します。なお、1時間30分いただけると、「知る・考える・やってみる」の流れを十分に体験いただける構成が可能です。
自社の事業・サービスに合わせたカスタマイズはできますか？
可能です。事前のヒアリングで貴社を取り巻く脅威や経営層が習得すべき内容をすり合わせ、貴社の状況に即した内容にアレンジします。製造業・金融業など、業種特性に寄せた構成にも対応します。
取り扱うシナリオの例
インシデント対応演習（机上演習）では、自社の事業特性や主要リスクをヒアリングし、経営層が判断すべき論点を含むシナリオを設計します。
例 1
緊急度の高い脆弱性
主要サービスの稼働継続と、停止を伴う緊急対応のどちらを優先するか判断する。
例 2
委託先からの情報漏えい
委託先がランサムウェア被害を受け、自社の顧客情報が漏えいした状況に対応する。
例 3
主要サービスの停止
DDoS攻撃などによるサービス停止を受け、事業継続と顧客対応の方針を決める。
実施までの流れ
研修の効果を最大化するには、事前準備が欠かせません。ヒアリングや取り上げる内容のすり合わせなど、貴社にご協力いただく工程を含めて、実施までの目安をご案内します。
1ヶ月目
2ヶ月目
3ヶ月目
4ヶ月目
1
2
3
4
1
2
3
4
1
2
3
4
1
2
3
4
各種調整・NDAなど、ご契約手続
ヒアリング・内容のすり合わせ
研修実施
- 秘密保持契約（NDA）の締結を含め、情報の取り扱いを明確にした上で進めます。
- 貴社を取り巻くリスクの把握や取り上げる題材の調整を行います。
- 貴社に合わせて構成した研修・演習を実施します。標準構成は2時間です。
お申し込みから実施まで、全体で3〜4ヶ月程度が目安です。
※ 契約手続きとヒアリングを並行して進めることで、スケジュールを短縮できます。
目的や対象に合わせてご提案します
目的、対象者、内容、実施時間など、ご要望に応じてカスタマイズが可能です。詳細が決まっていない段階でも、まずはお気軽にご相談ください。
ヒアリングの主な内容
対象となる役職・参加者の範囲
例：取締役のみの少人数から、部門長を含めた数十人規模まで
取り上げたい事業・サービスと主要リスク
例：業務内容に沿った表現、実際のサイバー攻撃事案の講座への取り込み
- 確認・改善したい経営判断や組織課題
ご希望の実施時間・形式
例：経営会議内での短時間実施、時間を確保した研修形式