#IPAの資格試験 35 #情報処理・安全確保・支援士(登録セキスペ) #ISMS: 情報セキュリティマネジメントシステム isms.jp/isms/ 組織のマネジメントとして， 自らの #リスクアセスメント により 必要な #セキュリティレベル を決め プランを持ち資源を配分してシステムを運用.

#IPAの資格試験 34 #情報処理・安全確保・支援士(登録セキスペ) #ISMS Information Security Management System #情報セキュリティマネジメントシステム ja.wikipedia.org/wiki/%E6%83%85… 組織における 情報資産セキュリティを管理する枠組み #情報セキュリティマネジメント＝ISMS策定実施の事

#IPAの資格試験 33 #情報処理・安全確保・支援士(登録セキスペ) 期待する技術水準: ・ #情報セキュリティ・マネジメントシステム(#ISMS) ・情報セキュリティ #リスクアセスメント ・リスク対応 …に関する知識をもち， #情報セキュリティマネジメント について 指導+助言できる。

#IPAの資格試験 31 #情報処理・安全確保・支援士(登録セキスペ) 業務と役割: ▶ #情報セキュリティインシデント の [管理体制の構築] および [対応] …などを推進又は支援. ※セキュリティ危機の発生に備え， #インシデント管理 体制を整えておき インシデント対応を実行。

#IPAの資格試験 30 #情報処理・安全確保・支援士(登録セキスペ) 業務と役割: ・暗号利用 ・マルウェア対策 ・脆弱性への対応 など， [情報及び情報システム]の利用における セキュリティ対策の適用を推進・支援. ※「情報システム」だけでなく 「情報」そのものも セキュリティの対象.

#IPAの資格試験 29 #情報処理・安全確保・支援士(登録セキスペ) 業務と役割: ▶システム[調達] (製品+サービスのセキュアな導入を含む) ▶システム[開発] (セキュリティ機能の実装を含む) …を，セキュリティの観点から 推進又は支援。 ※開発者も取得しておくと良さそうですね！

#IPAの資格試験 28 #情報処理・安全確保・支援士(登録セキスペ) 業務と役割: ・ #情報セキュリティ方針 や 組織内の諸規程(#事業継続計画 を含む)の策定 ・情報セキュリティ #リスクアセスメント や リスク対応などを推進・支援 ※リスクアセスメント: リスクの予測・見積り・低減措置

#IPAの資格試験 27 #情報処理・安全確保・支援士(登録セキスペ) 業務と役割: 下記業務で下位者を指導: #情報セキュリティマネジメント. #情報セキュリティインシデント 管理. 情報システムの 企画+設計+開発+運用時の セキュリティ確保. 情報+情報システムの 利用時のセキュリティ対策.

#IPAの資格試験 26 #情報処理・安全確保・支援士(登録ｾｷｽﾍﾟ) 対象者像: サイバーセキュリティの 専門的な知識+技能を活用 企業や組織における [安全な情報システム]の 企画+設計+開発+運用を支援 #サイバーセキュリティ対策 の 調査+分析+評価を行ない 結果に基づき指導+助言

#IPAの資格試験 25 #情報処理・安全確保・支援士 試験(SC) jitec.ipa.go.jp/1_11seido/sc.h… ITの安全・安心を支える セキュリティの番人 [Registered Information Security Specialist Examination] ・45000人が応募，17％ぐらい合格 ・合格者は登録手続き後に資格保持者となる ・旧 #セキスペ

#IPAの資格試験 23 #情報セキュリティマネジメント試験 ja.wikipedia.org/wiki/%E6%83%85… 基本情報は開発者向けだが セキュマネは 「ITを利用する全ての人材」が対象で ユーザ向けなので対策しやすい. 試験の難易度: #基本情報技術者試験 と #ITパスポート試験 の間. iパス合格者の次のステップ

#IPAの資格試験 22 #情報セキュリティマネジメント試験 jitec.ipa.go.jp/1_11seido/sg.h… (SG) 機密情報を守る情報管理の要 [Information Security Management Examination] ・４万人弱が応募，５割ほど合格 ・2016年に開始した試験 ・想定スキルレベルは2/4 (※iパスは1/4。基本情報は2/4)

#IPAの資格試験 21 #ITストラテジスト試験 ja.wikipedia.org/wiki/IT%E3%82%… 高度な ・ #経営戦略 知識 ・ #IT戦略 知識 ・コンサルティング能力 を持ち 「企業の #経営方針 を左右する意志決定能力」を証明. ・経営企画 ・最高情報責任者(CIO) ・幹部候補 ・ITコンサル といった立場の者を想定

#IPAの資格試験 20 #ITストラテジスト試験 ja.wikipedia.org/wiki/IT%E3%82%… 「#超上流工程 で， 企業のトップマネジメントと共に， #事業戦略 ・ #事業計画 から #システム化計画 の立案と実行を主導する 戦略家(ストラテジスト)としての能力を認定。」

#IPAの資格試験 19 #ITストラテジスト試験 試験時間 午前Ⅰ　50分 午前Ⅱ　40分 午後Ⅰ　90分，記述式 午後Ⅱ　120分，論述式 合格率15％ぐらい 受験料5700円

#IPAの資格試験 18 #ITストラテジスト試験 期待する技術水準 ビジネスモデル策定助言. #事業戦略 策定 達成度を経営者にフィードバック #情報システム戦略 や #全体システム化計画 を 策定+評価+モニタリング+コントロール+ リスク分析+対策+実施 #個別システム化 構想+計画+調達+評価

#IPAの資格試験 17 #ITストラテジスト試験 期待する技術水準: 新たな 組込みシステム+ #IoT を 利用したシステムの開発に関し ・関連技術動向 ・適用可能性 ・社会的制約要請 ・知的財産 の分析結果に基づき 競争力のあるシステムを企画。 #開発戦略 + #展開戦略 を 策定推進できる。

#IPAの資格試験 16 #ITストラテジスト試験 期待する技術水準: #情報システム戦略 や #改革プログラム 実施の 前提条件を理解し， その実現を #モニタリング および #コントロール。 #情報セキュリティリスク や 情報システム戦略の実現上のリスクについて 原因分析+対策策定+対策実施。

#IPAの資格試験 15 #ITストラテジスト試験 期待する技術水準: #事業・業務環境 の 調査分析を行い， #全体システム化計画 に基づいて #個別システム化構想計画 を策定し， 適切な個別システムを調達し， 実施結果を評価できる。

#IPAの資格試験 14 #ITストラテジスト試験 期待する技術水準: #事業戦略 を策定， 達成度を評価し 経営者にフィードバック。 ・原因分析 ・対策策定 ・対策実施 ができる。 #事業・業務環境 の 調査分析を行い， #情報システム戦略 や #全体システム化計画 を 策定評価できる。

#IPAの資格試験 12 #ITストラテジスト試験 業務と役割のまとめ #経営戦略 ↓ ITを活用した #事業戦略 ↓ #情報システム戦略 と #全体システム化計画 ↓ #個別システム化構想・計画 ↓ 個別案件の #改革プログラム 実行 つまり， 経営戦略から下の部分の 策定+実行+管理+評価

#IPAの資格試験 11 #ITストラテジスト試験 業務と役割のつづき: ・組込みシステム + #IoT を利用した システムの #開発戦略 を策定し 開発・製造・保守などにわたる #ライフサイクル を統括する。 ↑ #エンベデッドシステムスペシャリスト の 担当分野にも関わってきますね。

#IPAの資格試験 10 #ITストラテジスト試験 業務と役割のつづき: #情報システム戦略 の実現に向けて… ・ #個別システム化構想・計画 を策定し， 実施結果を評価する。 ・事業ごとの前提や制約を考慮し， 複数の個別案件からなる #改革プログラム の実行を管理する。

#IPAの資格試験 9 #ITストラテジスト試験 業務と役割: 業種ごとの #事業特性 を踏まえ… ・全社的 #経営戦略 の実現に向け ITを活用した #事業戦略 を策定し 実施結果を評価. ・ 事業戦略の実現に向けた #情報システム戦略 と #全体システム化計画 を策定し 実施結果を評価.