人材育成（教育研修）支援

要求された作業について、上位者の指導を受けて遂行するレベル

プロフェッショナルに向けて必要な基本的知識・技能及び情報技術に携わる者に最低限必要な基礎知識を有する。スキル開発において、自らのキャリアパス実現に向けて積極的なスキルの研鑽が求められる。

要求された作業について、上位者の指導の下、その一部を独力で遂行するレベル。

プロフェッショナルに向けて必要となる基本的知識・技能を有する。 スキル開発においては、自らのキャリアパス実現に向けて積極的なスキルの研鑽が求められる。

要求された作業を全て独力で遂行するレベル

専門を持つプロフェッショナルを目指し、必要となる応用的知識・技能を有する。スキルの専門分野確立を目指し、スキル開発においては、自らのスキルの研鑽を継続することが求められる。

一つまたは複数の専門を獲得したプロフェッショナルとして、専門スキルを駆使し、業務上の課題の発見と解決をリードするレベル

一つまたは複数の専門を獲得したプロフェッショナルとして、専門スキルを駆使し、業務上の課題の発見と解決をリードするレベル。社内において、プロフェッショナルとして求められる、経験の知識化とその応用（後進育成）に貢献する。プロフェッショナルとしてスキルの専門分野が確立しており、ハイレベルのプレーヤとして認められる。自らのスキルの研鑽を継続することが求められる。

社内において、テクノロジやメソドロジ、ビジネス変革をリードするレベル

社内で認められるハイエンドプレーヤ（プロフェッショナル）としてスキルの専門分野が確立している。 社内において、プロフェッショナルとして自他共に経験と実績を有している。

 
コンサルタント養成コース
インストラクタ（講師）研修
主任審査員への格上げを目的としたOJT
レベル５開催についてはお問い合わせください

リスクマネジメントを定着させるために

ISO 31000:2019 リスクマネジメントー指針をコアにISO/IEC 27001 箇条6を効率的かつ効果的に運用するために必要な知識及び技能を修得することを目的としています。実践的な手法についてはISO/IEC 27006や経産省発行の「先進企業から学ぶ事業リスクマネジメント 実践テキスト（企業価値の向上を目指して）などを参考文献として実践事例に基づくワークショップを開催しています。

安心安全なビジネス環境を維持するために

ISO/IEC 27001:2013をコアに情報セキュリティマネジメントシステムを健全に普及促進するための研修コース群です。ISMSを拡張したクラウドセキュリティやサイバーセキュリティを含め変化に対応するために関連規格についても体型的に学習することを目的としています。

サイバーセキュリティフレームワーク

NIST CSF（サイバーセキュリティフレームワーク）をコアにISMSへの実装方法やサイバーセキュリティレジリエンス評価方法など具体的な運用管理方法について解説し実装を支援することが目的です

 
CSF実装技術

内部監査技法

クラウド固有のリスクへの対応

ISO/IEC 27017をコアにISMSへの実装方法を解説。ISO/IEC 27017に基づくクラウドセキュリティ認証要求事項（JIP-ISMS517）によりクラウドセキュリティ認証を取得するためのプロセスや技法を解説します。クラウドセキュリティ審査員研修や実践研修コースでは、実装技術を修得するためにケーススタディ/ワークショップを開催。PII保護ジャンルと連携しISO/IEC 27018にもフォーカスています。

プライバシー原則からPII保護に関するISO規格

ISO/IEC 29100はJIS X 9250として発行され、プライバシー11原則が定義されています。2019年に発行されたISO/IEC 27701 はPIMS（プライバシー情報マネジメントシステム）として認証制度が開始されようとしています。ISO/IEC 29100及びISO/IEC 27002に基づくPII・プライバシー保護に関連する規格にフォーカスしています。

JRCA承認研修機関：なかつ情報通信開発センターとの連携による開催

JRCA（日本要員認証協会ーマネジメントシステム審査員評価登録センター）が承認するコースです。

JRCAにマネジメントシステム審査員の初回申請を行う場合は、JRCAが承認したマネジメントシステム審査員研修コースを受講する必要があります。研修コースでは、「審査登録制度」や「審査員（監査員）の役割」、また、「規格要求事項」、「審査（監査）の技法」など、審査員（監査リーダー）として習得すべき広範な内容のトレーニングを受けます。審査と監査は同意であるとされており、2018年より外資系企業など監査部門における監査リーダー育成を目的とした企業内研修（講師派遣）を実施しています。さらに、審査員研修という名称ではありますが、その目的としてリスクマネージャや管理技術者のためのコースとしても有効です。審査員研修コースは企業内開催（講師派遣による開催）が可能です。
本コースは、JRCA承認研修機関：なかつ情報通信開発センター主催です。
 
Level 3 ISO/IEC 27001 ISMS審査員研修
Level 3 ISO/IEC 27017 クラウドセキュリティ審査員研修
Level 3 自己学習CPDレポート作成方法（JRCA様式）
Level 4 ISMS継続的専門能力開発（CPD）コース

ISO発行の規格構造や目的、扱い方などを解説するコースです

情報セキュリティマネジメントシステムは情報の機密性・完全性・可用性を維持するためにリスクマネジメントプロセスを適用する『リスクマネジメントシステム』であること。機密性のみならず、情報システム停止にり業務が停止し情報にアクセスできない（処理できない）という可用性のリスクへの対応が重要になってきました。など、各規格の目的を明確にして正しく理解することが重要です。ISO/IEC 9001（QMS）やISO/IEC 27001（ISMS）などの要求事項の解説を実施。近年では、2019年8月発行された、ISO/IEC 27701（ISMSの認証基準であるISO/IEC 27001及び情報セキュリティ管理策の実践のための規範であるISO/IEC 27002を拡張したものであり、ISMSに加えて、個人情報の処理によって影響を受ける可能性のあるプライバシーを保護するための要求事項とガイドラインを規定）や改正されたISO/IEC 28018やISO/IEC 20000-1などタイムリーに解説コースを企画開催しています。
 
Lebel 1 ISO/IEC 27001 情報セキュリティマネジメントシステム基礎（ISMS入門）
Lebel 3 ISO/IEC 29134 プライバシー影響評価実践（影響評価の実施方法）
Lebel 1 ISO/IEC 29100 プライバシーフレームワーク入門（プライバシー原則）
Lebel 3 ISO/IEC 27701 プライバシー情報マネジメントシステム(PIMS）基礎（ISO/IEC 27701規格解説）
Lebel 1 ISO/IEC 20000 サービスマネジメントシステム規格解説（改正ISO/IEC 20000-1規格解説）
Lebel 2 ISO 19011 ISMS内部監査基礎（改正ISO 19011解説）
Lebel 2 ISO/IEC 27017クラウドセキュリティ入門
Lebel 2 ISO/IEC 27017クラウドセキュリティ基礎（CPD5時間対応）
Lebel 3 ISO/IEC 27018 ISO/IEC 27018実装技術（ISO/IEC 27018解説）
Lebel 1 ISO/IEC 27002 情報セキュリティ脅威と脆弱性（セキュリティ入門）
Lebel 2 ISO/IEC 21500 プロジェクトマネジメント入門
Lebel 2 ISO 19010 内部監査入門（ISO 19011規格解説）
Lebel 1 Anex SL マネジメントシステム入門 （マネジメントシステムの目的）
Lebel 1 ISO 31000 リスクマネジメント入門編（リモート開催受講無料）
 

一つまたは複数の専門を獲得したプロフェッショナルとして、専門スキルを駆使し、業務上の課題の発見と解決をリードするレベル

継続的専門能力開発(CPD)実績
審査員補、審査員、主任審査員は、前年の資格維持申請受付日（前年が資格更新の場合は、資格更新申請受付日）を起点として、今回の資格維持申請日までの期間を対象とする継続的専門能力開発(CPD)の実績を提出しなければなりません。
 
審査員補：5時間
審査員及び主任審査員：15時間

専門能力開発の対象となる活動
継続的専門能力開発(CPD)の対象となる活動は、情報セキュリティマネジメントシステム審査員としての能力向上に直接的又は間接的に寄与するもので、以下の事項が対象です。
・ISMS関連規格の理解に関するもの
・情報技術、情報セキュリティに関するもの
・リスクアセスメント、リスク対応、管理策に関するもの
・ISMSに関連する法規制に関するもの
・審査技術の向上に関するもの
専門能力開発の方法
(1)研修等への参加
例）①JRCA 登録 CPD コース
　　　登録CPDコースの場合は、様式５Bの提出が不要です。
　　　受講後に発行される受講証のコピーを添付して申請します。
　　　JRCA承認研修機関：なかつ情報通信開発センター主催
　　　クラウドセキュリティ基礎（CPD5時間）
　　②マネジメントシステム認証機関で行われる所属審査員を対象とした研修
　　③一般参加が可能な研修コース、講演会
　　　様式５Bの提出が必要です。
　　　MSQAが主催する研修コース（リモート開催を含む）
 
Lebel 4 ISMS継続的専門能力開発（CPD）コース
Lebel 3 CPD自己学習レポート作成について