ITリスク管理マスタークラスは、リスク実務者、サイバーセキュリティリーダー、コンプライアンス担当者、エンタープライズアーキテクト向けに設計された包括的な専門能力開発カリキュラムです。現代の情報技術リスクフレームワークの完全な運用マスタリーを求める方を対象としています。このコースは、3つの基礎的な業界標準の包括的なカバレッジを提供します:ISO 31000:2018(ISO/IEC 27005:2022およびISO 31073:2022語彙を含む)、NISTリスク管理スイート(Special Publication 800-30 Revision 1とサイバーセキュリティフレームワーク2.0(CSF 2.0と新しく導入されたGOVERN機能))、および定量的サイバーリスク分析のためのFactor Analysis of Information Risk(FAIR)スタンダードバージョン3.0です。
参加者は基本的なリスク識別から厳密な数学的モデリングへと進み、資産ベース/イベントベースの定性的シナリオと損失イベント頻度(LEF)および損失マグニチュード(LM)の定量的計算の両方を習得します。カリキュラムでは、調整された確率推定、モンテカルロシミュレーション、および高度なFAIR拡張(Controls Analytics Model(FAIR-CAM)とMateriality Assessment Model(FAIR-MAM))を探求します。さらに、コースでは、階層型ハイブリッド評価プログラムの設計、動的リスク登録簿の構築、実行可能な主要リスク指標(KRI)の確立、NIST CSF 2.0(GV.SC)に従ったサードパーティのサプライチェーン脆弱性の管理、および人工知能(NIST AI RMF)、クラウドアーキテクチャ、IoTエコシステムにわたる新たな脅威ベクトルへの対処方法を教えています。
実世界のプラクティスに基づいて、マスタークラスは主要な変革と侵害対応のケーススタディを調査します:英国の銀行(Barclaystone)におけるエンタープライズリスクの大改革、オーストラリアのヘルスケアプロバイダー(Sunrise Health Network)における大規模なランサムウェア対応、米国のテクノロジー企業(TechFlow)における定量的侵害モデリング、および欧州の物流(Deutsche Logistik)におけるNIST CSF 2.0 / NIS2コンプライアンスのロールアウト。このプログラムは、ボードレベルの意思決定者向けのリスク変換カード、調整されたアンカリンググループ、制御のカスケード、動的脅威インテリジェンススコアリング、および3つの地平線の新たなリスクフレームワークなど、5つの高度な専門技術を専門家に提供し、ITリスク管理を戦略的なビジネスイネーブラに変えることを可能にします。