11月開催 ISO/SAE 21434 サイバーセキュリティ（CySec）スペシャリスト資格認定トレーニングコース
本コースのお申込は締め切りました。お問い合わせは、下記までご連絡ください。
ISO/SAE 21434を習得したスペシャリストー自動車業界で必要な人材になるための資格取得トレーニングコース
自動車業界でサイバー攻撃の脅威は対岸の火事ではなく、OEMはじめTier1、Tier2などサプライチェーン全体に影響を与えるので、世界的に対応が急務となっています。技術の進化とともに自動車に対するサイバー攻撃が巧妙化し複雑になるため、それを考慮した開発設計が求められ、今まで以上にスピードアップした対策が望まれます。
2021年8月に発行された「ISO/SAE 21434 Road vehicles - Cyber-security engineering」は、電気・電子システムのライフサイクル全体におけるセキュリティに対応することを目的とした国際規格です。国連法規のUN-R155（CS/CSMS）に適合する上でも適切なガイドラインとして位置づけられています。現状の対策だけでなく、将来の課題を考慮し自動車のサプライチェーン全体の共通基盤となることも目的としています。
今必要とされている人材は、「自動車の開発から設計、製造、保守、廃棄、SIRT（CS監視）におよぶライフサイクル全体にも精通しサイバーセキュリティも理解している」スペシャリストです。テュフ ラインランドのサイバーセキュリティスペシャリストトレーニングコースの資格取得により、自動車に関するサイバーセキュリティの全体像を理解し、要点を押さえて自社のマネジメントシステムに組み込む技量を身に付けることが可能です。効率よくセキュリティ対応をし、「この人が設計に関われば安心」と思われる、なくてはならないスペシャリストとして活躍が期待されます。
トレーニングコース概要
ISO/SAE 21434の規格概要を十分に理解 ＋ 実践的課題に取り組む
講義のポイント
◆ 組織内のサイバーセキュリティマネジメントシステム（CSMS）要件に加え、セキュリティコンセプトからデコミッショニングまでの各ライフサイクルフェーズにおけるリスク分析、および脅威や脆弱性を緩和するための技術と対策に焦点を当てて説明します。
◆ 自動車業界における高度な分散型開発の課題や、脆弱性スキャン、ファジング、ペネトレーションテストなどのテスト手法の確立を考慮した講義です。
実践編
◆ 十分に理解しておくべき項目については、Case Study（事例）により、的確なソリューションを考える練習をします。これにより、自社に当てはめて実践することができるようになります。OEM、Tier1、Tier2の立場など、あらゆる視点からチェックポイントを確認します。
◆ ISO/SAE 21434の要求事項がプロジェクトの例でどのように実装され、既存のプロセスにどのような影響を与えるかを説明します。
4日間講義の取り扱いトピック（一部）
- サイバーセキュリティの基礎知識 セキュリティ・安全基準と法的側面
- CSMS サイバーセキュリティ管理体制 分散型サイバーセキュリティ活動
- コンセプト検証 リスク分析 アーキテクチャ／デザイン検証
- 統合検証 サイバーセキュリティ監視 セキュリティテスト
- サイバーセキュリティ検証 コミッショニングとメンテナンス デコミッショニング
テュフ ラインランドのCySecスペシャリスト資格認定トレーニングコースでは、
以下のような課題や疑問を解決できます。
- サイバーセキュリティ対応を理解できていない。CSMSというプロセス認証をOEMだけが法規的に求められるが、Tier1、2はどうすればよいのか？
- UN-R155には何が必要か具体的に書かれていないが、ISO/SAE 21434に準拠したほうがよいのか？
- 製品やサービスの脆弱性マネジメントプロセスが自社内で確立されていない。
- 法規制や規格を熟読しても実践で悩んでしまい、1日セミナーを受講したが現場で遂行できない。
- 規格を理解できても、法規適合にどうつなげるかわからない。
- 具体的な取り組みを始めても、作業成果物の作成・工程に時間がかかる。サプライヤーとの調整ができない。
- 保護資産の数が多く、セキュリティに関する調査不足や新しい脆弱性が発見できない。
独学や1日セミナーなどで要求事項を理解して、実務でいかそうとするのはかなりハードルが高いようです。本トレーニングでは4日間じっくりと勉強してプロセス技法を理解できるので、トレーニング中に身に付けた知識をすぐに実務でいかせます。
自動車業界に新規で参入している業界や企業が増え、さらに企業間の競争が厳しくなるでしょう。サイバーセキュリティ担当者の確立と的確な対応ができる環境を整備し、差別化を図る手段として本トレーニングを活用ください。
さらに、トレーニングコースを終了した時点で、以下を習得することが可能です。
- サイバーセキュリティの法規要求（UN-R155）を理解できる知識が身につく
- ISO/SAE 21434 と法規UN-R155との関係を理解
- セキュリティポリシーの重要性を理解し、全社的なガバナンス体制を構築できる
- TARA手法を用い、保護資産に対する脅威分析とリスク評価ができる
- 脅威分析の手法（STRIDE）を理解し、実践できる
- サイバーセキュリティ目標を定め、リスク低減策が十分であることを検証できる
- 妥当性確認やCSアセスメントの重要性を理解し、実践できる
- 開発完了後のフェーズにおいて市場監視を通してインシデント対応ができる
- 脆弱性情報に基づいた分析と管理ができる
- ケーススタディを通してCIAに基づいた役割責任を理解し運用できる
- エクササイズ（課題）や事例より、実践的な解決策を導出できる
注目１【法適合への勘所】
規格説明に加え、法規適合につながるような内容に重点を置いて解説します。ISO/SAE 21434 に記述された120に及ぶ要求項目に対応し作業成果物を作ると膨大な時間と労力を費やします。UN-R155をよく理解した講師が、法適合のための勘所に焦点を当て、重要ポイントを習得できます。
注目２【テュフ ラインランドの資格を取得する強み】
テュフ ラインランドは、EUの機関から認定を受けているテクニカルサービスです。テュフ ラインランドはテクニカルサービスとして、タイプアプルーバル（型式認可）の審査を実施しています。
テュフ ラインランドはISO 26262 機能安全エンジニア資格トレーニングを提供しています。ISO 26262を含む機能安全エンジニアの資格保持者は世界中におよそ16,000名おり、各業務で活躍されています。テュフ ラインランドのトレーニングは世界中でも高く評価され、さまざまな企業で社員向けトレーニングとしても活用いただいています。
開催日程
2024年 11月19日（火）～ 22日（金）各日10:00 - 17:00
最終日 2024年11月22日（金）13:00 - 17:00に試験を行います。
※全日程、新横浜弊社オフィスもしくは近隣会議室での実地開催となります（講習のオンライン配信はございません）。会場の詳細は、開催2週間前の受講確認の際にご案内します。
受講料
（講習と試験）374,000円（税抜価格340,000円）
（講習のみ）341,000円（税抜価格310,000円）
（再試験）71,500円（税抜価格65,000円）
＜お支払いについて＞
コース開催後に、お申込みフォームにご記入いただいた宛先に請求書をPDFでお送りします。紙の請求書の発送はございませんので、ご希望の方はお申し出ください。
受講対象者
OEMおよびそのサプライヤーのサイバーセキュリティに関連するSWおよびHW開発者、プロジェクトマネージャー、QMマネージャー、システムアーキテクト、セキュリティマネージャーなど
お申し込み締切 2024年 11月1日（金）
資格
講義終了後に実施する試験の合格者は、テュフ ラインランドが認定するグローバル資格「CySec Specialist (TÜV Rheinland) Certificate in Automotive」を申請できます。
資格取得に必要な事項
資格取得には以下の前提条件を満たす必要があります。
条件に満たない場合でも大丈夫です。同等の職業経験がない方でもトレーニングと試験を受けることができます。試験に合格すれば、必要な実務経験が得られた時点で、自動車分野の CySec Specialist（TÜV Rheinland）Certificate in Automotiveが発行されます。
注）ただし、Certificateの有効期間は、受験年月より5年間となりますのでご注意ください。
- 自動車業界において、セキュリティ分野で3年以上の実務経験がある。
- エンジニア、ITスペシャリスト、コンピュータサイエンティスト、物理学者などの技術学位（ディプロマ、学士、修士、またはそれに類するもの）を取得している。 または、
- 雇用主が認定した同等の職業経験と責任を有する。
同等の職業経験がない方でも、講義と試験を受けることができます。試験に合格すれば、必要な実務経験年数が経過した時点で、自動車分野の CySec Specialist (TÜV Rheinland) Certificateが発行されます。
注）ただし、Certificateの有効期間は、受験年月より5年間となりますのでご注意ください。
◆講師
ーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーー
◆弊社より配信されるメールは以下の流れとなります。
1. お申し込み後1週間以内：お申し込み確認メール
2. コース開始約2週間前：受講確認メール（持ち物や会場等のご案内）
3. コース開始約1週間前：テキストのダウンロードに関するメール
4. コース終了の約1ヵ月後：請求書送付メール
◆その他注意事項
テキスト配信後（コース開催約1週間前）のキャンセルは、参加費の全額をお支払いいただきます。
◆お申し込み方法
ページ下の「申込みフォーム」より、必要事項をご記入のうえ送信ください。
※フォームが正常に送信できない場合や、送信後1週間以内にお申し込み確認メールが届かない場合は、お手数ですが下記までご連絡ください。
お問い合わせ
テュフ ラインランド ジャパン株式会社
モビリティ事業部 営業 柏木 貴志 TEL: 045-470-3469
モビリティ事業部 ⾞両安全、⾃律運転とコネクテッドカー 代表アドレス: fsmobility@tuv.com
【お申込みフォーム】ISO/SAE 21434 サイバーセキュリティ（CySec）スペシャリスト資格認定トレーニングコース
必須項⽬をご記⼊のうえ、送信ボタンをおしてください。
Back to top
