인프런 - 라이프타임 커리어 플랫폼

最新の法改正案を反映し、最近の出題傾向を反映して制作しました。個人情報に対する理解がなくても、最も簡単に理解できるようにお伝えする予定です。信じてついてきてください!

2025 年 ISMS-P 認証審査員を目指している認証審査員資格試験対策の理論/実務教育です。 一般 ISMS-P に金融 ISMS-P を含む拡張バージョンです。

CPPG最貧出コアトピック100個を理論、マインドマップ、問題解決で繰り返し学習します。

CPPG資格取得の近道CPPG WIN講義です。 最近6回の出題傾向を反映した2025年CPPG資格を合格するための理論過程です。

CPPG 認定試験に役立つ 2 つの 5 つの分野 140 頭音を提供します。

'24年個人情報保護法施行令改正に伴うISMS-P、CPPG資格証、個人情報保護実務に対応できます。

最近のクーパン個人情報流出事故により、国内史上最大の個人情報流出事故として記録され、全大韓民国国民の個人情報が流出した事例として記録された。 しかし、ISMS-Pの実効性問題は改善案として模擬ハッキング、認証取消など意味のない改善案で終わり、 個人情報保護委員会が2024年に実施した個人情報処理方針評価制度の対象であったクーパンなどは、2025年12月11日現在、評価制度の基準に10項目以上誤って継続的に運営されている。 その理由として、国内外最高の個人情報専門家であるクーパン個人情報チームと国内外最高の個人情報専門家資格であるISMS-P審査員などの人的問題により、明らかに個人情報保護法の基礎常識でも今回の個人情報流出事故及びGマーケット、ネットマーブル、SKT、KT、LG U+などの個人情報流出事故すべてを防ぐことができた。 ただし、人的問題により事前点検不足及び法律解釈の違いで顧客の個人情報が保護されず、または適切な保護対策が樹立されて運営されず、事故が継続的に発生している実情である。 この講義を通じて、正しい個人情報点検方法と死角地帯解消のための専門教育を通じて、顧客のための個人情報保護が実現されることを願う気持ちで、透明かつ客観的に個人情報を評価する実力を身につけることができる。

個人情報流出事故の拡大により顧客の不安が高まる中、企業はこれまでISMS-P/ISO27701基準の業務体系運営(弁護士など)及び国内外ハッキング大会受賞者で構成された模擬侵入(RED TEAM構成、例:クーパン)により、適切な個人情報識別及び安全措置ができない管理体系を運営してきており、まだ事故が発生していない企業もいつでも流出事故が起こり得る状況 -理由は、現在顧客から同意を得る方法の不十分さ及び個人情報処理現況の識別不足など、管理されていない死角地帯を個人情報担当者が自ら作り出している状況であるため -→したがって、国内企業の同意書と処理方針などの過怠料/課徴金(現在2025.12.8基準)を共に共有し、個人情報担当者の専門性及び適切な個人情報保護の安全措置を顧客に透明に公開するよう業務改善する必要がある

- 電子金融基盤施設の脆弱性分析評価基準のうち、クラウド管理体系点検項目に適合する点検方式の教育 - クラウドおよび仮想化環境それぞれに適合する電子金融監督規定で要求される保護対策適用の点検 - クラウドセキュリティ規定および手順の策定に含めるべき事項の整理 - クラウド環境の評価および認証関連業務のための証憑資料の確保

- 侵害事故対応マニュアル及び訓練計画策定 - 模擬侵入、DDoS、APT等の訓練事例紹介 - 国内代表企業の情報保護中長期戦略（~2027または~2030）共有 - 国内代表企業の情報保護活動紹介 - 電子金融会社の自律セキュリティ体系（RMF）及びゼロトラスト導入事例教育

- 個人情報影響評価チェック項目による点検理解度強化 - 個人情報フロー図エラー発見及び改善 - 個人情報侵害要因導出及び改善 - 個人情報影響評価に対する理解及びエラー発見 - 個人情報保護法に対する理解及びエラー発見

- 個人情報保護法に基づく個人情報管理体系の構築及び点検の理解 - 個人情報処理システム対象点検及び現況把握 - 個人情報フロー表及びフロー図作成 - 個人情報侵害要因導出 - 個人情報影響評価要約版公開

- 公共・民間国内最高情報保護及び個人情報保護管理体系認証審査教育 - 情報保護総合対策樹立によるISMS-P認証強化対備 - 管理体系GAP点検及び改善計画樹立教育 - ISMS-P初回審査、事後審査、更新審査それぞれ教育 - 情報保護レベル優秀企業取得のための情報保護専門教育

2025年下半期に改正された主要情報通信基盤施設基準の管理部門、物理部門に対するRisk評価基準を情報保護管理体系関連の国内外認証と内外部監査基準を適用した情報セキュリティ規定策定及び各種活動証跡準備など年間活動実績を提出するよう制作 外部環境変化（AI等）、内部環境変化（新規システム及び役職員（外部職員）変更）、昨年比情報セキュリティレベル高度化のための活動計画策定及び法改正事項、評価新規評価指標などに備えるよう 特に、ハッキング等による個人情報流出等事故予防体系強化のための各種活動を客観的に詳細に点検し、中央（本社）で全部署を管理監督し、委託業者まで安全に管理監督できる計画策定、AIシステム新設に伴うDevSecOpsシステム運営、PbD適正性検討体系運営など 拡大されるモニタリング領域、及び定期点検報告書領域、外部公開領域、データ連動体系点検（API、マイデータ等）、N2SFによる網分離改善計画策定、ゼロトラスト適用高度化など遂行に基盤 *全世界初最高水準の情報セキュリティ及び個人情報保護活動及びシステム強化計画策定及び適用150件以上のレファレンス保有

個人情報安全性確保措置告示、信用情報法監督規定別表3に基づき、個人（信用）情報処理システムの現状把握および点検実施教育

ISMS-PおよびISO27701、個人情報影響評価など個人情報フロー分析を通じて、個人情報関連法規遵守状況の点検および個人情報流出事前予防のための業務教育 個人情報管理体制構築のための業務教育

金融機関の個人情報保護法令である信用情報法をすべて確認し、 金融機関、業務、用語について容易に理解できます。

初心者のために準備した 【資格証及び実務（セキュリティ・ネットワーク）、セキュリティ】講義です。

大企業や金融機関などでは、ほとんどが模擬ハッキングに加えて模擬侵入も実施しているため、最近ではRED TEAMという用語そのままに侵入を実行できる業務の新設および能力確保が必要 したがって、単純なWEB、APPの模擬ハッキングに加えて、サーバーに侵入できるシナリオを発掘した後、大規模な個人情報流出を行える実習ができる教育課程を開設 +模擬侵入を実行できるサーバーおよびホームページ環境を提供 +ハッキングツールおよびハッキング方法を共有

モバイルアプリに対する電子金融基盤施設点検基準及び対民サービス点検基準に従い、実際のアプリをスマートフォンにインストールし、ハッキングツールを利用して模擬ハッキングを実習するプロジェクトです。 モバイルアプリに対する模擬ハッキングの理解とともに恐怖心を取り除き、点検ノウハウと結果報告書の作成及びコミュニケーション方式まで学べる過程です。