『サイバーセキュリティ・データ保護』をめぐる規制の最新動向と企業の実務対応策

受講対象

法務部門、監査部門、情報システム部門、知的財産部門をはじめ、本テーマにご関心のある方

講義のねらい

【講師より】
2017 年 5 月に世界中を襲ったサイバー攻撃は、重要インフラ・IoT の盲点を突くものとして衝撃を与えました。世界各国での情報漏えいに関する企業不祥事やサイバー攻撃被害も相次いでおり、サイバーセキュリティやデータ保護に関する各国規制も急速に導入されています。
EUではサイバーセキュリティ指令により、特定の企業にセキュリティ構築義務やインシデント発生時の通知義務が課せられると共に、サイバーセキュリティに関する認証を導入する新規則案も提出されています。また、データ保護規則（GDPR）施行によりデータ保護のための態勢構築も求められています。
米国では証券取引員会（SEC）の開示ガイダンスに基づく情報開示が強化されているほか、NY州金融サービス局がサイバーセキュリティ態勢整備を具体的に義務付ける規制を導入しています。
日本でもサイバーセキュリティ経営ガイドラインが発表されていることに加えて、政府の各省庁もサイバーセキュリティ対策戦略の取組方針を公表し、推進しています。さらに、マネロン・経済制裁規制、仮想通貨への攻撃においても、サイバーセキュリティに焦点が当たっていいます。
そこで本セミナーでは、国内外の規制の最新動向の解説をふまえて、企業におけるサイバーセキュリティ・データ保護態勢強化のステップやインシデント発生時の危機管理対策の実践方法を解説いたします。

主催団体

本講義は、一般社団法人企業研究会が主催しております。

研修プログラム例

１．企業に対するサイバーセキュリティ対応の要請の高まりとその背景

２．サイバーセキュリティ・データ保護をめぐる海外法規制の最新動向
（１）EUサイバーセキュリティ指令・規則案との概要と実務影響
  （２）EUデータ保護規則（GDPR）の概要と実務影響
  （３）米国SECサイバーセキュリティ開示ガイダンスの概要と実務影響
  （４）NY州DFSサイバーセキュリティ規制の概要の実務影響

３．日本におけるサイバーセキュリティ・データ保護をめぐる最新動向
  （１）経済産業省サイバーセキュリティ経営ガイドラインの概要と実務影響
       （a）善管注意義務の内容として位置付けの明確化
         （b）経営課題としての対応のあり方
         （c）内部統制システムへの組み込み方法
  （２）改正個人情報保護法の概要とGDPR十分性認定をふまえた対応
  （３）政府サイバーセキュリティ戦略・金融庁取組方針と企業に求められる対応
  （４）マネロン・経済制裁規制とサイバーセキュリティの接点、仮想通貨への攻撃

４．企業のサイバーセキュリティ・データ保護態勢強化のステップ
  （１）自社保有情報（個人情報・顧客情報・その他機密情報）の評価・管理
  （２）情報セキュリティ体制の脆弱性・リスクの評価
  （３）情報の機密性やリスクの高さに応じた体制構築の必要性
  （４）内部統制システム（組織体制・システム構築、社内規程、研修、監査）の整備
  （５）従業員・グループ会社・取引先の管理（規程・契約条項・システムの整備）

５．企業におけるインシデント発生時の危機管理対応
  （１）問題発生時の初動対応
  （２）フォレンジック調査等を活用した情報漏えい・サイバー被害の原因調査プロセス
  （３）被害拡大回避のために求められる法務対応
  （４）レピュテーションリスク回避のための危機管理コミュニケーション
  （５）情報漏えい・サイバー被害の損害回復のための法務対応

※講師とご同業の方のお申し込みはお断りする場合がございます。