Moshiru
会社情報セキュリティの手引き無料スキャン

情シス兼任の担当者向けセキュリティのスキルツリー｜研修の時間割と確認テストつき

公開：2026年10月16日／最終更新：2026年10月16日／Moshiru 岡﨑 悠太

対象：総務・情シスを兼ねてセキュリティを任された人。1か月・3か月・半年・1年の4段階で、読む節と社内でやることを決めた道すじです。段階ごとに上司へ報告できる形にしてあります。

情シス兼任の担当者のスキルツリー

読んだ 0／28

丸を押すと「こんなときに」が出ます。全28本・確認問題33問。

確認テストを受ける10問・結果はどこにも送りません
まだ読んでいない読んだ（このブラウザに記録）実務の手引き

1か月土台の10節を読み、報告先を決める

0／10
1-1機密性・完全性・可用性：機密性・完全性・可用性：会社の情報の「守る3つの軸」1-3情報資産・脅威・脆弱性：情報資産・脅威・脆弱性：リスクを3つに分けて考える1-4事故で会社が傾く理由：事故が会社の存続をおびやかす理由：取引停止・損害・信用2-2ランサムウェア：ランサムウェアと二重脅迫、RaaS：いま一番多い被害の仕組み2-5フィッシング：フィッシングとスミッシング：偽サイトに入力させる手口3-6多要素認証：多要素認証と多段階認証：何を組み合わせると強いか7-1アカウントと権限：アカウントと権限の管理：最小権限・棚卸し・退職者の削除7-2パスワードのルール：パスワードのルール：長さ・使い回し・管理ツール7-3バックアップの運用：バックアップの運用：3-2-1ルール・世代管理・復元の練習9-2初動：初動：切り離す・残す・知らせる

3か月今を測り、基本方針を作る

0／6
5-1情報資産台帳：情報資産台帳のつくり方：何がどこにあるかを書き出す6-1セキュリティポリシー：情報セキュリティポリシーの体系：方針・対策基準・実施手順6-7SECURITY ACTION・SCS：SECURITY ACTIONとSCS評価制度：中小企業が示せる「対策の証拠」7-5パッチ適用の運用：パッチ適用の運用：どの順で、いつまでに当てるか7-10社員教育と訓練：社員教育と標的型メール訓練8-6チェックシート：取引先のセキュリティチェックシート：設問の読み方と答え方

半年事故の日に動ける手順をそろえる

0／7
9-1インシデントの流れ：インシデントハンドリングの流れ：検知・トリアージ・対応・報告9-8相談先と届出：相談先と届出：警察・IPA・JPCERT/CC・個人情報保護委員会9-9BCPとBIA：事業継続計画（BCP）とBIA：止まってはいけない業務を決める9-10RTO・RPO：RTO・RPO：何時間で、どの時点まで戻すか2-7ビジネスメール詐欺：ビジネスメール詐欺（BEC）：振込先の変更を装う手口8-1委託先の調査：委託先を選ぶ前の調査：何を確認するか7-6ログの取得と監視：ログの取得と監視：何を、どれだけ保管するか

1年点検して、来年の計画にする

0／5
5-3リスクアセスメント：リスクアセスメントの手順：特定・分析・評価とリスクマトリックス5-4リスク対応の4つ：リスク対応の4つ：回避・低減・共有（移転）・保有5-6残留リスク：残留リスクとリスクの受容：経営者に判断してもらう書き方6-10監査と内部統制：監査と内部統制：情報セキュリティ監査・内部監査・自己点検6-11継続的改善：継続的改善：PDCAで規程を見直す

研修に使うときの時間割

枝1本を30分の1回にすると、全4回の研修になります。各回は「節を1つ読み合わせる10分×2＋確認の10分」が目安です。

回テーマ使う節・手引き
第1回（30分）1か月：土台の10節を読み、報告先を決める機密性・完全性・可用性、情報資産・脅威・脆弱性、事故で会社が傾く理由、ランサムウェア、フィッシング、多要素認証、アカウントと権限、パスワードのルール、バックアップの運用、初動
第2回（30分）3か月：今を測り、基本方針を作る情報資産台帳、セキュリティポリシー、SECURITY ACTION・SCS、パッチ適用の運用、社員教育と訓練、チェックシート
第3回（30分）半年：事故の日に動ける手順をそろえるインシデントの流れ、相談先と届出、BCPとBIA、RTO・RPO、ビジネスメール詐欺、委託先の調査、ログの取得と監視
第4回（30分）1年：点検して、来年の計画にするリスクアセスメント、リスク対応の4つ、残留リスク、監査と内部統制、継続的改善

上司への実施報告（ひな形）

研修のあとは、この文に人数と点数を入れて送れば報告になります。{ }の所を書き換えてください。

セキュリティの学習と社内の整備を、{段階}まで進めました。読んだ節は{N}節、確認テストの結果は{XX}点です。社内では{やったこと}を行いました。

研修の進め方は、情シス兼任の担当者が最初の1年で学ぶ順番にまとめています。

ほかのスキルツリーを見る／教科書の全体（116節）

研修の記録は、チェックシートの回答の根拠になります

Moshiruは、打合せなしでテキストだけでお受けします。取引先から届いたセキュリティチェックシートに、御社の実態に合わせた回答を作ってお返しします。教育の設問には、受講記録をもとに書きます。

回答代行を見る20問まで1.5万円・打合せなし無料の配布キット点検シート・委託先チェックシートほか