＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊
本トレーニングはバージョン4.0ですが、「サイバーセキュリティのためのAutomotive SPICE第1版」を基に作成した「Automotive SPICE 3.1 実践ガイドブック [入門編]～サイバーセキュリティ～」へ弊社講師陣が補足したコンテンツが含まれたオリジナルテキストを配布致します。
これまで開催時にテキストとして使用しておりましたガイドブックの送付はございません。
「サイバーセキュリティのためのAutomotive SPICE第1版」は、Automotive SPICE 3.1 へプラグインされ使用される独立した規格です。
Automotive SPICE 4.0の公開後に「サイバーセキュリティのためのAutomotive SPICE第2版」の発行が予定されていますが、大幅な改定ではなく参照（引用）元情報をAutomotive SPICE 3.1から4.0の内容へ更新するなど軽微な変更のみが加えられる予定です。
サイバーセキュリティのためのAutomotive SPICE（Automotive SPICE® for Cybersecurity Engineering）：プロセス参照モデル兼プロセスアセスメントモデル第1版の日本語版は、弊社が翻訳を提供しました。
＜サイバーセキュリティのためのAutomotive SPICE：プロセス参照モデル兼プロセスアセスメントモデル 第1版＞
＜ダウンロード先＞
Automotive SPICE for Cybersecurity の活用方法に関するメールマガジンは＜こちら＞
＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊
本トレーニングは、VDAスコープのうちサイバーセキュリティのためのAutomotive SPICEプロセス参照モデル兼プロセスアセスメントモデルに記載されている6プロセスに焦点を当て、開発プロジェクトにおいて実施する活動、作成する作業成果物の勘所と、プロセス改善の基本的な考え方を習得いただくための内容となっております。対象の6プロセスに関する講師による詳細な解説を実施します。
＜サイバーセキュリティのためのAutomotive SPICEプロセス参照モデル兼プロセスアセスメントモデル発行の背景＞
UNECE R155 では、自動車メーカーがサプライチェーンにおけるサイバーセキュリティリスクを特定し、管理することを要求しています。Automotive SPICEは、そのプロセスアセスメントモデル（PAM）を活用してアセスメントを実施することで、プロセス関連の製品リスクを特定することに役立ちます。そのため、サイバーセキュリティ関連のプロセスをAutomotive SPICEに取り入れることによって、「サイバーセキュリティのためのAutomotive SPICE」がVDA-QMCによって策定されました。
「サイバーセキュリティのためのAutomotive SPICE」では、プロジェクトの開発に焦点を当てております。ISO/SAE 21434のうち、「分散型サイバーセキュリティ活動」、「コンセプト」、「製品開発」、「サイバーセキュリティの妥当性確認」、「脅威分析とリスクアセスメント手法」に対するプロセス能力判定が、「サイバーセキュリティのためのAutomotive SPICE」の対象範囲です。また、「プロジェクトに依存するサイバーセキュリティ管理」については、Automotive SPICEの複数のプロセスや共通プラクティスによって対応されます。
「サイバーセキュリティのためのAutomotive SPICE」のみを用いてアセスメントを実施するための前提条件は、VDAスコープに対してAutomotive SPICEのアセスメント結果が既に存在していることとなります。それ以外の場合は、 VDAスコープのプロセスに対するAutomotive SPICEのアセスメントと「サイバーセキュリティのためのAutomotive SPICE」のアセスメントの両方の実施が必要です。
尚、ISO/SAE 21434 のいくつかの側面はAutomotive SPICEの範囲には含まれていません。例えば、「継続的なサイバーセキュリティ活動」や「開発後のフェーズ」などは、自動車用サイバーセキュリティマネジメントシステムを通じて実施し、自動車サイバーセキュリティマネジメントシステム監査（ACSMS：Automotive Cybersecurity Management System Audit）の対象となります。
今回「サイバーセキュリティのためのAutomotive SPICE」が公式にリリースされたことにより、現在ドイツ自動車メーカーは、サプライヤーに対するAutomotive SPICEアセスメントの対象範囲にこれらを取り入れる準備が進められており、2022年以降はサイバーセキュリティ開発対象製品のアセスメント範囲が追加されます。
※貴社にて研修・セミナーのプライベート開催をご希望の場合は、こちらもご参照ください。
| 費用 | 【オンライン受講の場合】価格はすべて税別で記載 40,000円／1名様 ※トレーニングテキストとご請求書はPDF版のメール送付となります。 ■同一の終日開催トレーニングへ代表様による3名様以上の一括お申し込み、かつご請求書の送付先を受取人様宛（代表者様）1か所に限定する場合に、下記のボリュームディスカウントを適用いたします。 117,000円／3名様、154,000円／4名様、190,000円／5名様 ■同一の週に実施される終日開催トレーニングのうち、いずれか2つ以上を受講される場合に、1名様毎に連続受講割引として合計金額から以下の金額をお値引きいたします。 5,000円／２つ受講、10,000円／３つ受講、15,000円／４つ受講 ■連続受講割引の対象となる終日開催トレーニング 管理・支援、システムエンジニアリング、ソフトウェアエンジニアリング、メカニカルエンジニアリング、ハードウェアエンジニアリング、サイバーセキュリティ、Agile SPICE 【対面受講の場合】 現在は実施しておりません。 |
| 注意事項 | 【オンライン受講時の注意事項】 提供システム：Zoom ※PCからのVoIP通話、またはコールイン機能（電話で会議に参加できますが、通話料はお客様のご負担となります）が使用できます。 ※音声・画像の品質悪化を防ぐために、安定した通信回線をご利用ください。推奨環境は以下の通りです。 https://support.zoom.us/hc/ja/articles/201362023-System-Requirements-for-PC-Mac-and-Linux ご使用のPCにてZoomを使用できるかどうか、事前に以下のサイトへアクセスしてご確認ください。弊社と直接、接続テストの実施をご希望の場合は、ご連絡ください。 https://zoom.us/test ※お申込みいただいた方以外の聴講は、ご遠慮ください。 ※講義内容の録音は固く禁じます。 ※当日の不参加や、オンラインでの受講の際に音声・画像表示のトラブルが発生した場合でも、返金や別日程への再度のご参加はお受けいたしかねますので、あらかじめご了承ください。 【オンライン受講・会場来場受講共通】 ■お申し込み お申し込み期日：トレーニング開催日２週間前まで ※お申し込みの際にご記入いただく住所欄には、ご自宅住所ではなく、勤務先住所をご記入ください。 ■受講票 開催の約4週間前までに、Eメールで送付します。 それ以降にお申込みの際はお申込み受理後に、Eメールで送付します。 ■テキスト送付（PDF版テキストを配布） 開催の5日前までにお申込み時に記載されたメールアドレスへPDF版テキストを送付します。 万が一、ダウンロードができない場合はご連絡ください。 ■ご請求書 ご請求書に記載される発行日はトレーニングの最終日付となっております。 ご希望の発行日がございましたら、お気軽にお問合せ下さい。 ご請求書は、PDFでメールにて送付いたします。 ご請求書原本の郵送はありません。 ■お支払期日 お支払期日は「ご請求書記載の発行日」の翌月末となります。 銀行口座番号はご請求書に記載しています。 領収書は発行せず、銀行振込の記録を以って代えさせていただいております。 ■複数名の一括お申し込み ご請求書PDFはお申し込み代表者様へEメールにて送付致します。 お申し込み者様とは別の窓口などご指定の送付先がございましたら別途お知らせください。 ■お見積書 お見積書が必要な場合は、別途お知らせください。 ■キャンセルポリシー 受講票メール送付後のキャンセルについては、大変申し訳ありませんが原則としてお断りしております。 大変お手数ですが、代理の方のご出席手配をお願いします。 その際には、代理の方が確定した段階にてご一報頂ければ幸いです。 トレーニングに関するよくある質問はFAQをご参照ください。 |
| アジェンダ（要旨のみ） | ■ACQ.2 サプライヤー依頼および選定 ■SEC.1 サイバーセキュリティ要件の抽出 ■SEC.2 サイバーセキュリティの実装 ■SEC.3 リスク対応の検証 ■SEC.4 リスク対応の妥当性確認 ■MAN.7 サイバーセキュリティリスク管理 |
| 主な対象者 | ■サイバーセキュリティが対象となる製品を開発される開発者の方 ■サイバーセキュリティが対象となる製品開発のマネジメントを担当される方 ■プロセス改善活動に従事する方 |
| 受講条件 | 特になし |
| 所要時間 | 1日（10:00-17:00、休憩時間を含む） |