CYBERGYM

今サイバー攻撃が起きたら
前線に立てる人材はいますか?

実戦対応力の可視化から始める、実効的育成

お問い合わせ
今サイバー攻撃が起きたら、前線に立てる人材はいますか?

Do you have any of these concerns?こんなお悩みありませんか?

セキュリティ担当者が全然足りない

セキュリティ担当者が
全然足りない

採用活動をしても適任者が見つからず、育成も追いつかない状況ではありませんか?国内で11万人が不足する中、限られた人員でサイバー攻撃に備えることに不安を感じていませんか?

資格はあるけど、実際に対応できるかわからない

資格はあるけど、実際に
対応できるかわからない

情報処理安全確保支援士やCISMなどの資格者はいるものの、実際にインシデントが発生した時に実戦経験がなく、適切な判断・対応ができるのか不安に感じていませんか?

誰に何の研修を受けさせればいいかわからない

誰に何の研修を受けさ
せればいいかわからない

マルウェア解析、フォレンジック、インシデント対応...各メンバーがどのスキルをどの程度持っているのか把握できておらず、どこから手をつければいいか迷っていませんか?

インシデント対応できる組織が構築できていない

インシデント対応できる
組織が構築できていない

個人のスキルは伸びても、組織として連携した対応力が向上せず、配置転換や責任者選定も経験や勘に頼ってしまっていませんか?

当社にお任せいただければ、
真の実力を測るアセスメントで
インシデントの実戦に対応できる人材を育成できます。

当社にお任せいいただければ、真の実力を測るアセスメントでインシデントの実戦に対応できる人材を育成できます。

アセスメント

実際のインシデント現場では、マニュアル通りにはいきません。限られた時間の中で適切な判断を下し、チームと連携して対処する能力こそが重要です。当サービスでは、そうした「現場力」を正確に評価できます。

診断から育成まで一貫サポート

個人・チーム単位でスキルの強み弱みを可視化し、最も効果的な研修プランを提案。無駄な研修を省き、本当に必要なスキル向上に集中できます。

現場で前線に立てる人材を育成

実際の脅威に基づく実践的トレーニングで、「知識」だけでなく「対応」できる人材を短期間で育成します。明日サイバー攻撃を受けても、自信を持って対応できるチームを作りませんか?

お問い合わせ

Service Featuresサービスの特徴

なぜ既存サービスでは、
セキュリティ人材育成がうまくいかないのか?

他社の場合・・・

一般的な人材アセスメント会社の事例

一般的な人材アセスメント会社
の事例

某製造業A社では、次世代リーダー育成プログラムで論理思考力やリーダーシップが高評価だった管理職を情報システム部門のセキュリティ責任者に配置。しかし実際にランサムウェア攻撃を受けた際、技術的知識不足で初動対応が遅れ、被害が拡大してしまいました。

セキュリティ研修専門会社の事例

セキュリティ研修専門会社の
事例

金融業B社では、他社の高度なマルウェア解析研修を情報セキュリティ担当者3名に受講させたものの、事前のスキル診断がなかったため、既に十分な知識を持つメンバーには冗長で、初心者には難しすぎる内容に。研修後も具体的にどの程度スキルが向上したかが測定できず、投資効果が不明でした。

診断と研修が分離している事例

診断と研修が分離して
いる事例

IT企業C社では、外部コンサルによるセキュリティ人材診断で「インシデント対応力不足」と判明。しかし診断会社は研修を提供しておらず、別の研修会社に依頼。診断結果の詳細が研修内容に反映されず、表面的な研修に終わってしまい、根本的な課題解決には至りませんでした。

当社のサービスは、
「机上の空論では測れない、
リアルな対応力を診断」
します。

実戦での能力をアセスメント 01

実戦での能力をアセスメント

「実務に近い環境での評価・分析を実施」

セキュリティ部門向けをはじめ経営層から一般部門まで、各部門や役割の方を対象とした多様なメニューのサイバーセキュリティトレーニングを行います。

ITSS準拠の評価軸 02

ITSS準拠の評価軸

「客観的な基準で、スキルギャップを見える化」

国際標準であるITSSに基づいた評価軸により、理想的なスキルプロファイルと現状をレーダーチャートで比較。どこを強化すべきかが一目で分かります。

育成プランのご提案 03

育成プランのご提案

「診断から育成まで、効果的な成長ルートを提案」

診断結果をもとに最適な研修プランを策定し、実施から効果測定まで一貫してサポート。講師からの詳細フィードバックで確実なスキル向上を実現します。

導入しやすい価格 04

導入しやすい価格

「5名30万円から始める、本格的人材アセスメント」

大手コンサルティング会社の数分の一の費用で、世界レベルのアセスメントを導入可能。追加1名ごとに3万円の明確な料金体系で予算計画も立てやすくなっています。各人にとって最適な育成計画に基づくトレーニング実施での高い費用対効果にも期待できます。

手遅れになる前に
セキュリティ人材の現状を把握しませんか?

お問い合わせ セキュリティ人材の現状を把握しませんか?

Usage scenarios活用シーン

価から緊急対応まで、
セキュリティ組織の様々な課題を解決します

Problem 01新任CSIRTメンバーの
スキルベースライン測定

新しくCSIRT(Computer Security Incident Response Team)に配属されたメンバーの現在のスキルレベルを正確に把握し、即戦力化までに必要な研修内容と期間を明確にします。経験年数だけでは見えない実際の対応能力を数値化できます。

新任CSIRTメンバーのスキルベースライン測定

Problem 02配置転換・昇格時の客観評価

セキュリティ責任者やチームリーダーへの昇格、部署間異動の際に、感覚的な判断ではなく客観的なデータに基づいた人事決定が可能になります。適材適所の配置により、組織全体のリスク管理能力が向上します。

配置転換・昇格時の客観評価

Problem 03チーム全体のスキルギャップを把握し、
重点研修を策定

個人評価を集約してチーム全体の強み・弱みを可視化。限られた研修予算を最も効果的な領域に投資することで、組織のセキュリティ対応力を効率的に底上げできます。全員に同じ研修を受けさせる無駄がなくなります。

チーム全体のスキルギャップを把握し、重点研修を策定

Problem 04次世代リーダー候補の発掘

技術力だけでなく、緊急時の判断力や他部門との連携能力まで総合的に評価することで、将来のセキュリティ責任者候補を客観的に特定できます。早期からリーダーシップ研修を実施し、計画的な後継者育成が可能になります。

次世代リーダー候補の発掘

ITSS準拠の客観的評価により、各担当者のスキルレベルを可視化。

現状と理想のギャップから、
最優先で強化すべき領域が明確になります。

評価される主要スキル領域
  • ネットワークセキュリティ - 攻撃の検知・遮断能力
  • デジタルフォレンジック - 証拠保全・原因分析力
  • リスクマネジメント - 脅威評価・対策立案力
  • マルウェア分析 - 不正プログラム解析技術
レーダーチャートで即座に把握

青いラインが現在のスキルレベル、緑のラインが理想的なプロファイルを示します。外側に近いほど高スキルを表し、どの分野で差があるかが瞬時に判断できます。
チャートの凹んでいる部分が優先的に強化すべきスキル領域。感覚に頼らない、データドリブンな人材育成が可能になります。

ITSS準拠の客観的評価により、各担当者のスキルレベルを可視化。

手遅れになる前に
セキュリティ人材の現状を把握しませんか?

お問い合わせ セキュリティ人材の現状を把握しませんか?

Installation flow導入フロー

診断から育成まで、
確実な成果を生み出す4つのステップ

step
01

ヒヤリングシートへのご記入

育成の背景・目的・育成対象者の今後の役割を記載頂き、お客様の求める人材のプロファイルを作成します。

ヒヤリングシートへのご記入
step
02

セキュリティ人材アセスメント

育成対象者にWebにて回答頂いた内容と求める人物像のスキルギャップを可視化します。

セキュリティ人材アセスメント
step
03

セキュリティ人材アセスメント報告書+報告会

求める人材と育成対象者のギャップ、ギャップを埋める育成プラン、育成プランによる効果を報告書にてご説明。

セキュリティ人材アセスメント報告書+報告会
step
04

フィードバック報告

人材育成後に理解度テストを実施、受講内容とを組み合わせアセスメント結果との乖離を補正します。

フィードバック報告

Pricing example料金例

世界レベルのアセスメントを
低コストにて導入可能

月額人件費1名分程度の投資で、
チーム全体のセキュリティ対応力を劇的に向上させることができます。

アセスメント基本プラン

アセスメント基本プラン

5名まで 300,000円(税抜)詳細レポート作成までの本格的な人材アセスメントがこの価格で実現。大手コンサルティング会社と比較しても、圧倒的なコストパフォーマンスで提供します。

追加メンバー

追加メンバー

1名ごとに 30,000円(税抜)チーム規模に応じて柔軟に対応。10名なら450,000円、20名なら750,000円と、明確でシンプルな料金体系により予算計画が立てやすく設計されています。

Faqよくあるご質問

Q

どんな職種が対象ですか?

A

情報システム部門のセキュリティ担当者、CSIRT(インシデント対応チーム)メンバー、SOC分析官、セキュリティ責任者・管理者、将来これらの役割を担う候補者まで幅広く対応可能です。技術者だけでなく、セキュリティ組織をマネジメントする管理職の評価も実施できます。

Q

チーム単位での分析もできますか?

A

可能です。個人別の診断結果を統合し、チーム全体の強み・弱みを可視化します。「マルウェア分析はAさんが得意だが、チーム全体でフォレンジック能力が不足」といった組織レベルの課題把握と、最適な役割分担・研修計画の策定が行えます。

Q

どのくらいの期間で結果が出ますか?

A

アセスメント実施から報告書提出まで約2-3週間、その後の研修実施・効果測定まで含めると1-2か月程度が標準的なスケジュールです。緊急性に応じてスケジュール調整も可能ですので、まずはご相談ください。

Q

資格を持たない初心者でも評価できますか?

A

評価可能です。ITSSに基づく評価軸により、初級者から上級者まで幅広いスキルレベルに対応しています。現在のスキルレベルに関係なく、「理想的なスキルプロファイルとの差」を明確にし、最適な成長ルートを提示できます。未経験者の場合は基礎教育から始める具体的なロードマップもご提案します。

Inquiry

Inquiryお問い合わせ

お問い合わせフォームをご利用の際は、必ず下記「個人情報保護方針」をご一読ください。
その内容に同意していただけましたら、下記フォームに必要事項をご入力の上、「入力内容確認画面へ」ボタンをクリックしてください。
なお、お問い合わせの内容によっては、ご返答が遅れる場合がございます。ご了承ください。

お名前必須
かな必須
会社名必須
部署名任意
役職名任意
会社の所在地任意
メールアドレス必須
電話番号任意
お問い合わせの内容必須

個人情報保護方針

当社は、事業において当社が取り扱う全ての個人情報の保護について、社会的使命を十分に認識し、本人の権利の保護、個人情報に関する法規制等を遵守します。また、以下に示す方針を具現化するための個人情報保護マネジメントシステムを構築し、最新のIT技術の動向、社会的要請の変化、経営環境の変動等を常に認識しながら、その継続的改善に、全社を挙げて取り組むことをここに宣言します。
個人情報は当グループの事業において当社の正当な事業遂行上並びに従業者の雇用、人事管理上必要な範囲に限定して、取得・利用及び提供をし、特定された利用目的の達成に必要な範囲を超えた個人情報の取扱い(目的外利用)は致しません。また、目的外利用を行わないための措置を講じます。
個人情報保護に関する法令、国が定める指針及びその他の規範を遵守致します。
個人情報の漏えい、滅失、き損などのリスクに対しては、合理的な安全対策を講じて防止すべく事業の実情に合致した経営資源を注入し個人情報セキュリティ体制を継続的に向上させます。また、万一の際には速やかに是正措置を講じます。
個人情報取扱いに関する苦情及び相談に対しては、迅速かつ誠実に、適切な対応をさせていただきます。
本方針は、当グループ全ての従業者に配付して周知させるとともに、当社のホームページに掲載することにより、いつでもどなたにも入手可能な措置を取るものとします。
以上

【お問い合わせ窓口】
上記個人情報保護方針及び、お客様の個人情報に関するお問合せにつきましては、下記窓口で受け付けております。

〒105-0001 東京都港区虎ノ門4丁目1-40 江戸見坂森ビル
株式会社VLCセキュリティ 個人情報問い合わせ係
メールアドレス:regist@vlcsecurity.com
TEL:03-4500-6500

※ご同意いただけない場合は送信ができません