セキュリティ意識向上の必要性と現状分析（60分）

実際の情報漏洩事故（フィッシングメール等）の具体事例を紹介し、どのように事故が起きたのかを解説します。

社内で起こり得るリスクシナリオとその予防策を具体的にレクチャー。

グループ討議・ケーススタディ（60〜90分）

実際に発生したメールの添付ファイル開封事故や、不審なメール受信時の具体的対応を題材に討議を実施。

個人情報や企業機密の取り扱い、SNS利用の注意点などを具体的な社内ルールに沿って整理し、
各社員が取るべき対応を明確化します。

演習・疑似フィッシング攻撃体験（30分〜60分／オプション）

【演習方法】

研修ではその演習結果（クリック率や対応状況）を共有し、自社内でどのような注意が必要かを受講者同士で議論します。最後に講師が正しい対応方法を示し、フィッシング対策への具体的な行動指針を提示します。

あえて事前には通知せず、社員が日常業務中に実際の環境でフィッシングを模したメールを配信し、自然な行動を記録します。※メールの内容やタイミングは貴社と調整の上、安全な範囲で実施します。

AI時代のセキュリティ経営の必要性（60分）

AIを用いた最新攻撃（ディープフェイク、生成AIを使った情報漏洩など）の実際の事例を経営目線で解説します。

経営層が果たすべき役割（意思決定、組織への働きかけなど）を明確にします。

インシデント対応机上演習（120分）

【演習方法】

AIを利用した標的型攻撃や内部情報漏洩など、具体的な事故シナリオを提示し、
経営層に対応をシミュレーションしてもらいます。

初動対応（情報収集、被害範囲特定）

内外への情報開示の意思決定

再発防止策の策定

【解説・フィードバック】
シミュレーション終了後、ファシリテーター（講師）が各グループの対応を評価し、模範的な対応や改善ポイントを明確に示します。これにより、現実のインシデント発生時に適切な対応が取れるよう指導します。

生成AI活用ガイドライン策定ワークショップ（オプション／60〜90分）

業務利用での生成AIの具体的リスクを整理した上で、
安全な活用ルール（ガイドライン）を経営陣主導で作成することを支援します。

疑似フィッシングメール対応演習（90分）

事前告知なしでフィッシングメールを社内配信し、自然な対応結果（クリック率・返信率）を分析。

研修時に結果を受講者と共有し、実際の結果を踏まえて改善策を議論します。

AIを用いたサイバー攻撃疑似体験（120分）

プロンプトインジェクション、AIチャットボットを使った情報漏洩手法など、具体例を体験型演習として提示。

実際にどのようなリスクがあるのかをリアルに体感した上で、各攻撃への適切な防御策を具体的に示します。

社内リスク評価ワークショップ（90分）

組織として早急に取り組むべきセキュリティ対策をリスクマップとしてまとめ、具体的な行動計画を策定します。

自社に発生し得るセキュリティリスクを参加者で洗い出し、グループワークでリスクの分類と優先順位付けを実施。