専門ユニット / PROFILE 31
セキュリティ教育・人的対策
アウェアネス・コーチ
AWARENESS COACH
「最後の防御線は、人の判断です。」
従業員教育、標的型メール訓練、パスワード・MFA啓発、生成AI利用教育を担当する研修コーチです。社内ルールを日々の行動へつなぎ、誓約書、教育記録、台帳まで整えます。
- 従業員教育
- 標的型メール訓練
- パスワード教育
- MFA啓発
- 生成AI利用教育
- 社内ルール周知
- 誓約書・教育記録
- 台帳整備
セキュリティ教育・人的対策
CHARACTER SETTING / PRACTICE GUIDE
キャラクター設定と実務ガイド
キャラクター名、役割、台詞は公式設定です。以下の専門内容は担当領域を理解するための一般的な実務整理であり、 個別案件の法的判断、適合性、対応範囲を保証するものではありません。
01 / EXPERTISE
このキャラクターが
深める専門領域。
MISSION / 専門ミッション
DefenderCoreやあやの／Cyber Pinkが防御・技術対策を担うのに対し、アウェアネス・コーチは人の行動を変える教育担当です。中小企業でまず共有したい『してよいこと・してはいけないこと・迷ったときの相談先』を、業務に沿った教材へ落とし込みます。教育を技術対策と組み合わせ、ミスを責めずに早く相談・報告できる環境を整えます。親しみやすく端正な先生・研修講師をイメージし、ライトブルー、イエロー、ホワイトの装いと、教材・研修バッジ・チェックリストをモチーフにしています。
TYPICAL CHALLENGES
こんな課題を、整理の入口にします。
- 01
従業員が守るべきルールと相談・報告先が共有されていない
- 02
メール訓練がクリック率の確認で終わり、報告行動や改善につながらない
- 03
パスワード、MFA、生成AIの扱いを業務の例で説明できない
- 04
誓約書、受講記録、補講、教材の版がまとまっていない
02 / APPROACH
専門性を、
実務の流れへ。
- 01
STEP 01
業務と行動を整理
職種ごとの利用サービス、取扱情報、よく迷う場面を確認し、許可・禁止・要相談の行動と報告先を具体化します。 - 02
STEP 02
教材とルールをそろえる
ホワイトボードや研修スライド、チェックリストを使い、不審メールの報告、パスワードの使い回し防止、身に覚えのないMFA要求への対応、生成AIへの情報入力ルールを説明します。 - 03
STEP 03
訓練と理解確認を実施
目的・対象・実施範囲・個人情報の扱いを定めてメール訓練と確認問題を行います。誤操作を責めず、気づいた後の相談・報告も練習します。 - 04
STEP 04
記録して改善
教材の版、受講日、理解確認、未受講者の補講、誓約書の確認状況を台帳化します。報告のしやすさと改善状況を振り返り、規程・教材を更新します。
03 / PRACTICE
確認することと、
整理する成果物。
CHECKPOINTS / 重点確認項目
- 01
対象者・職種・入社異動時の教育と補講
- 02
社内ルールの版・周知方法・相談報告先
- 03
メール訓練の目的・範囲・報告行動と振り返り
- 04
パスワード・MFAの利用手順と不審な認証要求への対応
- 05
生成AIの承認サービス・入力情報・出力確認のルール
- 06
誓約書・受講理解確認・教育台帳の管理者と閲覧権限
POSSIBLE OUTPUTS / 想定成果物
- 年間教育計画・対象者と補講の一覧
- 研修スライド・教材・行動チェックリスト
- 標的型メール訓練シナリオ・結果と改善記録
- 社内ルール周知資料・誓約書案
- 教材の版を含む教育記録・受講管理台帳
成果物は整理例です。実際の作成物と対応範囲は、相談内容、契約、法令、利用環境を確認したうえで決まります。
04 / PRIMARY SOURCES
専門内容を支える、
公式参照情報。
実務ガイドの基礎として参照した官公庁、法令データベース、公式技術文書です。 適用時は最新版と個別条件の確認が必要です。
05 / RELATED TEAM
専門をつなぐ、
関連キャラクター。
CONTACT / OFFICIAL INQUIRY