5情報セキュリティ運用と供給者管理

• 5.1情報セキュリティ運用

  サービス提供の現場で情報セキュリティを回す運用面の管理策--パッチ管理と脆弱性管理の優先度判断、ログ収集と監視、複数ログを相関分析するSIEM、そして検知したインシデントをインシデント管理へつなぐ連携--を、SLA目標を守る運用者の判断として学びます。

• 5.2アクセス管理と特権管理

  サービス運用で誰に何を許すかを制御するアクセス管理--最小権限の原則、権限のプロビジョニング（付与）と棚卸し（定期的な見直し・剥奪）、強い権限を厳格に扱う特権ID管理、そして本人確認を担う認証--を、内部不正・退職者放置のリスクを防ぐ運用者の判断として学びます。

• 5.3供給者管理とアンダーピニング契約

  外部供給者に依存する部分をSLAと整合させる供給者管理--外部供給者との契約であるUC（アンダーピニング契約）、顧客SLAとUC/OLAの整合、供給者の評価とレビュー、障害時の責任分界、そしてクラウド利用時の共有責任モデル--を、SLA目標を最終的に守るサービスマネージャの判断として学びます。

• 5.4サービスの監査・是正・継続的改善

  サービスマネジメントを回し続けて良くする仕組み--不適合を検出する内部監査、指摘への是正処置（応急でなく根本原因への恒久対策）、CSI（継続的サービス改善）、PDCAサイクル、そして改善を数値で導くKPI/メトリクス--を、指標に基づいてサービスを改善するサービスマネージャの判断として学びます。