2009年10月27日　page:1/2

三輪信雄＝Ｓ＆Ｊコンサルティング 代表取締役

• Tweet
• 
• 
• 

　世の中には「セキュリティ専門家」と言われる方がたくさんいらっしゃいます。それは技術者だったりマネジメント系のコンサルタントだったり、学校の先生だったり弁護士先生であったりもします。

　しかしながらセキュリティを専門にしている（少なくともそれでメシが食べられているヒト）はそれほど多くないのが現状でしょう。多くの場合、セキュリティ専門家を名乗りながらも他の職業で収入を得ているのです。それくらいセキュリティ専門で生きていくことは難しいのです。

　それは大企業や政府関連団体ではない場合はさらに厳しい立場に置かれています。例えば、大企業であればセキュリティ専門のマネジメントスキルやセキュリティ技術に優れた人材を雇用できますが、業種によっては大企業であってもセキュリティ専門家で生きていくことは難しいのです。

　一方、セキュリティ専門家の一つの憧れの形がCISO（Chief Information Security Officer）ですが、この立場にセキュリティ専門家がなれることは極めて稀です。私の知る限りでもCISOのほとんどはシステム部長や総務部長が兼任しています。CISOというポジションになるためには、高度な専門性と経営視点を持つことなどが定義されてきたにも関わらずにです。

　セキュリティ専門家というものはどうやってなって、どうやって食べていくのでしょうか？　そのスキルパスはまだ日本では（世界でもそうかもしれません）できているとは言えません。

連載目次（新着順）

• （最終回）これからの企業におけるセキュリティ対策はこう変わる
• セキュリティポリシー、分厚い規定集から平易なマニュアルへ
• 「情報漏洩の形跡が見当たらない」は「情報漏洩がない」ではない
• グローバル企業のWebサイトを守るのが困難に
• ソニーの情報漏洩に悪用されたSQLインジェクションとは

 目次一覧へ

関連記事

検索中

専門家

column_LEAF

1010959

キーワード

専門家

節電と事業継続計画の策定を支援する「節電・BCPオンライン」をスタート