【第1回】システムセキュリティ担当に必要な2つの素養2015/05/29はじめまして。株式会社セキュアシステムスタイルの松尾と申します。これから「突然セキュリティ担当者になったときの心得」と題したコラムを連載させていただきます。連載第1回目の今回は、そもそも私がこのテーマで執筆するに至った経緯について紹介させていただきながら、セキュリティ担当者に必要な2つの素養について考えていきます。ある日突然「セキュリティ担当になってくれ」が今のキャリアに繋がるはじめに、現在私の仕事についてご紹介します。Director(セキュリティ担当)、いわゆる社内のガバナンスやコンプライアンスを堅持するためのセキュリティ担当者を育成する仕事を生業としています。どんな部署の方が担当になったとしても、セキュリティを社内に浸透させるための道具立てを私の方ですべて用意し、様々なことを経験してもらいながら、最終的には企業に欠かせないセキュリティ担当者になっていただくためのお手伝いです。現在の仕事に繋がるきっかけは、社会人のスタートをきった株式会社リクルートでの仕事がその発端です。そもそも学生の頃は音声認識や音声合成などの研究を行っていましたが、リクルートが大型汎用機を使ってビジネスを展開するにあたって大量に採用された技術系学生の1人が当時の私でした。入社後はスーパーコンピュータの導入や運用などに従事しながら、海外事業経験を経て神戸製鋼とリクルートの合弁会社に出向。10年勤めた後にリクルートへ戻り、人材系の紙メデイア制作に関するシステム開発などに従事していました。振り返ると、それまでのキャリアのなかでセキュリティに関わる仕事は皆無でした。そんななか、2002年に大きな転機が訪れます。リクルートが提供するWebサービスの1つで65件あまりの個人情報漏洩事件が発生し、メディアを大きく騒がせたのです。この事件が発覚したおよそ1週間後に辞令が出され、この事件の後処理を含めたセキュリティ担当に急きょ私が抜擢されたのです。当然ですが、今回発覚したWebサービスだけでなく、他のすべてのサービスについての状況も調べなければならず、およそ200を超える全社のWebサービスをチェックする、半年にもおよぶプロジェクトがスタートすることになりました。実際には数社のセキュリティベンダと全社から集められた20名のメンバーと共にプロジェクトを進めていきましたが、プロジェクト終結後にそのまま担当として残って欲しいと会社から打診があったのです。今回のテーマでもある、「ある日突然セキュリティ担当に...」というのは、そもそも私自身が経験したことでした。セキュリティ担当者に必要なことは何かそんなキャリアを積んできた私だからこそ必要だと考える、セキュリティ担当に適した2つの素養があります。総務部門出身の方がセキュリティ担当に任命されることもありますが、ITに関連した事柄が多いことも手伝って、一般的には情報システム部門に所属する方が指名されがちです。ルール作りなどの場面では技術的な視点も必要になってくるため当然と言えば当然ですが、根本的にセキュリティ担当としての素養は大きく下記の2点に尽きると私自身は考えています。・本業を愛している・ガバナンスはコンプライアンスを意識しながら行動できるマインドを持っている技術的な知識の前に、まずはこの2点をセキュリティ担当者として備えておく必要があります。逆に言えば、セキュリティ担当者にふさわしい人材を探す際には、上記2点を念頭に置いておくべきでしょう。どんな分野でもそうですが、短期間にしっかりとキャッチアップできるスキルは最低限必要です。念頭に置いておきたいこと素養についてみてきましたが、そもそもセキュリティ担当者の立場についても知っておくべきことがあります。それは、セキュリティ担当者という立場がうまく機能し始めると、担当者は全社的に“嫌われる存在”になるということです。これまで現場で行われてきた運用をガバナンスの名の下に縛ったり、ユーザビリティを損なうようなことを半ば強引に行ったりしなければならないからです。現場に嫌われる仕事が少なからずあるということをしっかりと意識しておきながら、各事業部やグループ会社の現場と折衝をしていく、それがセキュリティ担当の役割なのです。そのためには、現場の人にいかに受け入れてもらえるのかを常に考えながら、どういったコミュニケーションが最適なのかを考えていく必要があります。セキュリティ担当は具体的な施策を提示しグッドコミュニケーション※会員登録いただくと図をご覧いただけます。会員登録はこちら(無料)次回は、これまであまり語られることのなかった「セキュリティ担当者のキャリアパス」についてお話しします。この記事を“同じ職種の友人”に奨める可能性は、どれくらいありますか?奨める可能性が低い奨める可能性が高い12345678910ご回答ありがとうございました。この寄稿記事に掲載している情報は、掲載日時点での情報となります。内容は変更となる場合がございますのでご了承下さい。保証するものではありません。株式会社セキュアシステムスタイル86年リクルート入社、コンピュータタイムシェアリング事業でスパコンの設置/運用。93年SI事業へ出向、大手クライアント技術支援。2002年システムセキュリティ担当、Webサービスの施策展開。セキュリティ担当者を支援するサービス」開発・提供中。会員限定サービス会員登録いただくと、記事内の図版がご覧いただけます。吉野家とドミノ・ピザが挑戦する、経営ビジョンのデジタル化キーマンズネットITに関する製品や企業の情報総合サイト「キーマンズネット」キーマンズネットは企業・法人のIT選定・導入をサポートする総合情報サイトです。IT初心者から上級者まで、みなさまの様々なニーズにお応えします。IT製品導入時の情報収集に使える製品レポートや、スキルアップに役立つITセミナー情報の他、多岐にわたる特集記事を掲載しています。Reserved.プライバシーポリシー|会員規約|キーマンズネットへのお問い合わせ|広告掲載についてアイティメディア株式会社サイトへ郵便番号検索API。