「ダメ出し屋」になってはいけない

成功するセキュリティ担当者だけが持つ「4つのソフトスキル」とは（1/2 ページ）

情報セキュリティ担当者にとって技術スキルが重要であることは言うまでもないが、ソフトスキルの重要性も見過ごしてはならない。彼らが習得すべき4つの重要なソフトスキルを紹介する。

公開 2015年07月07日 15時00分

著者

Steven Weil

[TechTarget]

印刷する

「情報管理担当者の情報セキュリティ対策」（出典：総務省）《クリックで拡大》

　情報セキュリティ担当者の多くは、情報セキュリティの技術や概念については深い知識を持っているにもかかわらず、効果的な情報セキュリティプロジェクトの実現に苦労しているのが実情だ。情報セキュリティ担当者が仕事で成功するためには、高度な技術スキルだけでなく、優れたソフトスキル（訳注：問題解決や交渉などの非定型スキル）が不可欠だ。

　本稿ではソフトスキルの重要性について述べるとともに、情報セキュリティ担当者の仕事の成功につながる4つの重要なスキルを紹介する。

セキュリティ担当者不足に備えて

セキュリティ担当者の仕事

サイバー攻撃で変わるセキュリティ担当者の役割

情報セキュリティ担当者に必要な4つの重要なスキル

1．上級幹部の支持を取り付ける

　情報セキュリティ担当者は、経営幹部の支持を取り付けなければならない。情報セキュリティプロジェクトの成功に不可欠な資金とリソースを配分するのは経営幹部である。情報セキュリティ担当者は経営幹部と定期的に会合を開き、その中で自社が重視すべきリスクは何か、そして自分たちのプロジェクトがこうしたリスクを低減し、ビジネス目標をサポートするのに効果があることを分かりやすく説明する必要がある。そうすることで情報セキュリティチームに対する経営幹部からの信頼を高めることができるのだ。

　経営幹部との会合では、情報セキュリティ担当者はうわべだけの技術説明は避けた方がよい。それよりも、セキュリティプロジェクトの最終的な目的に焦点を絞り、それが自社にもたらすメリットを明確に示す証拠を提示すべきだ。また、プロジェクトがうまくいっていなかったり、社内で深刻な脆弱性が見つかったりした場合には、早期に経営幹部に知らせる必要がある。彼らは後から報告を受けて驚くのが嫌いなのだ。

2．他部門と協力し、彼らの意見に耳を傾ける

　情報セキュリティ担当者は、セキュリティコントロールの導入および運用に際してIT運用部門やヘルプデスクなど他のチームのサポートと協力を必要とすることが多い。さらに、これらのチームのスタッフと定期的に会合を開き、彼らの業務内容および彼らがセキュリティに関してどんな懸念を抱いているのかを学ばなくてはならない。会合では、自分たちの主張をするよりも、相手の言うことに耳を傾け、共通の地盤と相互の利益になる分野を見つけ出そうとする姿勢が必要だ。ヘルプデスクなどのチームは、エンドユーザーが実際に社内の情報システムをどのように利用し、セキュリティコントロールにどういった反応を示しているのかを知るための貴重な情報源でもある。

　セキュリティ担当マネジャーは、計画中の重要なプロジェクトについて他のチームのマネジャーに事前に通知して彼らの意見を求めるべきだ。他チームのマネジャーたちは相談を受けたことを高く評価するだろう。また、ヘルプデスクへの問い合わせが増える可能性があるなど、プロジェクトの実施とその成否に影響する潜在的な問題を指摘してくれるかもしれない。

　情報セキュリティ担当者は、できる限り社内の他のグループとの共同作業を模索すべきである。例えば、侵入テストで脆弱性が発見された場合、ネットワーク管理グループやシステム管理グループの責任を追及するのではなく、彼らと共同で脅威の軽減に取り組むべきだ。他人の責任を追及するのは簡単だが、それは決して自社のリスクを減らすことにはならない。

次ページへ 3．情報セキュリティ意識を高める