今、企業のCTOが欲しい人材

「クラウドセキュリティ最高責任者」と今までの「CISO」は何が違うのか？（2/2 ページ）

公開 2017年06月20日 05時03分

更新 2018年03月01日 11時19分

著者

Jason Sparapani

[TechTarget]

印刷する

CISOの再考

　「クラウドセキュリティ最高責任者の役割はCISOと似ている。事業が進行する中でIT資産を確実に保護するための計画を立てるのが、その務めだ」とアレクサンダー氏は説明する。しかし、従来のCISOが携わっているのは、自社のIT管理作業である。具体的には、セキュリティの予防措置を適用したり、テクノロジーベンダーとの関係を管理したり、他部門と協働してセキュリティの均衡と抑制が取れるようにするなどだ。

　それとは対照的に、新しいクラウドセキュリティ職であるクラウドセキュリティ最高責任者がでも優先すべき使命は、セキュリティをクラウドプロバイダーのサービスに組み込むことだ。その次に、責任の対象と所在の明文化する協定の作成や、顧客関係の維持という使命があるとアレクサンダー氏は語る。

　「以前は、製品マネジャーや製品納入チームのメンバーが、こうしたセキュリティ担当者の役割を担っていた」（アレクサンダー氏）

　「ただし、今日サイバーセキュリティはビジネスに必要不可欠な要素となり、クラウドが企業のIT運用の大部分を占めるようになっている。“一流のサービスを受けていると顧客に感じてもらうために”、クラウドセキュリティ職の重要度がCISOレベルにまで高まっている」とアレクサンダー氏は指摘する。

技術かビジネスか

　この新しい役職を埋めるための人材探しは一筋縄では行かないだろう。CISOのスキルは習得が難しい上、その範囲は決して狭くない。「現在、多くの企業は、技術的なスキルに加えてビジネスの手腕も高いITセキュリティ担当者が必要だと認識している。なぜなら、そのような人物なら、他の経営幹部レベルの重役や役員会メンバーに対してサイバーセキュリティへの投資の重要性を訴えることができるからだ」とアレクサンダー氏は語る。

　「従来のCISOは約18カ月で離職する。この理由は、CISOを雇用している企業の多くがテクノロジー事業に従事していないにもかかわらず、技術力の高いCISOが必要だと考え、ミスマッチが生じているからだ。つまり、企業と人材の両方に不利益をもたらしている」（アレクサンダー氏）

　「クラウドプロバイダーのCISOには高い技術力が求められる。というのも、商品自体がテクノロジーで、CISOはクラウドサービスアーキテクチャで作業をするためだ」とアレクサンダー氏は付け加える。さらに現在では、黎明期のコンピュータ技術者よりも、専門用語を口にするITセキュリティ関係者の方が多い。これは、SessionMのようなクラウドプロバイダーにとって朗報だ。

　「クラウドプロバイダーのCISOに関しては、技術力のあるCISOの大半が向かうべきポジションなので、短期で離職することはないだろう」とアレクサンダー氏は予測する。