「女性セキュリティ担当者」が増えない理由は“白人男性至上主義”にあり？（2/2 ページ）

公開 2017年08月30日 05時00分

著者

Michael Heller

[TechTarget]

印刷する

2000年以降、IT業界は“多様性”で成長を遂げた

　マローン氏がソフトウェア業界で働き始めた1999年頃、情報セキュリティ分野で働く女性はほとんどいなかった。だが状況は変わり始めている。今は、数多くの女性が、Sophosなどの情報セキュリティ企業で重要な役職に就いている。この状況を「非常に喜ばしいことだ」と同氏は語る。「私にとって、女性をテクノロジー分野の管理職に登用することは重要だ。企業には、多様な人種の男性と女性が混在するグループが必要だと考えている。こうした環境が、健全なリーダーシップや、多様な視点とスキルセットを備えた技術部門を生み出すだろう」（マローン氏）

　Impervaで最高情報セキュリティ責任者（CISO）を務めるシャハール・ベンハドル氏は、多様性のメリットが多方面に及ぶ可能性を指摘する。

　「企業は、女性や人種的マイノリティーに雇用範囲を広げることで、多くの人材を確保できる。これは、情報セキュリティ業界の多様性を高める絶好のチャンスになる」とベンハドル氏は語る。多様性の高いチームを作れば、1つの問題に対しても、異なる視点やさまざまな対処方法を持って臨める。企業の立場から考えれば、これは、セキュリティの問題を解決する際に大きなメリットになる。「2000年代初めのIT業界のように、情報セキュリティ業界は、女性や人種的マイノリティーの持つスキルにやっと気付き始め、こうした人材の雇用を始めている」（同氏）

「学歴と資格」だけで人材スペックを決めてしまうのは間違い

　今回の調査結果は、情報セキュリティ分野に人材不足を引き起こした原因が、採用プロセスよりも前の段階にある可能性を指摘している。Black Hat参加者の半数近くが「教育機関には十分な情報セキュリティ課程が用意されていない」と回答したのだ。

　ボート氏は、こうした問題の1つが「STEM（科学、技術、工学、数学）教育が、人をまるで“製品”のように扱い、“スペック”を決めつけてしまう」点にあると話す。

　「教養のある女性や人種的マイノリティーは、積極的にSTEM課程へ進もうとしない。そこには、業界を悩ませる不条理な性差別が依然として存在するからだ」とボート氏は主張する。だからこそ、業界の模範となる女性や人種的マイノリティー人材を育成し、称賛することが大切だという。こうした取り組みが、問題の解決を早め、最終的には貴重な戦力を拡大することになる。

　一方ベンハドル氏は「企業は、応募者の経歴や適性よりも、情報セキュリティ分野の資格や学位を重視し過ぎている」と話す。

　例えばベンハドル氏は、数学とコンピュータサイエンスの学位を取得し、ITデータディレクターとしてキャリアをスタートした。情報セキュリティへの情熱と意欲はあるが、情報セキュリティに関する資格や学歴はなかった。同氏が「非常に優秀」と評価する同僚の一部にも、セキュリティの資格を持たない人がいるという。つまりガバナンスやリスクヘッジ、コンプライアンスのような分野で成功を収め、顧客や第三者の信頼を得るには「しっかりとした経験を積むことが非常に重要だ」（ベンハドル氏）。

　ビジャヤン氏は、「企業が応募者に資格や学位、専門スキルを人材に求め過ぎれば、情報セキュリティ人材不足を解消するチャンスの妨げになるだろう」と語る。

　情報セキュリティ業界に人種的マイノリティーが少ないのは「彼らが学位を取得するために突破しなくてはならない、巨大な社会障壁のせいではないだろうか」とビジャヤン氏は指摘する。企業は、ある程度の社会的責任を負って、自社の人材の多様性向上に投資する必要がある。

　女性であり人種的マイノリティーでもあるビジャヤン氏が工学の学位取得を選んだのは、「技術課程を学ぶように」との両親の勧めがきっかけだった。「家族や成功を収めた友人の多くが同じ道を選んだことも、動機になっている」（同氏）