セキュリティ対策におけるプロジェクト管理業務は、今後も決してなくなることはないだろう。円滑なワークフローを実現し、顧客との効率的なコミュニケーションを図るためにプロジェクト管理は不可欠だ。

　とはいえ、プロジェクトマネジャーは大半の人にとって、理想のキャリアパスとは言えない。会議を調整したり、決まった書式に従って報告書を書いたりすることは、「本来やりたいこと」とは異なるからだ。むしろ「何かを打ち破りたい」（もちろん、倫理的なやり方で）と望んでいる場合すらある。部下の燃え尽きを防ぐことが目標ならば、リーダーはこうした人材の能力を最大限に引き出し、プロジェクト管理だけでなく技術的な業務で高い価値を創出できる環境を整える必要がある。

　技術面で秀でたチームをさらに強くするため、実務能力が高く対人コミュニケーションに優れた人に加わってもらい、セキュリティ関連の業務に伴う管理業務を担ってもらうという手もある。しかしそこで満足してはいけない。セキュリティ部門の有能なプロジェクトマネジャーは、タスク管理や顧客との連絡係だけでなく、それ以上の役割を担ってしかるべきだ。

　今の時代のプロジェクトマネジャーは技術的な知識も備えていなければならない。技術系の実務をこなせるほどのスキルは必要ないが、顧客やCISO（最高情報セキュリティ責任者）と円滑なコミュニケーションを図れる程度には業務内容を理解している必要がある。セキュリティチームが重大な脆弱（ぜいじゃく）性を発見した際に、予算や緊急性への影響を理解して的確に伝達するためには、ある程度の技術的な知識が不可欠だ。

　プロジェクトマネジャーのチームを統括している筆者の同僚は「理想のプロジェクトマネジャーとは、この仕事に情熱を持ち、顧客を第一に考える人物だ」と話す。さらにいえば、プロジェクトマネジャーは個々の顧客の状況を分析し、プロジェクトの前進に向けた問題解決策を提示するために、危機管理スキルが必要となる可能性がある。プロジェクトマネジャーは脆弱性対策を講じるに当たって中心的な役割を担い、あらゆる場面で顧客の立場を代弁する役割を持つべきだ。

　従来のプロジェクトマネジャーはタスク指向が強かった。プロジェクトを計画し、チームと連携し、タスクを割り当てた後はタスクの進捗状況を把握するため定期的にチェックしていた。だが最近はスタイルが変わり、プロジェクトマネジャーがリーダーシップを発揮するようになっている。新しいスタイルのプロジェクトマネジャーはチーム全体をリードし、成功への道筋に導く役割を担っている。

　こうしたリーダーシップは、プロジェクトマネジャーという役職への関心を高めるとともに、顧客との調整に関するセキュリティチームの負担を軽減する。結果として両方の燃え尽きを防ぐ効果が期待できる。

4. インセンティブには細心の注意を払う

　ボーナスやギフトカードといったインセンティブは、従業員のモチベーションを高めて企業幹部の期待に応えるように促す手法として、長年にわたり盛んに支給されてきた。しかしこの手法は裏目に出る恐れがある。

人員不足のために、チームメンバーにもっと働いてもらおうとしてインセンティブ制度を導入する場合は、結果的に過労による燃え尽きにつながらないようチェックする手だてが必要になる。そのためにはプロジェクトマネジャーは人事部門と連携し、部下が燃え尽きに陥るリスクの判断基準（労働時間の上限など）を決め、状況を改善するための行動計画を策定することも重要だ。危険な兆候が認められた際には、そのメンバーに向き合って柔軟に対策を考えるべきだ。

　後編は5、6番目のアイデアとして、自動化による業務効率化、モチベーション向上につながる取り組みなどを紹介する。