# オープニング #心地よい関係を築くには どうもー。セキュリティジョッキーの松野です。 6回目のセキュリティ会社企業を目指して、サイバーセキュリティの最新ニュースについて解説しております。 ということでね、今日は心地よい関係を築く庭に関する話なんですけども 人間関係のことでしょうか。 心地よい人間関係ということで、何が大事かなというふうに考えてみたんですけども、距離感ってすごく大事なんじゃないかなというふうに思っています。 それも遠すぎず、近すぎず、ちょうどいいですね、真ん中みたいな、そういったところを保っていくことが、心地よい人間関係を維持していくためにも必要なんじゃないかなというふうに思っています。 例えば遠すぎると、当然ながら表面的なコミュニケーションになってしまいますので、時には相手の悪い点を指摘したり、少し嫌な話もしなきゃいけない時もあると思うんですけども、 そういったことを避けがちになってしまうというところですね。とにかく波風立てないというような選択をしがちになってしまいますので、そうすると何か自分の心に わだかまりが残ってしまうということがあるんじゃないかなと思っています。一方、近すぎると、それはそれでちょっと息苦しくなってしまうんじゃないかなというところもありまして、やっぱりいろいろ 言いたいことが全て伝えてしまうみたいな、そんな近い距離感になってしまうと、やっぱり人間関係自体が破綻してしまうこともあるんじゃないかと。 よく、好きだから別れようみたいな、そんなドラマみたいな話もあんながち嘘ではないと思ってまして、そんな距離感が必要なんじゃないかなというふうに思っています。 その絶妙な真ん中あたりを探っていければいいなと思うんですけども、僕自身が人間関係の距離感のつかみ方ができていないというところもありまして、 それができていたら、また社長も続けられていたかなというふうに思う今日この頃です。 ということで、今回はセキュリティ人材のキャリアパスや育成の道しるべとたる重要な資料について取り上げております。 この放送を通じてリスナーの皆さんは、自分のスキルが今どのレベルにあるのか、そして次にどのような専門性を身につければ良いのかについて、理解を深めていただければと思います。 それではどうぞ! # 新たに 15 の役割を定義 ～ JNSA「セキュリティ知識分野（SecBoK）人材スキルマップ2025年度版」公開 新たに15の役割を定義。 JNSA セキュリティ知識分野 セックボック 人材スキルマップ2025年度版公開 特定非営利活動法人 日本ネットワークセキュリティ協会 JNSA は1月26日 セキュリティ知識分野 セックボック セキュリティボディオブノレッジ 人材スキルマップ2025年度版を公開した こちらの記事を簡単に解説お願いできますでしょうか はい今回のニュースは日本のセキュリティ業界団体である JNSAがセキュリティ業務に必要な知識やスキルを体系化した資料 セックボックの2025年度版を公開したというものです 大きな変更点としてこれまで細かく分かれすぎていたり 逆に大まかすぎたりした役割 いわゆるロールを見直し新たに15種類の役割として再定義しました これはデジタルトランスフォーメーション DXが進む中での業務内容の変化やアメリカの標準的なフレームワークの改訂に 合わせたアップデートとなります スキル項目は約1200人及びますがより現場の実態に即して整理されており 企業が人材育成や採用を行う際の重要な基準となります そもそも今回のテーマになっているセックボックとは一体どのようなものなんですか はいセックボックとはセキュリティボディオブノレッジの略で日本語ではセキュリティ 知識分野と呼ばれます セキュリティの仕事をする上で必要な知識やスキルを網羅的にリストアップした辞書のようなもの です 2021年版では1000以上の項目がありましたが今回の2025年版ではさらに内容が精査され 約1200のスキル項目が定義されています これを参照することで自分に足りないスキルや組織として強化すべきポイントが可視化できる いわゆる人材育成の地図のような存在ですね どうしてこのタイミングで改めて作り直されることになったんでしょうか はい一番の理由は時代の変化ですね DXの進展に伴いセキュリティ担当者に求められる役割も大きく変わってきました またこのセックボックが参考にしているアメリカのニストという機関の ナイスフレームワークという基準がバージョン2へと移行したことも大きいです これらに合わせて日本の実情に即した形で最新化する必要があったわけです 古い地図のままでは新しいデジタルの世界を安全に歩くことはできませんからね 新しく決まった15の役割というのは具体的にはどう変わったんですか はい以前のバージョンではインシデント対応を行う シーサートというチームの役割が非常に細かく分類されていた一方でそれ以外の部分 は大まかにまとめられすぎていたという課題がありました そこで今回は実際に現場で求められる役割に合わせて等配合を行いました 細かすぎる部分はまとめ大雑把だった部分を分割することでより直感的に分かりやすく 使い勝手の良い15の役割へと整理された点が今回の大きな特徴ですね 他のガイドラインとか職業分類とも何か関係があるんでしょうか はいそこも重要なポイントです今回の改定では ipa が公開している itss プラスまたは一般的な求人サイトなどの職業分類とも 年経を意識して作られています つまりセックボックで定義された役割名やスキルセットが世界の求人情報や他の人材育成 基準ともずれないよう調整されているんです これにより企業が採用活動を行う際やエンジニアがキャリアアップを考える際にも 共通言語として使いやすくなっています 僕たちのような一般企業はこれを今後どう活用していけばいいですか はいまずは自社のセキュリティ担当者がこの15の役割のうちどこに当てはまるかを 確認してみると良いでしょう そうすることでその人に本来求められるスキルと現状のギャップが見えてきます またこれからセキュリティ人材を採用したり育成したりする際の計画書としても非常に役立ち ます なんとなく詳しい人と探すのではなくこのロールの人材が必要だと明確に定義できる ようになることが組織のセキュリティレベル向上への第一歩ですね なるほどセキュリティの仕事といってもいろいろな役割があってそれぞれに必要な スキルが整理されているんですね 自分の会社にどんな人が必要か考える良いヒントになりそうです また一つ勉強になりました # エンディングと今日のまとめ はい、ということでいかがでしたでしょうか。 今回はですね、JNSAが発表したセキュリティの スキルマップに関するお話だったわけなんですけども、 僕自身ですね、いろんな方から セキュリティを勉強したいんだけれども、 何から始めたらいいですかと、 こういう質問ですね、いただくことがありまして、 そういった場合はですね、 こういったスキルマップですとか、あとは視覚ですね、 この辺りから手をつけてみるのがですね、 有効なんじゃないかなというふうに思っています。 というのもですね、ミニシアの解説でもありました、 そのなんとなく詳しい人、僕のことですね、 僕自身もですね、特別スキルマップだったり、 視覚を持っているわけではありませんので、 だいたいこのなんとなく詳しい人に 分類されるんですけども、 この状態でですね、例えば就職だったりとか、 あとはですね、コンサルだったりをするのは、 本当に難しいと思っています。 僕自身はですね、この業界でやってきた 長年のですね、歴史と、あとはこのノライル精神でですね、 どんなインシデントでも乗り切ってやるぞ というメンタルがありますので、 いろんなですね、お客様からいまだにですね、 ご引きいただいているという状況はあるんですけれども、 とはいえですね、これって他人に強制されるものではないので、 再現性ないよねという話ですね。 ですから、あなたは何ができますかというふうに 聞かれた際にですね、明確に答えることができる。 これってめちゃくちゃ強いと思うんですよ。 ですからこういったスキルマップですとか、視覚ですね、 セキュリティの業界で働きたいと、 もしですね、思っていただける方いらっしゃればですね、 まずはこちらのセックスボックですね、 目を通していただければ幸いでございます。 今日の10分セキュリティラジオは、 月曜から土曜に祝日も休まず配信しております。 それではまた明日の配信でお会いしましょう。 セキュリティチョッキーの松野でした。 See you.