日 本 生 涯 現 役 推 進 協 議 会 &  
       NPO法人 ラ イ フ ・ ベ ン チ ャ ー ・ ク ラ ブ  活 動 で 
                ご  支  援  く  だ  さ  る   会  員  皆  様

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
●  い る 資 格 、 い ら な い 資 格
    これから取得したいIT資格、一番人気はあの新資格

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
 標的型攻撃やランサムウエアなど、企業や組織に深刻な被害をもたらすサイバー攻撃が相次いでいる。事前の対策、被害を受けたときの対応には、高度なスキルを持った情報セキュリティ人材が不可欠だ。そのことが、今回実施した「ITpro資格実態調査」の結果からも明らかになった。調査対象の45資格中、「これから取得したい資格」の回答として最も多かったのは、2017年4月に登録が始まったばかりのセキュリティ資格「情報処理安全確保支援士(登録セキスペ)」だった。

 登録セキスペを含め、セキュリティ分野には複数の資格がある。どの資格が人気なのか。ここではセキュリティ分野に絞って、調査の結果を見ていこう。

 セキュリティ分野の資格で、資格保有者数が最も多かったのは、前述した登録セキスペ。今回の調査の回答者417人のうち、21.3%に当たる89人が保有する資格として回答した(図1)。続く2位は、回答数73人の「情報セキュリティマネジメント」である。これら上位二つの資格はいずれも、2016年以降に始まった新しい資格である。

 登録セキスペは、情報処理技術者試験の一つだった「情報セキュリティスペシャリスト試験」を基に、登録制度を持つ名称独占の資格として始まったものだ。第1回の試験が2017年4月に実施された。経過措置としてとして、情報セキュリティスペシャリスト試験および、「テクニカルエンジニア(情報セキュリティ)試験」の合格者も登録セキスペとして登録できる。第1回試験に先立ち、2017年4月の初回登録で4172人が登録した。

 登録セキスペの対象者をひと言でいえば、情報セキュリティに関する高度な知識やスキルを生かして情報システムの構築や運用に携わる専門家である。認定するスキルレベルは、情報処理技術者試験の高度試験(レベル4)に当たる。

 政府は、東京オリンピックが開催される2020年までに、登録者数を3万人に増やす意向だ。セキュリティビジネスを手掛けるSIerなどでは、自社のエンジニアに登録セキスペ資格の取得を推奨する企業が増えている。

 2位の情報セキュリティマネジメントは、情報処理技術者試験に2016年4月に新設された資格だ。登録セキスペとは対象像が異なる。登録セキスペが高度なスキルを持つセキュリティの専門家向けなのに対して、こちらは利用部門の情報セキュリティ担当者向けである。資格試験の難易度は登録セキスペよりも低く、資格は取得しやすい。情報処理技術者試験のスキルレベル2に当たる。

 利用部門向けとはいえ、試験は情報セキュリティに関する知識を幅広く問うもの。セキュリティスキルを身に付けたいエンジニアが、最初にこの資格にチャレンジする、というケースも少なくないだろう。

 3位以降は、上位2資格と保有者数の差が大きく開いた。3位の「CISA(Certified Information Systems Auditor)」の回答数は17、4位の「CISSP(Certified Information Systems Security Professional)の回答数が9にとどまった。

 CISAは情報システムの監査などのスキルを認定する国際資格で、日本語では「公認情報システム監査人」と呼ばれる。CISSPもCISAと同じく国際的な認定資格で、取得には高度なセキュリティ技術が必要とされる。CISA、CISSPとも、取得には実務経験を必要とする。
(続きを読む)= http://itpro.nikkeibp.co.jp/atclact/active/17/092000146/092000004/

コメント