SP800-181)に対するCompTIA認定資格のマッピングを発表しました。Framework)」のフレームワークが策定されました。参加者によって作成されたこのフレームワークは、20以上の米国連邦政府部門と機関が関与しています。日本でも、2019年からは、セキュリティ対策基準「SP800-171」※注1相当の対策を求める、新防衛調達基準の試行導入が始まります。防衛関連産業を中心に対応が求められているのですが、米国政府と取引をするのであれば、「SP800-171」に準拠したITシステムに移行しなくてはならないのは当然のこと、北米事業を行う日本の企業は当該情報を取り扱っている可能性が高く、グローバル展開をしている企業であれば、米国政府と直接的に取引していなくても、「SP800-171」に準拠する必要が出てきます。SP800-171への準拠が求められることになってくるでしょう。した背景を考えると、実質的にセキュリティ人材育成のグローバルスタンダードであり、それに合わせてSP800-171とも親和性が高いNICEフレームワークは、国内でも積極的に活用されていくことでしょう。SP800-181)と高い親和性があります。8570/8140のような米国政府の要件を満たすことが可能となります。今後の取組として、SecBok等の人材スキルマップに対してもマッピングを予定しています。剛史は、「CompTIA認定資格は、NICEフレームワークにおいて、各役割の"コアスキル"の見える化の役割を果たします。企業の人材育成では社員のスキルの見える化に、採用時では採用基準として活用できます。Pathwayも参照しながら、自身のキャリア形成に役立てていただくことが可能です。CompTIA(コンプティア)は、サイバーセキュリティ人材の育成、人材の流通に関し、NICEと多くの取り組みをしています。サイバーセキュリティ人材育成の適切なスキルパスや求人情報、雇用のための情報を得るためのWebサイト「CyberSeek」もその一つです。CyberSeekサイトは、全米のサイバーセキュリティプロフェッショナルの需要をより的確に把握し、雇用につなげます。適切なポジションを得るために必要となるスキルパスを提示し、スキルギャップを埋める取り組みをしています。サプライチェーンサイバーセキュリティ等に関する海外の動き参照http://www.meti.go.jp/committee/kenkyukai/shoujo/sangyo_cyber/wg_1/pdf/001_05_00.pdf【CompTIA(コンプティア)について(https://www.comptia.jp)】1982年、様々なIT規格の標準化を提言するため、ITベンダーとパートナー企業がオープンな対話を行う場なるべくグローバルなIT業界団体としてシカゴで設立。Association)に変更。欧米を中心とし10拠点に拡大し、2001年4月にCompTIA(コンプティア)日本支局を設立。2018年現在、CompTIA(コンプティア)は、ICT業界を中心にした2,000社以上のメンバー企業、3,000社以上の学校機関、トレーニング関連の企業とのパートナーシップを締結し、数万人を超えるITプロフェッショナルのコミュニティを運営しています。IT業界への「社会貢献」の4つを柱として活動を続けています。Security+の提供と、その時代に即した人材を効率的に輩出できるように認定資格が開発されています。CompTIA認定資格は、業界のエキスパートにより開発され、実践力、応用力を評価するベンダーニュートラルの認定資格として、法人を中心にワールドワイドで200万人以上に取得されています(2018年4月現在)。17024の認定を受け、信頼性の高い認定資格として評価されています。日本国内では、ワールドワイドのスキル基準での人材育成を行う企業を中心に、導入が進められています。2018年4月現在、Network+など14分野におよぶ業務に関する認定プログラムを提供しています。