8.企業が本当に欲しかったもの。中小企業に入社してセキュリティ担当に任命されたから、大企業に入社してセキュリティ部門に配属されたから、など、社会人がセキュリティに関する知識や技術を得ようとするきっかけは様々かと思われます。その業務内容は、『企業のセキュリティを担保する』という点において、どちらもそれほど変わりません。自分の所属する会社から認められ、相応の地位や給与を得るためには何らかのアクションを起こす必要があります。日々の業務を問題なく遂行し、また常に改善を目指し続ける姿勢はもちろん大事ですが、そこにもう1つ客観的な自分のスキルレベルを示す試験に合格する、というのもわかりやすい評価ポイントの1つです。現在の地位や給与に満足していたとしても、試験に合格するために勉強をすることによって当然新たな知識も得られるようになりますし、こういった知識は日々の業務に対しても大きな影響を与えます。自分自身の価値を高めるために、あるいは日々の業務の最適化のために、上手に試験を活用していきましょう。情報処理に関する資格は、経済産業省管轄のIPAが一括して窓口を担っています。その試験区分は改変も多くあるため注意が必要です。ちなみに現在の枠組みになったのは2017年7月に行われた枠組み変更からなので、まだ歴史は浅いです。これら2区分が存在しています。この2つの最大の違いは、独占名称であるかどうか。分かりやすく言えば、「○○士」と名乗れるかどうかです。いう資格を得ることができ、名刺にも使用できるなど、自身の肩書として利用できるようになるのです。詳しくは後述しますが、セキュリティ試験における、ある種の到達点である資格と言えます。【情報セキュリティマネジメント試験】これら2つが存在していますので、合計3つの認定試験が存在することになります。それらの試験を細かく見ていきましょう。ITに従事するものだけではない。「ITパスポート試験」というのは全社会人が学ぶべきIT利活用に関する試験です。実際に出題される問題も、情報機器の取扱い方や業務遂行や情報収集の方法、その他業務分析やシステム化など、一般的な業務の遂行に関する知識を問うものがほとんどです。ビジネスの世界では日増しにIT関連のサービスや技術が増加していますから、それを安全に扱うための基本的な知識を養う、というのがこの試験の役割です。問題はマークシートに回答する選択式で、パソコンを使用して行われます。毎週試験が実施されており、その場で合否判定が出るのである意味気軽に受験できる試験と言えるでしょう。難易度が高いわけではなのですが、入社前の義務となっている企業があることからも分かるように、受験者数が非常に多く、またその全員がきちんと勉強してきているわけではないので合格率は40%前後を推移しています。いえ書店で売っている参考書や公式ホームページにて掲載されている過去問を参考にすれば基本的に合格できる試験です。逆に考えるとこの試験に合格しても、周りとの差別化は図れません。「情報処理に関する試験とはどんなものなのか?」という事を知るための、いわば試験に慣れるための試験という位置づけが順当でしょう。ちなみにですが、この試験で出題されている問題と言うのは現場に即した基礎知識なので、日頃からセキュリティの現場で働かれている方には特別な勉強などせずとも楽に合格できるくらいのスキルは身に着けておいてもらいたいところです。IT事業者なら全員が学ぶべき。「情報セキュリティマネジメント試験」は、情報セキュリティを中心に組織全体を守るための知識が問われる試験です。先ほどのITパスポート試験は基本的な問題ばかりですが、こちらは情報セキュリティに関する専門資格の入り口に当たる試験で、各部門長や監督者が学ぶべきものとされています。実際に情報セキュリティマネジメント試験の公式ホームページに掲載されている、“期待する水準”という箇所の中には「部門の情報セキュリティマネジメントの一部を独力で遂行できる」という文言があり、現場のマネジメントも必要になる監督者が学んでほしい知識、スキルが求められていることが分かります。これに合格してもまだ国家資格の肩書としては名乗ることはできません。情報セキュリティマネジメント試験が誕生したのが2016年。試験の開催時期は春期と秋期の年2回で、ITパスポート試験と比べてぐんと少なくなっています。内容も選択式ではあるものの、ITパスポート試験よりは難しくなっています。その分真剣に勉強してから臨む人が多いためか、合格率は50%前後を推移しています。実務レベルで必要なことが重視されているため、突拍子のない問題はなく、普段から情報セキュリティの現場に出ている方は要点整理などの簡単な参考書と過去問、予想問題で十分に対応することができるでしょう。「情報セキュリティマネジメント試験」よりも格段に難しく、合格率も15%前後となっています。その理由の一つに、この試験において要求される知識が実に広範にわたっているからという理由が挙げられます。いったことまで、正直『セキュリティ』という単語からは想像出来ないほど広範な知識が要求されているのです。いう肩書きが得られますので、自分のスキルレベルを分かりやすく他人に伝える際にとても重宝する資格であることも確かです。それに現在ではまだ整備されてないことですが、今後ますますIT市場が拡大するに連れ、そこに安全性を担保する人物がより重宝されていくのは確実と考えられます。2017年に始まりましたが、実はこの試験には、前身と呼べるものが存在します。それは「情報セキュリティスペシャリスト試験」です。情報セキュリティスペシャリスト試験の名前だけを変えたもの、との認識で差し支えはありません。いう肩書きが与えられるようになりました。資格が得られるようになっています。過去この試験に合格されたという方はチェックしておきましょう。勉強方法に関しては、まだまだ始まりたての試験ということもあり参考書などが乱立し、一概にこの勉強法がいい、とは言い切れないのが現状です。高度に専門的で複雑な試験となっていますので、書店などでいろいろな参考書の中から自分に合ったものを選ぶようにしましょう。他の試験同様過去問は公式ホームページにて掲載されています。これもきちんと活用しましょう。受験は考えていないという方でも、セキュリティ業務に従事されているのなら、一度は試験問題に目を通しておくことをお勧めします。IPAが実施する試験の中でも最高難易度を誇る試験に立ち向かうことで自分のスキルレベルがどのあたりにあるのか、あるいは自分に足りない分野とはいったいどんな箇所なのか、ということが分かってくるからです。利用する、というのも1つの方法です。セキュリティは日進月歩。ここまで3つの試験を紹介してきましたが、これらの試験・資格というのは、あくまで手段でありゴールではない、ということは忘れないでおきましょう。セキュリティに関する情報は世界中で更新され続けている、まさに日進月歩の世界。(なので、過去問を利用する際には古くても3年以内のものを選びましょう。)もちろん試験に合格してからも知識の更新が必要です。これらの試験に合格することに満足して日々更新されていく知識を吸収しようとする努力を怠ってしまうのは、規模の大小はあれども、総じてセキュリティ担当者として失格だと言わざるを得ません。試験に合格して相応の地位・給与が得られたとしてもそこで歩みを止めることなく、企業のために、そしてユーザーのために、常に自分の中のセキュリティ関連の情報を更新していく。これがセキュリティの専門家としてのあるべき姿だからです。