08:00日本のみならず、世界各国でセキュリティ人材のニーズが高まる中、(ISC)2が認定するCISSP/SSCPは、情報セキュリティ分野のグローバルスタンダードな認定資格として注目を集めています。日本国内での認知度はまだ高いとはいえません。Japanでディレクターを務め、自身もCISSP取得者である小熊慶一郎氏に、(ISC)2およびCISSP/SSCPとは何か、その価値は何かなどについて伺いました。副校長の淵上真一氏に、同校のカリキュラムにSSCPを採用した理由などを伺いました。――(ISC)2とはどのような団体ですか?小熊氏:(ISC)2[1]は、1989年に米国で設立されたNPO団体です。情報セキュリティ分野で活躍する人材を育成するために、グローバルな認定資格を開発し、提供しています。Chapter[2]とともに情報セキュリティに関わるコミュニティ活動の支援などを行っています。――(ISC)2認定資格であるCISSP、SSCPについて教えてください。Professional)は、情報セキュリティ専門家を国際的に認定する資格です。CISSP取得者は世界160ヵ国で11万人を超え、日本でも1578人が取得しています(2016年10月現在)。取得には、5年以上のセキュリティの業務経験とCISSP認定試験の合格が必要です。Practitioner)は、日々の業務における情報セキュリティについて理解している人材を認定します。ネットワークエンジニアやシステムエンジニアなど、情報セキュリティの専門職ではないものの、情報セキュリティに関する知識やスキルを必要とする人にお勧めです。取得には、1年以上の業務経験とSSCP認定試験の合格が必要になります。CISSP/SSCP認定試験は、CBTで四者択一形式です。問題は日本語と英語で併記され、CISSPでは6時間で250問、SSCPでは3時間で125問出題されます。ないと、認定試験を受けられないのでしょうか。小熊氏:受験は可能です。業務経験がない状態で受験し、合格した場合は、アソシエイト(準会員)となります。Associateです。その後、規定の経験年数を満たしたときに申請すれば、資格取得者として認定されます。学生であれば、在学中に受験して合格し、就職してから業務を経験して申請するという流れで取得できます。在学中に合格すれば、就職活動にも有利に働くと思います。――情報セキュリティは日進月歩で変化していく分野です。資格認定を受けてもスキルが陳腐化し、資格の価値を失ったりしないでしょうか。小熊氏:CISSP/SSCPでは認定後も実効性を担保するために、CPEクレジット(継続教育単位)制度を用意しています。CISSP取得者は毎年40ポイント、SSCP取得者は毎年20ポイントのCPEクレジットを取得しなければなりません。情報セキュリティ関連の教育・活動に1時間参加すると、1ポイントを取得できます。セキュリティについて勉強をしており、日進月歩のセキュリティ業界において最新の知識を得ているという証明にもなります。Consortiumの略。日本語名は、国際情報システムズセキュリティ認証コンソーシアム。(ISC)2は、アイ・エス・シー・スクエアと読みます。(ISC)2認定資格取得者を中心とした任意団体。※この続きは、会員の方のみお読みいただけます(登録無料)。ナオミ)SE、通信教育講座の編集、IT系出版社の書籍編集を経てフリーランスへ。IT分野で原稿を書いたり編集したり翻訳したり。アキノリ)うさぎ化してますが、1972年の子年生まれ。Access担当)を経て、2000年に株式会社翔泳社に入社。編集を担当後、2014年4月より開発者向けWebメディア「CodeZine」の編集に参加。資格学習書と開発者向けWebメディア両方の経験を活かして、ITエンジニアのスキルアップを支援できればと思い「資格Zine」を立ち上げた。9月から翌年2月まではNFL観戦のため、常時寝不足。ログインEメールパスワード※旧SEメンバーシップ会員の方は、同じ登録情報(Eメール&パスワード)でログインいただけます。役立つ記事(ノウハウ、事例など)やニュース、現場の声をまとめた調査レポートを提供する専門メディアです。