Engineer)とは、情報システムコントロール協会(ISACA)が新たに認定する、プライバシーに関するテクニカルスキルを証明する資格です。ソリューションエンジニア」という名前になるでしょうか。この資格が作られたかについて、ISACAは次のように説明しています。this?”https://support.isaca.org/app/answers/detail_trending_topics/a_id/993大まかな趣旨としては、法規制を背景にITシステム等へのプライバシー・データ保護対策のシステム的な実装の必要性が高まっており、こうしたプライバシーに掛かる技術的な設計・実装能力の評価が目的のようです。法的な規制要件の理解だけでなく、その要件を充足する設計・実装等の技術的な能力を評価する、という点に特徴があるようです。資格名に”Engineer”とあるのはそれを強調したということでしょうか。認定資格の趣旨・目的は下記にも詳しく説明されています。CDPSE資格に関するプレスリリース誰に向けた資格か?上記のサポートページには、資格の主な対象者を下記としています。roles見てのとおりシステム運用・開発等のエンジニアやインフラ設計者やデータベース管理者等の技術者向けであることを明らかにしています。対象者であるとされています。period?”に纏められていますが、2020年5月27日現在は早期導入プログラムの適用中であり、「試験要件がない」(試験を受けずに認定可能)という点が大きな特徴です。要件は、過去10年以内に3つのCDPSE実務ドメインから合計5年以上の実務経験が必要になります。2つ以上のドメインでの経験が求められます。1つのドメインのみで5年以上経験があっても要件を満たさないということになります。CDPSEのドメインは下記の3つです。リスク管理等に関わる経験が記載されています。セキュリティ管理部門や危機対応を行うリスクマネジメント部門等での業務経験が該当するのではないでしょうか。OUTLINE“に記載されている詳細です。※”カテゴリ””内容”は筆者が表に纏める関係上便宜的に付けたものです。Architectureドメイン2はインフラ・アプリケーション・ソフトウェア・技術的なセキュリティ対策の経験が規定され、開発エンジニアやシステム・ネットワーク運用者、セキュリティエンジニア等の技術者が想定されているようです。Cycleドメイン3はデータの整形・分析、データの移行や管理等が規定されており、データサイエンティストやデータソリューションエンジニア等の経験が求められています。Lake)5.データの保存とアーカイブ6.データ破壊ドメイン3和訳2つ以上のドメインでの経験が必要ということは、少なくともドメイン2か3どちらかの技術的な業務経験が求められるので、本資格がテクニカルなスキルの評価を重視していることを改めて感じさせされます。CISA、CISM、CGEIT、CRISC等のISACA認定資格を取得している場合2年分の免除期間が与えられ、実務経験の要件が3年に短縮されます。順守やISACAが制定するルールに関する同意が求められます。後述の申請書に自筆で署名することになります。料金の支払い現状規定された料金をISACAに支払います。金額はISACA会員か非会員かで異なります。107.80)に基づく円換算です。ISACA会員:695ドル(≒74,918円)ISACA非会員:880ドル(≒94,860円)費用はクレジットカード決済等でISACAサイトからオンライン上で支払うことができます。(クレジットカード決済等)ちなみにCISA試験の受験料は、ISACA会員575ドル/非会員760ドルです。これに加え実務経験の認定申請時に50ドル費用が掛かります。これと比べてCDPSEの方が高額になっています。今後試験が実施された際にどのように費用が変わるのかは明らかではないですが、費用が下がる可能性は低いのではと個人的には思います。所定フォームに基づき申請書を記入して提出します。申請書の入手と提出、記載例の確認はこちらのページから実施できます。申請書の提出後は認定のための審査がなされ、最大で4~5週間ほど要するとされています。審査の結果申請が承認されない(資格認定を受けられない)場合は料金から50ドルの手数料を差し引いた額が返金されます。認定審査にかかる期間は?認定審査は申請から4〜5週間ほどかかるとされます。筆者がCDPSE認定を受けた際は、3週間程で認定を知らせるメールが来ました。この間も審査の進捗を知らせるメールも届きました。申請の受付を知らせるメール申請をレビュー中であると知らせるメール認定資格を満たしていることを伝えるメール認定完了を伝えるメール筆者がISACAの他資格を受けた際は申請受付と認定完了メールの2つでした。このように数度状況を伝えるのはCDPSEの早期導入プログラム固有のものか、連絡ポリシーの全体的な変更によるものかは分かりません。いずれにしてもステータスを細かく伝えてくれるのは、ユーザーからすると有り難いと思います。早期導入ブログラムはいつまでか?今後の試験制度は?早期導入プログラムの期間は2020年5月から2021年3月までです。CDPSEの試験は2021年4月から開始されます。試験対策用のプログラムやトレーニングは2021年の初め(1月頃?)に公開される予定となっています。試験の詳細は現時点では不明です。CPE制度は本資格においても存在しており、認日付の翌年からCPE報告が必要になります。他資格と同様3年で120CPE、1年で最低20CPEが必要です。具体的なCPEポリシーは5月27日現在は未公開です。資格の維持手数料も毎年発生します。※2020/12/28追記:CDPSEのCPEポリシーが開示されています。確認した範囲では英語版のみのようです。資格取得の価値は?リリースされたばかりの資格であり、その評価は難しい面がありますが、時代の要請に応える資格であることは間違いないと思います。欧州での一般データ保護規則(GDPR)に代表されるように個人のプライバシーと情報の管理・帰属に関する権利はグローバルで重視されています。個人の保護より情報の統制に重きを置いていた傾向のある中国においても、個人のプライバシーと情報に対する権利について法整備を行うと報じられています。日本でも2020年中に個人情報保護法の改正が見込まれており、今回はGDPRに近しく、より個人の情報に関する権利が認められる規定が増えるとされています。このような法規制背景の下でDXが進む社会の中で、個人情報とプライバシーの保護・管理と利用・活用を同時に進めるためには、サーバやネットワーク、アプリケーション含むシステム管理においてプライバシー対応の技術的な設計・実装ができる高度なテクニカルスキルを持つ人材が不可欠です。したスキルの証明に直接光を当て、かつ権威ある団体が認定する資格はあまり存在しないので、今後人気が出る可能性はあると思います。実態としての価値、真の能力向上に資するかただし現状は他者推薦はあるとはいっても実態として自己申告の実務経験で資格認定されるため、こうしたスキルを備えていることの客観的な証明にはなりにくいでしょう。本来資格は体系的な知識を獲得することと実務的な経験を合わせることで、始めて仕事に対しても価値を提供できるようになります。名ばかりの資格だけ持つことは、消極的な意味しか持ちえないのではないでしょうか。いえ、今後社会的な人気や評価が高まりそうな資格を、比較的容易に獲得できる機会ではあるので、今後のトレーニングも見据えて取得を検討してみてもよいかもしれません。室長J-SOXバブル時に内部統制コンサルに。リスクマネジメント・セキュリティ業務に従事しています。コメントをキャンセルメールアドレスが公開されることはありません。*サイト次回のコメントで使用するためブラウザーに自分の名前、メールアドレス、サイトを保存する。