システムマネジメント部　セキュリティ Y.Nishizawa 2021年 入社

全国のセキュリティ人材と
ともに学び、実践経験を積む

独立行政法人　情報処理推進機構　産業サイバーセキュリティセンター

2023年から、独立行政法人 情報処理推進機構が実施している「中核人材育成プログラム」に受講者として参加しています。このプログラムには鉄道、電力など重要インフラを担う企業のセキュリティ担当者などが集まり、日々、知識と技術の習得に取り組んでいます。私は情報セキュリティ室での仕事を通して、「セキュリティについてさらに幅広い経験や技術を得たい」と思うようになっていました。ちょうどその頃、先輩がこのプログラムに参加していることを知りました。そこで「来年は私を参加させてください」と上司に申し出たところ、快く送り出してもらえることになりました。
プログラムの中で特に印象に残っている講義は、仮想企業がサイバー攻撃を受けたという想定のもと、攻撃内容の特定や対策の立案を行ったことです。立案だけではなく、再発防止の対策を実施しつつビジネスを動かし続ける方法の検討や、経営陣への報告も行いました。
また、このようなセキュリティの対応を、チームに分かれて競い合うコンテストにも挑戦しました。評価ポイントは、「異常事態のなかでどのチームがより多くの売上げを確保し続けたか」です。まさに実際のビジネスと同じ状況での訓練で、セキュリティ人材としてかけがえのない「場数」を踏むことができています。チームメンバーや他のチームからは「そんな対策方法があるのか」といった気付きや刺激、新たな知識と技術などを得ることもできています。企業やさまざまな組織と合同でセキュリティ技術を競う中での、セキュリティ人材同士の交流も大きな財産になっています。
プログラムの日々の講義を通して、自分自身の飛躍的な成長を実感しています。プログラム終了後は会社に戻ります。「会社に戻ったらこんなことをしよう、あんなことをしよう」と、目標が次々に生まれてくる毎日です。