NRIセキュアテクノロジーズ株式会社 近藤 有馬様 インタビュー

NRIセキュアテクノロジーズ株式会社
セキュリティソリューション事業本部 セキュリティアドバイザリー部
シニアセキュリティコンサルタント 近藤 有馬様

登録セキスペインタビュー

Q 現在取り組まれている情報セキュリティ業務と、そこで求められる役割について教えてください。

現在はセキュリティアドバイザリー部に所属し、当社のサービスやプロダクトをご利用いただいている既存のお客様に対するカスタマーサクセス業務を担当しています。お客様の成功を「セキュリティレベルが向上し、安心して事業に集中できている状態」と定義し、その実現に向けて日々さまざまなお客様をご支援しています。

また、人材開発コンサルティング部も兼務しており、セキュリティトレーニングの講師や社内外での講演活動にも携わっています。特に初学者向けの研修や講演を得意としており、専門的で難解になりがちなセキュリティの知識を、わかりやすく実践的に伝えることを強みとしています。

Q 情報処理安全確保支援士（登録セキスペ）を取得した背景を教えてください。

登録セキスペを取得した背景の一つは、自身のセキュリティに関する知識や技術を体系的に整理したいと考えたからです。実務経験を積む中で断片的に身についた知識を、一度しっかりと「理論」として整理したいという思いがありました。また、自分がこれまで取り組んできたセキュリティ業務や経験を、第三者にも客観的に示せる形で証明したいという目的もありました。

Q 資格取得後の業務で特に役立っていると感じる点を教えてください。

特に役立っていると感じるのは、午後問題で扱われている題材です。実際の企業で起こり得るインシデントや組織的な課題がケーススタディとして出題されるため、自分の専門領域とは異なる業界や顧客のセキュリティ課題を想像し、理解する訓練になりました。この経験は、リスク分析や判断力、経営層や事業部門とのコミュニケーションといった、実務に直結する場面で活きています。

また、登録セキスペを保有していることで、お客様から「相談しても大丈夫な相手だ」と信頼していただける場面が増えたと感じています。資格そのものがゴールではありませんが、対話の入り口として大きな意味を持っていると実感しています。

Q 情報処理安全確保支援士資格のメリットはどのような点にありますか。

特に国内のお客様に対する業務において、実務的なメリットがあると感じています。例えば官公庁向けの入札案件では、公的資格の保有が参加要件となるケースがあり、情報処理安全確保支援士資格を持っていることでその要件を満たすことができる場合があります。
そのため、情報処理安全確保支援士資格は個人のスキル証明としてだけでなく、案件への参画要件を満たすことにつながるという意味でも活用されていると認識しています。

Q 組織や現場においては、どのように活用されているのでしょうか。

組織として一定のセキュリティ知識や意識を醸成する目的で、情報処理安全確保支援士などの資格が活用されている側面があります。情報処理安全確保支援士などの資格を通じて、組織内で一定水準の知識や共通言語が形成されることで、セキュリティに関する認識を共有しやすくなると感じています。その結果、部門や立場を超えたコミュニケーションが円滑になり、組織全体として継続的にセキュリティへ取り組む文化の醸成にもつながるのではないかと考えています。

Q 登録セキスペのオンライン講習について、どのように感じていますか。

私自身は、登録セキスぺのオンライン講習は実務に有用な内容だと感じています。既に理解している分野については要点を効率的に復習することができる一方、これまで業務で関わる機会の少なかった領域についても体系的に学ぶことができます。
特に情報セキュリティ分野は対象領域が非常に広く、業務で得られる知識だけでは偏りが発生します。その点、オンライン講習では法制度や業界動向なども含めて幅広く取り上げられており、分野横断的な理解を深める機会として価値を感じています。

Q 自己研鑽については、どのような制度になっていますか。

当社では、セキュリティのプロフェッショナルとしての価値を提供し続けるために、インプットが重要と考えています。そのため、年間168時間を研修や自己研鑽などの能力開発にあてる目標を掲げています。情報処理安全確保支援士試験に限らず、会社のサポートのもと社員が主体的に能力開発へ取り組める環境があり、研修や資格の取得・維持にかかる費用は会社が負担します。こうした制度により、継続的に知識をアップデートしていく環境が整っていると感じています。

Q この5年間で、企業の情報セキュリティ業務や求められるスキル・視点はどのように変化しましたか？

この数年で特に感じるのは、企業が向き合うセキュリティリスクの範囲が大きく広がったことです。従来のネットワークや端末の保護に加えて、クラウドサービスの活用拡大、サプライチェーンの複雑化、ランサムウェア攻撃の増加、さらには生成AIの利用など、新たなリスクへの対応が求められるようになりました。
そのため、個別の技術領域に関する知識だけでなく、組織全体のリスクを俯瞰して捉え、事業や業務とのバランスを考慮しながら適切な対策を検討する視点がより重要になっていると感じています。

Q AIの普及によって、セキュリティ人材の育成に変化を感じることはありますか。

生成AIの普及によって、必要な情報へ迅速にアクセスできるようになりました。一方で、人材育成の観点では新たな課題も感じています。業界団体における人材育成の議論でも話題になることがありますが、経験豊富な技術者は、これまで培ってきた知識や実務経験を土台としてAIを活用しています。その一方で、十分な知識や経験を身につける前の段階からAIを活用する機会が増えていることも事実だと感じています。

AIは非常に便利なツールですが、その回答を適切に評価し、自身の課題に合わせて活用するためには、利用する側にも一定の知識や経験が求められます。知識や経験の蓄積が十分でないままAIに依存してしまうと、本来実務や学習を通じて身につくはずの判断力や考察力を養う機会が減ってしまう可能性があります

今後、AIの活用がさらに進む中でも、専門家として求められる本質的な価値は、自ら考え判断し、その内容を周囲に説明しながら意思決定につなげていく力にあると考えています。だからこそ、AIを有効に活用しながらも、資格学習や実務経験を通じて、人間自身が継続的に学習し成長していくことが重要だと考えています。

Q 民間事業者等が行う実践講習の講師として関わるうえで、受講者に特に伝えたいポイントや、育成で重視していることがあれば教えてください。

情報処理安全確保支援士試験は、実際に攻撃手法を体験したことがなくても、また実務経験が浅い段階でも合格を目指すことができます。一方で、資格学習を通じて得た知識を実務で活用できるレベルまで高めるためには、実際に手を動かしながら学ぶ経験が重要だと考えています。
サイバーセキュリティの分野では、知識を持っていることと、それを現場で活用できることの間に大きな差があります。だからこそ当社の特定講習では、実際に手を動かす演習が重視されており、受講者自身が攻撃や防御の考え方を体験的に学べるよう工夫しています。

そうした体験を通じて、サイバー攻撃の仕組みや対策への理解を深めるだけでなく、実際の業務で求められる判断力や対応力を養うことを重視しています。

Q 今後、登録セキスペに期待する役割について教えてください。

登録セキスペは、組織や周囲から「困ったときに頼られる存在」であるべきだと考えています。そのためには、資格を保有しているという事実だけでなく、その資格に見合った知識とスキルを継続的に身につけていくことが重要です。

私たちは、そうしたセキュリティ人材が育ち、活躍できる環境づくりを今後も支援していきたいと考えています。登録セキスペが社会にとってより価値のある存在となるよう、その成長を後押ししていくことが、当社としての役割であり、目指す姿です。