ITSS+（プラス）セキュリティ領域

「セキュリティ領域」では、企業のセキュリティ対策に必要となるセキュリティ関連業務のまとまりを 17 分野に整理し、それぞれの分野に求められるセキュリティ知識・スキルの概要をまとめることで、セキュリティ体制の構築と人材の育成・配置等の際に活用可能な共通言語として用いることができるようにしています。セキュリティを生業とする「セキュリティ人材」のみではなく、デジタル部門、事業部門、管理部門等でセキュリティ以外の業務を生業とする人材がセキュリティ知識・スキルを学び、「プラス・セキュリティ」人材として活躍できるための“学び直し”の指針として活用できます。

本領域は、経済産業省が公開する“サイバーセキュリティ経営ガイドライン”の付録『サイバーセキュリティ体制構築・人材確保の手引き』（以下、「手引き」と言います）とあわせて検討しています。

手引きの中で、本領域の読み解き方や活用方法等について解説されていますので併せて活用いただけると幸いです。

「2022改訂版」では、手引きの改訂に合わせて、これまでITSS+「セキュリティ領域」において17分野を「セキュリティ」「デジタル」「その他」と明確に3分割していたものを、実体的には境界が曖昧であることを踏まえて廃止しました。

• サイバーセキュリティ経営ガイドライン
• サイバーセキュリティ体制構築・人材確保の手引き

資料ダウンロード

• ITSS＋「セキュリティ領域」2022改訂版(Excel:1.4 MB)