情報処理学会 第75回全国大会講演要旨

情報セキュリティに関する専任人材が2万人不足しているという報告書がIPAから2012年に発表され、その後情報セキュリティ人材の実態や人材育成に対する関心が高まっている。それらで検討されている内容を詳細に分析すると、専任人材の算出の仕方やそれらが持つべきスキルのあり方、人材のキャリア形成に関して様々な問題点が存在している。本稿では、情報セキュリティ人材を含めたIT人材において、どのようなキャリア形成や人材育成方法がなされてきたのかを明らかにするとともに、情報セキュリティにおけるリスク評価は監査のスキルを持った人材をどのように育成していくのが望ましいのか、その方法論を検討している。