インターネット上のコミュニティでは、一部のプログラマーやインフラエンジニアから「情セキマネジメントなんて取っても実務では役に立たない」「意味がない資格」という辛口な声が上がることがあります。この言説の真偽を検証するため、複数の大手ITベンダー人事担当者および金融系セキュリティ監査責任者に直接取材を行いました。
現場から返ってきた回答は、ネット上の噂とは正反対の現実でした。「開発系エンジニアのスキル証明としては評価対象外になりやすいが、ユーザー企業側の情シス担当、営業企画、法務・コンプライアンス部門においては極めて評価が高い」という証言が一致しています。近年のセキュリティ事故の8割以上は、高度なハッキングではなく、従業員のパスワード不適切管理や標的型メールの開封、クラウド設定ミスといった「人為的オペレーションミス」から発生しています。
つまり、企業が今最も喉から手が出るほど求めているのは、超人的なコードが書けるハッカーだけではなく、「現場の業務フローに潜むリスクを特定し、運用ルールを設計・啓蒙できる実務リーダー」です。情報セキュリティマネジメント試験は、まさにその能力を国家が担保する資格であり、社内評価やコンプライアンス部署への異動希望において確実な強みを発揮します。
