イベント/コミュニティ 2025.04.18

CISSP資格は企業のセキュリティにどう役立つのか？KISC活動レポート

３行でわかる本記事のサマリ

CISSPはユーザー企業の担当者こそ取得すべき資格である

　　　社内（特に海外子会社）で専門家としての説得力が増す。

　　　ビジネス目線でのセキュリティ専門家としての判断に自信が持てるようになる。

合格者によるCISPPの効果的な資格勉強方法についても共有！

　　　CISSPの考え方を、日々の業務の中でもアウトプットすることが大事。

CISSPを目指す仲間が見つかることでモチベーションアップ！

　　　参加者からは、「また勉強しようと思った！」、「今年絶対合格する！」など、たくさんの熱い決意表明！

はじめに

こんにちは、マクニカでSplunkエンジニアをしている堀内です！

マクニカでは、セキュリティの企画・導入・文化浸透を担う人たちが集まって互いの知見を共有し、現場の課題に取り組むためのコミュニティを運営しています。その名も「関西情報セキュリティコミュニティ（通称：KISC）」。発足から今年で２年目に突入したKISCですが、メンバーも増え、より一層熱い議論を繰り広げています！

今回はいつものMeetupではなく、国際的に権威を持つセキュリティプロフェッショナル認証資格「CISSP（Certified Information Systems Security Professional）」をテーマとした分科会を開催しました！実際に資格を所有するKISCメンバーの北野さん（フジテック株式会社）にご協力いただき、合格までの勉強方法や試験対策方法などの体験談、そして合格によりご自身の業務にどのような変化があったのかをお話いただきました。

この記事では、当日の講演の様子や話題になったポイントをお届けします！

1. CISSPとは？

CISSP（Certified Information Systems Security Professional）は情報セキュリティ専門家を国際的に認定する資格です。

8つのドメインから構成され、ネットワークセキュリティだけでなく物理セキュリティ管理も含まれるなど対応範囲が幅広く、日本の保有者はわずか4,000人程度と、セキュリティ関連資格の中でも、高難易度の資格と言われています。

2. CISSPを企業のセキュリティ担当者が取得するべき理由

①セキュリティの専門家としての判断に自信が持てる

セキュリティの最終的な目的は、自社の経営を阻害するリスクを適切に管理することです。目的を誤ったセキュリティ対策は、防ぐべき脅威と同等以上に、組織に悪影響を及ぼすリスクがあります。そのため、セキュリティ対策やガバナンスの強化は、自社のビジネスモデル、戦略、目標、使命、目的に関連づける必要があります。

「ここはコンサルティング企業やセキュリティベンダーに丸投げできない、企業セキュリティ担当者の腕の見せ所です」という北野さんのメッセージは、参加者の皆さんが特に深くうなずき、共感を示されていました。

②専門家としての説得力が増す（特に対海外子会社）

グローバル企業であれば、海外拠点のセキュリティ対策の強化に苦労されている方も多いのではないでしょうか。新たにグループに加わった海外子会社が、本社とは異なる独自のセキュリティ基準やツールで長年運用されており、統制に苦労している、なんていうこともよく聞く話です。CISSP資格は国際的に認められているプロフェッショナルな資格であることから、こういった海外子会社を説得する材料にもなるでしょう。