イベント/コミュニティ 2025.10.01

人材育成から始めるセキュリティ強化【関西コミュニティ（KISC）活動レポート】

はじめに

こんにちは！マクニカコミュニティマネージャーの堀内です。

マクニカでは、セキュリティの企画・導入・文化の浸透を担う方々が集まり、互いの知見を共有しながら課題解決に取り組むことを目的としたコミュニティ「関西情報セキュリティコミュニティ（通称：KISC）」を運営しています。

6回目となったMeetupでは、11名の方々が参加し、各社の教育体制や育成ロードマップ、モチベーション維持など、社内でセキュリティに従事する人材の育成について、熱く濃密な意見交換が行われました。

本記事では、当日の様子や話題となったポイントをご紹介します！

イベントアジェンダ

『オープニング＆アイスブレイク』

『事例セッション：～ゼロから始めるセキュリティ人材育成～』
　フジテック株式会社　北野さん

『参加企業 LT』
　TOTO株式会社　本城さん
　関西電力株式会社　栗山さん
　フェンリル株式会社　上原さん
　メディパルホールディングス株式会社　菅沼さん

『番外編：～セキュリティエンジニアの発掘と育成～』
　株式会社マクニカ　セキュリティ研究センター　山崎

『事例セッション：～製造現場でのセキュリティインシデント対応訓練～』
　参天製薬株式会社　正木さん

『テーマ別ディスカッション』

『クロージング』

当日の様子

今回は7名の方に、セキュリティ人材の教育に関する自社の取り組みを事例として発表いただきました。

教育に関する悩みとして多かったのが「新人教育」についてです。共通認識として、外部からセキュリティ人材を採用するよりも、社内で育成していく方向へシフトする必要があるという意見が多く、それに向けた具体的な取り組みが共有されました。

たとえば、新人向けにCTFを実施して人材を発掘し、社内勉強会へとつなげて継続的な育成の場を提供する方法や、10年先を見据えたロードマップを描き、段階的に専門知識を習得させていく取り組みなどを紹介いただきました。また、多くの方々の育成ロードマップの中に、コミュニティの活用が含まれており、コミュニティ運営サイドとしては、モチベーションの高まる一幕もありました！

また、意外にも多く挙がったのが「プロフェッショナル人材の育成」に関する課題です。

プロフェッショナル人材を評価する人事制度を整えている企業は多いものの、事業会社ではゼネラリスト的な動きも求められる場面が多く、個人の成果と組織の目指す成果が一致しないケースもあるため、「事業会社におけるセキュリティプロフェッショナルの定義」について活発な意見交換が行われました。

さらに、組織の実践スキルの向上を目的とした「工場セキュリティインシデント対応机上訓練」の取り組みも紹介され、工場の非セキュリティ人材を戦略的に育成していくという、多くの参加者にとって目から鱗のような知見の共有がなされました。非常に多様な観点から、セキュリティ人材の育成について理解を深めることができたのではと感じます。