イベント/コミュニティ 2026.11.09

実務で活躍できるセキュリティ人材の育て方【関西コミュニティ（KISC）活動レポート】

はじめに

こんにちは！マクニカコミュニティマネージャーの堀内です。
マクニカでは、セキュリティの企画・導入・文化の浸透を担う方々が集まり、互いの知見を共有しながら課題解決に取り組むことを目的としたコミュニティを運営しています。

その名も「関西情報セキュリティコミュニティ（通称：KISC）」

2026年9月3日、マクニカ大阪オフィスにて「KISC Meetup Vol.9」を開催しました。今回は11名が参加し、「実務で活躍できるセキュリティ人材の育て方」をテーマに、事例共有やCTF（もどき）、グループディスカッションを行いました。

本記事では、当日の様子や話題となったポイントをご紹介します！

イベントアジェンダ

15:00～15:10　オープニング
15:10～15:25　初参加者LT
15:25～15:45　事例セッション①
15:45～16:45　みんなで挑戦！CTF（もどき）
16:45～16:55　休憩
16:55～17:55　テーマ別グループディスカッション
17:55～18:00　クロージング
18:15～　懇親会

テーマ設定の背景：なぜ「セキュリティ人材の育成」をテーマにしたのか

セキュリティ人材の育成には、専門知識を習得してもらうだけでは解決できない課題があります。実務で活躍するためには、セキュリティの専門知識に加えて、自社の業務やIT環境を理解し、周囲を巻き込みながら物事を進める力も必要です。

また、育成する側からは、次のような悩みも聞かれます。

せっかく育成しても、人材が離職してしまう
資格取得の支援をどのように設計するか
学習意欲をどう引き出すか
AI時代にどのような学び方を選ぶか

こうした背景から今回は、現場でセキュリティ人材の育成に携わる参加者同士が、実体験や悩みを率直に共有し、各社に持ち帰れるヒントを見つける場として、このテーマを設定しました。

当日の様子

初参加者LT

今回は5名の方にご登壇いただきました。

医療業界の営業職からセキュリティ領域へ転身した方、新卒入社5カ月目の方、社内の情報セキュリティコミュニティ運営に携わるエキスパートの方など、参加者のバックグラウンドは実にさまざまでした。

経験や担当業務が異なっていても、「セキュリティ」という共通のテーマを通じて自然に会話が広がっていく。コミュニティならではの魅力を、改めて感じる時間となりました。

実務で活躍するセキュリティ人材に必要なものとは？

事例セッションでは、人材確保が難しい環境における育成について、実体験を交えたお話を共有いただきました。

特に印象的だったのは、「セキュリティの専門スキルだけでは、実務で活躍するために十分とは限らない」という視点です。
自社のビジネスやIT環境に対する理解、コミュニケーションなどのビジネススキルも、実務では重要になります。
つまり、単にセキュリティの知識を詰め込むだけの教育ではなく、その知識を自社の業務にどう適用するかを実践できる人材を育成することが重要になりそうです。

発表者からは、専門知識と業務理解の両方を備えた人材をどう育てていくか、自社のリアルな悩みや課題も含めて、お話しいただきました。

「CTFもどき～楽しみながら、自分の実力を可視化～」

KISC初の試みだったCTFは、KISCリーダー企業も務めているスイーツマニアさん（仮名）にご協力いただき、セキュリティ知識を楽しみながら学べるセッションを実施いただきました。

問題は、次の3カテゴリーに分けて用意されました。
・技術者向け
・管理者向け
・ガバナンス向け

それぞれに初級・中級・上級の問題があり、参加者が自身の興味やレベルに合わせて挑戦できる形式です。
今回は順位を競うことが目的ではなく、問題を解きながら、自分が何を知っていて、何が分かっていないのかを確認することを重視しました。

特に盛り上がったのが、おまけとして出題されたOSINT問題です。
事務局メンバーが撮影した写真を手掛かりに、撮影場所を特定する問題でした。
和気あいあいと進むかと思いきや、皆さんが本気で調査を始め、会場は驚くほど静かに（笑）。

楽しみながら知識を確認できるだけでなく、CTFを社内研修やスキルの可視化に活用する可能性も感じられるセッションとなりました。

グループディスカッション

後半は、付箋を使ったグループディスカッションを行いました。

今回設定したテーマは、次の2つです。

自分自身のスキルアップ
セキュリティ人材の育成

ベテランからルーキーまでが一緒になり、普段実践していることや日頃感じている悩みを書き出してテーブルごとに共有しました。そのうえで、次に取り組むアクションまで検討しました。若手の学習意欲をどう育てるか、AIを活用した学習法、またAIに頼りすぎることのリスクなどをテーマに、活発なディスカッションが繰り広げられました。

Meetupから見えてきた「人材育成」の3つのヒント

1．「知っている」から「使える」へ

専門知識に加えて、自社の業務やIT環境を理解し、周囲とコミュニケーションしながら仕事を前へ進める力が重要です。

2．学習を「楽しい体験」にする

CTFのように、自分で考えて問題を解く仕掛けは、知識の確認だけでなく、自分の理解度を把握する機会にもなります。
今回も参加者から「楽しかった」という反応があり、社内教育への応用についても話が広がりました。

3．育成施策を「やって終わり」にしない

研修や資格支援を実施するだけでなく、その効果をどのように確認するか、評価・表彰制度を通じて学習意欲へつなげられないかという議論も行われました。

今回も印象的だったのは、業界や企業規模が異なるにもかかわらず、多くの会社が共通の課題を抱えていることでした。
自社だけで答えを探すのではなく、会社の垣根を越えて経験や失敗、工夫を持ち寄れることも、コミュニティの大きな価値だと改めて感じました。

＃みんなのノート

最後に

今回は、ルーキーからベテランまで、多様な背景を持つ皆さんにご参加いただきました。

アンケートでは、本コミュニティを通じて得られたものとして次のような回答が寄せられました。

他社の取り組み事例
AIやコミュニティを活用した勉強法
研修や資格手当、補助制度の違い
社内で活用できる具体的な施策

セキュリティ人材の育て方に、ひとつの正解はありません。

だからこそ、それぞれの会社が抱えている悩みや実践例を持ち寄り、
「うちではこうしている」
「それ、うちでも試してみよう」
と話せる場を、これからもつくっていきたいと思います。

ご参加いただいた皆さん、ありがとうございました！

※東京・名古屋にも開催地を拡大中！
※本コミュニティは企業のサイバーセキュリティを担う方限定のコミュニティとなります。

▼Taneva（タネバ）：自社のセキュリティを担う方はどなたでもご参加可能なコミュニティ

▼KISC：関西版コミュニティ（対象：マクニカユーザ）

▼IST2：東京版コミュニティ（対象：マクニカユーザ）

▼Ikomai：東海版コミュニティ（対象：マクニカユーザ）

▼SD-Streamにてコミュニティについての動画公開中、ぜひご視聴ください