450名以上のプロフェッショナルが支援　サイバー人材育成プログラム　デロイト トーマツ サイバー アカデミー

──そうしたサイバーセキュリティ人材不足に対応するため、デロイト トーマツ サイバーは「デロイト トーマツ サイバー アカデミー」という人材育成プログラムを提供しているそうですね。どのような経緯で、この人材育成プログラムを立ち上げられたのでしょうか？

伊藤氏　サイバーセキュリティ対策では、攻撃を防御するエンジニアだけでなく、戦略を立て、サイバーセキュリティ体制を構築するマネジメント人材、日々の運用・監視を行う人材など、様々なプロフェッショナルが必要です。

　多様な人材の必要性は、日本の企業や官公庁もある程度認識しているのですが、残念ながら社内にはそうした人材がいない。あるいは、育てたくても育成方法が分からないといった課題を抱えています。

　そうした企業や官公庁向けに、デロイト トーマツ サイバーのプロフェッショナルが講師となって、職種ごとの教育を行うことを目的に立ち上げたのが「デロイト トーマツ サイバー アカデミー」です。

　大きな特徴は、「体系的な学び」と「実践的な学び」を組み合わせていること。まず、サイバーセキュリティに関する基礎的な知識を体系的に学習し、次に「NICEフレームワーク」で定義された52の職種にひも付いた実践的な知識を学んでいただくという2段構えのカリキュラムになっています。

デロイト トーマツ サイバー合同会社
マネージングディレクター
岩永 朝子 氏

大手ITベンダーを経て 2022年6月にデロイト トーマツ サイバーに入社し、新規アセット開発とOperateビジネス拡大を目指し、「デロイト トーマツ サイバー アカデミー」を設立する。現在、WiC（Women in Cyber）にて女性活躍に向けた活動を推進中。

岩永氏　サイバーセキュリティ人材の育成を念頭に置いたプログラムではありますが、一般の社員・職員の方から経営層に至るまで、あらゆる階層や職種の人材を対象としていることも、「デロイト トーマツ サイバー アカデミー」の特徴の1つです。

　サイバー攻撃は、一般の社員・職員の方が不審なメールをうっかり開いたり、パスワードを盗まれたりすることが発端となるケースが多いので、基礎的な防御知識を一般社員・職員の方に学んでもらうためにご利用いただく例もあります。

　経営層の方々の場合、「自社の経営と企業ブランドを守るため、サイバーセキュリティに関する知識を基礎から学んでおきたい」というニーズが高いようです。

　もちろん、システムの構築・運用を担当する情報システム部門や、サイバーセキュリティの専門部署であるSOC（セキュリティ・オペレーション・センター）やCSIRT（コンピュータ・セキュリティ・インシデント・レスポンス・チーム）など、専門部署のプロフェッショナル人材を育成するための高度なカリキュラムも提供しています。

　ベーシック（初級）からスタンダード（中級）、アドバンス（上級）まで、レベルに応じたプログラムを用意しており、職種ごと、階層ごとに適切なプログラムを選べる仕組みになっています。

　忙しい役職や職種の方でも学べるように、受講期間や時間帯は柔軟に設定できますし、eラーニングも用意しています。

──企業や官公庁ごとに、整えるべきサイバーセキュリティ体制は異なるものですが、それぞれのニーズに合わせたプログラムが組めるわけですね。

久保氏　「デロイト トーマツ サイバー アカデミー」では、プログラムを提供するに当たって、まず、どのようなサイバー戦略やセキュリティ体制を実現しようとされているのかを理解します。その上で、必要なサイバーセキュリティ人材を特定し、採用・育成の計画作りを行い、実際のカリキュラムを提供するのです。

　さらに、育成した人材をどのように配置・ローテーションし、活躍した人材をどのように処遇するのかという人事評価制度・報酬制度まで設計します。これによって、優秀なサイバーセキュリティ人材の流出を食い止め、むしろ活躍を促すことでサイバーセキュリティ体制が強化されるという“好循環”が生まれます。

　私たちは、これを「セキュリティ人材のタレントループ」と呼んでいます。

岩永氏　サイバー戦略を出発点とすることで、「どんな人材を確保・育成すべきか？」「そのためには、どんな教育を施すべきなのか？」という方向性が明確になります。

　方向性が定まらない状態で学びの機会だけを提供するのは、無駄な投資となる恐れがありますし、実効性のあるサイバーセキュリティ対策には結びつきません。

　「セキュリティ人材のタレントループ」を回しながら、戦略にひも付いた人材の育成と活躍を促していくことが、継続的なサイバーセキュリティ対策の強化につながるのです。

──サイバーセキュリティ人材の育成プログラムを提供している企業や団体は他にもありますが、デロイト トーマツ サイバーが提供するプログラムだからこそ発揮できる強みは何でしょうか？

伊藤氏　やはり、サイバーセキュリティに関する専門性の高さが何よりの強みだと言えます。

　デロイト トーマツ サイバーには、サイバーセキュリティ対策の戦略作り、体制づくり、実際のインシデントへの対応といった実務経験が豊富な人材だけでなく、ホワイトハッカー、AIの専門家、量子コンピュータのスペシャリストなど、様々なバックグラウンドを持った450名以上のプロフェッショナルが在籍しています。

　そうした多彩な人材が講師となって、企業や官公庁ごとのニーズに合わせた実践的な教育プログラムを提供できるのが、大きな価値であると自負しています。

　また、デロイトネットワークは世界中に広がっているので、米国や英国など、サイバーセキュリティ人材育成で世界をリードする国々の教育方法をいち早く採り入れることができます。例えば、米国のデロイトは世界でもとくに厳しい米軍のサイバーセキュリティを担う人材育成にも関わっているため、そうした知見も採り入れながら質の高いプログラムを提供しています。

──最後に、サイバーセキュリティ人材の確保と教育に悩んでいる企業、および官公庁へメッセージをお願いします。

久保氏　サイバー攻撃から企業や官公庁を守るのは、ソリューションだけではなく、人の力が不可欠となります。その人の力を最大化するには、育てるだけでなく、成果をしっかり評価・処遇し、さらなる成長や活躍の道筋を描き・示すことが大切です。ぜひ、人事評価なども含めた「タレントループ」に基づく人材育成を実践してください。

岩永氏　私たちデロイト トーマツ サイバーのビジョンは、「日本のサイバーセキュリティのプラットフォーム」になること。その一環として、「デロイト トーマツ サイバー アカデミー」も「サイバーセキュリティ人材を育成するためのプラットフォーム」に発展させていきたい。そのために、今後は国や他の企業、学術機関などとの連携をより緊密にしながら、プログラムの充実を図っていきます。

伊藤氏　産官学など「オールジャパン」の連携によって日本のサイバーセキュリティ対策を強化していくことが、我々の究極の目標です。

　ぜひ一緒に、サイバーセキュリティ人材不足という深刻な問題の解決に取り組んでいきましょう。