セキュリティ人材フレームワーク（NICE, SecBoK）勉強会

今週月曜日、インドネシア国セキュリティ人材育成プロジェクトのメンバーを中心に、セキュリティ人材プレームワークであるNICEフレームワーク及びSecBoKの概要と使い方について、勉強会を実施しました。

アジェンダは以下の通りでした。

セキュリティ人材フレームワーク勉強会の様子

両方とも、世界中で不足している情報セキュリティ人材の育成のための指標として使われることを想定しており、自分の現在の職業やポジションに対して、または将来目指すべきセキュリティ人材として、どのような知識や技能が不足しているか、今後補わなければならないのかを情報提供しています。

また、アメリカでは全国のセキュリティ人材の募集情報も管理されており、自分の能力に応じて、どこでどのようなセキュリティ関連のポストが空いているかも把握できるシステムも提供されています。これって、実務としての求人情報もリンクされていて、いいですよね。（日本でも作らないのかな）

次回は、オープンソースで作るIDS（侵入検知システム）の勉強会を予定しております。もし興味のある方がいましたら、弊社までお問い合わせください。

NICE Framework

SecBok2021のマッピングの一部