“守り”に入ったセキュリティ部門は捨てられる---ガートナーショルツ氏

クラウドコンピューティングやBYOD（bring your own device）の動きが顕在化し、企業のシステムを取り巻く環境が変化する中、セキュリティ部門や同部門のトップであるCISO（最高情報セキュリティ責任者）に求められる考え方も変わり始めている。ガートナーリサーチのバイスプレジデント兼最上級アナリストであるトム・ショルツ氏に、セキュリティ担当者に求められる能力を聞いた。

企業のセキュリティ部門はどのような変化に直面しているのか。

例えばスマートフォンによるモバイルコンピューティング環境で改革が起きている。セキュリティ担当者たちは、これら機器を社内に持ち込むことに対して、リスクがあるため「ノー」と言いたい。

　クラウドも同じ。ビジネス的には魅力的で財務的にもいいモデルなのに、セキュリティ部門は否定的だ。

　ビッグデータでは、大量の価値あるデータがあるにもかかわらず、セキュリティ部門はデータごとに利用できる人を区切って活用させるなど、包括的な内容を把握できなくしてしまう。

　モバイルコンピューティングやクラウド、ビッグデータの採用により、これまでシステム部門がコントロールしてきた機能の一部が、ビジネス側に移るようになった。

　こうした変化に対してセキュリティ部門が、「ノー」ばかりを言ってしまうと、ビジネスの現場にいる社員は、システム部門を無視して仕事を進めるようになる。

　25歳より下の「デジタルネイティブ」と呼ばれる世代が、就職し始めている。彼らはインターネット、モバイルアクセス、ソーシャルメディアなどに自由にアクセスできる環境で育ってきた。会社で従来型のセキュリティ担当者が否定的なことばかりを言ってしまうと、デジタルネイティブ世代の人たちは、優秀な人から別の会社に移っていってしまうだろう。

セキュリティ部門が“守り”に入っているということか。

　セキュリティ部門の担当者は元来、コンサバティブなものだ。しかし変化に対応する柔軟性を高めないと、組織の中で有効性や関連性を失って無視される存在になってしまう。

そうならないためにセキュリティ部門はどうするべきなのか。

　セキュリティ担当者たちは、セキュリティをなりわいにしている人たちとの会話はできている。一方で、企業でビジネスを担う人が理解できる言葉で、セキュリティについてうまく語ることができない。

　理由として、その企業のビジネスをけん引しているのは何かを理解できていないのと、ビジネス側の人とのコミュニケーション経験が不足していることが挙げられる。

　効果的なコミュニケーションを上級役員レベルの人たちとするスキルが足りないのだと思う。時間がないエグゼクティブに3～4秒で理解してもらえるコンセプトを伝えるスキルが不足している。エグゼクティブたちが理解できる方法で、さらには事業目標につなげた形でセキュリティの話ができる必要がある。

ではセキュリティ部門のトップであるCISOが身につけるべきスキルは何か。

　あえて3つ挙げるなら、ビジネス知識、コミュニケーション能力、リレーションシップ能力。最も重要なのはリレーションシップ能力だろう。ビジネスを担う立場の人とうまく関係を築けていれば、効果的なコミュニケーションが取れるはずだし、ビジネス側の要求も理解できるはずだ。

CISOは必要なスキルに対して、企業のセキュリティを維持する仕事に追われて、手が回っていないのが現実では。

　実行力のあるCISOは、運用などの業務についてはチーム内にうまく権限を委譲しているはずだ。CISOの立場の人たちがこうしたスキルを磨く時間をうまく得られないのなら、恐らくその職を失うことになるだろう。

　セキュリティが売り上げを生み出すものではないため、多くのCISOは不十分なリソースの中で仕事をしているだろう。しかし先ほど挙げたスキルを身につけられれば、情報セキュリティの価値を幹部に伝えられ、CISOとして会社に貢献できる。

CISOとCIO（最高情報責任者）はどのような役割分担がよいのか。両方の仕事を兼務している例もあるが。

　CIOは技術、情報活用の全体を見る立場だが、CISOの立場は情報やITの利用にかかわるリスクをマネジメントすることだ。CISOはいかに組織で情報を活用するのかその方向全体を総括して、確実な利用を保証する立場にある。

　従業員が3000～4000人でIT担当者が80～90人を超えている企業では、CIOとCISOが別にいないと合理性がない、といえるほどCIOとCISOの役割は異なっている。

　リスクマネジメントをするシステム部門は、リスクを避けようとする振る舞いをしてしまいがちだ。だからこそCISOの立場の人間がリスクを評価できないといけない。ビジネス部門がリスクと得られる利益をはかりにかけて意思決定ができるよう、リスクについてアドバイスする能力がないといけない。

最後にCISOの立場にいる人は、どうあるべきか。

　繰り返しになるが、CISOはビジネス、コミュニケーション、リレーションのスキルに優れていないといけない。

　セキュリティの知識はなくても、ビジネス、コミュニケーション、リレーションのスキルを持つ人材がセキュリティ部門を率いる方が、企業にとっての早道になることもある。リーダーシップを持っている人ならチームをグリップできるし、不足している技術的な部分はセキュリティチームが補完すればよい。欧米の一部の企業では、セキュリティ関連の業務で経験がない人がCISOに選ばれる例もある。

2013年 9月5日
Itpro

ガートナー
業界最大規模のICTアドバイザリ企業。顧客には数々の大手企業や政府機関が名を連ねており、IT系企業や投資組合なども多い。リサーチ（Gartner Research）、エグゼクティブプログラム（Gartner Executive Programs）、コンサルティング（Gartner Consulting）、イベント（Gartner Events）から構成されている。

ガートナーについて

コンサルティング業界の最新ニュースをお伝えします。最先端の業界で何がどう動いているのかをWatchすることで、広くビジネス界全体の今後の動きを展望することができるはずです。

ご登録はこちらから

PRIVATE SEMINAR

まずはキャリア相談会から

コンサルタントへの転職・キャリア相談会を電話・オンラインで随時開催中

コンサル業界にご興味をお持ちの方へ

などコンサル転職における疑問点や不安な点についてお答えいたします。

もちろん現在の各社の採用状況や、転職タイミングのご相談など今後のキャリアについてのご相談もお受けしております。

ムービンのご紹介 「初めての方へ」ムービンのご紹介と弊社サイトの活用法

業界トップクラスの実績 【コンサルタント転職に強いエージェント】ムービンを選ぶ３つの理由

少数精鋭・業界エキスパート キャリアコンサルタント紹介 - コンサル業界出身者がサポート -

独自の提供サービス 圧倒的な合格率を実現するムービンの転職サービス

2025年7月22日（火）～2025年8月31日（日） 夏季休暇プライベートキャリア相談会 キャリアの棚卸や現時点でのオポチュニティのご紹介。夏季休暇期間だからこそ、自分のキャリアを見つめ直す時間をつくりませんか？

プライベート個別相談会開催中 キャリア相談会 コンサル転職に関する疑問・不安はプロに聞くのが一番早い！ざっくばらんに話せる個別相談会を随時実施しています。今すぐの転職をお考えでない方も歓迎していますのでお気軽にご相談ください。

コンサルティング業界情報

ファームリスト・主要企業一覧

戦略系コンサル一覧総合系コンサル一覧ビジネス＆IT系コンサル一覧シンクタンク系一覧組織人事／チェンマネ系コンサル一覧財務アドバイザリー系コンサル一覧医療・ヘルスケア系コンサル一覧日系／国内独立系コンサル一覧業務＆業界特化系コンサル一覧監査法人一覧企業再生・事業再生系コンサル一覧

キックオフイベント 2025年9月6日 (土) 締切：2025年8月21日(木) ローランド・ベルガー選考支援プログラム「Be Your Best Self Program 2025」 欧州系戦略ファームのローランド・ベルガーが、選考支援プログラム「Be Your Best Self Program 2025」を開催します。複数のイベントにご参加いただいたのちに選考をお受けいただく約一か月に渡るプログラムです。

2025年8月23日(土),9月6日(土),20（土）,10月4日（土）,25日（土）申込締切：各開催日5日前 ライズ・コンサルティング・グループ 1Day選考会 高年収かつWLB良好！急成長中の総合系コンサルティングファームで1Day選考会開催！

2025年9月20日（土）9:00－18:00　締切：2025年9月9日（火） アクセンチュアテクノロジー本部管理職採用1Day選考会 世界最大級のグローバルコンサルティングファームであるアクセンチュアのテクノロジー本部管理職採用1Day選考会が開催されます。

2025年9月6日（土）10:00-18:00　締切：2025年9月1日（月） ドリームインキュベータ（DI）戦略コンサルティング本部Technology & Amplifyプラクティス 1day選考会 ドリームインキュベータ（DI）戦略コンサルティング本部であるTechnology & Amplifyプラクティスにて1day選考会が開催されます。興味のある方は是非ご参加ください！

2025年9月9日（火）19:00～20:15 締切：2025年8月29日（金） ベイン・アンド・カンパニーキャリアセミナー 外資戦略コンサルのベイン・アンド・カンパニーにてキャリアセミナーが開催されます！経営戦略コンサルタントに興味をお持ちの方はぜひご参加ください！

2025年9月16日（火）19：00-20:15 締切：2025年8月29日（金） ベイン・アンド・カンパニー女性向けキャリアセミナー 誰もが知る外資戦略コンサルティングファーム「ベイン・アンド・カンパニー」にて女性向けキャリアセミナーが開催されます。

2025年8月30日（土）9:00-18:00 締切：2025年8月20日（水）12:00 アビームコンサルティング商社・コンシューマーBU 1day選考会 アビームコンサルティングの商社・コンシューマーBUにて一日選考会が開催されます。忙しくて平日なかなか都合がつかない方、選考をスピーディーに進めたい方は是非この機会にご応募ください！

2025年9月6日（土）10:00-18:00 締切：2025年8月27日（水）12:00 アビームコンサルティング金融プラットフォーム　A&Fセクター1Day選考会 アビームコンサルティング金融プラットフォーム　A&Fセクターより1day選考会の開催です！。スピーディーに選考を進めることができる絶好の機会かと思いますので興味のある方はこの機会にご参加ご検討ください。

2025年9月20日（土）10:00-18:00 締切：2025年9月10日（水）12:00 アビームコンサルティング財務・会計/会計×ITポジション 1day選考会 会計×ITポジションにおいて1day選考会が開催されます。スピーディーに選考を進めることができる絶好の機会かと思いますので興味のある方はこの機会にご参加ご検討ください。

2025年8月30日 (土) 11:00-17:00　締切：2025年8月20日(水)　19:00 マーサージャパン組織・人事変革コンサルティング部門（ER チーム）週末選考会 組織・人事、福利厚生、年金、資産運用分野におけるサービスを提供するマーサーにて、「役員報酬・コーポレートガバナンス」プラクティスチームで説明会＆選考会が実施されます。

2025年8月24日（日）締切：2025年8月20日（水） WorkX 1day選考会 戦略・ITコンサルティングと6,000名のフリーランスコンサルタントのプラットフォーム運営を行うWorkXにて1day選考会が開催されます。1日で選考が完了する貴重な機会ですので、ぜひご検討ください！

8月28日(木) 各日19:00-20:00　締切：8月21日（木） エムスリービジネス職オープンポジション（第二新卒）　キャリアセミナー 日本最大級の医療プラットフォーム（日本の医師の95%が会員）である「m3.com」を運営するエムスリーよりキャリアセミナーが開催されます。少しでもご興味がある方はお気軽にご参加ください！

2025年8月27日（水）18:00-19:00 締切：2025年8月26日（火） クニエ FSチーム（金融）キャリアセミナー 製造業向けコンサルティングに興味のある方必見！応募意思は問われませんので、クニエにご興味のある方は是非ご参加ください！

2025年9月7日（日）締切：2025年9月1日（月） 山田コンサルティンググループ（YCG）組織人事チーム 1day選考会 山田コンサルティンググループ（YCG）の組織人事チームにて一日選考会が開催されます。営業・人事・労務経験者の方はこの機会にご応募下さい。

8月27日（水）各日10:00-16:00　申込締切：8月20日（水） EmpowerX 1Day選考会 高年収かつWLB良好！急成長中の総合系コンサルティングファームで1Day選考会開催！

2025年8月21日（木）　12:00-13：00 締切：2025年8月20日（水） 野村総合研究所（NRI）産業ITソリューションズ事業部キャリアセミナー 日本最大手のシンクタンク「野村総合研究所（NRI）」の産業ITソリューションズ事業部にて、キャリアセミナーが開催されます。NRIに興味のある方はぜひご参加ください！

2025年9月20日（土）13:00-15:00 締切：9月13日（土） グローバルヘルスコンサルティング　会社説明会 米国発の医療コンサルティング会社であるグローバルヘルスコンサルティングが会社説明会を開催いたします。ぜひお気軽にご参加ください。

2025年10月3日（金）,2025年11月6日（木）各日18:00-19:00 締切：各開催1日前 クニエ TMEチーム（通信・メディア）キャリアセミナー NTTグループの大手総合系コンサルティングファーム「クニエ」にてキャリアセミナーが開催されます！応募意思は問われませんので通信・メディア業界向けのコンサルティングにご興味のある方は是非この機会にお気軽にご参加ください。

8月23日（土）　申込締切：開催1週間前 ベイカレント・コンサルティング　1日選考会 ベイカレント・コンサルティングにて、現職がお忙しく、転職活動に時間を割くことが難しい方に向けて一日選考会を実施いたします！

2025年9月17日（水） 19:00-20:30　締切：2025年9月10日（水）18:00 ドリームインキュベータキャリアセミナー 日系戦略コンサルファームのドリームインキュベータにてキャリアセミナーが開催されます。今回はケース面接対策も実施致します！是非ご参加ご検討ください。

2025年8月26日(火)　19:00-20:00　締切：2025年8月15日（金） グラビス・アーキテクツキャリアセミナー 公共×ITコンサルティングファームのグラビス・アーキテクツ社より、2025年8月26日（火）にキャリアセミナーが開催されます。書類などは一切不要ですので、少しでもご興味がある方はお気軽にご参加ください！

2025年8月21日(木) 18:00-19:30　締切：2025年8月15日（金） PwCコンサルティング・ストラテジー（Strategy&）女性向けキャリアセミナー PwCコンサルティングの最上流戦略組織「Strategy＆」にて女性向けのキャリアセミナーが開催されます。戦略コンサルタントに興味のある方はぜひこの機会にご応募ください！

2025年8月27日（水）19:00-20:00 締切：2025年8月21日（木）18:00 デロイトトーマツコンサルティング（DTC）キャリアセミナー デロイトトーマツコンサルティング（DTC）にて全部門共通のキャリアセミナーが開催されます。興味のある方は是非ご参加ください！

2025年9月3日（水）19:00-20:00　締切：2025年8月27日（水）17:00 PwC DX、セキュリティ領域希望者向け西日本中途採用セミナー PwC DX（Digital & AI Transformation）領域およびセキュリティ領域のテクノロジーコンサルタントとして西日本での勤務を希望される方向けに中途採用セミナーが開催されます。

2025年9月5日（金）18:30-20:00　締切：2025年8月28日（火）17:00 PwC AI&Analytic/経営管理DX(EPM)/データアーキテクチャキャリア座談会 PwC Technology & Digital Consulting部門DAXにおいて、中途採用候補者様向け座談会イベントの開催が決定いたしました。

2025年9月3日（水）19:00-20:00 締切：2025年8月27日（水）18:00 デロイトトーマツコンサルティング（DTC） Region Unit キャリアセミナー&座談会 デロイトトーマツコンサルティング（DTC） Region Unit キャリアセミナー&座談会が開催されます！応募意思不問・書類選考なしでご参加いただける形式となっております。

2025年8月21日（木）19:00-20:00　締切：2025年8月19日（火）11:00 PwC監査法人/リスクアシュアランス（RA）部門オンラインセミナー PwC監査法人/リスクアシュアランス（RA）部門より、オンラインセミナーのご案内です。当日は、RA部門の概要に加え、「AIガバナンス領域」について、プロジェクト事例を交えたご紹介が予定されております。

2025年8月28日（木）,9月25（木） 19：00-20：00　申込締切：各回開催3日前まで EYストラテジー・アンド・コンサルティング ITコンサルタント　キャリアセミナー 応募意思不問です！BIG4として知られる有名コンサルにて「ITコンサルタント」ポジションのキャリアセミナーが開催されます。IT上流案件に興味がある方はお気軽にご参加ください！

2025年8月30日（土）　締切：2025年8月22日（金） KPMG FAS I&S部門 Value Creation Architectチーム 1day選考会 BIG4FASと呼ばれる有名コンサルティングファーム「KPMG FAS」のI&S部門 Value Creation Architectチームで一日選考会が開催されます。1日で最終面接まで実施予定となっておりご興味のある方はぜひご応募ご検討ください！

2025年9月27日（土）　締切：2025年9月16日（火）17:00 Xspear Consulting（クロスピアコンサルティング）　1day選考会 Xspear Consulting（クロスピアコンサルティング）　1day選考会が開催されます。興味のある方は是非ご参加ください！

毎週第一・第三水曜日 12:00-13:00 KPMGコンサルティングランチタイム　オンラインイベント 現場で働く生の声を候補者に届けようとスタートした取り組みで、毎週、現場社員と採用リクルーターがトークセッションを実施しています！是非お気軽にご参加ください！

2025年9月18日（木）19：00～20：00 締切：各回開催2日前まで EYストラテジー・アンド・コンサルティング　SAPチームキャリアセミナー 構想策定に軸足を置きつつも、上流から実装まで一気通貫で行うことで、パッケージ導入支援にとどまらず、業務変革支援に携わることができるチームです。SAPに興味のある方は是非お気軽にご参加ください！

その他セミナー一覧はこちらから

SDGsプロジェクト始動！ ムービンは持続可能な開発目標を支援しています ムービンはSDGsに賛同し、これからも持続可能な社会の実現に努め､森林資源や水資源を守る環境保護の取り組みとして、持続可能な森林の再生と管理に貢献しています。