情報処理安全確保支援士と(ISC)²の倫理からセキュリティのプロフェッショナルに求められている心得を考える
今回のブログではセキュリティのプロフェッショナル求められる"心得"について考えたいと思います。 "心得"と聞くと「変なワードを使うな」と思う方もいらっしゃるかと思いますが、技術的な意味合いを前面に出したくなかったため、あえて"心得"としました。 ここで取り上げるテーマは、特定の技術的なスキルについてではなく、広く業務に取り組む際の"考え方"や"姿勢"、"視点"のようなものだと考えていただくと良いかと思います。 ここでは、セキュリティのプロフェッショナルに求められる心得を考えるために、情報処理安全確保支援士の倫理綱領(以下、登録セキスペ倫理)[1]と(ISC)²の倫理規約(以下、(ISC)²倫理)[2]を読み解き、整理していきたいと思います。 ※以降の内容と併せて、登録セキスペ倫理と(ISC)²倫理を読むことをお勧めします。 まず、登録セキスペ倫理に書いてある内容は、基本的に(ISC)²倫理
セキュリティ資格一覧｜セキュリティ資格の解説とその取得メリット・選択ポイント（上）
サイバー攻撃が高度化し被害が深刻化するにつれ、その防御には専門的なスキルが不可欠となっています。セキュリティ担当者の深い知識と豊富な実務経験が求められているのです。 そのスキルを証明するものにセキュリティ資格があります。セキュリティ資格の種類も多数あり、受験者の増加傾向も見られるようになってきました。これらセキュリティ資格には、どのような職種向けに、どのようなものがあるのでしょうか。また、取得することで、個人や企業にどのようなメリットがあるのでしょうか。 ここでは、主にセキュリティ資格の取得メリットと選択ポイントを2回に分けて紹介します。 セキュリティ資格は多くの種類があり、その数も増えつつあります。国が制度として実施しているものもあれば、ベンダーが展開しているセキュリティ資格もあります。中間に位置するものとして、団体が提供するセキュリティ資格もあります。 さらに、日本国内のみならず、海外
【攻略法】情報処理安全確保支援士とCISAとCISSPに並列で挑戦して合格したので、勉強法と判断力のチューニングを中心にレポしてみる - Qiita
【攻略法】情報処理安全確保支援士とCISAとCISSPに並列で挑戦して合格したので、勉強法と判断力のチューニングを中心にレポしてみるセキュリティスペシャリストCISSP情報処理安全確保支援士CISA資格勉強 はじめに 7月はAWS漬けで、その時に得られた知見はQiitaにも書きましたが（「【最速】既婚子持ち社会人のクラウド初心者でも、1ヶ月半でAWS資格11冠制覇できる方法」の記事です）、10月からまたプライベート時間を資格につぎこんでいます。人気のAWSは全部取ったので、次はベンダー資格でなくて一般性のあるものを受けようと思いました。で、セキュリティ縛りで割と人気のある3資格。支援士とCISAとCISSPです。ステータスとしては、支援士が12月17日に合格発表があって、無事合格。CISAは試験合格して審査書類提出して審査がほぼ終わってステータスが「Approved」に変わったところ。CI
情報処理安全確保支援士 - Wikipedia
情報処理安全確保支援士（じょうほうしょりあんぜんかくほしえんし、英：Registered Information Security Specialist[1]、略称：RISS）は、サイバーセキュリティ分野の日本国の国家資格。有資格者は情報処理安全確保支援士の名称を使用して、政府機関や企業等における情報セキュリティ確保支援を業とする。政府はサイバーセキュリティ戦略本部のサイバーセキュリティ人材育成総合強化方針において、2020年までに3万人超の有資格者の確保を目指すとしていたが[2]、2023年10月1日時点での登録者数は21,727人にとどまる[3]。 情報セキュリティスペシャリスト試験の後継資格であるが、情報処理技術者からは独立した国家資格である。試験の実施主体は情報処理推進機構（IPA）、有資格者の登録簿の管理、講習の実施などもIPAの所管となる[4]。 登録制度を持つ国家資格として情
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
情報処理技術者試験
