DAX96-03_【参考文献要約】DXの推進と人材育成関連.mmap - 2021/12/28【2021年12⽉28⽇】「DAX96-03-01_サイバーセキュリティ⼈材育成の考察」のポイント整理【2021年12⽉23⽇】「中⼩企業における⼈材育成の戦略」等を修正

変更履歴【2021年12月16日】「DAX96-03-01_サイバーセキュリティ人材育成の考察」追記【2021年6⽉24⽇】DX成功のカギ再開発「リスキリング」

ファイル

社員の能⼒1

概要

中小企業におけるIT・サイバーセキュリティ人
材確保・育成のためのスキル標準とカリキュラムの検討資料。
本資料の趣旨国等の資料を参考にポイントを整理。

“DX withCybersecurity”実践に向けた人材の確保、育成、活躍促進に係る主な政策課
題と方向性
サイバーセキュリティ戦略（抜粋）参考文献

現行の「サイバーセキュリティ戦略」と「サイバーセキュリティ意識・行動強化プログラム」の見直しについて普及啓発・人材育成に係る取組状況について（報告）2021年12⽉28⽇改版

改訂履歴

2021年12⽉16⽇初版人材育成カリキュラム及び教材作成に考慮することが望まれるポイント

攻めのIT・セキュリティ対策に主眼をガイドブック「Mission3-11次世代技術を活用したビジネス展開」

https://cybersecurity-tokyo.jp/security/guidebook/211/index.html「INFORMATION 6-6
DX時代に不可欠な人材の確保」

https://cybersecurity-tokyo.jp/
security/guidebook/328/inde
x.html

教材は、中小企業におけるDXの推進のためのIT活用と、ITを活用するためのセキュリテ
ィ対策の全般の網羅性を確保（深さより広さ）
カリキュラムは、個々の中小企業の特性に併せて、教材を選択して構成

ページ 1 / 6守りのセキュリティ 対策に関する教材、セミナーは数多くある

社会の動向に対応したセキュリティ対策の観点「経済財政運営と改革の基本方針2021」

国がイメージするSociety5.0の社会の認識

最先端の科学技術を用いた「仮想空間と現実空間の融合」という手段と、「人間中心の社会」という価値観によって、「国民の安全と安心を確保する持続可能で強靭な社会」と「一人ひとりの多様な幸せ（well-being）が実現できる社会」の実現を目指す。

「デジタルトランスフォーメーション（DX）とサイバーセキュリティの同時推進」「サイバーセキュリティ戦略」の基本理念より「サイバー空間全体を俯瞰した安全・安⼼の確保」

DX with Security︓サービスの向上のためにセキュリティ対策は必須

DX with Cybersecurity（産業横断的なサプライチェーン管理、サイバー犯罪対策、クラウドサービス利用のための対策の多層的な展開、経済安全保障の視点を含むサイバー空間の信頼性確保）
基盤的な取組（基本的対策の徹底、発信・相談窓口の充実、多様な主体の連携促進）にも改善すべき点がないか。

Cybersecurity for All

見直し

DXに向き合う地方、中小企業、若年層、高齢者等もIT環境の構築に当たっては、企画・設計段階において、サービスの機能要件と併せて非機能要件のセキュリティ対策も設計し実装する。

セキュリティ・バイ・デザイン

様々な人材層・部門において、専門人材との協働が求められる。（協働のためには、互いの領域への相互理解が前提となる。）

プラス・セキュリティ

ユーザ企業の主体的なIT活用・DX
実施において経営・事業を担う者が「プラス・セキュリティ」知識を補充できるように組織において、DXの推進には、これまでの「デジタルを作る人材」だ
けでなく、「デジタルを使う人材」も含めた両輪の育成が必要となる。

デジタルリテラシー

全てのビジネスパーソンがデジタル時代のコア・リテラシーを身につけていくことが求められます。

ビジネスの発展のための国の支援を受けるために人材育成の必要性の啓発活動「経済財政運営と改⾰の基本⽅針」の抜粋「DX認定制度」の認定基準の１つとして、「サイバーセキュリティ経営ガイドライン等に基づき対策を行っていること」が確認できることが規定されている。

プログラムや研修等の受講を呼びかける取組を促す普及啓発、インセンティブ付け

要約

ページ 2 / 6

「経済財政運営と改⾰の基本⽅針」の抜粋・要約

民間部門におけるDXの加速

地方における中小企業も含めて非対面型ビジネスモデルへの変革や新産業モデルを創出する。

さらに、IPA（独立行政法人情報処理推進機構）が、経済界との協力を含む体制整備を行い、各種デジタル人材のスキルを評価する基準を作成する。

データサイエンティスト（統計分析やコンピュータサイエンスの知識を元に、⼤量のビッグデータから新たな知⾒を引き出し、価値を創造する⼈材）、サイバーセキュリティスペシャリスト（個⼈や組織をサイバー攻撃の脅威から守るセキュリティ専⾨⼈材）、アーキテクト（DX技術を理解して、ビジネスとDX技術導⼊の融合を指揮することのできる⼈材）、エンジニア（アプリ開発、クラウド等のデジタル技術をフルスタックで⾝に付け、技術のビジネス導⼊を担う⼈材）、オペレータ（DXを⽀えるデジタル基盤の安定稼働を⽀える⼈材）など

デジタル人材の育成、デジタルデバイドの解消、サイバーセキュリティ対策「誰一人取り残さない」という理念の下、「デジタル・ガバメント実行計画」に基づき、ITリテラシーやスキルの底上げ・再生などのデジタルデバイド対策を推進する。
特に地域で育成したデジタル人材を積極的に活用し、デジタル活用に不安のある高齢者等にオンラインサービスの利用方法等に関して講習会・出前講座等の助言・相談を行うとともに、行政窓口等でのサポートに努めるなど、支援の仕組みの充実を図る。
また、関係府省庁、電気通信事業者等重要インフラ事業者による積極的なセキュリティ対策を推進するほか、サイバーセキュリティに係るサプライチェーンリスクへの対策を強化する。

サイバーセキュリティに係るサプライチェーンリスク

中小企業が、ビジネスを発展させるためには、攻めのIT投資とサイバーセキュリティ対策を講ずる必要がある

基本的な考え方「経営者、システム管理者が、「デジタルリテラシー」の知識とスキルを得て、①守りのIT・セキュリティ対策に留まらず、②事業を発展させるためのの攻めのIT・セキュリティ対策を講じるための人材の育成を推進するべきである※ITの知識を持たずにセキュリティ対策を講じることは困難。セキュリティ対策は、IT活用の推進の中でセキュリティバイデザインの考え方で対処する
これまで組織のITシステムは、業務の改善や効率化によるコスト削減により、経営を安定化させることに重きが置かれ、サービスの維持が図られてきた。

①守りのIT・セキュリティ対策

現状のサービスを維持だけであっても、競争力を維持するためには効率化は必須であり、新たなIT技術への対応と、新たな脅威への対処のためのセキュリティ対策が必要である。
しかしながら、サービスの維持だけでは、ビジネスの競争に勝ち残れない。
時代のニーズに対応した高付加価値の新たな取り組みにより、サービスを向上させていかなければ、組織の発展はおろか、継続も見込めなくなることが予想される。

②攻めのIT・セキュリティ対策

より先進的な技術を活用した新たなサービスを、他社に先駆けて提供していくことが望まれる。
そのためにも、組織人として、ITやデジタルを利活

ページ 3 / 6そのためにも、組織人として、ITやデジタルを利活用できるデジタルリテラシーの習得が求められる。

ユーザ企業の主体的なIT活用とDX実施DXを実現する構図

ユーザ企業の主体性と専門ベンダーを使う意識
ジョブ型雇用・企業におけるIT・セキュリティ人材の活躍
DX推進の鍵・企業においてDX経営・事業を担う者が「＋IT」「＋セキュリティ」知識を補充できる環境
人材育成のためのカリキュラム

DX時代のニーズに即したカリキュラムが必要

期待する業務等を明確化し、的確なジョブディスクリプション等で採用する

DX事業推進に際し活用が想定される場
面から逆算し、どのような状態を目指すか①最低限必要で役に立つと考えられる基礎知識を体系化

実務⽬線からIT初 ⼼者に必要な知識が整理された「ITパスポートシラバス」を参照
し、ⅰ：詳細な⽬標とⅱ：予め理解することが望ましいと考えられる基礎概念を整理

人材育成のターゲット層（役割）

経営層
管理職（部課⻑級）企画管理部門職員
業務部門職員
システム部門職員
サービス利用者

ビジネスの発展のための人材確保のポイント

SDGsの達成への貢献：社会的要

請に応えることにより企業価値を創造
DXへの早期対応：他組織に先駆企業の維持・発展のために経営者が意識することけて対応することによるビジネスチャンス
DX時代のビジネスチャンスを生かすためには、デジタルリテラシーを持った人材の確保が重要「デジタルを作る人材」だけでなく「デジタルを使う人材」の育成も必須

IT及びデジタル人材の確保「リスキリング」：システム関連部署だけでなく、全員がデジタルリテラシーを持つ網羅的な素養を確保：人材育成が困難な場合は、外部の人材を積極的に活用
DX withSecurity：サービスの向上のためにセキュリティ対策は必須

ページ 4 / 6セキュリティ対策は必須
サイバーセキュリティ対策人材

まずはデジタルリテラシーを：具体的なセキュリティ対策実践するために人材育成：必要な素養を効率的・効果的に身に付けるために経営者の「チェンジマネジメント」
意識改革のポイント

社員の能力再開発「リスキル」①守りのIT・セキュリティ対策

中小企業における人材育成の戦略②攻めのIT・セキュリティ対策

カリキュラムに考慮することが望まれる観点

DXの方向性と活用すべきITシステム

サービスの向上のためにセキュリティ対策は必須

DX with Cybersecurity

IT活⽤の設計段階においてセキュリティ対策も含める

セキュリティバイデザイン

プラス・セキュリティ

デジタルリテラシー

デジタル化・ネット活用が進む中での自社の業務・サービスやサプライチェーンのあるべき姿

経営・事業を担う者が「プラス・セキュリティ」知識を持つ

デジタルを使う立場である全てのビジネスパーソンが持つべきスキル参考になるスキル標準、カリキュラム

INFORMATION6-6_DX時代に不可欠な人材の確保

概要
https://cybersecurity-tokyo.jp/security/guidebook/328/index.html
https://www.ipa.go.jp/jinzai/itss/itssplus.html
iコンピテンシ―・ディクショナリ（iCD）
IT人材の育成（IPA）
https://www.ipa.go.jp/jinzai/hrd/i_competency_dictionary/in
dex.html
https://www.dilite.jp/
ITパスポート試験シラバス（ITリテラシ：社会人としての常識レベル）DXの推進のためのデジタルリテラシー（Di-Lite）

https://www3.jitec.ipa.go.jp/JitesCb
t/html/about/about.html
G検定（ジェネラリスト検定）

https://www.jdla.org/certificate/general/

データサイエンティスト検定（リテラシーレベル）
ITSS+（プラス）（データサイエンス領域）

https://www datascientist or jp

ページ 5 / 6https://www.datascientist.or.jp/common/docs/PR_skillcheck_ver3.00.pdf
ITSS+（プラス）（IoTソリューション領域）DXの推進のために
https://www.ipa.go.jp/files/000065568.pdf
ITSS+（プラス）（アジャイル領域）

https://www.ipa.go.jp/jinzai/itss/itssplus.html

デジタルリテラシーに加えて「デジタルを使う人材」も、セキュリティを意識し、業務遂⾏に伴うセキュリティ対策の実施に必要なスキルが必要。
ITSS+（プラス）（セキュリティ領域）を活⽤してプラス・セキュリティ

https://www.ipa.go.jp/files/000058688.xlsx

サイバーセキュリティ体制構築・人材確保の手引き（経済産業省）

https://www.meti.go.jp/press/
2020/09/20200930004/20200930004-1.pdf
基本情報技術者試験
応⽤情報技術者試験

情報処理技術者試験

情報セキュリティマネジメント試験“DX with Cybersecurity”

実践に向けた人材の確保、育成、活躍促進に係る主な政策課題と方向性
サイバーセキュリティ戦略（抜粋）現行の「サイバーセキュリティ戦略」と「サイバーセキュリティ意識・行動強化プログラム」の見直しについて
普及啓発・人材育成に係る取組状況について（報告）【要約】DX成功のカギ社員の能⼒再開発「リスキリング」

1.なぜDX時代には社員のリスキリングが必要か
7

DX時代に必須のスキル再開発「2.DX時代に必要なスキル、OJTで身につけることは難しいリスキリング」、迅速に行わなくてはいけない理由

8【要約】チェンジマネジメントの重要性

なぜ、DXがうまく進まないのか
チェンジマネジメントとは何か
DXとチェンジマネジメントの関係

3

2

3

ページ 6 / 6