産業横断 人材定義リファレンスに基づくスキルマッピング
役割

スキル

機能
適応力・態度分要
素プロフェッショナルスキル

チームワークや作業遂行に必要対策実務に必要

iコンピテンシーディクショナリ

iコンピテンシーディクショナリ（ITヒューマンスキル）から参照（大分類及び中分類）から参照
中分類

大分類

CISO
CRO
CIO等

仮説設定力

問題発見力

問題分析力

コンプライアンス

MC06.1 管理方針と体制

論理思考力

概念化力

内部統制状況のモニタリング

MC08.1 実行責任者によるモニタリングと評価 MC08.2 ガバナンスによる評価

俯瞰力

深耕力

事業戦略策定ST01.1 事業環境の分析

ST01.2 事業戦略の策定

革新力

継続力

事業戦略把握・策定支援

ST02.1 要求（構想）の確認

ST02.2 新ビジネスモデルへの提言 ST02.3 事業戦略の実現シナリオへの提言

相手の考えを理解する力

自分の考えを伝える力

IT戦略策定・実行推進

PL01.1 基本方針の策定
EV02.1 IT戦略の評価
US02.1 IT運用管理

PL01.2 IT化計画の策定

共感を呼ぶ力IT戦略評価・改善
IT運用コントロール

情報セキュリティマネジメント MC03.1 情報セキュリティ戦略と方針の策定

社内のサイバーセキュ
サイバーセキュリティ

リティインシデント対統括（室等）

応を統括する部門・部

仮説設定力

新ビジネス・新技術の調査・分

問題発見力

問題分析力

論理思考力

概念化力

析と技術支援品質マネジメント

俯瞰力

深耕力

システム評価・改善

革新力

継続力

相手の考えを理解する力

自分の考えを伝える力

共感を呼ぶ力データサイエンス

プロジェクトマネジメント

署・チーム

IT戦略評価・改善

CM05.1 最新技術の研究・検証

業務経験習熟度に関連し、結果から作業を紐解くた

倫理観・信条信頼性を担保し、善行に必要
サイバーセキュリティフレームワークを基めに必要悪の判断を促す
コンプライアンス等

準とし、国内のビジネスに必要な知識を記

MC06.2 実施と評価

ST01.3 事業戦略実行体制の確立

サイバーセキュリティ対策の統括責任者

役職（技術以外の） 知識対策の企画や対応、未知の領域での作業遂

アカウンタビリティ

会社法/会社法施行規則

経営管理（全般）

COSO内部統制フレームワーク / ERM
刑法 / 刑事訴訟法 / 不正アクセス禁止法 /英語力（読み書き）（謝罪する立場）
善管注意義務5,000万円以上の起案又は決裁

忠実義務

不正競争防止法
電気通信事業法 / サイバーセキュリティ基

本法 / 電子署名及び認証業務に関する法律
PL01.3 IT戦略実行マネジメント サイバーセキュリティ経営ガイドライン
PMBOK / SP800-53 / SP800-30

サイバーインシデント被害（演習含む）
BCPの発動
コミュニケーション／ネゴシエーション

US02.2 情報セキュリティ管理
IPA発行 情報セキュリティ関連ガイドライ
MC03.2 情報セキュリティの運用 MC03.3 情報セキュリティの見直し
CM05.2 技術支援

MC04.1 品質管理のコントロール MC04.2 組織全体の品質マネジメント
EV01.1 ITシステムの評価

EV01.2 ITサービスの評価

EV01.3 Webサイトの評価

CM06.1 ビジネス目標の決定

CM06.2 状況の評価

CM06.3 目標の決定とプロジェクト計画の策定

CM06.4 データの理解
CM06.7 評価

CM06.5 データマイニングのためのデータの準備
CM06.8 結果とモデルの展開

DV14.1 プロジェクト立ち上げ
DV14.4 プロジェクト終結
EV02.1 IT戦略の評価

DV14.2 プロジェクト計画策定

会社法/会社法施行規則

経営管理（リスク対応）

COSO内部統制フレームワーク / ERM
刑法 / 刑事訴訟法 / 不正アクセス禁止法 /英語力（交渉力）

不正競争防止法
電気通信事業法 / サイバーセキュリティ基

本法 / 電子署名及び認証業務に関する法律
CM06.6 モデリングサイバーセキュリティ経営ガイドライン
ビジネスでの活用と評価
CM06.9PMBOK / SP800-53 / SP800-30
DV14.3 プロジェクト追跡と実行管理 IPA発行 情報セキュリティ関連ガイドライ

アカウンタビリティ（謝罪する立場）
コンプライアンス

社外、グループ企業外との情報連携
サイバーインシデント対応（演習含む）
インシデント情報収集
コミュニケーション／ネゴシエーション
ベンダー＆製品情報収集

DV14.5 プロジェクト個別の品質マネジメント

IT製品・サービス戦略評価・

EV03.1 IT製品・サービス戦略の評価
改善
情報セキュリティマネジメント MC03.1 情報セキュリティ戦略と方針の策定 MC03.2 情報セキュリティの運用
MC02.1 事業継続計画の策定
MC02.2 事業継続計画の運用
事業継続マネジメント
MC02.4 災害復旧計画の策定
MC02.5 災害復旧計画の運用
MC01.1 業務計画の策定
MC01.2 業務計画の実行
ラインマネジメント
リソース計画の策定
MC01.4MC01.5 リソースの管理

システム部門責任者

問題発見力

問題分析力

論理思考力

俯瞰力

MC06.2 実施と評価

概念化力

内部統制状況のモニタリング

MC08.1 実行責任者によるモニタリングと評価

MC08.2 ガバナンスによる評価

深耕力

事業戦略策定ST01.1 事業環境の分析

ST01.2 事業戦略の策定

ST02.1 要求（構想）の確認
PL01.1 基本方針の策定

関する法律の一部を改正する法律
ST02.2 新ビジネスモデルへの提言 ST02.3 事業戦略の実現シナリオへの提言 サイバーセキュリティ経営ガイドライン
PL01.2 IT化計画の策定
PL01.3 IT戦略実行マネジメント PMBOK / SP800-53 / SP800-30
PL02.2 システム化計画の策定
PL02.3 業務・システム要件定義 IPA発行 情報セキュリティ関連ガイドライ

革新力

継続力
自分の考えを伝える力

事業戦略把握・策定支援
共感を呼ぶ力IT戦略策定・実行推進
システム企画立案

括責任者

事業継続マネジメント

PL02.1 システム化構想の立案
PL02.4 ITサービス要件定義
MC02.1 事業継続計画の策定
MC02.4 災害復旧計画の策定

情報セキュリティマネジメント MC03.1 情報セキュリティ戦略と方針の策定
MC01.1 業務計画の策定
ラインマネジメント
MC01.4 リソース計画の策定
人的資源管理MC07.1 人材戦略の策定
MC07.4 研修

契約管理

MC07.7 人事・労務管理
MC05.1 契約締結管理

調達・委託
ファシリティ設計・構築

責任

ファシリティ運用管理・
管

刑法 / 刑事訴訟法 / 不正アクセス禁止法 /MC06.1 管理方針と体制

情報システム部門の統者

MC01.3 業務計画に基づく評価
MC01.6 メンバの育成

コンプライアンス

相手の考えを理解する力

仮説設定力

MC03.3 情報セキュリティの見直し
MC02.3 事業継続計画の見直し
MC02.6 災害復旧計画の見直し

問題発見力

問題分析力

論理思考力

概念化力

仮説設定力

不正競争防止法
電気通信事業法 / サイバーセキュリティ基
本法 / 電子署名及び認証業務に関する法律
個人情報の保護に関する法律 / 個人情報のST01.3 事業戦略実行体制の確立

者

俯瞰力

情報システム部門におシステム管理者

深耕力

革新力

継続力

相手の考えを理解する力

自分の考えを伝える力

運用設計
共感を呼ぶ力ける、各種業務システ

移行設計
システムテスト

MC01.5 リソースの管理
MC07.2 人材戦略の運用
MC07.5 知的資産管理

MC05.2 契約変更管理
CM03.1 調達・委託先の選定
CM03.2 委託業務管理
DV13.2 ファシリティ施工管理
DV13.1 ファシリティ設計
US05.1 ファシリティ運用・保守

ムの管理責任者
システム運用管理

DV01.4 システム方式設計（ソフトウェア製品）

DV01.5 システム方式設計（組込みソフトウェア） DV01.6 システム方式設計（Webサイト）

DV01.7 開発準備

DV01.8 開発準備（アジャイル）

問題発見力

問題分析力

論理思考力

概念化力

DV02.2 ITサービス設計

DV09.1 システムテスト計画策定 DV09.2 システムテスト実施
US03.1 障害管理US03.2 問題管理US03.4 構成管理
US03.5 資源管理
US03.7 セキュリティ障害管理 US03.8 障害対応・保守支援

ソフトウェア保守
IT製品・サービス戦略策定

ST03.1 市場動向の調査・分析・予測 ST03.2 IT製品・サービス戦略の策定

IT製品・サービス戦略評価・

DV02.3 Webサイト運用設計

情報システム部門におネットワーク管理者

ける、ネットワーク環
境の管理責任者

US01.2 システム利用者対応

US01.3 顧客統括管理
MC01.3 業務計画に基づく評価
MC01.6 メンバの育成

US03.1 障害管理US03.2 問題管理US03.3 性能管理

US03.4 構成管理

US03.5 資源管理

US03.6 リリース管理

US03.7 セキュリティ障害管理US03.8 障害対応・保守支援

US03.9 予防保守

革新力

継続力

相手の考えを理解する力

自分の考えを伝える力

ハードウェア・ソフトウェア製
共感を呼ぶ力品導入
IT運用コントロール
システムテスト

ラインマネジメント
新ビジネス・新技術の調査・分

継続力
自分の考えを伝える力

品質マネジメント
共感を呼ぶ力IT運用コントロール
システム評価・改善

問題発見力

問題分析力

論理思考力

概念化力

俯瞰力

深耕力

革新力

継続力

相手の考えを理解する力

自分の考えを伝える力

仮説設定力

新ビジネス・新技術の調査・分
析と技術支援品質マネジメント

プロジェクトマネジメント

共感を呼ぶ力IT運用コントロール

問題発見力

問題分析力

論理思考力

概念化力

俯瞰力

深耕力

仮説設定力

革新力

継続力
自分の考えを伝える力

析と技術支援IT製品・サービス戦略策定

システム企画立案

キュリティ要件に関す相手の考えを理解する力

新ビジネス・新技術の調査・分共感を呼ぶ力システム要件定義・方式設計
運用設計
移行設計

キ

ュ
リ

MC01.2 業務計画の実行
MC01.5 リソースの管理

MC01.3 業務計画に基づく評価
MC01.6 メンバの育成

CM05.1 最新技術の研究・検証

CM05.2 技術支援
CM04.2 標準の維持管理

EV02.1 IT戦略の評価

調達・委託
契約管理

セ

MC01.1 業務計画の策定
MC01.4 リソース計画の策定

IT戦略評価・改善

システムテスト
ソフトウェア保守る設計担当者

MC02.3 事業継続計画の見直し
MC02.6 災害復旧計画の見直し

深耕力

システム評価・改善

システム構築時のセ

MC02.2 事業継続計画の運用
MC02.5 災害復旧計画の運用

俯瞰力

IT製品・サービス戦略評価・

セキュリティ設計担当

DV03.1 移行設計
MC02.1 事業継続計画の策定
MC02.4 災害復旧計画の策定

CM04.1 標準の策定

データサイエンス

ント対応の担当者

EV01.3 Webサイトの評価
DV02.3 Webサイト運用設計

標準の策定・維持・管理

革新力

DV12.3 ソフトウェアの導入

EV01.2 ITサービスの評価
DV02.2 ITサービス設計

概念化力

プロジェクトマネジメント

事件・事故担当

US02.2 情報セキュリティ管理
DV09.2 システムテスト実施

論理思考力

析と技術支援サービスマネジメント

セキュリティインシデ

DV12.2 ハードウェアの導入

US02.1 IT運用管理
DV09.1 システムテスト計画策定
EV01.1 ITシステムの評価
DV02.1 システム運用設計

問題分析力

相手の考えを理解する力

仮説設定力

DV12.1 導入設計

問題発見力

サービスデスクサイバーセキュリティ

BCPの発動
コミュニケーション／ネゴシエーション

関する法律の一部を改正する法律
サイバーセキュリティ経営ガイドライン

事業管理（担当システム全般）

レスポンシビリティ（役目を果たす）

英語力（読み書き）

コンプライアンス

自社内のリスクマネジメント全般

ガバナンス

脆弱性を突いた攻撃対応被害（演習含む）
コミュニケーション／ネゴシエーション

刑法 / 刑事訴訟法 / 不正アクセス禁止法 /不正競争防止法
電気通信事業法 / サイバーセキュリティ基
本法 / 電子署名及び認証業務に関する法律
個人情報の保護に関する法律 / 個人情報の保護に関する法律及び行政手続における特定の個人を識別するための番号の利用等に

事業管理（担当システム全般）

レスポンシビリティ（役目を果たす）

英語力（読み書き）

コンプライアンス

災害対策を中心とした事業継続計画・管理

ガバナンス

関する法律の一部を改正する法律

事業継続マネジメント

野における実務責任者

サイバーインシデント対応（演習含む）

EV03.1 IT製品・サービス戦略の評価
MC01.2 業務計画の実行
MC01.5 リソースの管理

移行設計

シデント対応の、ICT分

ガバナンス

US03.9 予防保守

ラインマネジメント

運用設計

CSIRT責任者

グループ企業全体のリスクマネジメント

US03.3 性能管理
US03.6 リリース管理

US01.1 IT利活用

システム評価・改善

全社セキュリティイン

本法 / 電子署名及び認証業務に関する法律
個人情報の保護に関する法律 / 個人情報の

PMBOK / SP800-53 / SP800-30
IPA発行 情報セキュリティ関連ガイドライ

MC01.1 業務計画の策定
MC01.4 リソース計画の策定

深耕力

不正競争防止法
電気通信事業法 / サイバーセキュリティ基

定の個人を識別するための番号の利用等にシステム運用管理俯瞰力

刑法 / 刑事訴訟法 / 不正アクセス禁止法 /保護に関する法律及び行政手続における特サービスデスク

仮説設定力

コンプライアンス

DV13.3 ファシリティ施工実施

DV01.2 システム化要件定義（Webサイト） DV01.3 システム方式設計

US02.1 IT運用管理
US02.2 情報セキュリティ管理
DV11.1 保守の方針と計画の策定 DV11.2 問題の調査と分析

IT運用コントロール（謝罪する立場）

英語力（読み書き）

MC01.6 メンバの育成
MC07.3 人材戦略の評価と分析
MC07.6 健康管理

DV01.1 システム化要件定義

DV02.1 システム運用設計
DV03.1 移行設計

定の個人を識別するための番号の利用等に

アカウンタビリティ

PL02.5 情報セキュリティ要件定義
MC02.2 事業継続計画の運用
MC02.3 事業継続計画の見直し
MC02.5 災害復旧計画の運用
MC02.6 災害復旧計画の見直し
MC03.2 情報セキュリティの運用 MC03.3 情報セキュリティの見直し
MC01.2 業務計画の実行
MC01.3 業務計画に基づく評価

システム要件定義・方式設計

理保護に関する法律及び行政手続における特事業管理（ICT全般）

サイバーセキュリティ経営ガイドライン

通信障害復旧PMBOK / SP800-53 / SP800-30
IPA発行 情報セキュリティ関連ガイドライ

コミュニケーション／ネゴシエーション

刑法 / 刑事訴訟法 / 不正アクセス禁止法 /不正競争防止法
電気通信事業法 / サイバーセキュリティ基
本法 / 電子署名及び認証業務に関する法律
個人情報の保護に関する法律 / 個人情報の保護に関する法律及び行政手続における特定の個人を識別するための番号の利用等に関する法律の一部を改正する法律
サイバーセキュリティ経営ガイドライン

MC04.1 品質管理のコントロール MC04.2 組織全体の品質マネジメント
US02.1 IT運用管理
US02.2 情報セキュリティ管理
PMBOK / SP800-53 / SP800-30
EV01.1 ITシステムの評価
EV01.2 ITサービスの評価
EV01.3 Webサイトの評価
IPA発行 情報セキュリティ関連ガイドライ
US01.1 IT利活用
US01.2 システム利用者対応
US01.3 顧客統括管理
US06.1 サービス管理
DV14.1 プロジェクト立ち上げ DV14.2 プロジェクト計画策定 DV14.3 プロジェクト追跡と実行管理
DV14.4 プロジェクト終結
CM06.1 ビジネス目標の決定

DV14.5 プロジェクト個別の品質マネジメント
CM06.2 状況の評価

CM06.4 データの理解
CM06.7 評価

CM06.5 データマイニングのためのデータの準備
CM06.8 結果とモデルの展開

CM05.1 最新技術の研究・検証

CM05.2 技術支援

DV14.4 プロジェクト終結
US02.1 IT運用管理

DV14.2 プロジェクト計画策定

刑法 / 刑事訴訟法 / 不正アクセス禁止法 /不正競争防止法
電気通信事業法 / サイバーセキュリティ基
本法 / 電子署名及び認証業務に関する法律
個人情報の保護に関する法律 / 個人情報のDV14.3 プロジェクト追跡と実行管理

DV14.5 プロジェクト個別の品質マネジメント
US02.2 情報セキュリティ管理

EV03.1 IT製品・サービス戦略の評価
EV01.1 ITシステムの評価
EV01.2 ITサービスの評価
DV09.1 システムテスト計画策定 DV09.2 システムテスト実施

英語力（交渉力）

レスポンシビリティ（役目を果たす）コンプライアンス

グループ企業全体のリスクマネジメント

ペネトレーションテスト（発注側を含む）
脆弱性診断（発注側を含む）
インシデント情報収集
コミュニケーション／ネゴシエーション
ベンダー＆製品情報収集

CM06.3 目標の決定とプロジェクト計画の策定
CM06.6 モデリングCM06.9 ビジネスでの活用と評価

MC04.1 品質管理のコントロール MC04.2 組織全体の品質マネジメント

DV14.1 プロジェクト立ち上げ

事業管理（リスク対応）

保護に関する法律及び行政手続における特定の個人を識別するための番号の利用等に

事業管理（リスク対応）
英語力（交渉力）（役目を果たす）コンプライアンス

グループ企業全体のリスクマネジメント

関する法律の一部を改正する法律
サイバーセキュリティ経営ガイドライン
PMBOK / SP800-53 / SP800-30

ペネトレーションテスト（発注側を含む）
脆弱性診断（発注側を含む）

IPA発行 情報セキュリティ関連ガイドライ

コミュニケーション／ネゴシエーション

EV01.3 Webサイトの評価

レスポンシビリティ

ベンダー＆製品情報収集

DV11.1 保守の方針と計画の策定 DV11.2 問題の調査と分析
CM03.1 調達・委託先の選定
MC05.1 契約締結管理

CM03.2 委託業務管理
MC05.2 契約変更管理

CM05.1 最新技術の研究・検証

CM05.2 技術支援

刑法 / 刑事訴訟法 / 不正アクセス禁止法 /不正競争防止法
電気通信事業法 / サイバーセキュリティ基

ST03.1 市場動向の調査・分析・予測 ST03.2 IT製品・サービス戦略の策定

PL02.1 システム化構想の立案

PL02.2 システム化計画の策定

本法 / 電子署名及び認証業務に関する法律
個人情報の保護に関する法律 / 個人情報のPL02.3 業務・システム要件定義

保護に関する法律及び行政手続における特定の個人を識別するための番号の利用等に

PL02.4 ITサービス要件定義

PL02.5 情報セキュリティ要件定義

関する法律の一部を改正する法律
サイバーセキュリティ経営ガイドライン

DV01.1 システム化要件定義

DV01.2 システム化要件定義（Webサイト） DV01.3 システム方式設計

PMBOK / SP800-53 / SP800-30

DV01.4 システム方式設計（ソフトウェア製品）
DV01.7 開発準備
DV02.1 システム運用設計
DV03.1 移行設計

DV01.5 システム方式設計（組込みソフトウェア） DV01.6 システム方式設計（Webサイト）
DV01.8 開発準備（アジャイル）
DV02.2 ITサービス設計
DV02.3 Webサイト運用設計

IPA発行 情報セキュリティ関連ガイドライ

事業管理（リスク対応）

レスポンシビリティ

英語力（読み書き）

コンプライアンス

グループ企業全体のリスクマネジメント

ガバナンス

セキュア設計・多層防御
ベンダー＆製品情報収集

構築系サイバーセキュシステム構築・導入時

リティ担当のセキュリティ担当者

問題発見力

問題分析力

論理思考力

概念化力

俯瞰力

深耕力

革新力

継続力

相手の考えを理解する力

自分の考えを伝える力

仮説設定力

品導入
品質マネジメント
システム評価・改善

リ
テ

ィ

問題発見力

問題分析力

論理思考力

概念化力

仮説設定力

刑法 / 刑事訴訟法 / 不正アクセス禁止法 /CM05.2 技術支援

DV04.1 基盤システム設計（共通） DV04.2 基盤システム設計（プラットフォーム）

DV04.3 基盤システム設計（データベース）

DV04.4 基盤システム設計（ネットワーク）

DV04.6 基盤システム設計（情報セキュリティ）0
ハードウェア・ソフトウェア製ュCM05.1 最新技術の研究・検証

DV04.5 基盤システム設計（システム管理）

DV04.7 基盤システム構築・テスト（プラットフォーム） DV04.8 基盤システム構築・テスト（データベース）
DV04.1
DV04.1

共感を呼ぶ力キ

基盤システム構築・テスト（システム管理）

DV12.1 導入設計

1

運用系サイバーセキュ

運用システムに関する

リティ担当

セキュリティ担当者

俯瞰力

深耕力

革新力

継続力

相手の考えを理解する力

自分の考えを伝える力

Webサイト運用管理
共感を呼ぶ力IT運用コントロール

DV12.3 ソフトウェアの導入

MC04.1 品質管理のコントロール MC04.2 組織全体の品質マネジメント
EV01.1 ITシステムの評価
EV01.2 ITサービスの評価

EV01.3 Webサイトの評価

US03.1 障害管理US03.2 問題管理US03.3 性能管理

US03.4 構成管理

US03.5 資源管理

US03.6 リリース管理

US03.7 セキュリティ障害管理US03.8 障害対応・保守支援

US03.9 予防保守

品質マネジメント
システム評価・改善
運用設計
移行設計

CSIRT担当

CSIRT活動におけるイ

仮説設定力

新ビジネス・新技術の調査・分

DV02.1 システム運用設計
DV03.1 移行設計

DV02.2 ITサービス設計

CM05.1 最新技術の研究・検証

CM05.2 技術支援

問題発見力

問題分析力

論理思考力

概念化力

内部統制状況のモニタリング

MC08.1 実行責任者によるモニタリングと評価 MC08.2 ガバナンスによる評価

俯瞰力

深耕力

標準の策定・維持・管理

CM04.1 標準の策定

析と技術支援革新力

継続力

相手の考えを理解する力

自分の考えを伝える力

共感を呼ぶ力プロジェクトマネジメント

システム評価・改善
サービスマネジメント
サービスデスク

SOCサービス・オペ
レーション担当者

問題発見力

問題分析力

論理思考力

概念化力

俯瞰力

深耕力

革新力

継続力

相手の考えを理解する力

自分の考えを伝える力

仮説設定力

新ビジネス・新技術の調査・分
析と技術支援ハードウェア・ソフトウェア製
品導入
IT運用コントロール
サービスマネジメント

共感を呼ぶ力システム評価・改善
ソフトウェア保守
IT製品・サービス戦略評価・

仮説設定力

DV14.1 プロジェクト立ち上げ
DV14.4 プロジェクト終結

DV14.2 プロジェクト計画策定

DV14.5 プロジェクト個別の品質マネジメント
MC04.1 品質管理のコントロール MC04.2 組織全体の品質マネジメント
EV01.1 ITシステムの評価
EV01.2 ITサービスの評価
US06.1 サービス管理
US01.1 IT利活用

US01.2 システム利用者対応

CM05.1 最新技術の研究・検証

CM05.2 技術支援

DV12.1 導入設計

DV12.2 ハードウェアの導入

US02.1 IT運用管理
US06.1 サービス管理
EV01.1 ITシステムの評価

US02.2 情報セキュリティ管理とする情報資産管理の担当者

MC04.1 品質管理のコントロール MC04.2 組織全体の品質マネジメント

標準の策定・維持・管理

CM04.1 標準の策定

CM04.2 標準の維持管理

MC06.1 管理方針と体制

MC06.2 実施と評価

論理思考力

概念化力

コンプライアンス

俯瞰力

深耕力

情報セキュリティマネジメント MC03.1 情報セキュリティ戦略と方針の策定

継続力
自分の考えを伝える力

ファシリティ設計・構築
共感を呼ぶ力資産管理・評価ン

刑法 / 刑事訴訟法 / 不正アクセス禁止法 /不正競争防止法
電気通信事業法 / サイバーセキュリティ基
本法 / 電子署名及び認証業務に関する法律
個人情報の保護に関する法律 / 個人情報の保護に関する法律及び行政手続における特定の個人を識別するための番号の利用等にコンプライアンス

障害復旧

ガバナンス

ペネトレーションテスト（発注側を含む）
脆弱性診断（発注側を含む）
ベンダー＆製品情報収集

事業管理（リスク対応）

レスポンシビリティ

英語力（読み書き）

コンプライアンス

障害復旧

ガバナンス

関する法律の一部を改正する法律
サイバーセキュリティ経営ガイドライン

ペネトレーションテスト（発注側を含む）

PMBOK / SP800-53 / SP800-30

脆弱性診断（発注側を含む）

IPA発行 情報セキュリティ関連ガイドライ

ベンダー＆製品情報収集

不正競争防止法
電気通信事業法 / サイバーセキュリティ基
本法 / 電子署名及び認証業務に関する法律
個人情報の保護に関する法律 / 個人情報の保護に関する法律及び行政手続における特定の個人を識別するための番号の利用等に関する法律の一部を改正する法律
DV14.3 プロジェクト追跡と実行管理 サイバーセキュリティ経営ガイドライン
PMBOK / SP800-53 / SP800-30
IPA発行 情報セキュリティ関連ガイドライ
EV01.3 Webサイトの評価

事業管理（リスク対応）

レスポンシビリティ

英語力（読み書き）

コンプライアンス

グループ企業全体のリスクマネジメント

ペネトレーションテスト（発注側を含む）
脆弱性診断（発注側を含む）
コミュニケーション／ネゴシエーション
ベンダー＆製品情報収集

US01.3 顧客統括管理
刑法 / 刑事訴訟法 / 不正アクセス禁止法 /DV12.3 ソフトウェアの導入

不正競争防止法
電気通信事業法 / サイバーセキュリティ基
本法 / 電子署名及び認証業務に関する法律
IPA発行 情報セキュリティ関連ガイドライ

事業管理（リスク対応）

レスポンシビリティ

英語力（読み書き）

コンプライアンス

ペネトレーションテスト（発注側を含む）

ガバナンス

EV01.3 Webサイトの評価

EV03.1 IT製品・サービス戦略の評価

改善
品質マネジメント
問題分析力

革新力

IPA発行 情報セキュリティ関連ガイドライ

レスポンシビリティ

英語力（読み書き）

脆弱性診断（発注側を含む）

EV01.2 ITサービスの評価
DV11.1 保守の方針と計画の策定 DV11.2 問題の調査と分析

問題発見力

相手の考えを理解する力

定の個人を識別するための番号の利用等に

刑法 / 刑事訴訟法 / 不正アクセス禁止法 /刑法 / 刑事訴訟法 / 不正アクセス禁止法 /不正競争防止法
電気通信事業法 / サイバーセキュリティ基
本法 / 電子署名及び認証業務に関する法律
個人情報の保護に関する法律 / 個人情報のISO/IEC27001を中心
ISMS担当保護に関する法律及び行政手続における特事業管理（リスク対応）

EV01.3 Webサイトの評価
DV02.3 Webサイト運用設計

CM04.2 標準の維持管理

ンシデント対応担当者

品質マネジメント

SOC担当

US04.1 利用者向けサービス運用管理 US04.2 Webサービス運用管理
US02.1 IT運用管理
US02.2 情報セキュリティ管理
MC04.1 品質管理のコントロール MC04.2 組織全体の品質マネジメント
EV01.1 ITシステムの評価
EV01.2 ITサービスの評価

本法 / 電子署名及び認証業務に関する法律
個人情報の保護に関する法律 / 個人情報の

PMBOK / SP800-53 / SP800-30

基盤システム構築・テスト（情報セキュリティ）DV12.2 ハードウェアの導入

不正競争防止法
電気通信事業法 / サイバーセキュリティ基関する法律の一部を改正する法律
DV04.9 基盤システム構築・テスト（ネットワーク） サイバーセキュリティ経営ガイドライン

システム運用管理担職

析と技術支援基盤システム構築セ

当

新ビジネス・新技術の調査・分

DV13.1 ファシリティ設計
EV06.1 資産管理規定の策定

MC03.2 情報セキュリティの運用 MC03.3 情報セキュリティの見直し

DV13.2 ファシリティ施工管理

DV13.3 ファシリティ施工実施

EV06.2 資産管理プロセスの実施保護に関する法律及び行政手続における特定の個人を識別するための番号の利用等に

事業管理（リスク対応）

レスポンシビリティ

英語力（読み書き）

コンプライアンス

情報資産管理

ガバナンス

戦略立案

アカウンタビリティ

システム設計コンプライアンス

ID/アクセス権管理

ガバナンス

関する法律の一部を改正する法律
サイバーセキュリティ経営ガイドライン
PMBOK / SP800-53 / SP800-30
IPA発行 情報セキュリティ関連ガイドライ

システム企画担当

情報システムの構築・

問題発見力

問題分析力

論理思考力

俯瞰力

事業戦略策定ST01.1 事業環境の分析

ST01.2 事業戦略の策定

概念化力

事業戦略把握・策定支援

ST02.1 要求（構想）の確認

ST02.2 新ビジネスモデルへの提言 ST02.3 事業戦略の実現シナリオへの提言

深耕力

事業戦略評価・改善

EV05.1 事業戦略の評価

革新力

継続力

相手の考えを理解する力

自分の考えを伝える力

仮説設定力

共感を呼ぶ力IT製品・サービス戦略策定

ST03.1 市場動向の調査・分析・予測 ST03.2 IT製品・サービス戦略の策定

システム要件定義・方式設計

PL02.1 システム化構想の立案
PL02.4 ITサービス要件定義
DV01.1 システム化要件定義
DV01.4 システム方式設計（ソフトウェア製品）
DV01.7 開発準備
DV05.1 ソフトウェア要件定義

アプリケーションシステム開発 DV05.4 アプリケーション共通基盤設計・構築
システム評価・改善
運用設計
移行設計
問題発見力

問題分析力

論理思考力

概念化力

仮説設定力

PL01.2 IT化計画の策定

PL02.2 システム化計画の策定

PL01.3 IT戦略実行マネジメント

基幹システム構築担当

情報システムの構築

深耕力

革新力

継続力

相手の考えを理解する力

自分の考えを伝える力

共感を呼ぶ力DV01.2 システム化要件定義（Webサイト） DV01.3 システム方式設計

IPA発行 情報セキュリティ関連ガイドライ

DV01.1 システム化要件定義

DV01.2 システム化要件定義（Webサイト） DV01.3 システム方式設計

DV01.4

DV01.5システム方式設計（組込みソフトウェア）

DV01.6 システム方式設計（Webサイト）

DV02.1 システム運用設計

DV09.1 システムテスト計画策定 DV09.2 システムテスト実施
DV11.1 保守の方針と計画の策定 DV11.2 問題の調査と分析

問題分析力

論理思考力

概念化力

俯瞰力

深耕力

仮説設定力

DV02.3 Webサイト運用設計

DV12.1 導入設計

DV12.2 ハードウェアの導入

DV12.3 ソフトウェアの導入

DV03.1 移行設計
DV10.1 移行

DV10.2 受入れテスト

DV10.3 運用テスト

DV14.2 プロジェクト計画策定

DV14.3 プロジェクト追跡と実行管理

IT運用コントロール

US02.1 IT運用管理

US02.2 情報セキュリティ管理

運用設計

DV02.1 システム運用設計

DV02.2 ITサービス設計

DV02.3 Webサイト運用設計

US03.1 障害管理US03.2 問題管理US03.3 性能管理

プロジェクトマネジメント

情報システムの運用

革新力

継続力

相手の考えを理解する力

自分の考えを伝える力

共感を呼ぶ力Webサイト運用管理
システムテスト
ソフトウェア保守
ハードウェア・ソフトウェア製

問題発見力

問題分析力

論理思考力

概念化力

US03.4 構成管理

US03.5 資源管理

US03.6 リリース管理

US03.7 セキュリティ障害管理US03.8 障害対応・保守支援

US03.9 予防保守

US04.1 利用者向けサービス運用管理 US04.2 Webサービス運用管理
DV09.1 システムテスト計画策定 DV09.2 システムテスト実施
DV11.1 保守の方針と計画の策定 DV11.2 問題の調査と分析
DV12.2 ハードウェアの導入
EV01.2 ITサービスの評価

EV01.3 Webサイトの評価

移行・導入

DV10.1 移行
DV10.4 導入

DV10.2 受入れテスト

DV10.3 運用テスト

プロジェクトマネジメント

DV14.1 プロジェクト立ち上げ
DV14.4 プロジェクト終結

DV14.2 プロジェクト計画策定
DV14.5 プロジェクト個別の品質マネジメント

DV14.3 プロジェクト追跡と実行管理

DV08.1 ソフトウェア要件定義

DV08.2 ソフトウェア方式設計

DV08.3 開発環境構築

DV08.4 ソフトウェア詳細設計

DV08.5 ソフトウェアコード作成・単体テスト

DV08.6 ソフトウェア結合テスト

仮説設定力

WEBサイト及びWEBシWEBサービス担当

ステムを活用したサー
ビス担当者

深耕力

革新力

継続力

相手の考えを理解する力

自分の考えを伝える力

共感を呼ぶ力システム要件定義・方式設計

システムテスト

ソフトウェア保守

担

PMBOK / SP800-53 / SP800-30
IPA発行 情報セキュリティ関連ガイドライ

レスポンシビリティ

ID/アクセス権管理

コンプライアンス

英語力（読み書き）

ガバナンス

障害復旧
脆弱性診断（発注側を含む）
ペネトレーションテスト（発注側を含む）

ン

不正競争防止法
電気通信事業法 / サイバーセキュリティ基
本法 / 電子署名及び認証業務に関する法律
個人情報の保護に関する法律 / 個人情報の保護に関する法律及び行政手続における特定の個人を識別するための番号の利用等に関する法律の一部を改正する法律
民間事業者等が行う書面の保存等における情報通信の技術の利用に関する法律
サイバーセキュリティ経営ガイドライン

刑法 / 刑事訴訟法 / 不正アクセス禁止法 /不正競争防止法
電気通信事業法 / サイバーセキュリティ基
本法 / 電子署名及び認証業務に関する法律
個人情報の保護に関する法律 / 個人情報の定の個人を識別するための番号の利用等に

US04.1 利用者向けサービス運用管理 US04.2 Webサービス運用管理
DV01.1 システム化要件定義

DV01.2 システム化要件定義（Webサイト） DV01.3 システム方式設計

DV01.4 システム方式設計（ソフトウェア製品）
DV01.7 開発準備
DV09.1 システムテスト計画策定
DV05.1 ソフトウェア要件定義

DV01.5 システム方式設計（組込みソフトウェア） DV01.6 システム方式設計（Webサイト）
DV01.8 開発準備（アジャイル）
DV09.2 システムテスト実施
DV05.2 ソフトウェア方式設計 DV05.3 開発環境構築

アプリケーションシステム開発 DV05.4 アプリケーション共通基盤設計・構築

情報通信の技術の利用に関する法律
サイバーセキュリティ経営ガイドライン

保護に関する法律及び行政手続における特DV08.7 システム適格性確認テスト

Webサイト運用管理関する法律の一部を改正する法律
民間事業者等が行う書面の保存等におけるシステム設計システム設計

レスポンシビリティ

ID/アクセス権管理

コンプライアンス

英語力（読み書き）

ガバナンス

脆弱性診断（発注側を含む）
ペネトレーションテスト（発注側を含む）

DV12.3 ソフトウェアの導入

Webサイト開発
俯瞰力

ベンダー＆製品情報収集

PMBOK / SP800-53 / SP800-30
IPA発行 情報セキュリティ関連ガイドライ

EV01.1 ITシステムの評価
DV03.1 移行設計

移行設計

本法 / 電子署名及び認証業務に関する法律
個人情報の保護に関する法律 / 個人情報の刑法 / 刑事訴訟法 / 不正アクセス禁止法 /DV12.1 導入設計

品導入
システム評価・改善

英語力（読み書き）

DV14.5 プロジェクト個別の品質マネジメント

システム運用管理基幹システム運用担当

不正競争防止法
電気通信事業法 / サイバーセキュリティ基

定の個人を識別するための番号の利用等に

DV10.4 導入
DV14.1 プロジェクト立ち上げ
DV14.4 プロジェクト終結

移行・導入

問題発見力

DV02.2 ITサービス設計

刑法 / 刑事訴訟法 / 不正アクセス禁止法 /保護に関する法律及び行政手続における特DV01.8 開発準備（アジャイル）

システムテスト

品導入
移行設計

IT-BCP策定／DR

DV01.5 システム方式設計（組込みソフトウェア） DV01.6 システム方式設計（Webサイト）
DV01.8 開発準備（アジャイル）
DV05.2 ソフトウェア方式設計 DV05.3 開発環境構築
DV05.5 業務プロセス設計
DV05.6 ソフトウェア詳細設計

運用設計

ソフトウェア保守
ハードウェア・ソフトウェア製

情報通信の技術の利用に関する法律
知的財産基本法 / コンテンツの創造、保護

PMBOK / SP800-53 / SP800-30

DV05.8 ソフトウェア結合テスト
EV01.2 ITサービスの評価
EV01.3 Webサイトの評価
DV02.2 ITサービス設計
DV02.3 Webサイト運用設計

DV01.7 開発準備関する法律の一部を改正する法律
民間事業者等が行う書面の保存等におけるPL02.5 情報セキュリティ要件定義

システム要件定義・方式設計
俯瞰力

本法 / 電子署名及び認証業務に関する法律
個人情報の保護に関する法律 / 個人情報の及び活用の促進に関する法律
PL02.3 業務・システム要件定義 サイバーセキュリティ経営ガイドライン

DV05.7 ソフトウェアコード作成・単体テスト
EV01.1 ITシステムの評価
DV02.1 システム運用設計
DV03.1 移行設計

システム方式設計（ソフトウェア製品）

不正競争防止法
電気通信事業法 / サイバーセキュリティ基

定の個人を識別するための番号の利用等に

PL01.1 基本方針の策定

システム企画立案

刑法 / 刑事訴訟法 / 不正アクセス禁止法 /保護に関する法律及び行政手続における特IT戦略策定・実行推進

運用に関する企画立案

ST01.3 事業戦略実行体制の確立

DV05.5 業務プロセス設計
DV05.6 ソフトウェア詳細設計
DV05.7 ソフトウェアコード作成・単体テスト DV05.8 ソフトウェア結合テスト
保守の方針と計画の策定
DV11.2
問題の調査と分析
DV11.1

関する法律の一部を改正する法律
民間事業者等が行う書面の保存等における情報通信の技術の利用に関する法律
民間事業者等が行う書面の保存等における情報通信の技術の利用に関する法律
IPA発行 情報セキュリティ関連ガイドライ

業務分析

レスポンシビリティ

ID/アクセス権管理

コンプライアンス

英語力（読み書き）

脆弱性診断（発注側を含む）
ベンダー＆製品情報収集

問題発見力

問題分析力

論理思考力

概念化力

仮説設定力

DV05.1 ソフトウェア要件定義

DV05.2 ソフトウェア方式設計

DV05.3 開発環境構築

DV05.4 アプリケーション共通基盤設計・構築

DV05.5 業務プロセス設計

DV05.6 ソフトウェア詳細設計

DV05.7 ソフトウェアコード作成・単体テスト

DV05.8 ソフトウェア結合テスト

アプリケーションシステム開発
俯瞰力
業務アプリケーション担当

深耕力

プリケーション担当者

相手の考えを理解する力

継続力
自分の考えを伝える力

共感を呼ぶ力ソフトウェア保守

DV11.1 保守の方針と計画の策定 DV11.2 問題の調査と分析

システム評価・改善
システム運用管理

EV01.1 ITシステムの評価
US03.1 障害管理US03.4 構成管理

ソフトウェア保守

US03.7 セキュリティ障害管理 US03.8 障害対応・保守支援
DV11.1 保守の方針と計画の策定 DV11.2 問題の調査と分析

システムテスト
移行・導入
担
当

問題発見力

問題分析力

論理思考力

概念化力

俯瞰力

深耕力

仮説設定力

IT運用コントロール

EV01.2 ITサービスの評価
US03.2 問題管理US03.5 資源管理

DV09.1 システムテスト計画策定 DV09.2 システムテスト実施
DV10.1 移行
DV10.2 受入れテスト
DV10.4 導入

インフラ担当社内のIT基盤の構築及び運用を担当革新力

継続力

相手の考えを理解する力

自分の考えを伝える力関する法律の一部を改正する法律
民間事業者等が行う書面の保存等におけるEV01.3 Webサイトの評価
US03.3 性能管理
US03.6 リリース管理

Webサイト運用管理
品質マネジメント
システム評価・改善
運用設計
システムテスト
ソフトウェア保守
ハードウェア・ソフトウェア製

問題発見力

問題分析力

論理思考力

概念化力

俯瞰力

深耕力

仮説設定力

US03.1 障害管理US03.2 問題管理US03.3 性能管理

US03.4 構成管理

US03.5 資源管理

US03.6 リリース管理

US03.9 予防保守

US04.1 利用者向けサービス運用管理 US04.2 Webサービス運用管理
MC04.1 品質管理のコントロール MC04.2 組織全体の品質マネジメント
EV01.1 ITシステムの評価
EV01.2 ITサービスの評価
EV01.3 Webサイトの評価
DV02.1 システム運用設計
DV02.2 ITサービス設計
DV02.3 Webサイト運用設計
システムテスト計画策定
DV09.2
システムテスト実施
DV09.1
DV11.1 保守の方針と計画の策定 DV11.2 問題の調査と分析
DV12.1 導入設計

DV12.2 ハードウェアの導入

DV12.3 ソフトウェアの導入

MC02.1 事業継続計画の策定
MC02.4 災害復旧計画の策定

MC02.2 事業継続計画の運用
MC02.5 災害復旧計画の運用

MC02.3 事業継続計画の見直し
MC02.6 災害復旧計画の見直し

IT製品・サービス戦略策定

ST03.1 市場動向の調査・分析・予測 ST03.2 IT製品・サービス戦略の策定

IT運用コントロール

US02.1 IT運用管理

US02.2 情報セキュリティ管理

US03.1 障害管理US03.2 問題管理

社内のIT基盤のサーバの構築及び運用を担当

革新力

継続力

相手の考えを理解する力

自分の考えを伝える力

US03.4 構成管理
共感を呼ぶ力システム評価・改善
システムテストハードウェア・ソフトウェア製
品導入
ソフトウェア保守
再利用

問題発見力

問題分析力

論理思考力

概念化力

俯瞰力

深耕力

仮説設定力

US03.5 資源管理

US03.3 性能管理

US03.6 リリース管理

DV12.1 導入設計

DV12.3 ソフトウェアの導入

資産管理・評価
IT製品・サービス戦略策定

ST03.1 市場動向の調査・分析・予測 ST03.2 IT製品・サービス戦略の策定

IT運用コントロール

US02.1 IT運用管理

US02.2 情報セキュリティ管理

CM06.1 ビジネス目標の決定

CM06.2 状況の評価

社内IT基盤のDB機器及 革新力
びDB設計・運用を担当

相手の考えを理解する力

継続力
自分の考えを伝える力

共感を呼ぶ力システム運用管理
システム評価・改善
システムテスト

CM06.4 データの理解

CM06.5 データマイニングのためのデータの準備

CM06.7 評価
US03.1 障害管理US03.4 構成管理

CM06.8 結果とモデルの展開
US03.2 問題管理US03.5 資源管理

US03.7 セキュリティ障害管理 US03.8 障害対応・保守支援
EV01.1 ITシステムの評価
EV01.2 ITサービスの評価
DV09.1 システムテスト計画策定 DV09.2 システムテスト実施

ソフトウェア保守
DV11.1 保守の方針と計画の策定 DV11.2 問題の調査と分析
ハードウェア・ソフトウェア製
DV12.2 ハードウェアの導入
DV12.1 導入設計
品導入
問題発見力

問題分析力

論理思考力

概念化力

俯瞰力

深耕力

仮説設定力

ワーク環境構築及び運 革新力
用を担当

ST03.1 市場動向の調査・分析・予測 ST03.2 IT製品・サービス戦略の策定

IT運用コントロール

US02.1 IT運用管理

US02.2 情報セキュリティ管理

US03.1 障害管理US03.2 問題管理

相手の考えを理解する力

継続力
自分の考えを伝える力

CM06.3 目標の決定とプロジェクト計画の策定

エンドポイントのPC及サポート教育担当

びアプリケーション利

問題発見力

問題分析力

論理思考力

俯瞰力

仮説設定力

US03.3 性能管理

DV09.2 システムテスト実施

深耕力

IT運用コントロール

US02.1 IT運用管理

革新力

継続力

相手の考えを理解する力

自分の考えを伝える力

情報セキュリティマネジメント MC03.1 情報セキュリティ戦略と方針の策定
共感を呼ぶ力ソフトウェア保守
資産管理・評価
品質マネジメント
ファシリティ運用管理

問題発見力

問題分析力

論理思考力

概念化力

深耕力

機器不良及びインシデ 俯瞰力
ント発生時の問い合わ

仮説設定力

新ビジネス・新技術の調査・分

DV12.2 ハードウェアの導入

DV12.3 ソフトウェアの導入

MC02.2 事業継続計画の運用
MC02.5 災害復旧計画の運用

MC02.3 事業継続計画の見直し
MC02.6 災害復旧計画の見直し

US01.2 システム利用者対応

US01.3 顧客統括管理

革新力

継続力

相手の考えを理解する力

自分の考えを伝える力

US01.1 IT利活用

US01.2 システム利用者対応

サービスマネジメント

US06.1 サービス管理

US02.1 IT運用管理

保護に関する法律及び行政手続における特定の個人を識別するための番号の利用等に関する法律の一部を改正する法律
民間事業者等が行う書面の保存等における保護に関する法律及び行政手続における特定の個人を識別するための番号の利用等に関する法律の一部を改正する法律
民間事業者等が行う書面の保存等における情報通信の技術の利用に関する法律
IPA発行 情報セキュリティ関連ガイドライ

コンプライアンス

IT-BCP策定／DR

英語力（読み書き）
ペネトレーションテスト（発注側を含む）

システム設計

レスポンシビリティ

障害切り分けコンプライアンス

英語力（読み書き）

構成管理／ドキュメンテーション
ベンダー＆製品情報収集システム設計

レスポンシビリティ

障害切り分けコンプライアンス

英語力（読み書き）

構成管理／ドキュメンテーション
ベンダー＆製品情報収集

ネットワーク設計

レスポンシビリティ

障害切り分けコンプライアンス

英語力（読み書き）

ペネトレーションテスト（発注側を含む）
構成管理／ドキュメンテーション
ベンダー＆製品情報収集

刑法 / 刑事訴訟法 / 不正アクセス禁止法 /不正競争防止法
電気通信事業法 / サイバーセキュリティ基

定の個人を識別するための番号の利用等に

MC03.2 情報セキュリティの運用 MC03.3 情報セキュリティの見直し

サービスデスク

情報セキュリティマネジメント MC03.1 情報セキュリティ戦略と方針の策定
品質マネジメント
MC04.1 品質管理のコントロール
MC02.1 事業継続計画の策定
事業継続マネジメント
MC02.4 災害復旧計画の策定

情報通信の技術の利用に関する法律
IPA発行 情報セキュリティ関連ガイドライ

保護に関する法律及び行政手続における特US02.2 情報セキュリティ管理

CM05.2 技術支援

IT運用コントロール
共感を呼ぶ力関する法律の一部を改正する法律
民間事業者等が行う書面の保存等における本法 / 電子署名及び認証業務に関する法律
個人情報の保護に関する法律 / 個人情報のDV11.1 保守の方針と計画の策定 DV11.2 問題の調査と分析
EV06.2 資産管理プロセスの実施
EV06.1 資産管理規定の策定
MC04.1 品質管理のコントロール MC04.2 組織全体の品質マネジメント
US05.1 ファシリティ運用・保守

せ担当

レスポンシビリティ

障害切り分けDV11.2 問題の調査と分析

CM05.1 最新技術の研究・検証

析と技術支援定の個人を識別するための番号の利用等に

本法 / 電子署名及び認証業務に関する法律
個人情報の保護に関する法律 / 個人情報のシステムテスト
DV09.1 システムテスト計画策定
ソフトウェア保守
DV11.1 保守の方針と計画の策定
ハードウェア・ソフトウェア製
DV12.1 導入設計
品導入MC02.1 事業継続計画の策定
事業継続マネジメント
MC02.4 災害復旧計画の策定

US06.1 サービス管理

保護に関する法律及び行政手続における特不正競争防止法
電気通信事業法 / サイバーセキュリティ基US03.9 予防保守
EV01.3 Webサイトの評価

サービスマネジメント

システム設計ベンダー＆製品情報収集

刑法 / 刑事訴訟法 / 不正アクセス禁止法 /US03.6 リリース管理

概念化力

ペネトレーションテスト（発注側を含む）

DV12.3 ソフトウェアの導入

US03.5 資源管理

US01.1 IT利活用

脆弱性診断（発注側を含む）

US03.9 予防保守
EV01.3 Webサイトの評価

US03.8 障害対応・保守支援
EV01.2 ITサービスの評価

サービスデスク

英語力（読み書き）

構成管理／ドキュメンテーション

情報通信の技術の利用に関する法律
CM06.9 ビジネスでの活用と評価 IPA発行 情報セキュリティ関連ガイドライ
US03.3 性能管理
US03.6 リリース管理用のサポート
教育研修計画及び実施

ヘルプデスク担当

CM06.6 モデリング

US03.7 セキュリティ障害管理EV01.1 ITシステムの評価

システム評価・改善

情報通信の技術の利用に関する法律
IPA発行 情報セキュリティ関連ガイドライ

本法 / 電子署名及び認証業務に関する法律
個人情報の保護に関する法律 / 個人情報のUS03.4 構成管理
共感を呼ぶ力関する法律の一部を改正する法律
民間事業者等が行う書面の保存等における不正競争防止法
電気通信事業法 / サイバーセキュリティ基

システム運用管理

社内IT基盤のネット
ネットワーク担当

IT製品・サービス戦略策定

定の個人を識別するための番号の利用等に

刑法 / 刑事訴訟法 / 不正アクセス禁止法 /データサイエンス
DB担当

保護に関する法律及び行政手続における特本法 / 電子署名及び認証業務に関する法律
個人情報の保護に関する法律 / 個人情報のUS03.9 予防保守
EV01.3 Webサイトの評価

DV12.2 ハードウェアの導入

本法 / 電子署名及び認証業務に関する法律
個人情報の保護に関する法律 / 個人情報の不正競争防止法
電気通信事業法 / サイバーセキュリティ基US03.7 セキュリティ障害管理 US03.8 障害対応・保守支援
EV01.1 ITシステムの評価
EV01.2 ITサービスの評価
DV09.1 システムテスト計画策定 DV09.2 システムテスト実施

DV11.1 保守の方針と計画の策定 DV11.2 問題の調査と分析
CM02.1 再利用資産管理
CM02.2 再利用施策管理
EV06.2 資産管理プロセスの実施
EV06.1 資産管理規定の策定

不正競争防止法
電気通信事業法 / サイバーセキュリティ基

刑法 / 刑事訴訟法 / 不正アクセス禁止法 /システム運用管理
サーバ担当

コンプライアンス

ベンダー＆製品情報収集

刑法 / 刑事訴訟法 / 不正アクセス禁止法 /事業継続マネジメント

品導入

レスポンシビリティ

ID/アクセス権管理

DV10.3 運用テスト

US02.2 情報セキュリティ管理

US03.8 障害対応・保守支援

情報通信の技術の利用に関する法律
IPA発行 情報セキュリティ関連ガイドライ

業務分析US03.9 予防保守

US02.1 IT運用管理

US03.7 セキュリティ障害管理
共感を呼ぶ力本法 / 電子署名及び認証業務に関する法律
個人情報の保護に関する法律 / 個人情報の定の個人を識別するための番号の利用等に

職

システム運用管理

不正競争防止法
電気通信事業法 / サイバーセキュリティ基保護に関する法律及び行政手続における特基幹システムを主体とした業務システムのア 革新力

刑法 / 刑事訴訟法 / 不正アクセス禁止法 /関する法律の一部を改正する法律
民間事業者等が行う書面の保存等における情報通信の技術の利用に関する法律
サイバーセキュリティ経営ガイドライン
IPA発行 情報セキュリティ関連ガイドライ

刑法 / 刑事訴訟法 / 不正アクセス禁止法 /US01.3 顧客統括管理

不正競争防止法
電気通信事業法 / サイバーセキュリティ基
本法 / 電子署名及び認証業務に関する法律
個人情報の保護に関する法律 / 個人情報の保護に関する法律及び行政手続における特定の個人を識別するための番号の利用等に関する法律の一部を改正する法律
民間事業者等が行う書面の保存等におけるUS02.2 情報セキュリティ管理
情報通信の技術の利用に関する法律
MC03.2 情報セキュリティの運用 MC03.3 情報セキュリティの見直し サイバーセキュリティ経営ガイドライン
組織全体の品質マネジメント
MC04.2
IPA発行 情報セキュリティ関連ガイドライ
MC02.2 事業継続計画の運用
MC02.3 事業継続計画の見直し
MC02.5 災害復旧計画の運用
MC02.6 災害復旧計画の見直し

問合せ対応

レスポンシビリティ

教育計画の策定

コンプライアンス

PC・業務アプリケーション利用

英語力（読み書き）
ベンダー＆製品情報収集

問合せ対応

レスポンシビリティ

システム不具合の切り分け

コンプライアンス

英語力（読み書き）

ベンダー＆製品情報収集

監査責任者

監査担当

情報システムの監査責

問題発見力

問題分析力

論理思考力

概念化力

俯瞰力

深耕力

仮説設定力

特定個人情報取扱責任マイナンバー取扱責任

査

者

者

・
個

MC06.2 実施と評価

内部統制状況のモニタリング

MC08.1MC08.2 ガバナンスによる評価

実行責任者によるモニタリングと評価

MC09.1 システム監査計画の策定 MC09.2 システム監査の実施

刑法 / 刑事訴訟法 / 不正アクセス禁止法 /不正競争防止法
電気通信事業法 / サイバーセキュリティ基
本法 / 電子署名及び認証業務に関する法律
個人情報の保護に関する法律 / 個人情報のMC09.3 システム監査の報告

革新力

継続力
自分の考えを伝える力

共感を呼ぶ力品質マネジメント

問題発見力

問題分析力

仮説設定力

コンプライアンス

MC06.1 管理方針と体制

MC06.2 実施と評価

論理思考力

概念化力

内部統制状況のモニタリング

MC08.1MC08.2 ガバナンスによる評価

俯瞰力

深耕力

MC09.4 システム監査対応

実行責任者によるモニタリングと評価

MC09.1 システム監査計画の策定 MC09.2 システム監査の実施

刑法 / 刑事訴訟法 / 不正アクセス禁止法 /不正競争防止法
電気通信事業法 / サイバーセキュリティ基
本法 / 電子署名及び認証業務に関する法律
個人情報の保護に関する法律 / 個人情報のMC09.3 システム監査の報告

革新力

継続力
自分の考えを伝える力

共感を呼ぶ力品質マネジメント

問題発見力

問題分析力

仮説設定力

コンプライアンス

MC06.1 管理方針と体制

論理思考力

概念化力

内部統制状況のモニタリング

MC08.1 実行責任者によるモニタリングと評価 MC08.2 ガバナンスによる評価

俯瞰力

深耕力

情報セキュリティマネジメント MC03.1 情報セキュリティ戦略と方針の策定

継続力
自分の考えを伝える力

MC09.4 システム監査対応

共感を呼ぶ力保護に関する法律及び行政手続における特定の個人を識別するための番号の利用等に関する法律の一部を改正する法律
民間事業者等が行う書面の保存等における相手の考えを理解する力

革新力

定の個人を識別するための番号の利用等に

情報通信の技術の利用に関する法律
MC04.1 品質管理のコントロール MC04.2 組織全体の品質マネジメント
サイバーセキュリティ経営ガイドライン
MC02.1 事業継続計画の策定
MC02.2 事業継続計画の運用
MC02.3 事業継続計画の見直し PMBOK / SP800-53 / SP800-30
事業継続マネジメント
災害復旧計画の策定
災害復旧計画の運用
災害復旧計画の見直し
MC02.4
MC02.5MC02.6
IPA発行 情報セキュリティ関連ガイドライ
情報セキュリティマネジメント MC03.1 情報セキュリティ戦略と方針の策定 MC03.2 情報セキュリティの運用 MC03.3 情報セキュリティの見直し

システム監査相手の考えを理解する力

保護に関する法律及び行政手続における特関する法律の一部を改正する法律
民間事業者等が行う書面の保存等における相手の考えを理解する力

当者

監

MC06.1 管理方針と体制

システム監査任者

情報システムの監査担

コンプライアンス

情報通信の技術の利用に関する法律
MC04.1 品質管理のコントロール MC04.2 組織全体の品質マネジメント
サイバーセキュリティ経営ガイドライン
MC02.1 事業継続計画の策定
MC02.2 事業継続計画の運用
MC02.3 事業継続計画の見直し PMBOK / SP800-53 / SP800-30
事業継続マネジメント
MC02.4 災害復旧計画の策定
MC02.5 災害復旧計画の運用
MC02.6 災害復旧計画の見直し IPA発行 情報セキュリティ関連ガイドライ
情報セキュリティマネジメント MC03.1 情報セキュリティ戦略と方針の策定 MC03.2 情報セキュリティの運用 MC03.3 情報セキュリティの見直し
MC06.2 実施と評価

MC03.2 情報セキュリティの運用 MC03.3 情報セキュリティの見直し

調達・委託

CM03.1 調達・委託先の選定

CM03.2 委託業務管理

資産管理・評価

EV06.1 資産管理規定の策定

EV06.2 資産管理プロセスの実施

刑法 / 刑事訴訟法 / 不正アクセス禁止法 /電気通信事業法 / サイバーセキュリティ基
本法 / 電子署名及び認証業務に関する法律
個人情報の保護に関する法律 / 個人情報の保護に関する法律及び行政手続における特定の個人を識別するための番号の利用等に

内部監査

アカウンタビリティ

監査法人との協議

コンプライアンス

監査部門との連携

ガバナンス

法務部門との連携

内部監査

アカウンタビリティ

監査法人との協議

コンプライアンス

監査部門との連携

ガバナンス

法務部門との連携

人事情報の取扱アカウンタビリティ

委託先管理

コンプライアンス

安全管理措置ガバナンス

人事情報の取扱

レスポンシビリティ

委託先管理

コンプライアンス

安全管理措置

ガバナンス

機密情報の取扱アカウンタビリティ

委託先管理

コンプライアンス

安全管理措置

ガバナンス

機密情報の取扱

レスポンシビリティ

委託先管理

コンプライアンス

安全管理措置

ガバナンス

関する法律の一部を改正する法律
民間事業者等が行う書面の保存等における情報通信の技術の利用に関する法律
サイバーセキュリティ経営ガイドライン
PMBOK / SP800-53 / SP800-30
IPA発行 情報セキュリティ関連ガイドライ

人情

特定個人情報委員会 公開情報報
保護

特定個人情報取扱担当

マイナンバー取扱担当

問題発見力

問題分析力

論理思考力

俯瞰力

仮説設定力

コンプライアンス

MC06.1 管理方針と体制

MC06.2 実施と評価

概念化力

内部統制状況のモニタリング

MC08.1 実行責任者によるモニタリングと評価 MC08.2 ガバナンスによる評価

深耕力

情報セキュリティマネジメント MC03.1 情報セキュリティ戦略と方針の策定

MC03.2 情報セキュリティの運用 MC03.3 情報セキュリティの見直し

者
革新力

継続力

相手の考えを理解する力

自分の考えを伝える力

共感を呼ぶ力

調達・委託

CM03.1 調達・委託先の選定

CM03.2 委託業務管理

資産管理・評価

EV06.1 資産管理規定の策定

EV06.2 資産管理プロセスの実施

刑法 / 刑事訴訟法 / 不正アクセス禁止法 /不正競争防止法
電気通信事業法 / サイバーセキュリティ基
本法 / 電子署名及び認証業務に関する法律
個人情報の保護に関する法律 / 個人情報の保護に関する法律及び行政手続における特定の個人を識別するための番号の利用等に関する法律の一部を改正する法律
民間事業者等が行う書面の保存等における情報通信の技術の利用に関する法律
サイバーセキュリティ経営ガイドライン
PMBOK / SP800-53 / SP800-30
IPA発行 情報セキュリティ関連ガイドライ
特定個人情報委員会 公開情報

個人情報取扱責任者

個人情報取扱担当

問題発見力

問題分析力

論理思考力

俯瞰力

仮説設定力

コンプライアンス

MC06.1 管理方針と体制

MC06.2 実施と評価

概念化力

内部統制状況のモニタリング

MC08.1 実行責任者によるモニタリングと評価 MC08.2 ガバナンスによる評価

深耕力

情報セキュリティマネジメント MC03.1 情報セキュリティ戦略と方針の策定

機密情報資産管理責任者

MC03.2 情報セキュリティの運用 MC03.3 情報セキュリティの見直し

革新力

継続力

調達・委託

CM03.1 調達・委託先の選定

CM03.2 委託業務管理

相手の考えを理解する力

自分の考えを伝える力

共感を呼ぶ力資産管理・評価

EV06.1 資産管理規定の策定

EV06.2 資産管理プロセスの実施

問題発見力

問題分析力

仮説設定力

コンプライアンス

MC06.1 管理方針と体制

MC06.2 実施と評価

論理思考力

概念化力

内部統制状況のモニタリング

MC08.1 実行責任者によるモニタリングと評価 MC08.2 ガバナンスによる評価

俯瞰力

深耕力

情報セキュリティマネジメント MC03.1 情報セキュリティ戦略と方針の策定

機密情報資産管理担当
者

革新力

継続力

相手の考えを理解する力

自分の考えを伝える力

共感を呼ぶ力MC03.2 情報セキュリティの運用 MC03.3 情報セキュリティの見直し

調達・委託

CM03.1 調達・委託先の選定

CM03.2 委託業務管理

資産管理・評価

EV06.1 資産管理規定の策定

EV06.2 資産管理プロセスの実施

刑法 / 刑事訴訟法 / 不正アクセス禁止法 /不正競争防止法
電気通信事業法 / サイバーセキュリティ基
本法 / 電子署名及び認証業務に関する法律
個人情報の保護に関する法律 / 個人情報の保護に関する法律及び行政手続における特定の個人を識別するための番号の利用等に関する法律の一部を改正する法律
民間事業者等が行う書面の保存等における情報通信の技術の利用に関する法律
IPA発行 情報セキュリティ関連ガイドライ
刑法 / 刑事訴訟法 / 不正アクセス禁止法 /不正競争防止法
電気通信事業法 / サイバーセキュリティ基
本法 / 電子署名及び認証業務に関する法律
個人情報の保護に関する法律 / 個人情報の保護に関する法律及び行政手続における特定の個人を識別するための番号の利用等に関する法律の一部を改正する法律
民間事業者等が行う書面の保存等における情報通信の技術の利用に関する法律
IPA発行 情報セキュリティ関連ガイドライ