新ITスキル標準(iCD)とのSecBoK連携活動
および講師紹介ポータル開設のご紹介
教育部会 部会長
日本アイ・ビー・エム株式会社
平山 敏弘

Copyright (c) 2000‐2015 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

1iコンピテンシ・ディクショナリとは

Copyright (c) 2000‐2015 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

2

１．iコンピテンシ・ディクショナリの公開
https://www.ipa.go.jp/about/press/20140731.html

Copyright (c) 2000‐2015 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

3

２．iコンピテンシ・ディクショナリ（iCD)とは？
ｉコンピテンシ・ディクショナリとは、各組織が人材育成について検討／見直しをする際、自組織の戦略に合わせて自由に抽出して使えるよう、「タスクディクショナリ」 「スキルディクショナリ」２つのモデルに整理し、横串で標準化・一元化したものです。

Copyright (c) 2000‐2015 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

4

３．iコンピテンシ・ディクショナリへのSecBoK反映
ｉコンピテンシ・ディクショナリとは、各組織が人材育成について検討／見直しをする際、自組織の戦略に合わせて自由に抽出して使えるよう、「タスクディクショナリ」 「スキルディクショナリ」２つのモデルに整理し、横串で標準化・一元化したものです。

SecBoK(セキュリティスキルマップ）の追加（’15年夏版）

Copyright (c) 2000‐2015 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

5

４．ｉコンピテンシ・ディクショナリの利活用イメージ

Copyright (c) 2000‐2015 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

6５．タスクディクショナリ タスクモデル（大分類）

Copyright (c) 2000‐2015 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

7

６．タスクディクショナリ －タスクの一覧（抜粋）－

Copyright (c) 2000‐2015 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

8７．スキルディクショナリ一覧
スキルディクショナリ構成図
狭企業固有スキル
関連知識

テクノロジ

利⽤対象領域

ビジネスインダストリ／企業活動／法規・基準・標準

戦略分野

名称（発⾏団体）

システム（基礎、構築、利⽤） 保守・運⽤
ソフトウエアWebシステム

データベースプラットフォーム

ハードウェアネットワーク

組込み・計測・制御

ITサービスマネジメント業務管理技術

組込み技術（基礎、構築、利⽤）

ITサービスオペレーション技術

ディジタル技術

システム保守・運⽤・評価

ヒューマンインターフェース技術

障害修理技術マルチメディア技術

施⼯実務技術グラフィック技術

システムアーキテクティング技術

ファシリティ設計技術

計測・制御技術

システム開発管理技術

サポートセンター基盤技術

開発

市場機会の評価と選定
マーケティング
製品・サービス戦略
販売戦略
製品・サービス開発戦略
システム戦略⽴案⼿法
コンサルティング⼿法
業務動向把握⼿法

参照元（ビジネス・関連業務）

⾮機能要件

企画分野

共通技術

⾮機能要件（可⽤性、性能・拡張性）

IT基礎

セキュリティ技術（基礎、構築、利⽤）

ナレッジマネジメント技術

・ETSS 2008（IPA）

・BABOK 第1.2版（IIBA）
・CBK（ISC² Japan）
・CCSF BOK（IPA）

・PMBOK 第４版（PMI）
・REBOK 第１版（JISA）
・SABOK（⽇本ITｽﾄﾗﾃｼﾞｽﾄ協会）

サービスマネジメントプロセス
サービスの運⽤・SQuBOK Ver1.0（⽇本科学技術連盟）

⽀援活動分野品質マネジメント⼿法
リスクマネジメント⼿法
ITガバナンス・UISSVer.2.2（IPA）・ITIL V3（itSMF Japan）

データマイニング⼿法
⾒積り⼿法
プロジェクトマネジメント⼿法

利活⽤分野
サービスマネジメント
サービスの設計・移⾏・ITS（IPA）

・DMBOK 第１版（DAMA）

実装分野
アーキテクチャ設計⼿法
ソフトウェアエンジニアリング⼿法
カスタマーサービス⼿法
業務パッケージ活⽤⼿法

・ITSS V3-2011（IPA）

・J07（情報処理学会）

要求分析⼿法⾮機能要件設計⼿法

システム企画⽴案⼿法
セールス事務管理⼿法

・情報処理技術者試験ｼﾗﾊﾞｽ（IPA）

資産管理⼿法
ファシリティマネジメント⼿法
事業継続計画システム監査⼿法
標準化・再利⽤⼿法
⼈材育成・教育・研修

メソドロジ

・SWEBOK 2004
（IEEE/ACM）

ITヒューマンスキル広創造⼒／実⾏・実践⼒／コミュニケーション⼒

Copyright (c) 2000‐2015 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

9

８．スキルディクショナリ －スキルの一覧（抜粋）－

Copyright (c) 2000‐2015 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

10

９．２つのディクショナリの連係

420項目のスキル507項目のタスク

タスク500項⽬とスキル420項⽬の連係（対応表）

Copyright (c) 2000‐2015 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

11

情報セキュリティ技術者に対する影響

Copyright (c) 2000‐2015 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

12１．情報セキュリティへの影響
タスクディクショナリ タスクプロフィール 例
用途別 新人材像
・新人材像（タスクセット）
変化するビジネスに対し、新しい人材像モデルに必要とされるタスクセットを示すもの。

求められるスキルの変化と人材に伴い、情報セキュリティに関する人材像が新たに追加
用途別 ビジネスタイプ

用途別 新人材像

タスク理解、識別用

クラウド

データ
サイエンス

プログ
ラム
マネジ
メント

セキュリティ

Copyright (c) 2000‐2015 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

13

２．情報セキュリティに関するタスクプロフィール例
7つのモデル人材別の役割の定義され、それぞれの役割が実施すべきタスクの概要が説明されています。

Copyright (c) 2000‐2015 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

14３．情報セキュリティに関する
タスクプロフィール×タスク対応表 例
役割別に想定するタスクが定義されており、具体的な業務内容を参照できます。

Copyright (c) 2000‐2015 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

15

JNSAの情報セキュリティ知識項目に対する取り組み経緯Copyright (c) 2000‐2015 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

16１．情報セキュリティ人材育成 取り組み経緯（1）１） IPA様からの依頼で、2004年/2005年（修正版）と情報セキュリティスキルマップを作成
http://www.ipa.go.jp/security/fy15/reports/skillmap/documents/skillmap_2003.pdf
http://www.ipa.go.jp/security/fy16/reports/skillmap/documents/skillmap_2004.pdf

２） JNSAよりSecBoKとして名称変更し、経済産業省様受託事業のアウトプットとして公開「情報セキュリティ教育の指導者向け手引書（２００７年版）」内にある知識項目がSecBoKそのもの(P.40-P67)
http://www.jnsa.org/result/2007/edu/materials/071111/tebiki2007.pdf

Copyright (c) 2000‐2015 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

17

２．情報セキュリティ人材育成 取り組み経緯（2）３） ISEPA より、「情報セキュリティ人財アーキテクチャガイドブック」を公開
ISEPA （情報セキュリティ教育事業者連絡会）より、2009年に人材育成ガイドを公開
http://www.jnsa.org/isepa/images/outputs/jinzai_arch_2009.pdf

４） SecBokを参考に、2009年に以下の「情報セキュリティプロフェッショナル教科書」出版
http://ascii.asciimw.jp/books/books/detail/978-4-04-867782-0.shtml

Copyright (c) 2000‐2015 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

18

３．情報セキュリティ知識項目（SecBoK）とは２）JNSAよりSecBoKとして名称変更し、経済産業省受託事業のアウトプットとして公開「情報セキュリティ教育の指導者向け手引書（２００７年版）」内にある知識項目がSecBoKそのもの(P.40-P67)
http://www.jnsa.org/result/2007/edu/materials/071111/tebiki2007.pdf

・前回報告した上記知識項目が現在のマスターとなっており、こちらのBoKの更新を実施する。
・特に知識項目の大項目・中項目および職種の見直しについての見直しを重点に実施予定。
Copyright (c) 2015 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

４．現行SecBoK：職種分類

Copyright (c) 2014 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会
Page 20

Page 19

５．参考：SecBoK スキルマップ大分類

中分類以下に約600の小分
類スキル項目から構成されている

Copyright (c) 2000‐2015 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

21

JNSAのiコンピテンシ・ディクショナリに対する取り組みと影響力

Copyright (c) 2000‐2015 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

22

１．スキル標準促進協議会への参加
スキル標準促進協議会の設立に向けて（案）
２０１４年７月３０日
ＩＰＡ）ＨＲＤイニシアティブセンター「スキル標準の在り方に関する研究会（以下、研究会）」では、スキル標準に関する事業の実施体制の構築にあたり、本年１月から４回にわたって国・関係団体等の役割を含めた在り方について、関係者・団体等の協力を得て検討してきた。そのとりまとめとして、民間主体による分野横断的な議論と課題解決の推進をミッションとした「スキル標準促進協議会（仮称）（以下、協議会）」を設置し、スキル標準の有効活用による人材投資の促進を図ることとした。
なお、協議会の発足に先立ち、研究会の参加団体等による「協議会発足準備会（以下、準備会）」を設置し、具体的な運営体制・方法の詳細について検討することも研究会で合意された。
ここでは、準備会における検討に先立ち、協議会の運営方法や体制に関する案を提示する。
Copyright (c) 2000‐2015 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

23

２．スキルディクショナリ（知識体系）

スキルディクショナリ

スキル標準、情報処理技術者試験の知識項⽬に加え、情報専⾨学科におけるカリキュラム標準、主要知識体系を参考としている。

メソドロジテクノロジ関連知識洗い出した約11000知識項目を
3 カテゴリ78 分類
423 スキル項目
8234 知識項目の独自体系に整理したもの

名称
情報処理技術者試験 午前の出題範囲（知識体系）
共通キャリア・スキルフレームワーク（第一版・追補版）（CCSF）知識体系
ITスキル標準（ITSS）V3 2011
ITスペシャリスト育成ハンドブック2008年度改訂版
情報システムユーザースキル標準（UISS）Ver.2.2
組込みスキル標準（ETSS）2008
情報専門学科におけるカリキュラム標準（J07）
ビジネスアナリシス知識体系ガイド（BABOK）第1.2版

発行団体
情報処理推進機構（IPA）
情報処理推進機構（IPA）
情報処理推進機構（IPA）
情報処理推進機構（IPA）
情報処理推進機構（IPA）
情報処理推進機構（IPA）
情報処理学会International Institute of BusinessAnalysis (IIBA)

要求工学知識体系（REBOK）第1版

情報サービス産業協会 (JISA)

Strategy and Analysis Body Of Knowledge（SABOK）
ソフトウェア工学知識体系ガイド（SWEBOK）2004
プロジェクトマネジメント知識体系ガイド（PMBOK）
第4版
ITIL (Information Technology Infrastructure Library) V3
ソフトウェア品質知識体系ガイド（SQuBOK）Ver1.0
データ管理知識体系ガイド（DMBOK）第1版(ISC)2公式CISSP CBK日本ITストラテジスト協会
IEEE/ACM
Project Management Institute(PMI)
itSMF Japan
日本科学技術連盟
DAMAインターナショナル(ISC)2 Japan

Copyright (c) 2000‐2015 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

24

３．スキルディクショナリ（セキュリティ知識体系）

スキルディクショナリ

スキル標準、情報処理技術者試験の知識項⽬に加え、情報専⾨学科におけるカリキュラム標準、主要知識体系を参考としている。SecBoKの追加

メソドロジテクノロジ関連知識洗い出した約11000知識項目を3 カテゴリ
78 分類
423 スキル項目
8234 知識項目の独自体系に整理したもの

名称
情報処理技術者試験 午前の出題範囲（知識体系）
共通キャリア・スキルフレームワーク（第一版・追補版）（CCSF）知識体系
ITスキル標準（ITSS）V3 2011
ITスペシャリスト育成ハンドブック2008年度改訂版
情報システムユーザースキル標準（UISS）Ver.2.2
組込みスキル標準（ETSS）2008
情報専門学科におけるカリキュラム標準（J07）
ビジネスアナリシス知識体系ガイド（BABOK）第1.2版

発行団体
情報処理推進機構（IPA）
情報処理推進機構（IPA）
情報処理推進機構（IPA）
情報処理推進機構（IPA）
情報処理推進機構（IPA）
情報処理推進機構（IPA）
情報処理学会International Institute of Business
Analysis (IIBA)

要求工学知識体系（REBOK）第1版

情報サービス産業協会 (JISA)

Strategy and Analysis Body Of Knowledge（SABOK）
ソフトウェア工学知識体系ガイド（SWEBOK）2004
プロジェクトマネジメント知識体系ガイド（PMBOK）
第4版
ITIL (Information Technology Infrastructure Library) V3
ソフトウェア品質知識体系ガイド（SQuBOK）Ver1.0
データ管理知識体系ガイド（DMBOK）第1版(ISC)2公式CISSP CBK日本ITストラテジスト協会
IEEE/ACM
Project Management Institute(PMI)
itSMF Japan
日本科学技術連盟
DAMAインターナショナル(ISC)2 Japan

情報セキュリティ知識項目（SecBok）
Copyright (c) 2000‐2015 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

JNSA
25

４．教育部会 2015年活動計画
１） SecBoKの見直しおよびアップデート
現在のSecBok内容は、2004年に作成し、その後アップデートを重ねて2009年時点の内容が公開されているが、その後のアップデートが行われていない。
大きな変更は考えていないが、現在のクラウド時代などに対応できるようなアップデートは必要と考えている。

２） 他協会および団体様に対してのSecBoK普及&利用促進活動
2009年よりアップデートが実施されていなかったのは、情報セキュリティ業界外への普及に問題があった点もあるため、今回のiコンピテンシ・ディクショナリ化に伴い、SecBokに関して、情報セキュリティ業界内にとどまらず、その他の外部協会および団体様への普及活動や情報共有活動を検討中。

Copyright (c) 2000‐2015 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

26

５．SecBoKの見直しおよびアップデート活動
１） SecBoKの見直しおよびアップデート
現在のSecBoK内容は、2004年に作成し、その後アップデートを重ねて2009年時点の内容が公開されているが、その後のアップデートが行われていない。
大きな変更は考えていないが、現在のクラウド時代などに対応できるようなアップデートは必要と考えている。

・平成27年度の予算に組み込みを決定
・「情報セキュリティスキルマップ（SecBoK）改訂委員会」を設置し、JNSA外の有識者を含む検討委員会を発足し、改訂作業を実施
・平成27年度秋に改訂作業を終了し、公開予定
Copyright (c) 2015 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

Page 27

６．SecBoK採用によるメリットとその運用教育プログラム
タスクディクショナリとロール(役割）を参照して設定

教育機関
IT技術者
⼤分類

中分類

⼩分類

タスクディクショナリ
連係

スキルディショナリと知識項⽬を相互参照
SecBoK（情報セキュリティ知識項⽬）

スキルディクショナリ

スキルディショナリと連係

情報処理技術者
試験

情報セキュリティ
教育事業者・ベンダー試験

Copyright (c) 2000‐2015 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

28

JNSA教育部会
情報セキュリティ講師紹介

Copyright (c) 2000‐2015 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

29

１．情報セキュリティ講師ページのご紹介
情報セキュリティ人材について、人材数は増加しているものの、さらにそれを上回る勢いで人材の不足、特に高いレベル人材の不足が叫ばれています。また現在の情報セキュリティは、情報セキュリティに携わる人材だけでなく、ITユーザーにおいても一定の情報セキュリティスキルが必要な時代になっています。
JNSA教育部会では、情報セキュリティ人材育成に関して様々な活動を実施してきましたが、他者に対して情報セキュリティ教育を実施できる講師人材を育成し、その講師がインフルエンサー的役割を担い、情報セキュリティスキルの普及につながる活動を実践するため、「情報セキュリティ講師紹介のページ」を開設することとしました。
以下のJNSA HP上において、登録講師の紹介をしています。
http://www.jnsa.org/edu/koushi/index.html
Copyright (c) 2000‐2015 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会30

２．情報セキュリティ講師紹介HP

Copyright (c) 2000‐2015 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

31

３．情報セキュリティ講師ページの目的
当講師紹介のページは、講師を育成するために講師スキルを教育するのではなく、講師を実施できる水準である技術者が、他者に講義を展開する機会がないため実践力が鍛えられない点を解決することを主の目的としています。
また教育機関においては、技術進歩の激しい情報セキュリティ教育を実施できる講師が少ない現状が以前より問題となっていましたが、現時点でもほとんど解決されていない状況であり、その点を解決する一施策としての役割も担います。
合わせて大学生の情報（IT）離れが叫ばれている中、「ITの面白さ」や「情報セキュリティの重要性」および「情報系職業の社会への貢献度」などについて、第一線で活躍する技術者が生の声を学生に伝えることにより、情報系の職業・情報セキュリティ業界への興味を持ってもらうことも目的としています。
講師活動については、以下のfacebookサイトで紹介しています。
https://www.facebook.com/jnsaedu
Copyright (c) 2000‐2015 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

32４．情報セキュリティ講師紹介の運用フロー

⑥
①

③

②

④
会員＆提携大学・大学院・専門学校 他
・JNSA会員校/提携校

講師登録者
⑤

・教育部会メンバー
・他校などでの講義実績あり

・大学/大学院・専門学校等

・公開セミナーなどでの講演実績あり

Copyright (c) 2000‐2015 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

33

５．情報セキュリティ講師紹介の運用フロー説明①講師希望者がJNSAへ講師紹介ページへ、講師と講義可能な講義を登録申請②JNSAより、提携大学・専門学校等へ講義内容を公開。合わせてJNSA
HP上に公開③依頼したい講義があれば、JNSAへ問い合わせ（問い合わせ先：office@jnsa.org）④JNSAより講師へ、講師依頼があったことを連絡し、講義受入の可否を確認⑤講義受入後は、直接講師と講義実施先とで、日程や契約形態などを直接交渉し決定⑥講義終了後は、講義内容や結果についてのコメント(アンケート)をJNSAにフィードバック
Copyright (c) 2000‐2015 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

34

６．情報セキュリティ講師紹介 前提条件
１．JNSA教育部会は、講師・講義の紹介を行いますが、JNSAが講師派遣をするものではなりません。

２．JNSAが講義内容を保障するものではなく、また講義先の対応を保障するものでもありません。

３．講師登録、講義実施共にご興味のある方はお問い合わせください。（問い合わせ先：office@jnsa.org）

Copyright (c) 2000‐2015 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

35