質問: 内部統制、システム監査関係への転職について it業界6年目の今年32歳のエンジニアです。 同じ業界で2回転職しています。 現在は客先に常駐し、システムを運用する仕事をし、 4年が経とうとしています。 今まで、セキュリティソフト等の運用をしており、 汎用した技術ではないというか、プログラムが組める、 サーバーやネットワークに詳しいとかの強みがありません。 家族が出来て、今更ながら自分を見直し、 将来に不安が出てきました。 今後の進路について悩んでいます。 システム監査技術者受け、システム監査に関わる仕事に つけないかなと考えています。 資格をとるだけでも、どれだけ時間かかるか分かりませんが... 30歳を過ぎて、このような進路変更は可能でしょうか。 またそういった、進路変更されたかたがいらしたら、 あアドバイス等頂けないでしょうか。 内部統制、システム監査の需要等、業界に詳しい方、 ご意見等頂ければ助かります。 宜しくお願いします。
回答: これからは(いまでも)情報セキュリティが重要になってきます。it業界での知識と経験があれば情報セキュリティマネジメントシステムの研修を受け、企業内で情報セキュリティマネジメントシステムの構築・運用の指導をしたり、そういう観点での内部監査ができるようになって重宝されます。 情報セキュリティマネジメントシステムの研修を所定の研修機関で受け試験に合格すると、情報セキュリティマネジメントシステムの審査員補になれます。それで指導を受けながら審査経験を積めば、情報セキュリティマネジメントシステム審査員あるいはその上の情報セキュリティマネジメントシステム主任審査員になれ、いろんな会社に出向いて行う審査の仕事があります(そのような審査機関に転職するか、そこの契約社員になるわけです)。 こういう仕事は若い人ではなく、ある程度の業界経験を積んだそれなりの中堅のほうが向いているんです。60歳を超えた人もいます。 この先の応用として、プライバシーマークの審査の仕事にもつなげられます。