セキュリティ実務者の交流会第9回『語り尽くさNight』で課題を共有

第9回セキュリティ交流会『語り尽くさNight』開催

2026年6月17日、水曜日、情報セキュリティ実務者を対象にした「文系のセキュリティギルド」が主催する第9回交流会『セキュリティを語り尽くさNight』が行われました。このイベントでは、多様な背景を持つ参加者が情報セキュリティの課題や取り組みについて、率直に意見を交わす貴重な機会となりました。主なテーマは「認証・評価・保証を、現場目線で語るNight」でありました。

イベントの背景と目的

近年、企業間の取引やクラウドサービスの利用が拡大する中で、セキュリティに関する認証や評価への関心は高まっています。これに伴い、実務者は多くの課題に直面しています。認証を取得しても、取引先ごとの要求が厳しく、膨大なセキュリティチェックシートへの対応が必要です。さらに、自社特有の業務特性に合致した制度への対応を求められるイベントの目的は、こうした課題を参加者同士で協力して解決策を見出すことにあります。

交流会の運営方針

交流会では参加者が安心して意見交換できる環境づくりを重視しています。営業活動を行わないことや、登壇内容の外部共有を制限するなど、匿名性を確保することで、率直な議論を促進しました。企業の枠を越えたネットワークを通じて、実務者同士が直面するリアルな課題を具体的に議論することが求められました。

当日の議題

参加者は、SecureNaviメンバーが提示した以下のテーマに基づいて意見を交わしました。

- ISMS・ISMAP・SOC 2・SCS評価制度

これらのテーマは、制度が持つ背景や実務での活用方法を通じて、現場での課題にどのように対応できるかを探るものでした。

主な論点

参加者のディスカッションからは以下のような論点が浮かび上がりました。
1. 認証取得後の課題
認証を取得しても特定のチェックシートへの対応は継続する問題が指摘されました。業界によって求められる確認項目が異なるため、負荷が増えている現状が話し合われました。

2. SCS評価制度の活用と課題
SCS評価制度に期待が寄せられる一方で、その実効性や既存の監査との関係性が懸念されました。具体的には、監査がどの程度評価制度と連携できるかという点が論議されました。

3. 優先順位の整理
様々な制度が存在する中で、どの制度にどの順番で取り組むべきか、という重要な課題が浮き彫りになりました。

4. 運用の自動化と教育の必要性
実務においては、手作業の削減やセキュリティ人材の教育が重要なテーマとされ、運用効率化が求められました。

今後の活動と展望

文系のセキュリティギルドは、今後も実務者同士が連携しながら、知見を共有していく場を提供し続けることを目指しています。定期的な交流に加え、専門的な分科会の実施も予定されており、日常業務での課題を具体的に議論する機会が増えていくでしょう。これにより、日本の情報セキュリティ実務が根本的に改善されることが期待されます。