LESSON 30分

ストーリー

田中VPoE
チャンピオンを選出したら、次はトレーニングだ。何のトレーニングもなく現場に送り出したら、チャンピオンは途方に暮れるだけだ
あなた
セキュリティの技術研修を集中的にやるイメージですか?
田中VPoE
技術だけじゃない。チャンピオンに必要なのは「セキュリティの基礎知識」「コミュニケーションスキル」「実践的なツール活用」の3つだ。特にコミュニケーションスキルが重要だ。チームメンバーにセキュリティの重要性を「伝える力」がなければ意味がない
あなた
チャンピオンはセキュリティの専門家ではなく「伝道師」のような存在ですね
田中VPoE
いい表現だ。まさに伝道師だ。だから育成プログラムも技術一辺倒ではなく、バランスの取れた設計にする

育成プログラムの全体設計

3段階カリキュラム

フェーズ期間目的内容
Phase 1: 基礎2週間セキュリティの基礎知識の習得OWASP Top 10、脅威モデリング基礎、ポリシー理解
Phase 2: 実践4週間実務で使えるスキルの習得コードレビュー、リスク評価、ツール活用
Phase 3: リーダーシップ2週間チーム推進力の獲得コミュニケーション、啓発活動の企画・運営

Phase 1: セキュリティ基礎(2週間)

テーマ内容形式
1週目脅威の理解OWASP Top 10、一般的な攻撃手法、最新の脅威動向座学 + ハンズオン
1週目ポリシー理解自社セキュリティポリシーの深堀り、コンプライアンス要件ワークショップ
2週目脅威モデリングSTRIDEモデル、自社システムの脅威分析演習グループワーク
2週目インシデント対応初動対応、エスカレーション手順、レポート作成シミュレーション

Phase 2: 実践スキル(4週間)

テーマ内容形式
3週目セキュアコーディング部門の言語に応じたセキュアコーディング実践ペアプログラミング
4週目コードレビューセキュリティ観点でのコードレビュー実践OJT(実際のPRレビュー)
5週目ツール活用SAST/DAST、依存関係スキャン、シークレット管理ハンズオン
6週目リスク評価部門の業務プロセスにおけるセキュリティリスク評価フィールドワーク

Phase 3: リーダーシップ(2週間)

テーマ内容形式
7週目コミュニケーションセキュリティを「伝える」技術、非技術者への説明方法ロールプレイ
8週目啓発活動勉強会の企画・運営、ニュースレター作成、施策提案プレゼン実践

継続学習の仕組み

月次活動

活動内容時間
チャンピオンミーティングセキュリティチームとの定例会。最新脅威情報共有、活動報告月2時間
セキュリティ勉強会チャンピオン主催の部門内勉強会月1時間
スキルアップ研修新しいセキュリティトピックの深堀り学習月2時間
情報共有セキュリティニュース、脆弱性情報の部門内共有週30分

チャンピオンコミュニティ

チャンピオンコミュニティの構造:

セキュリティチーム

      ├── Slackチャンネル #security-champions
      │   └── 日常の情報交換、質問対応

      ├── 月次ミーティング
      │   └── 活動報告、ベストプラクティス共有

      ├── 四半期ワークショップ
      │   └── 深堀りテーマの研修、外部講師招聘

      └── 年次カンファレンス
          └── 活動成果発表、表彰、次年度計画

部門別カスタマイズ

部門特性に応じた研修内容

部門重点テーマ具体的な内容
開発部門セキュアコーディングOWASP Top 10対策、SAST/DAST活用、DevSecOps
QA部門セキュリティテスト脆弱性テスト、ペネトレーションテスト基礎
営業部門ソーシャルエンジニアリング対策フィッシング対策、機密情報の取り扱い
CS部門顧客データ保護個人情報管理、セキュリティインシデント時の顧客対応
管理部門コンプライアンス個人情報保護法、ISMS、内部監査

育成の効果測定

測定指標

指標測定方法目標値
知識テストスコア研修前後のテスト研修後80%以上
活動実績月次活動報告月1回以上の啓発活動
部門のセキュリティ指標フィッシングクリック率等担当部門で前期比20%改善
チームメンバーの評価360度フィードバック3.5/5.0以上
チャンピオン継続率年間の継続/離脱率80%以上

まとめ

ポイント内容
3段階カリキュラム基礎(2週間)→ 実践(4週間)→ リーダーシップ(2週間)
バランスの取れた育成技術知識だけでなく、コミュニケーション・リーダーシップも
継続学習月次ミーティング、勉強会、コミュニティで継続的にスキルアップ
部門別カスタマイズ部門の特性に応じた重点テーマの設定
効果測定知識テスト、活動実績、部門指標で育成効果を可視化

チェックリスト

  • 3段階カリキュラムの構成を理解した
  • 各フェーズの目的と内容を把握した
  • 継続学習の仕組みを理解した
  • 部門別カスタマイズの考え方を理解した
  • 育成の効果測定指標を把握した

次のステップへ

次は「チャンピオンの活動を認知・評価する仕組み」を学びます。チャンピオンのモチベーションを維持し、活動を持続させるための認知・報酬制度を設計しましょう。


推定読了時間: 30分