セキュリティ人材のロール別にジョブディスクリプション、さらにレベル別に必要知識・業務遂行能力を定め、目標とそのレベルに到達するためのプロセス（パスやカリキュラムなど）を提示しています。これにより、セキュリティ人材の価値を向上させ、また、異業種からの人材の流入をも促進し、慢性的なセキュリティ人材不足の解消の実現に寄与することを目的として公開します。

 

１）ロール選定基準

• 従来から需要が高く人材の育成が急がれるロール

• 組織にセキュリティ体制の構築にあたって重要な役割を果たすロール（需要の大小に関わらず）

• 次世代に必要と目される先進的なセキュリティを実現するためのロール

​

２）現在の定義ロール
　ロール選定基準をもとに、以下の8ロールを選定しています。

　ドキュメントは、ジョブディスクリプション、レベル別定義（知識・業務遂行能力）で構成されていますので、用途に応じてご利用ください。

　　　　【エントリーレベル】
　　　　　・インシデントハンドラ（pdf）
　　　　　・Web/ネットワーク脆弱性診断士（pdf）
　　　　　・情報システムペンテスター（pdf）
　　　　　・IoTデバイス脆弱性診断士（pdf）
　　　　　・IoTシステムペンテスター（pdf）

　　　　　・IoT脅威分析士（pdf）

　　　　　・クラウドセキュリティプロフェッショナル（pdf）

　　　　　・リスク分析士（pdf）

　　　　　・8ロールすべて（pdf）

 

３）今後の定義ロール追加

　今後は、年1回程度の頻度で、新規ロールや関連情報を追加していく予定です。

​