セキュリティ担当者に心の平和を–ウィズセキュア CISOが考える「生きがい」の見つけ方

今回は「セキュリティ担当者に心の平和を–ウィズセキュア CISOが考える「生きがい」の見つけ方」についてご紹介します。

関連ワード （セキュリティ等） についても参考にしながら、ぜひ本記事について議論していってくださいね。

本記事は、ZDNet Japan様で掲載されている内容を参考にしておりますので、より詳しく内容を知りたい方は、ページ下の元記事リンクより参照ください。

　フィンランドを拠点とするWithSecureで最高情報セキュリティ責任者（CISO）を務めるChristine Bejerasco氏は現地時間5月28日、CISOが抱える悩みについて同社カンファレンス「SPHERE24」で講演した。

　CISO就任から526日が経過すると同氏は述べ、白髪が増え始めたのも時期的に一致すると自嘲気味に語る。サイバーセキュリティ業界で20年働いてきたが、CISOとなったわずか1年半は、改宗したのではないかと思えるほどの影響を与えたという。

　かつて最高技術責任者（CTO）だった同氏は、当時経験していたサイバーセキュリティ製品・サービスの構築とサイバーセキュリティプラクティスは全く別物だという。サイバーセキュリティの実務では絶対的なものはなく、それ故にリスク管理と呼ばれると同氏は述べる。

　小さな漸進的な改善を喜ぶことができる職務ではあるが、重大なインシデントや組織におけるサイバーセキュリティの危機についての話ではストレスを感じるという。この時、CISOの仕事を組織が全面的にサポートし、危機を一刻でも早く解決できるようしてくれることは本当に素晴らしいことだとBejerasco氏は述べ。危機が解決した後も、同じことが二度と起こらないようにするため、あらゆる取り組みに対するサポートが得られるというのはさらに好ましいと続ける。

　CISOとして感じるストレスは、一時的に急激に高くなるというものではなく、緩やかだが延々と続き、逃れることができないというものだと同氏は明かす。原因としては、インシデントを減らして最適化を図ったり、十分なディザスターリカバリープランを策定したりといったことや、規制や顧客、上司からのプレッシャーもあるという。

　「誤解しないでほしいが、CISOとして好きなのは平和なことだ」（Bejerasco氏）。では、平和を得るにはどうすればよいのか。

　「Ikigai The Japanese Secret for a Long and Happy Life」と題された本は、長寿と幸せな生活について書かれており、「100まで生きる: ブルーゾーンと健康長寿の秘訣」というタイトルでNetflixにて配信されている。100歳を超える人たちが沖縄に集中しており、人生の中で生きがいを見つけ、大事にすることがその秘訣（ひけつ）としている。

　この本では、生きがいをさまざまな要素で構成されたベン図を用いて表現している。生きがいは、その中央に据えられることで、現代の社会経済システムにおいて有意義なものとなったという。

　Bejerasco氏は、このベン図をCISOという仕事に当てはめ、その中に生きがいを見いだすヒントを解説した。ただし、ここで言うCISOは、いわゆるCレベルの職種に就いている人だけではなく、組織でセキュリティ責任者の役割を担っているというような場合も含まれるという。

　最初にすべきは、「個人の目的」が何かを表すことだ。これは非常に重要で、自分が好きなことを思い出させるものになるとBejerasco氏。ここでは、「私が得意なのは何か」「私が愛するものは何か」「私がお金を得られるのは何からか」「世界が必要としているのは何か」という4つの質問に答える。

　「私が得意なのは何か」について、Bejerasco氏は、自身がリーダーシップスキルや技術的スキルを使って行ったことで、フィードバックを受けているものを回答の手がかりにしているという。「私が愛するものは何か」では、お金にはならなくても愛してやまないこと、「私がお金を得られるのは何からか」では、もしそのことでお金を得られるなら仕事としてはどうなるか、「世界が必要としているのは何か」では、そのことを世界が必要としているかを考える。これらに回答することで、個人の目標を明らかにできるという。