CISOに「自分だって人間だ」と思い出させる必要性–ウィズセキュアCISOに聞く心の問題

今回は「CISOに「自分だって人間だ」と思い出させる必要性–ウィズセキュアCISOに聞く心の問題」についてご紹介します。

関連ワード (CIO/経営、トップインタビュー等) についても参考にしながら、ぜひ本記事について議論していってくださいね。

本記事は、ZDNet Japan様で掲載されている内容を参考にしておりますので、より詳しく内容を知りたい方は、ページ下の元記事リンクより参照ください。


 フィンランドを拠点とするWithSecureで最高情報セキュリティ責任者(CISO)を務めるChristine Bejerasco氏は現地時間5月28日、CISOが抱える悩みについて同社年次カンファレンス「SPHERE24」で講演した。その背景などを同氏に聞いた。

–「SPHERE22」ではアウトカムベースのセキュリティについて講演されています。その考えを進めるツール「セキュリティアウトカムキャンバス」を「SPHERE23」で紹介されました。今回は、方向性が異なる「生きがい」というメンタルに焦点を当てた内容でした。そこに至った経緯を教えてください。

 CISOとしての日常業務で人と議論していると、「また同じことが起きている」と気付く瞬間があります。CISOの仕事を知らない人たち、特にサイバーセキュリティに携わっていない人たちと意見を交わすと、「そうなんですね」と初めて知るようです。人と議論することで気付くことがありますが、それと似ています。

 人が持ち得る生きがいをCISOの仕事に当てはめられないかというのが講演のアイデアです。これは道理にかなっているのかと、周囲の人といろいろ意見をやりとりして考えました。

 セキュリティアウトカムキャンバスについて話がありましたが、私はCISOになる前は最高技術責任者(CTO)でした。当時、ビジネスモデルキャンバスに取り組んでいたので、ある議論で話題にしました。セキュリティ向けに作るのはどうかと聞いたところ、作ってみてはとなりました。

 人と意見を交わすというのは非常に好きなやり方です。特に、サイバーセキュリティに携わっていない人たちは、異なる角度から物事を見ることができるので、新しいアイデアをもたらしてくれます。

–今回のテーマも人と意見を交わす中で決めたのでしょうか。

 「CISOが自分の生きがいを見つけるのはどうか」という方向性を決めるのには役立ちました。ただ、メンタルな部分についてはCISOとしての経験が基になっています。私はさまざまな場所に出向いてほかのCISOと話をしています。CISOのグループにも入っています。ストレスの溜まる、プレッシャーの高い環境です。

 米国の上場企業は2023年、米証券取引委員会から新たな規制を要求されました。欧州では「ネットワークおよび情報システム(NIS)」指令から改訂版のNIS2指令への置き換えがあります。CISOに対する要求は変化しています。経営陣もサイバーセキュリティで果たすべき役割を理解するようになり、CISOに対して多くのことを要求するようになっています。そのため、プレッシャーが大きくなっています。

 ニュースに目をやると、さまざまなセキュリティ侵害が起きています。「自分の身に降りかかっていたかも」と思うことがあります。そうやって自分でもプレッシャーをかけてしまっています。ですから、CISOに「自分だって人間だ」と思い出させることは重要です。

 調査によると、2025年までにCISOの25%が仕事を辞め、そのうちの何割かはストレスが原因で別の仕事に就くといいます。最低限有効なセキュリティという考え方は、このような状況への助けとなります。自分がやっていることの意義を思い出したり、自分の好きなことを見つけたりすることも同様です。

 日本の「生きがい」という概念が好きなのはそのためです。

–生きがいに関する本「Ikigai: The Japanese secret to a long and happy life」が紹介されましたが、どのようなきっかけで知ったのですか。

 WithSecureには、さまざまな部門や部署でセキュリティを支援するセキュリティチャンピオンという人たちがいます。CISOの直属ではありませんが、その一人と話をしている時、本を紹介してもらいました。Netflixで関連番組も見ました。本を読んで生きがいという概念が非常に気に入りました。

–生きがいについての図を講演では示しました。関連した設問などは本に載っているものですか。

 図には2つあります。本と一緒にスクリーンに投影した図は、Andres Zuzunaga氏が作成した「目的のベン図」の中心にMarc Winn氏が「IKIGAI(生きがい)」を置いたものです。もう一つは、これを参考にして私が内容を考えたものです。CISOとして重要なことは何かに基づいています。

COMMENTS


Recommended

TITLE
CATEGORY
DATE
NTT東西、固定電話から携帯への通話料金を値下げ 「総務省からの要請に対応」
企業・業界動向
2021-06-23 21:43
医療探知犬の嗅覚を真似した機械学習装置 前立腺がんを同じ精度で検出 :Innovative Tech
トップニュース
2021-03-13 11:37
紙ストローが“ふにゃっ”とならない 「100%土に還る」天然素材のコーティング材開発
くらテク
2021-05-14 01:26
アドバンテスト、サプライチェーン管理の最適化にコンカレントプランニング基盤を採用
IT関連
2021-07-31 00:22
Google、大規模言語モデル「PaLM 2」が日本語対応したと発表。ダジャレを理解する能力も
Google
2023-08-23 19:19
マイクロソフト、開かれたアプリストアを約束–Activision買収の懸念払拭が狙いか
IT関連
2022-02-11 03:28
三井不動産リアルティ、住宅ローン業務システムをマルチクラウド化
IT関連
2023-11-09 18:44
昭和のウルトラマンソング、各種サブスクに登場 ダウンロード販売も
くらテク
2021-06-24 00:11
パイオニアが「モノ×コト」で切り開く「未来の移動体験」
IT関連
2023-12-15 17:23
H2Oリテイリング、一般従業員の経費精算時間を年間約2100時間削減
IT関連
2022-11-26 07:53
Y Combinatorが支援するPangeaがデモデーを前に成長と資金調達について語る
ネットサービス
2021-03-08 14:42
ランサムウェアはKubernetesの脅威に–ベリタス調査
IT関連
2022-04-13 12:25
湖池屋、経営管理プラットフォーム「DIGGLE」導入–経営データの可視化を目指す
IT関連
2024-05-25 00:40
SOC大手のArctic Wolf、サイランス買収で日本市場に本格参入
IT関連
2025-02-28 12:58