CISOに「自分だって人間だ」と思い出させる必要性–ウィズセキュアCISOに聞く心の問題

今回は「CISOに「自分だって人間だ」と思い出させる必要性–ウィズセキュアCISOに聞く心の問題」についてご紹介します。

関連ワード (CIO/経営、トップインタビュー等) についても参考にしながら、ぜひ本記事について議論していってくださいね。

本記事は、ZDNet Japan様で掲載されている内容を参考にしておりますので、より詳しく内容を知りたい方は、ページ下の元記事リンクより参照ください。


 フィンランドを拠点とするWithSecureで最高情報セキュリティ責任者(CISO)を務めるChristine Bejerasco氏は現地時間5月28日、CISOが抱える悩みについて同社年次カンファレンス「SPHERE24」で講演した。その背景などを同氏に聞いた。

–「SPHERE22」ではアウトカムベースのセキュリティについて講演されています。その考えを進めるツール「セキュリティアウトカムキャンバス」を「SPHERE23」で紹介されました。今回は、方向性が異なる「生きがい」というメンタルに焦点を当てた内容でした。そこに至った経緯を教えてください。

 CISOとしての日常業務で人と議論していると、「また同じことが起きている」と気付く瞬間があります。CISOの仕事を知らない人たち、特にサイバーセキュリティに携わっていない人たちと意見を交わすと、「そうなんですね」と初めて知るようです。人と議論することで気付くことがありますが、それと似ています。

 人が持ち得る生きがいをCISOの仕事に当てはめられないかというのが講演のアイデアです。これは道理にかなっているのかと、周囲の人といろいろ意見をやりとりして考えました。

 セキュリティアウトカムキャンバスについて話がありましたが、私はCISOになる前は最高技術責任者(CTO)でした。当時、ビジネスモデルキャンバスに取り組んでいたので、ある議論で話題にしました。セキュリティ向けに作るのはどうかと聞いたところ、作ってみてはとなりました。

 人と意見を交わすというのは非常に好きなやり方です。特に、サイバーセキュリティに携わっていない人たちは、異なる角度から物事を見ることができるので、新しいアイデアをもたらしてくれます。

–今回のテーマも人と意見を交わす中で決めたのでしょうか。

 「CISOが自分の生きがいを見つけるのはどうか」という方向性を決めるのには役立ちました。ただ、メンタルな部分についてはCISOとしての経験が基になっています。私はさまざまな場所に出向いてほかのCISOと話をしています。CISOのグループにも入っています。ストレスの溜まる、プレッシャーの高い環境です。

 米国の上場企業は2023年、米証券取引委員会から新たな規制を要求されました。欧州では「ネットワークおよび情報システム(NIS)」指令から改訂版のNIS2指令への置き換えがあります。CISOに対する要求は変化しています。経営陣もサイバーセキュリティで果たすべき役割を理解するようになり、CISOに対して多くのことを要求するようになっています。そのため、プレッシャーが大きくなっています。

 ニュースに目をやると、さまざまなセキュリティ侵害が起きています。「自分の身に降りかかっていたかも」と思うことがあります。そうやって自分でもプレッシャーをかけてしまっています。ですから、CISOに「自分だって人間だ」と思い出させることは重要です。

 調査によると、2025年までにCISOの25%が仕事を辞め、そのうちの何割かはストレスが原因で別の仕事に就くといいます。最低限有効なセキュリティという考え方は、このような状況への助けとなります。自分がやっていることの意義を思い出したり、自分の好きなことを見つけたりすることも同様です。

 日本の「生きがい」という概念が好きなのはそのためです。

–生きがいに関する本「Ikigai: The Japanese secret to a long and happy life」が紹介されましたが、どのようなきっかけで知ったのですか。

 WithSecureには、さまざまな部門や部署でセキュリティを支援するセキュリティチャンピオンという人たちがいます。CISOの直属ではありませんが、その一人と話をしている時、本を紹介してもらいました。Netflixで関連番組も見ました。本を読んで生きがいという概念が非常に気に入りました。

–生きがいについての図を講演では示しました。関連した設問などは本に載っているものですか。

 図には2つあります。本と一緒にスクリーンに投影した図は、Andres Zuzunaga氏が作成した「目的のベン図」の中心にMarc Winn氏が「IKIGAI(生きがい)」を置いたものです。もう一つは、これを参考にして私が内容を考えたものです。CISOとして重要なことは何かに基づいています。

COMMENTS


Recommended

TITLE
CATEGORY
DATE
人工知能システムの市場規模が2000億円を突破–IDC予測
IT関連
2021-06-03 11:24
AIとHPCでバッテリーの新材料候補を高速に検証–マイクロソフトと米研究機関
IT関連
2024-01-12 12:13
テラスカイ社長が語る「安定的な高成長」の背景と懸念
IT関連
2021-04-23 00:01
「Exchange Server」のゼロデイ脆弱性を突く攻撃、マイクロソフトが警告
IT関連
2022-10-05 17:29
医療用IoTデバイス–サイバー攻撃者の次なる標的
IT関連
2023-04-27 14:39
HPEが注力するサービスビジネスモデルの可能性と課題とは
IT関連
2022-04-22 10:33
サムスン電子、レッドハット製品上でのCXLメモリーの動作を実証
IT関連
2023-12-29 08:34
Netflix、スピルバーグ監督のAmblinと複数映画製作で契約
アプリ・Web
2021-06-23 11:59
「テストフェーズをなくす」–テスト自動化のオーティファイが掲げる目標
IT関連
2022-12-28 20:29
毎日の運動で「ウルトラマン ティガ」を強くする大人向けウェアラブル玩具、バンダイが発売
くらテク
2021-08-03 00:05
スマートウォッチで業務現場の熱中症や転倒・転落を予防–ユビテックが機能強化
IT関連
2022-07-12 08:27
マカフィー、ディープフェイク音声を自動で検知するツールをリリース
IT関連
2024-08-23 22:44
花王とPFN、健康や生活など1600項目以上のデータを推定できる統計モデル「仮想人体生成モデル」プロトタイプを共同開発
IT関連
2022-03-02 13:56
アップル、「Mac」のデスクトップ製品もDIY修理プログラムの対象に
IT関連
2022-12-22 09:46