CISOに「自分だって人間だ」と思い出させる必要性–ウィズセキュアCISOに聞く心の問題

今回は「CISOに「自分だって人間だ」と思い出させる必要性–ウィズセキュアCISOに聞く心の問題」についてご紹介します。

関連ワード (CIO/経営、トップインタビュー等) についても参考にしながら、ぜひ本記事について議論していってくださいね。

本記事は、ZDNet Japan様で掲載されている内容を参考にしておりますので、より詳しく内容を知りたい方は、ページ下の元記事リンクより参照ください。


 フィンランドを拠点とするWithSecureで最高情報セキュリティ責任者(CISO)を務めるChristine Bejerasco氏は現地時間5月28日、CISOが抱える悩みについて同社年次カンファレンス「SPHERE24」で講演した。その背景などを同氏に聞いた。

–「SPHERE22」ではアウトカムベースのセキュリティについて講演されています。その考えを進めるツール「セキュリティアウトカムキャンバス」を「SPHERE23」で紹介されました。今回は、方向性が異なる「生きがい」というメンタルに焦点を当てた内容でした。そこに至った経緯を教えてください。

 CISOとしての日常業務で人と議論していると、「また同じことが起きている」と気付く瞬間があります。CISOの仕事を知らない人たち、特にサイバーセキュリティに携わっていない人たちと意見を交わすと、「そうなんですね」と初めて知るようです。人と議論することで気付くことがありますが、それと似ています。

 人が持ち得る生きがいをCISOの仕事に当てはめられないかというのが講演のアイデアです。これは道理にかなっているのかと、周囲の人といろいろ意見をやりとりして考えました。

 セキュリティアウトカムキャンバスについて話がありましたが、私はCISOになる前は最高技術責任者(CTO)でした。当時、ビジネスモデルキャンバスに取り組んでいたので、ある議論で話題にしました。セキュリティ向けに作るのはどうかと聞いたところ、作ってみてはとなりました。

 人と意見を交わすというのは非常に好きなやり方です。特に、サイバーセキュリティに携わっていない人たちは、異なる角度から物事を見ることができるので、新しいアイデアをもたらしてくれます。

–今回のテーマも人と意見を交わす中で決めたのでしょうか。

 「CISOが自分の生きがいを見つけるのはどうか」という方向性を決めるのには役立ちました。ただ、メンタルな部分についてはCISOとしての経験が基になっています。私はさまざまな場所に出向いてほかのCISOと話をしています。CISOのグループにも入っています。ストレスの溜まる、プレッシャーの高い環境です。

 米国の上場企業は2023年、米証券取引委員会から新たな規制を要求されました。欧州では「ネットワークおよび情報システム(NIS)」指令から改訂版のNIS2指令への置き換えがあります。CISOに対する要求は変化しています。経営陣もサイバーセキュリティで果たすべき役割を理解するようになり、CISOに対して多くのことを要求するようになっています。そのため、プレッシャーが大きくなっています。

 ニュースに目をやると、さまざまなセキュリティ侵害が起きています。「自分の身に降りかかっていたかも」と思うことがあります。そうやって自分でもプレッシャーをかけてしまっています。ですから、CISOに「自分だって人間だ」と思い出させることは重要です。

 調査によると、2025年までにCISOの25%が仕事を辞め、そのうちの何割かはストレスが原因で別の仕事に就くといいます。最低限有効なセキュリティという考え方は、このような状況への助けとなります。自分がやっていることの意義を思い出したり、自分の好きなことを見つけたりすることも同様です。

 日本の「生きがい」という概念が好きなのはそのためです。

–生きがいに関する本「Ikigai: The Japanese secret to a long and happy life」が紹介されましたが、どのようなきっかけで知ったのですか。

 WithSecureには、さまざまな部門や部署でセキュリティを支援するセキュリティチャンピオンという人たちがいます。CISOの直属ではありませんが、その一人と話をしている時、本を紹介してもらいました。Netflixで関連番組も見ました。本を読んで生きがいという概念が非常に気に入りました。

–生きがいについての図を講演では示しました。関連した設問などは本に載っているものですか。

 図には2つあります。本と一緒にスクリーンに投影した図は、Andres Zuzunaga氏が作成した「目的のベン図」の中心にMarc Winn氏が「IKIGAI(生きがい)」を置いたものです。もう一つは、これを参考にして私が内容を考えたものです。CISOとして重要なことは何かに基づいています。

COMMENTS


Recommended

TITLE
CATEGORY
DATE
Googleの最新AIモデル「Gemini 1.0 Pro」が正式版となり本番環境で利用可能に。「Gemini 1.0 Ultra」「Gemini 1.5」は特定の開発者に提供開始
Google Cloud
2024-02-20 06:13
フィックスターズ独自開発の視差計算ソフトがOpenCVに正式実装、自動運転などへの活用に期待
ソフトウェア
2021-02-09 14:32
シンガポールでのランサムウェア攻撃増加–今後IoTが標的になるリスクも
IT関連
2022-09-01 14:10
第4回:AIシステム/デジタルツインの活用にワークステーションが活躍
IT関連
2021-07-29 21:21
NEC、新会社「NEC セキュリティ」を発足–運用重視の対策強化を推進
IT関連
2023-04-01 13:19
グーグルが広告の重要性を強調し、AndroidにPrivacy Sandboxを導入する計画を発表
IT関連
2022-02-18 11:29
LastPassにセキュリティ侵害–8月のハッキングが原因
IT関連
2022-12-03 15:21
2024年にAIはますます台頭、雇用への不安はあれど歓迎すべき理由
IT関連
2024-01-25 14:23
AirTag付けてなくても“あれどこに置いたっけ”を探す「GO-Finder」 東大が全映像記録による検索技術開発 :Innovative Tech
トップニュース
2021-05-14 00:23
定規やコンパスを使わず、紙にきれいな線を描ける触覚ペン「Phasking on Paper」 :Innovative Tech
イラスト・デザイン
2021-01-30 00:28
“アクキーの出し汁”に着想 FeliCa内蔵「推し払いキーホルダー」開発秘話 (1/2 ページ)
くわしく
2021-05-15 03:38
NEC、AI活用した業務改善の支援サービス–現場作業の可視化データから業務課題を分析
IT関連
2024-06-06 11:28
産総研、セキュアな文書管理システムの構築で「Box」を導入
IT関連
2024-06-20 18:20
SASのCTOがほのめかしたAI&アナリティクスの「ライトな」製品計画
IT関連
2023-08-19 04:17