CISOに「自分だって人間だ」と思い出させる必要性–ウィズセキュアCISOに聞く心の問題

今回は「CISOに「自分だって人間だ」と思い出させる必要性–ウィズセキュアCISOに聞く心の問題」についてご紹介します。

関連ワード (CIO/経営、トップインタビュー等) についても参考にしながら、ぜひ本記事について議論していってくださいね。

本記事は、ZDNet Japan様で掲載されている内容を参考にしておりますので、より詳しく内容を知りたい方は、ページ下の元記事リンクより参照ください。


 フィンランドを拠点とするWithSecureで最高情報セキュリティ責任者(CISO)を務めるChristine Bejerasco氏は現地時間5月28日、CISOが抱える悩みについて同社年次カンファレンス「SPHERE24」で講演した。その背景などを同氏に聞いた。

–「SPHERE22」ではアウトカムベースのセキュリティについて講演されています。その考えを進めるツール「セキュリティアウトカムキャンバス」を「SPHERE23」で紹介されました。今回は、方向性が異なる「生きがい」というメンタルに焦点を当てた内容でした。そこに至った経緯を教えてください。

 CISOとしての日常業務で人と議論していると、「また同じことが起きている」と気付く瞬間があります。CISOの仕事を知らない人たち、特にサイバーセキュリティに携わっていない人たちと意見を交わすと、「そうなんですね」と初めて知るようです。人と議論することで気付くことがありますが、それと似ています。

 人が持ち得る生きがいをCISOの仕事に当てはめられないかというのが講演のアイデアです。これは道理にかなっているのかと、周囲の人といろいろ意見をやりとりして考えました。

 セキュリティアウトカムキャンバスについて話がありましたが、私はCISOになる前は最高技術責任者(CTO)でした。当時、ビジネスモデルキャンバスに取り組んでいたので、ある議論で話題にしました。セキュリティ向けに作るのはどうかと聞いたところ、作ってみてはとなりました。

 人と意見を交わすというのは非常に好きなやり方です。特に、サイバーセキュリティに携わっていない人たちは、異なる角度から物事を見ることができるので、新しいアイデアをもたらしてくれます。

–今回のテーマも人と意見を交わす中で決めたのでしょうか。

 「CISOが自分の生きがいを見つけるのはどうか」という方向性を決めるのには役立ちました。ただ、メンタルな部分についてはCISOとしての経験が基になっています。私はさまざまな場所に出向いてほかのCISOと話をしています。CISOのグループにも入っています。ストレスの溜まる、プレッシャーの高い環境です。

 米国の上場企業は2023年、米証券取引委員会から新たな規制を要求されました。欧州では「ネットワークおよび情報システム(NIS)」指令から改訂版のNIS2指令への置き換えがあります。CISOに対する要求は変化しています。経営陣もサイバーセキュリティで果たすべき役割を理解するようになり、CISOに対して多くのことを要求するようになっています。そのため、プレッシャーが大きくなっています。

 ニュースに目をやると、さまざまなセキュリティ侵害が起きています。「自分の身に降りかかっていたかも」と思うことがあります。そうやって自分でもプレッシャーをかけてしまっています。ですから、CISOに「自分だって人間だ」と思い出させることは重要です。

 調査によると、2025年までにCISOの25%が仕事を辞め、そのうちの何割かはストレスが原因で別の仕事に就くといいます。最低限有効なセキュリティという考え方は、このような状況への助けとなります。自分がやっていることの意義を思い出したり、自分の好きなことを見つけたりすることも同様です。

 日本の「生きがい」という概念が好きなのはそのためです。

–生きがいに関する本「Ikigai: The Japanese secret to a long and happy life」が紹介されましたが、どのようなきっかけで知ったのですか。

 WithSecureには、さまざまな部門や部署でセキュリティを支援するセキュリティチャンピオンという人たちがいます。CISOの直属ではありませんが、その一人と話をしている時、本を紹介してもらいました。Netflixで関連番組も見ました。本を読んで生きがいという概念が非常に気に入りました。

–生きがいについての図を講演では示しました。関連した設問などは本に載っているものですか。

 図には2つあります。本と一緒にスクリーンに投影した図は、Andres Zuzunaga氏が作成した「目的のベン図」の中心にMarc Winn氏が「IKIGAI(生きがい)」を置いたものです。もう一つは、これを参考にして私が内容を考えたものです。CISOとして重要なことは何かに基づいています。

COMMENTS


Recommended

TITLE
CATEGORY
DATE
企業の6割がサイバーリスクに対して受動的なアプローチ–ウィズセキュア調査
IT関連
2023-04-06 07:46
マイクロソフトの「Windows 365」、構成の1つは月額約3400円
IT関連
2021-07-16 15:14
Amazon GuardDutyでマルウェアの検出が可能に。既存の悪意のある動作の検出に加えて
AWS
2022-08-02 02:19
富士通、2023年度第3四半期決算は微増収減益–強気姿勢を崩さない3つの理由
IT関連
2024-02-02 14:26
金メダル堀米、一夜でインスタフォロワー100万人超え 1字違いのJリーガー「スケボ、乗ったことない」
IT関連
2021-07-28 02:09
Rust Foundation、Rustコミュニティーの成長支える助成プログラム開始
IT関連
2022-04-02 06:55
クアルトリクス、デジタルシフトと連携–「LINE」でのサーベイ配信とCX管理を強化
IT関連
2023-04-26 23:57
「PSIRT」は「CISRT」とは何がどう違うのか?
IT関連
2022-11-29 12:19
グローバルのクラウドインフラ市場シェア、この3カ月でマイクロソフトのシェアが2%増加。2023年第2四半期、Synergy ResearchとCanalysの調査結果
AWS
2023-11-20 20:09
ストレージ/データ基盤のゲームチェンジャーに–HPE、新ストレージ「HPE Alletra」を発表
IT関連
2021-05-28 12:42
LLMのセキュリティ対策は「まだ道半ば」–Splunkの首席調査官が指摘
IT関連
2024-09-14 12:12
オートデスクのCEOが語る、メタバースが抱える大きな課題
IT関連
2022-10-07 04:05
ラウンドアップ:熱狂のその先へ–多様化するメタバースビジネス
IT関連
2022-08-16 02:07
SAPジャパンと三菱電機、一般送配電事業者向けのDX推進で協業
IT関連
2022-09-23 17:42