日本のセキュリティヒーローが企業の課題解決を図り、国や社会全体を守る～情報セキュリティ人材マッチングサービスvCISOをリリース：グローバルセキュリティエキスパート

グローバルセキュリティエキスパート株式会社（本社：東京都港区海岸1-15-1、代表取締役社長：青柳 史郎、、以下、GSX）は、業界初の情報セキュリティ人材マッチングサービスとしてvCISO*1（virtual CISO｜バーチャル シーアイエスオー）サービスをリリースします。これは、企業と情報セキュリティ人材をマッチングすることで、企業側・人材側双方の課題解決を図るとともに、国や社会全体を守ることに寄与する全く新しいサービスになります。当サービスがご提供する情報セキュリティ人材には、情報/サイバーセキュリティ業界を代表する著名な有識者の方々をはじめ、スキルのある個人事業主様が名を連ね、日本のセキュリティヒーローとして企業の課題解決を図ります。

*1 CISO（Chief Information Security Officer｜最高情報セキュリティ責任者）の役割を担う人材を自社で確保することが難しい企業に対して、本来CISOが担当するような情報/サイバーセキュリティの取り組みをご支援するサービスです

■今後ますますセキュリティ人材が必要になる市場背景とは

近年、国内企業へのサイバー犯罪が激化していること、2020年の東京オリンピックに向けて日本がサイバー標的となることが予想されていること、これらに代表される外部環境の変化は、国や監督省庁からの法案や各種ガイドラインへ飛び火し、ステークホルダー（株主、親会社、得意先など）からの要求は日々強化され続けています。
他方、企業においては、セキュリティ投資が盤石なエンタープライズ企業や大手・準大手企業では（サイバー）セキュリティ対策が進んでいる一方で、中堅企業や中小企業では、ほとんどその対策に手がつけられていないのが実情と言えます。これは前述の各種要求とは逆向する流れと捉えることができ、対策レベルにおいて乖離が進んでいる状況です。そのため、セキュリベンダーは専門性の高いサービスを提供し、最低限対策すべきレベルを見極める知見を活用しながら、時に企業のインシデント対応の受け皿となることも近年珍しくありません。

つまり、サイバー犯罪の激化や東京オリンピックの開催など、外部環境はますます激しさを増していく中で中堅・中小企業に対して、まだまだ十分なセキュリティ人材が供給できておらず、絶えず人材不足が叫ばれ、ますます中堅・中小企業にとっては厳しい環境であることは言うまでもありません。
 
 

■中堅・中小企業におけるセキュリティ課題とは

企業におけるセキュリティ担当者のタスクは、情報資産の棚卸しにはじまり、脆弱性管理や標的型攻撃対策、機密情報管理、インシデント訓練、CSIRT運用など数え上げるときりがありません。また中堅・中小企業にとってのCISOやセキュリティ専門家の雇用ニーズは以下のような実情となっています。

・組織上の立ち位置として「CISO」の雇用やそのコストが非現実的であるが、セキュリティに関するアドバイスだけでも貰いたい…

・セキュリティコンサルティング契約するコスト捻出が非現実的であり、そもそも社内にセキュリティの分かる人が居ないので結局実行力が伴わない…

・特段CISOの配置が法的に義務付けられているわけでもないため雇わない…

・中小零細企業ゆえCISOの配置はそもそも自社にとって過剰投資である…

・専門家は何分費用が高い…

・短期間でセキュリティ支援をしてほしい…

・一度でもCISOを雇用したら、なかなか組織変更が難しい…

・少額（スモールスタート）ではなかなか支援を依頼しづらい…

このような各種課題に、情報セキュリティ人材マッチングサービス「vCISO」はお応えします。

■情報セキュリティ人材マッチングサービス「vCISO」とは

本サービスでは、中堅・中小企業の課題と個人事業主等（情報/サイバーセキュリティ業界を代表する著名な有識者やGSXコンサルタントも含む）のセキュリティスキルをマッチングするWebサービスをご提供いたします。企業と個人事業主等の間にGSXが介在し、企業側に「専門家雇用」「契約形態種別の拡充」「人材入替の自由度」「コスト調整」などのメリットをご提供し、同時に個人事業主等へ「専門サービスによる集客」「中堅・中小企業のみならず大手企業との契約」「お好きな時間帯での契約選択」などのメリットもご提供します。情報/サイバーセキュリティ業界を代表する著名な有識者の方々に加え、ご応募いただく個人事業主様のセキュリティスキルをGSXからのお墨付きとしてご提示することで企業様にとっての安心で安全な人材をご提供します。

vCISOサービスでは、大きく3つのWebサービスをご提供します。

1. CISO人材マッチング

2. 情報セキュリティアドバイザリ（様々なスキルを持つ情報セキュリティ専門家とのマッチング）

3. 情報セキュリティあれこれ Web Q&A

「CISO人材マッチング」では、CISOの確保や育成、専任化が難しい中堅・中小企業に対して情報セキュリティ専門家の人材派遣を行います。

「情報セキュリティアドバイザリ」では、広くアドバイスの欲しい中堅・中小企業に対してより局所的なセキュリティリクエストについてお応えします。

「情報セキュリティあれこれ Web Q&A」では、IT予算（情報セキュリティ対策予算）の厳しい中小企業に対して情報セキュリティに関するお悩みにあれこれお応えするWebQ&Aサービスをご提供します。

◆本リリースの詳細は、こちらをご覧ください。

（グローバルセキュリティエキスパート株式会社　https://www.gsx.co.jp/／11月19日発表・同社プレスリリースより転載）