東芝ITサービス様｜「お客様のために」を実現する文化と人財育成の仕組み

東芝ITサービスでは、機器やシステムの導入・保守・運用、サイバーセキュリティ対策を提供しています。1,000名を超えるエンジニアを擁し、多岐に渡るお客様の要望・課題に対応しています。約60年に渡りお客様のシステム保守運用に従事する中、DX化の広がりとともに、サイバーセキュリティ対策への要請が拡大しており、サービスの拡充・セキュリティ人財の育成を推進しています。一方で、サイバーセキュリティ対策は「何をしたらいいかわからない」という悩みを抱えるお客様が多く、リスクアセスメントなどお客様の課題に寄り添い、サイバーセキュリティ対策の向上に貢献しています。

社員は財産であると位置づけ、社員を大事にする企業文化があり、フィールドエンジニアのスキル取得を支援する制度が設立当初から提供されています。
サービス商品・技術開発部は、人事総務部とは独立した組織になっており、人事総務部が職位を定義する一方、サービス商品・技術開発部ではより現場に近い立場で専門人材を育成する観点でエンジニア育成・スキル取得を支援しています。

事業戦略とキャリアパス設計を整合させ、エンジニアの役割と提供サービス領域をマトリクス化したキャリアパス・育成プログラムが構築されています。その中にEC-Council講座(CND、CEH、CHFI、CCT、CSA：各プログラムの詳細はページ下参照)を組み込んでいます。2019年度よりCNDの受講を開始、その後CEHを追加、受講人数が多数の場合には個社開催、少人数の場合はオープン講座の受講を行い、エンジニアのセキュリティ技術育成を行ってきました。2022年度にはCHFIの受講を開始し、2023年度はCCTとCSAも追加します。受講者は累計100名以上となり、現在は国際認定資格取得者を増やす計画としています。

EC-Council各資格の位置付け

国内の様々な環境において、DX化が急速に広がっており、ITシステムの構成や利用方法も常に変革が進んでいる状況です。
DX化の広がりと共にサイバーセキュリティへのお悩みは年々増大していると実感しており、今後も環境変化の速度は緩むことはありません。

私たち東芝ITサービスは、お客様の抱える悩み事や課題に寄り添って、ITライフサイクル全般を支える各種ITサポートをご提供すると共に、サイバーセキュリティにおいては実践力のあるエンジニア人数を拡大し、『デジタル社会を支える専門性の高いサービス』を提供していきます。

• 事業戦略、組織、育成制度の整合 事業戦略を実行するための組織体制を敷いていらっしゃいます。その中でも、エンジニアの育成を推進・実行する組織(サービス商品・技術開発部、サポート＆ソリューション統括部)を独立して有する点は特徴的と言えます。
• キャリアパスと育成制度の整合 事業戦略を実現するためのキャリアパス設計、キャリアパスを実現するための育成制度・教育プログラムが整合して機能している点は特徴的と言えます。
• 企業文化の浸透 社員を大事にし、育成する文化、お客様のために務め、お客様の感謝の言葉に動機づけられる企業文化が事業の根幹として根付いている点は特徴的と言えます。

- CND（Certified Network Defender）：認定ネットワークディフェンダー 組織が包括的なネットワークセキュリティシステムを作成および維持するために役立つネットワークセキュリティコースです。ネットワークに関する知識と技術を持つネットワークエンジニアに、セキュリティに関する「防御」「検知」「対応」「リスクの予見」のスキルを身に付けることで、優秀なセキュリティ人材に育成することを目的としています。

- CEH（Certified Ethical Hacker）：認定ホワイトハッカー ホワイトハッキングに関する知識・攻撃手法などのスキルを習得し、攻撃者視点を持つことでサイバーセキュリティの脅威を予見し、優れたセキュリティ対策を実現するセキュリティ人材を養成します。最新のセキュリティ脅威やハッキング技術・手法・ツールなどを学び、実演・実用に重点を置いたプログラムとなっています。

- CEH MASTER CEHマスターは、CEH（認定ホワイトハッカー）の上位資格となります。ホワイトハッカーとして「攻撃者視点」の判断力を習得し、効果的な防御に活かすことができます。

- CHFI（Computer Hacking Forensic Investigator）：デジタルフォレンジック システムネットワーク上のデジタル犯罪に対し、告発に必要な証拠を収集するためのスキル習得を目的としています。主なフォレンジック調査のシナリオをカバーした統合型コースで、さまざまなフォレンジック調査のテクニックや一般的なフォレンジック・ツールを実地体験します。ハッキング攻撃の検知・防止・被害後の法対応などを行うことのできる人材を育成します。

- CCT（Certified CyberSecurity Technician）：認定サイバーセキュリティ技術者 サイバーセキュリティの基礎的なスキルを身につけ、サイバーセキュリティのキャリアをスタートするために必要な基礎を３日間で網羅的に習得する、効率の高い学習コースです。サイバーセキュリティの概念から、実際の技術やツールを使った戦術的な戦略までを網羅しています。サイバーセキュリティに関する実践的スキル獲得の第一歩としてご活用いただけます。

- CSA（Certified SOC Analyst）：認定SOCアナリスト トレンドと需要の高い技術スキルを習得するのに役立つトレーニングおよび資格認定プログラムです。 このプログラムは、SOCチームで広範で活躍できるスキルを習得すことが可能です。
集中的な3日間のプログラムで、 SOC 運用の基礎を網羅し、さらに「ログの管理と関連付け」、「SIEM の展開」、 「高度なインシデント検出」、「インシデント対応」への展開をしています。