スキル
マッピングの
考え方

• DX推進に伴うリスクのマネジメントは、本ロールのほか、ビジネスアーキテクトやデータビジネスストラテジストなどと分担して対応することが想定されている。しかしながら、DXに限らない社内のデジタル基盤への依存度が高まる中で、その脆弱性に起因するリスクに主として対応するのが「サイバーセキュリティマネージャー」であると考えられることから、DX推進に伴うリスクの認知・識別及びその対応のため、サイバーセキュリティに関するスキルだけでなく、DXの目的であるビジネス変革やデータ活用に関する考え方などについて広範に理解しておくことが求められる

• また、DX推進に関わる活動を組織のリスクマネジメントシステムの中に位置付け、既存のリスク対策との整合・調整等を行う必要から、「サイバーセキュリティマネージャー」にはリスクマネジメントや事業継続、インシデント対応に関する知識・スキルの獲得が求められる

• 上記のほか、企業等におけるESG（環境・社会・ガバナンス）への取組みが求められる中で、ガバナンスの一部としてのサイバーセキュリティ対策に関する関係者への説明責任を果たすためのコミュニケーションのスキルが求められる