情報処理安全確保支援士になるには（資格と試験）-転職・就職に

「情報処理安全確保支援士」は、サイバーセキュリティ対策を推進する人材の国家資格です。

情報セキュリティに関する知識や技能を認定する情報処理安全確保支援士試験に合格して、登録手続きを行うことで、国家資格「情報処理安全確保支援士」の資格保持者となることができます。

重要性が高まる情報処理安全確保支援士の資格と制度についてご紹介します。

情報処理安全確保支援士の資格

情報処理安全確保支援士は「情報処理の促進に関する法律」に基づく国家資格制度です。

サイバーセキュリティ対策の重要性が高まるなかで、サイバーセキュリティ対策を推進する人材の育成・確保のための国家資格として誕生しました。

人材の質の担保
・情報システムを企画・要件定義・開発・運用・保守できる知識・スキルを試験で確認
・継続的な講習受講により、最新の知識・技能を保持
・登録セキスぺ間の交流などによる気づき・意識の醸成
人材の見える化
・資格保持者のみ資格名称を使用可能（名称独占資格）
・登録簿の整備、登録情報の公開
人材活用の安心感
・厳格な秘密保持義務
・信用失墜行為の禁止義務
・禁固以上の刑やサイバー犯罪関連の刑に処せられていないこと

出典：情報処理推進機構サイトより

情報処理安全確保支援士の資格を取るには、情報処理安全確保支援士試験に合格して、登録手続きを行うことが必要となります。

セキュリティエンジニアやセキュリティコンサルタントを目指す人に最適な試験です。

サイバーセキュリティに関する専門的な知識・技能を活用して企業や組織における安全な情報システムの企画・設計・開発・運用を支援し、また、サイバーセキュリティ対策の調査・分析・評価を行い、その結果に基づき必要な指導・助言を行う人材

制限なし

4月、10月

午前Ⅰ：共通知識（多肢選択式）
・テクノロジ系
・マネジメント系
・ストラテジ系
午前Ⅱ：専門知識（多肢選択式）
・データベース
・ネットワーク
・セキュリティ
・システム開発技術
・ソフトウェア開発管理技術
・サービスマネジメント
・システム監査
午後：技能（記述式）
・情報セキュリティマネジメントの推進または支援に関すること
・情報システムの企画、設計、開発、運用におけるセキュリティ確保の推進または支援に関すること
・情報および情報システムの利用におけるセキュリティ対策の適用の推進または支援に関すること
・情報セキュリティインシデント管理の推進または支援に関すること

情報処理安全確保支援士の業務と役割を円滑に遂行するための知識・技能が求められます。

情報システムおよび情報システム基盤の脅威分析に関する知識をもち、情報セキュリティ要件を抽出できる
情報セキュリティの動向・事例およびセキュリティ対策に関する知識をもち、セキュリティ対策を対象システムに適用するとともに、その効果を評価できる
情報セキュリティマネジメントシステム、情報セキュリティリスクアセスメントおよびリスク対応に関する知識をもち、情報セキュリティマネジメントについて指導・助言できる
ネットワーク、データベースに関する知識をもち、暗号、認証、フィルタリング、ロギングなどの要素技術を適用できる
システム開発、品質管理などに関する知識をもち、それらの業務について、セキュリティの観点から指導・助言できる
情報セキュリティ方針および情報セキュリティ諸規程の策定、内部不正の防止に関する知識をもち、情報セキュリティに関する従業員の教育・訓練などについて指導・助言できる
情報セキュリティ関連の法的要求事項、情報セキュリティインシデント発生時の証拠の収集および分析、情報セキュリティ監査に関する知識をもち、それらに関連する業務を他の専門家と協力しながら遂行できる