サイバーセキュリティの人材不足で困っている。人材はどこまでのレベルのどのような知識・経験が必要なのか。専門知識の習得には難しい面がある。人材はどのように確保・育成すればよいのか。

確保するべき人材としては、「金融機関等コンピュータシステムの安全対策基準・解説書」の「統4-1」に例示をしておりますのでご参照ください。サイバーセキュリティ業務は、リスク評価や計画の立案、インシデント対応など多岐に渡るため、外部人材の活用も含めて計画的に人材を確保していくことが必要です。 なお、IT人材の確保・育成にあたっては、当センター発刊の「金融機関等におけるIT人材の確保・育成計画の策定のための手引書」、独立行政法人情報処理推進機構IT人材育成本部 HRDイニシアティブセンターの「ITのスキル指標を活用した情報セキュリティ人材育成ガイド」等をご参照ください。