情報セキュリティマネジメント試験が創設されました

f:id:kay72234:20150920214101j:plain

■はじめに

9月15日にIPAの公式サイトで「情報セキュリティマネジメント試験」の創設に関する紹介ページが公開されましたね。

情報処理試験の新たな区分として、平成28年の春期から開始されることが発表されました。IPAのサイトで詳細が掲載されていますので、今回はポイントを抜粋して紹介してみたいと思います。

■情報セキュリティマネジメント試験とは？

まずはじめに、IPAの公式サイトの紹介文を引用してみます。

情報セキュリティマネジメント試験は、情報セキュリティマネジメントの計画・運用・評価・改善を通して組織の情報セキュリティ確保に貢献し、脅威から継続的に組織を守るための基本的なスキルを認定する試験です。〈共通キャリア・スキルフレームワーク（CCSF）レベル2相当〉

受験を推奨するターゲットとして、次のような人を想定しているという記載もあります。

①業務で個人情報を取り扱う全ての方
②業務部門・管理部門で情報管理を担当する全ての方
③外部委託先に対する情報セキュリティ評価・確認を行う全ての方
④情報セキュリティ管理の知識・スキルを身に付けたい全ての方
⑤ｉパス（ITパスポート試験）合格から、さらにステップアップしたい全ての方

■スキルレベルは「レベル２」

情報処理試験は、以下の通り試験区分ごとにスキルレベルが定められています。

スキルレベル	試験区分
レベル１	ITパスポート
レベル２	基本情報
レベル３	応用情報
レベル４	高度情報

情報セキュリティマネジメント試験は基本情報と同じ「スキルレベル２」とされています。したがって、難易度としては基本情報に近い水準になるのではないでしょうか。

■情報セキュリティスペシャリストとの棲み分け

高度区分の「情報セキュリティスペシャリスト試験」は、ベンダーとユーザー双方の技術者を対象として、情報セキュリティ分野の「スペシャリスト」を評価する試験です。
一方で、新設される「情報セキュリティマネジメント試験」はITを利用するユーザー企業側の立場で、技術者ではなくマネジメント人材を対象としています。

過去には、利用者側としてのスキルを問う位置付けで、平成13年（2001年）に「情報セキュリティアドミニストレータ試験」が創設されました。
その後の平成18年（2006年）には、開発者側のスキルを問う位置付けで「テクニカルエンジニア(情報セキュリティ)試験」が創設されます。
両者は平成21年（2009年）に現在の「情報セキュリティスペシャリスト試験」として統合された経緯があります。

「情報セキュリティアドミニストレータ試験」は利用者側のスキルを問うものとはいえ、スキルレベルは３～４と高度試験程度の設定でした。合格率も13%程度と難関試験でした。
今回の「情報セキュリティマネジメント試験」はスキルレベル２であり、間口をかなり広くしようと考えられていると思います。

（情報セキュリティスペシャリスト試験についてはこちらの記事も参考ください）

■試験時間・出題形式について

情報セキュリティマネジメント試験の試験時間と出題形式は次の通りです。

時間区分	午前	午後
試験時間	90分	90分
出題形式	多肢選択式（四肢択一）	多肢選択式
出題数／解答数	50問／50問	3問／3問
基準点	60点（100点満点）	60点（100点満点）