情報セキュリティマネジメントとは？できる仕事？
魅力・活用のフィールド

情報セキュリティマネジメントとは

情報セキュリティマネジメント（SG）試験は、情報セキュリティマネジメントの計画・運用・評価・改善を通して組織の情報セキュリティ確保に貢献し、脅威から継続的に組織を守るための基本的なスキルを認定する試験です。社会の情報化が進みITが普及するにつれ、情報セキュリティの専門人材の重要性はますます高まっており、今注目されている資格試験です。

情報セキュリティマネジメントが注目される背景

近年、ITが広く社会に普及し、DXの推進やAI・IoT・ビッグデータ活用などの技術が企業活動において不可欠なものになりつつあります。一方でサイバー攻撃の手口は巧妙化し、内部不正などによる情報漏洩リスクもますます大きくなっています。いまや企業などの組織にとって、情報セキュリティをいかに確保するかは大きな経営課題となっています。

情報セキュリティ上の脅威は、システムやテクノロジーによる「技術的対策」だけではなく、適切な情報管理・業務フローの整備・規程整備や管理・運用の徹底といった「人的対策」の両面からの対策が不可欠です。機密情報を守りITの安全な利活用を推進するといった情報セキュリティ管理を担う専門人材が強く求められています。業種、職種を問わず、組織内で情報セキュリティマネジメントを担う人材を育成・確保していくことがすべての企業の課題であるといえるでしょう。

情報セキュリティマネジメント試験は、こうした社会的ニーズの高まりを背景として、国家試験「情報処理技術者試験」の新たな試験区分として2016年から開始されました。さらなるIT化が進む中、試験の価値がより重要視され、合格者の活躍の場が広がる可能性があります。

情報セキュリティマネジメント資格の魅力

魅力① 社会から求められる資格

情報漏洩などのセキュリティインシデントは、企業の信頼失墜につながるもの。それを防ぐためには、技術的な面だけでなく、ルールの整備や運用も非常に重要になります。情報セキュリティマネジメントに合格することで、情報セキュリティ確保の趣旨を理解し、適切に計画・運用・評価・改善できるようになります。

魅力② 活躍の幅が広い

情報セキュリティの確保は国家の重要事項です。企業だけでなく、教育機関や公的機関、医療現場、自治体などすべてにおいて必要となります。つまり、活躍の場は無限大ということです。情報セキュリティマネジメントを取得することで、その組織の情報セキュリティリーダーとしての活躍が期待できるでしょう。

魅力③ 就職・転職に役立つ

魅力②のとおり、情報セキュリティの確保はどこでも必要となります。つまり、就職や転職希望先の組織においても必要になることです。よって、情報セキュリティに関する基本的な知識を有することは、企業においても情報セキュリティを確保するうえで一定水準の能力を有しているとみなされ、様々な面で有利に働くことが期待できます。

魅力④ ITに関わる知識・技能習得を証明する国家試験

情報処理技術者試験には数多くの区分がありますが、継続的に情報セキュリティを確保し続けるための基本的なスキルを有しているのが情報セキュリティマネジメントです。この試験に合格することで、情報セキュリティリーダーとして情報セキュリティが確保された状況を実現し、維持・改善する業務を遂行する能力を保有していることの証明になります。

他の情報処理試験との比較

魅力⑤ 「高い合格率」の国家試験！

情報セキュリティマネジメントの合格率は、50％〜70％程度です。合格率は高いですが、まったく勉強せずに合格できる資格ではありません。計画的に理解を深めながら学習することが重要です。

他資格と難易度比較

関連する資格について、直近の合格率と一般的な勉強時間の目安を比較しました。

情報セキュリティマネジメント資格を取得するためには

情報セキュリティマネジメントになるためには、科目Aと科目Bからまとめて60問出題され、1,000点満点中600点以上の得点を取る必要があります。

【科目A試験】多肢選択式（四肢択一）

主に知識面が問われます。セキュリティに関する技術要素だけでなく、法務やマネジメント系の問題など幅広く出題されます。

【科目B試験】多肢選択式

情報セキュリティマネジメントの計画、要求事項、運用、継続的な改善に関する内容が出題されます。問題の事例をよく読み、検討して解答することが求められます。

LEC「情報セキュリティマネジメント試験合格講座」の特長

特長①講師はDX・IT推進の専門家！実務の要点もしっかり学べる！

講師は社労士・情報処理安全確保支援士・システム監査技術者・中小企業診断士等複数の専門資格を保有。
大手SIerでの勤務経験を有し、現在はIT活用やDX推進、情報セキュリティ規程整備・体制構築等のコンサルタントとしても活躍中。
ITやシステムの知識だけでなく、企業活動の実務における勘所やリスク管理の考え方などについて、ビジネス現場での事例等を用いてわかりやすく解説します。

特長②「資格のプロ」から学ぶ、短期合格に向けた効率学習法

600以上の資格試験に合格した「資格ソムリエ」林先生から学ぶ、合格のためのカリキュラム。
正答を選択するための考え方（＝問題の解法）についても丁寧に解説。
オリジナル教材（受講料込み）を用いて試験で求められることは何か？を効率的に伝えるので、最短合格を目指せます。

特長③シンプルなスライド動画講義中心のEラーニング講座。

インプット学習（基本概念や用語の理解）と、アウトプット学習（演習講義で知識の確実定着を図る）を、バランスよく配置した動画講義
1回20分程度の動画形式通信講座（eラーニング）の形式で、スマホやPC、タブレットで受講可能。
「テキストだけでの独学は続かない」「大量の教材を読みこなしたり、演習問題を解ききる時間がとれない」という方におすすめの、手軽に学べる動画講座です。

特長④講義内の分からないところは、教えてチューターで講師に質問できる！

一人で学習をしていると、質問事項がたくさん出てくると思いますが、そのような場合でも、LECの教えてチューターをご利用頂ければ、講師が、分かり易く回答します。 ※質問回数：5回迄

特長⑤情報セキュリティの基本がわかる！リスキリングや企業研修にも最適！

ビジネスでのIT活用が不可欠になりつつある今、情報セキュリティはどの業界・業種のビジネスパーソンにも必要な知識といえます。
DX推進人材として活躍するためのスキルアップや企業研修にも役立つ講座です。

LECがおすすめする講座

情報セキュリティマネジメント試験の出題範囲は広く、重点分野では情報セキュリティ全般、情報セキュリティ管理、情報セキュリティ対策、情報セキュリティ関連法規に関することが出題され、関連分野ではテクノロジ、マネジメント、ストラテジに関することが出題されます。
ほかの試験と出題範囲が重なる部分が多いため、それらの資格の学習経験者や合格者の方のステップアップにも最適です。
LECはこれから応用情報技術者を取得したい方から更なるキャリアステップを踏み出したい方まで、自己研鑽をサポートするカリキュラムを提供します。

IT・情報・パソコン系 全講座一覧を見る

個別受講相談

よくある質問

Q.情報セキュリティマネジメント資格を取得後、どのような活用シーンがありますか。

A.人事評価などへ反映されることがあるので、お勤めの方は会社へ資格取得の申請をするとよいでしょう。資格手当が支給される場合もあります。また、就職や転職時の際にも、継続的な情報セキュリティ確保実現のための実践経験や基礎知識を保有していることをアピールできます。

Q.現在の業界の現状や役割について教えてください。

A.情報セキュリティマネジメントは、部門の情報セキュリティリーダのイメージです。IT技術者としてのキャリアアップには不可欠な試験と言えるでしょう。人手不足が深刻化しているIT分野だけでなく、セキュリティ分野での活躍にも役立ちます。

Q.情報セキュリティマネジメント試験合格率や勉強時間はどれぐらいですか。

A.試験実施団体の情報処理推進機構（IPA）から公開されている資料によれば、情報セキュリティマネジメント試験の合格率は50〜70％程度で推移しています。勉強時間は、200時間程度です。

Q.短期で確実に合格を勝ち取りたい場合におすすめの方法はありますか？

A.やはり、短期で確実に合格を勝ち取りたい方には講座の受講をおすすめします。情報セキュリティマネジメント試験は合格率は高いものの、実は範囲が広く、基本情報技術者試験と同じレベル2の試験なので、効率的に学習しないと膨大な量をこなすことになってしまいます。要点を効率よく学べるのが講座の受講のメリットです。

Q.独学でも合格できますか？

A.合格率は50％程度であり、試験の難易度としてはそれほど難しくありませんので、独学で参考書・テキストをマスターし、問題集や模擬試験を攻略して合格することもできるでしょう。
しかし、専門知識のない方、初めて学習する方にとっては、難解な用語や概念も扱われていますので、やや学びづらいと感じるかもしれません。
挫折せずに短期間で合格したい方にはLECの「情報セキュリティマネジメント試験合格講座」のご受講をおすすめです！

Q.情報セキュリティマネジメントの合格点は何点？

A.情報セキュリティマネジメント試験は、科目Aと科目Bから60問出題され、1,000点満点中600点以上の得点を取る必要があります。

Q.情報セキュリティマネジメントの資格取得者におすすめの資格はありますか？

A.応用情報技術者や情報処理安全確保支援士がお勧めです。情報処理推進機構（IPA）は、セキュリティに力を入れることを公言しており、この資格で学んだセキュリティに関する基礎知識は上位の試験区分でも問われます。情報セキュリティに関する基礎知識をベースに、セキュリティ関連の高度IT人材を目指すことをお勧めします。

Q.試験実施団体によって、試験内容や試験日は異なりますか？

A.試験の実施は情報処理推進機構（IPA）が担っています。CBT方式のため、いつでも受験することができます。あらかじめ受験のタイミングを予定しておくとよいでしょう。試験内容は、毎年シラバスに沿って実施されますが、大きな変動はありません。

Q.企業での団体申込みや企業研修はありますでしょうか。

A．どちらも企業様向けに個別に対応しております。

団体受講割引支援制度

企業様でまとめて講座をお申込みいただく場合のみでなく、従業員の方が個人で受講料をご負担いただく場合でも、一般価格よりお得にお申込みいただける特別割引がございます。

企業様内での集合・オンライン研修

企業様のご要望に合わせたオリジナルカリキュラムの研修もご提案可能で、毎年90％以上の合格率実績のある企業様もございます。
ご希望のご予算やスケジュール、教材、実施形態（集合orオンライン）、会場、目指す合格率などについて、研修コンサルティング実績豊富な担当者が丁寧にご案内いたします。 LEC法人事業本部までお気軽にお問い合わせください。

お問い合わせはこちら