入社後3ヶ月で、何ができるようになる？ 未経験から始める、CISOのリアルな成長ステップ

こんにちは！ 株式会社CISOの採用担当です。

本日は、セキュリティ未経験で入社した方を一人前へと育てる、CISOの「3ヶ月研修」についてご紹介します。

「セキュリティ」と聞くと、「専門知識がないと難しそう」「入社してからついていけるだろうか」など、実際にご応募いただいた方の中にも、そんな不安なお声をいただくことがございます。

そうした不安にこたえるために、CISOでは未経験で入社した方に向けて、3ヶ月間の研修カリキュラムを用意しています。「セキュリティのテクニカルサポート（技術職）」として、セキュリティの知識をしっかりと身につけ、一人のテクニカルサポーターとして独り立ちできるよう、会社として設計したプログラムです。

実際、いまCISOで活躍しているメンバーのほとんどは、業界未経験からのスタートです。これは私たちは知識やスキルそのものよりも、お客様の立場に立ってセキュリティを本気で考えられる、素直で心根の良い人柄を何よりも大切にしているからです。知識や技術は、この研修を通じて一緒に身につけていけばいいと考えています。

今回は、その3ヶ月の研修が実際にどう進んでいくのかを、1ヶ月ごとに具体的にお伝えします。入社後の自分を思い描きながら、ぜひ最後までご覧ください。

研修の最初の1ヶ月は、たくさんのことを一度に覚えこむための期間ではありません。

「セキュリティの仕事って、こういうものか」
「CISOって、こんな会社なんだ」
「これから、こんな仲間と働いていくんだ」
そんな実感を、ゆっくりと自分のなかに育てていく時間です。

この1ヶ月は、隔週でそれぞれのチームに入り、OJT（実際の業務に触れながら学ぶ研修）で仕事の流れを体感していきます。いきなり成果を求められることはないので、肩の力を抜いて、CISOの全体像をつかんでいくことができます。

CISOの研修では、1日の業務のうち半分を、学習の時間に当てていただきます。セキュリティの教育動画や先輩からのオンボーディングで専門知識を一歩ずつ積み上げ、3ヶ月後の「診断士（お客様のセキュリティ診断を担う担当者）」デビューを目指します。働きながらこれだけの学びの時間がカリキュラムとして確保されているのも、CISOらしさのひとつです。

さらに、入社初日から先輩がひとり、あなたのメンターとしてつきます。加えて、毎日別のメンバーと30分間、振り返りの時間を持ちます。
仕事で迷ったことの相談はもちろん、入社のきっかけや趣味の話まで、気負わずに話せる時間です。リモートワークが中心だからこそ、こうしてお互いの顔が見える時間を、私たちはとても大切にしています。

研修も2ヶ月目に入ると、学んだ知識を、いよいよ実務に少しずつ重ねていきます。自分でわからないことが出てきても、チャットですぐに先輩へ相談できます。気になったことは、その場で何度でも質問してください。

この時期には、先輩が実際にお客様を診断している場に同席し、記録を取りながら、現場の進め方を間近で学んでいきます。動画やテキストだけでは分からない、お客様との向き合い方や言葉の選び方を、肌で吸収できる時間です。

そして、診断デビューに向けて、先輩と一緒にロールプレイング（本番を想定した練習）を重ねます。最初は誰でも緊張するものですし、先輩のように上手くできなくて当たり前です。良かったところはしっかり言葉にして褒め、つまずいたところは「次はどうすればいいか」を一緒に考えていきます。

ロールプレイング回数を重ねるうちに、少しずつできることも増えていき、一人の診断士としてステップアップしていただきます。できないこともひとりで抱え込まず、隣で伴走してくれる先輩がいる。その安心感のなかで、自信を持って一歩ずつ前に進んでいける時期です。

研修の総仕上げとなる3ヶ月目には、お客様のセキュリティ診断をメインで担当します。もちろん、ここでも先輩が同席してフォローします。この頃には、入社したばかりの3ヶ月前とは比べものにならないほど、知識が積み上がっているはずです。

CISOの診断は、「調べて終わり」ではありません。その結果をお客様にお伝えし、これからどう守っていくかを一緒に考えるところまでが、ひとつの仕事です。この結果ならどんな改善策を提案できるか、どこを今すぐ対応いただきたいのか、どこまでなら無理なく取り組めそうか。この報告結果を考えるこの時間こそ、セキュリティへの理解がぐっと深まる瞬間でもあります。

こうして3ヶ月の研修を終える頃には、診断士としてデビューし、、正式にいずれかのチームへ配属となります。ここでのチームは“ホームとなるチーム”が決まるということで、ひとつの領域に固定されず、テクニカルサポートとして、より幅広い業務へと活躍の場を広げていきます。

ひとりにしない。それが、CISOの育て方です

ここまでお伝えしてきたように、CISOの3ヶ月の研修には、オンラインでも未経験の方をひとりにせず、着実に成長してもらうための工夫がたくさん詰まっています。入社初日からつくメンター、毎日の振り返り、そして「こんなこと聞いていいのかな」とためらわずに質問できる雰囲気。知識ゼロからのスタートでも、まわりに支えられながら学んでいけます。

こうして“ひとりにしない”ことを大切にしているのには、理由があります。私たちの仕事の多くは、パソコンに向き合う時間です。しかし、その画面の先にはいつも、大切にするべき「人」がいます。だからこそ、まずは私たち自身がつながり合うこと。離れた場所にいても、まるで隣に机を並べているみたいに、仲間やお客様と関わりながら働く。それが、CISOの日常です。

そして、その日常を支えているのが、一緒に働く仲間の存在です。CISOにいるのは、「この人になら任せたい」「この人と働きたい」と思える、心根の良いメンバーばかり。だから未経験でも、3ヶ月の研修と仲間に支えられながら、安心して一歩目を踏み出せます。

セキュリティの知識は、入社してからで大丈夫です。当社で大切なのは、「自分自身をお客様を大切にしたいと思い、助け合うこと」そして、「素直に物事を受け止め」「わからないことは自ら学び」「プラス発想」で成長し続けようとする気持ちです。

そんな思いが少しでも重なって、「自分にもできそう」「ここでなら頑張れそう」と感じたら、ぜひ一度お話ししましょう！
あなたとお会いできる日を、楽しみにしています。