CISSPについて

CISSPの概要

CISSP（Certified Information Systems Security Professional）は、情報セキュリティ分野の上級専門資格として、世界的に高い評価を受けている国際資格です。米国のISC2が認定しています。セキュリティの技術だけでなく、運用・管理・ガバナンスまでを横断的に網羅する「8ドメイン」を扱い、情報セキュリティの幅広い知識を備えたジェネラリストの頂点とされます。国際標準（ISO/IEC 17024）に準拠し、世界中で通用する、セキュリティ専門家の証です。

※ 情報セキュリティとは、情報を、漏えい・改ざん・破壊などの脅威から守ることです。サイバー攻撃が高度化する中、組織の情報を守る専門人材の需要が世界的に高まっています。

「8ドメイン」を横断する

CISSPの大きな特徴は、情報セキュリティを8つの分野（ドメイン）から横断的に扱う点です。リスク管理、ネットワーク、アクセス管理、運用、ソフトウェア開発のセキュリティなど、技術から管理まで幅広くカバーします。特定の技術に偏らず、組織全体のセキュリティを俯瞰できる力が問われるため、管理職や上級専門職にふさわしい資格とされています。

認定には5年の実務経験が必要

CISSPとして認定されるには、試験合格に加えて、8ドメインのうち2つ以上で、累計5年の実務経験が必要です（学位などにより最大1年免除されます）。経験が不足していても試験には合格でき、その場合は「Associate of ISC2」として、一定期間内に経験を満たせば正式に認定されます。知識と実務経験の両方を求める、ハイレベルな資格です。

基本情報の早見表

※ 2024年4月以降、日本語を含む全言語の試験がCAT（コンピュータ適応型）方式に統一されました。以前の「250問・6時間」は旧方式の情報なので注意してください。

試験内容を詳しく ― 8ドメイン

CISSPは、情報セキュリティを次の8つのドメイン（分野）から出題します。技術・運用・管理まで、セキュリティのあらゆる側面を網羅しているのが特徴です。

セキュリティの管理・設計分野

「セキュリティとリスク管理」「資産のセキュリティ」「セキュリティアーキテクチャとエンジニアリング」の各ドメインでは、リスクの考え方や、情報資産の分類・保護、安全なシステムの設計などを扱います。組織のセキュリティ方針を立て、仕組みを設計する、上流の知識が問われる分野です。

技術・運用分野

「通信とネットワークのセキュリティ」「アイデンティティとアクセス管理」「セキュリティの評価とテスト」「セキュリティ運用」では、ネットワークの防御、本人確認やアクセス権の管理、脆弱性の評価、日々の運用などを扱います。実際にシステムを守り、運用するための、実務的な知識が中心です。

ソフトウェア開発セキュリティ

「ソフトウェア開発セキュリティ」では、安全なソフトウェアを開発するための考え方を扱います。開発の段階からセキュリティを考慮することの重要性が高まる中、欠かせない分野です。これら8ドメインをバランスよく理解することが、CISSP合格の鍵となります。

難易度・学習時間の目安

CISSPは、情報セキュリティ資格の中でも最高峰クラスとされる難関です。8ドメインにわたる広範な知識を、横断的に理解する必要があり、単なる暗記では太刀打ちできません。実務経験を前提とした出題も多く、知識と経験の両方が問われます。学習時間の目安は、実務経験者でも100〜200時間・2〜3か月程度とされます（非公式）。体系的な学習と、実務に即した理解が合格への鍵です。

取得後に活かせる仕事・関連する職種

CISO・セキュリティ責任者

CISO（最高情報セキュリティ責任者）や、組織のセキュリティを統括する責任者として、CISSPの知識が活きます。組織全体のセキュリティ戦略を立て、リスクを管理する立場には、8ドメインを俯瞰できる総合力が欠かせません。CISSPは、その能力を国際水準で証明します。

セキュリティアーキテクト・コンサルタント

安全なシステムを設計するセキュリティアーキテクトや、企業のセキュリティを支援するコンサルタントとしても活躍できます。国際的に認知された資格のため、クライアントや海外の関係者からの信頼にもつながります。高度なセキュリティ業務を担う、専門職としての証明になります。

グローバルなキャリア

CISSPは世界的に通用する資格のため、外資系企業や海外でのキャリアにも有利です。情報セキュリティ人材の不足は世界共通の課題であり、国際資格を持つ専門家の需要は高まっています。グローバルに活躍したいセキュリティ技術者にとって、大きな武器になります。

他の資格との違い・位置づけ

CISAとの違い

同じく国際的なIT系資格にCISA（公認情報システム監査人）があります。CISAが「情報システムの監査（適切かを評価・保証する）」に特化したスペシャリスト型なのに対し、CISSPは「セキュリティを実装・運用・管理する」全般を扱うジェネラリスト型です。「どう守るか」のCISSP、「適切かを監査するか」のCISA、という違いがあります。両方を持つことで、守る側と監査する側の両視点を備えられます。

情報処理安全確保支援士との違い

日本には、国家資格の「情報処理安全確保支援士」もあります。こちらはIPA（情報処理推進機構）が運営し、技術的な深掘りが特徴の国家資格です。CISSPは国際資格で、管理・ガバナンスまで含む幅広さが特徴です。国内中心なら情報処理安全確保支援士、グローバル志向ならCISSP、と目的に応じて選べます。両者は補い合う関係にあります。

※ CISSPは、取得後も継続的な学習（CPE）と年会費の支払いによって資格を維持する仕組みです。常に最新のセキュリティ知識を保つことが求められる、信頼性の高い資格です。

誕生の背景・関連知識

セキュリティ人材の国際的な標準化

サイバー攻撃が国境を越えて広がる中、情報セキュリティの専門家を、国際的に共通の基準で評価する必要性が高まりました。CISSPは、そうした世界標準のセキュリティ資格として確立され、各国で高い信頼を得ています。米国防総省の枠組みでも承認されるなど、その権威は確かなものです。

「広く深く」のバランス

CISSPが評価される理由は、8ドメインを「広く」カバーしつつ、実務経験に裏打ちされた「深さ」も求める、そのバランスにあります。一つの技術に特化するのではなく、組織のセキュリティ全体を見渡せる人材——それが、現代の高度なセキュリティ環境で求められる姿です。CISSPは、その理想像を体現する資格といえます。

どんな人が、どんな目的で取得しているのか

セキュリティ分野の実務者

情報セキュリティの実務に携わる人が、自らの専門性を国際水準で証明するために取得します。実務経験を前提とする資格のため、経験を積んだ技術者がキャリアの集大成として目指すことが多い資格です。

管理職・マネジメント層

セキュリティの管理職や、これを目指す人が取得します。組織全体を俯瞰する8ドメインの知識は、マネジメントの立場で力を発揮します。CISOなど上級職を見据えるうえで、有力な資格です。

グローバルに活躍したい人

外資系や海外でのキャリアを目指す人が、世界で通用する資格として取得します。国際的に認知されたCISSPは、グローバルなセキュリティ人材としての価値を高めます。

豆知識：セキュリティ資格の「最高峰」

取得後も「学び続ける」資格

CISSPは、取得して終わりではありません。セキュリティの世界は日々進化するため、継続教育（CPE）で学び続けることが資格維持の条件です。これは大変なようでいて、常に最新の知識を保てるという信頼の裏付けでもあります。「CISSP保有者＝今もアップデートを続けている専門家」という安心感が、この資格の価値を支えています。

世界15万人超のコミュニティ

CISSPの認定者は、世界で15万人を超えるとされます（2022年時点）。これは単なる資格の枠を超えて、世界中のセキュリティ専門家がつながるコミュニティでもあります。国際的なネットワークの一員となれることも、CISSPを取得する大きな価値の一つです。

まとめ ― 情報セキュリティの国際最高峰へ

こんな方にとくにおすすめ

• 情報セキュリティの実務経験を国際資格で証明したい方
• CISO・セキュリティ責任者など管理職を目指す方
• セキュリティアーキテクト・コンサルタントの方
• 外資系・グローバルなキャリアを目指す方

取得に向けた第一歩

まずはISC2 Japanの公式情報で、8ドメインの出題範囲や、認定に必要な実務経験の要件を確認しましょう。試験はCAT方式で通年受験できます。8ドメインを体系的に学べる公式の教材や研修を活用し、実務経験と結びつけながら理解を深めるのが王道です。経験が不足していても、まず試験に合格してAssociateを目指す道もあります。

公式サイト：CISSP（ISC2 Japan）