企業が持つ資格の位置づけ

業界動向

» 2020/05/29

　在宅勤務が多くなってきたのもあり、リモートでの作業が普通となってきた人も多いと思います。実際のところ、私たち IT エンジニアが携わる業務というのは場所を選ばずに行えることが多く、今回の件でますます出社することの必要性を考え直したところもでてきているのではないでしょうか。特に今回の場合、状況が切迫していたこともあり細かい問題をよけておいて在宅勤務へと踏み入ったところも多いかと思います。そのせいもあってか、いろいろと細かい問題が出ているのではないかと考えられます。

　例えば社内で利用する Windows PC の状態を統一するために、セキュリティパッチの配信を調整することができる WSUS というものを導入している会社も多いと思います。在宅勤務になりそのPC を自宅に持ち帰って利用していた場合、Windows Update によるパッチ適用はそのままでは行うことができなくなります。設定を変更することで適用が可能にはなりますが、そうするとすべてのパッチが適用されることとなり統一した環境ではなくなる問題が発生します。業務を行う上では優先度を下げられる問題ですが、セキュリティ系の資格など違う面では大きな問題となることも多々あります。
　
　ですがここで改めて考えてみると、臨時対応とはいえこのように当初決めたルールを変更して運用することが十分に可能でした。例えば ISMS 取得時に決めたルールも、会社によっては一時的に目をつむっていることもあります。何かしらの資格を会社で取得していたとして、その条件に見合っていない状況となっているところもあるでしょう。ここはそれぞれの企業でどのような優先度付けを行ったかに左右されます。

　この状態から考えると、P マークなども含め多くの企業が取得する資格がありますが、個人向けの資格と同じようなものではないでしょうか。取得したからと言って何かを担保するわけではなく、取得できることでその後の問題委も対応できる、マークを提示することで表しているのはこのような意味合いなのではないでしょうか。マークが提示されているから安心、とは大きく意味が異なるのだと思います。付け加えると、会社に所属している人たちが変遷していくとも不通にありますので、対応できるかどうか一概には言えないところです。

　実際に過去に発せしている情報漏洩事件を見ると、こういった各種資格を取得している企業でも発生しています。資格があるから安心ではない、というのは多くの人が感じているでしょう。そうなると資格を有していることにどこまでの重みがあるのかは、難しいところとなります。

　このような事例も含めて考えると、やはり資格というのは個人だろうと会社だろうと変わらず、何も担保しないし何も表すことはない、少なくとも取得した時点がどうであったかしか表せるものはない、私はそのように考えます。

　もちろん、資格を取得すること自体は無意味ではありません。取得するために学習したり、体制を整えることは非常に大きい意味を持ちます。ただその意味合いは、取得した本人や取得した会社の内部においてのみであって、外部に対してはそこまで大きな意味合いはないのだと思います。

　このように考えていくと、企業が取得する資格というものに、どこまでの意味があるのか悩ましくなります。特に私は経営にかかわるような立ち位置ではないのもあり、どこまで有用なのかは詳しくはわかりません。詳しい人にぜひ教えてもらいたいところです。