この記事は、私が同僚のセキュリティエンジニアと技術者（エンジニア）・技能者（テクニシャン）、「専門職（Profession、プロフェッション）」・「専門家（Professional、プロフェッショナル）」・職業倫理などについて語り合った経緯と、参考文献にも挙げている「ISMS professional の国際標準化について」を読んだ上での考察を織り交ぜた内容である。

私自身が情報処理安全確保支援士であり、プロフェッションへの昇華のために倫理や継続的な研鑽が必要であると考えている背景がある。

0. はじめに：技術力のその先にあるもの、専門家への道

デジタル化が進んだ現代において、情報セキュリティは組織の存亡、ひいては社会インフラの安定を左右する生命線となった。サイバー空間の脅威は巧妙化し、その影響は物理的な世界にまで及ぶ。

我々はこの最前線に立つ者として、高度な技術力はもちろんのこと、それ以上の使命と責務を担っている。

個々が持つ技術やスキルは確かに強力な武器であり、その習得に費やした努力は尊いものである。しかし、その力を「専門性」として社会に機能させるには、技術力の枠を超えた、専門家（Professional）としての自覚と規範が必要です。

技術力の優位性に安住し、倫理を備えずその力の使い道に無頓着であるなら、それはあなた自身が組織や社会にとって潜在的なリスクとなり得る。

皆さんが目指す専門分野の学習とは、個人の能力の証明に安住することではなく、社会の信頼を背負い、その信頼に応え続ける「専門家（Professional）」としての地位を確立する、終わりなき探求の道の出発点に立つことを意味する。この道は、技術の進化とともに自己を更新し続ける、継続的な旅に他ならない。私たちは、その道を迷わず歩み続ける覚悟が必要である。

本記事では、セキュリティ専門職の地位を考察し、技術力の優位性に甘んじることなく、私たちが進むべき次の段階、すなわち「専門家（Professional）」としての責務、そして源泉たる「倫理」について考察する。

1. 専門職の起源と社会との契約

ここでは、専門職（Profession）について考察する。

自身の技術力に絶対的な自信を持つ人々が、見落としがちなのが、「継続性（持続可能性）」と「社会からの信頼」という、専門職（Profession）の根幹を成す要素である。単発の高度な技能は、技術が陳腐化する前に価値を失い、社会的な信用を伴わない技能は、組織の基盤を揺るがしかねない。

1.1. 専門職（Profession）の歴史的起源、社会との関わり

専門職（Profession）という概念は、中世ヨーロッパにその起源を持つ。当初、神学（聖職者）、法学（弁護士）、医学（医師）の三つの分野が、社会にとって不可欠な高度な知識（学問）と、社会に対する奉仕の責務を伴う職業として成立した。

専門職（Profession）は、単に金銭と知識を交換するビジネスとは一線を画する。それは、「特定の高度な知識と技能の独占的な行使」を社会から認められる代わりに、「厳格な自己規制」と「公衆の利益優先」を誓約するという、社会との契約に基づいている。この契約こそが、プロフェッショナルが集団として社会的信頼を維持してきた根拠である。

1.2. 専門職（Profession）の責務

古くから存在する専門職（Profession）は、継続的な研修と厳格な倫理規定によってその専門性を維持し、社会から揺るぎない信頼を得ている。この信頼は、個人の技能によるものではなく、集団としての倫理的な規範と、継続的な質の保証によって支えられているのだ。セキュリティ専門職も、現代社会において彼らと同等の社会的責任を負う立場へと移行しつつある。

1.3. 専門職（Profession）を構成する要件

プロフェッショナルが単なる高度な技術を持つ者と決定的に異なるのは、その活動が集団的、かつ持続的な信頼に基づいている点である。専門職（Profession）として成立し、社会的契約を果たすためには、要件がある。

たとえば、日本技術士会によると以下の要件がある。

教育と経験により培われた高度の専門知識及びその応用能力を持つ。

厳格な職業倫理を備える。

広い視野で公益を確保する。

職業資格を持ち，その職能を発揮できる専門職団体に所属する。

2. 知識陳腐化への挑戦と資格・制度の有効性

技術力を高めるための学習は重要であるが、それが専門職（Profession）として成立するためには、個人の能力を超えた制度と枠組みが必要である。

2.1. 資格は専門家への手段であり、誓約である

情報セキュリティ分野において、これまでの資格試験は、単なる能力認定が中心であった。

個人の能力証明である資格は、専門職（Profession）への入口であり、その後の継続研鑽の誓約なのである。

資格の有効期間を定め、更新に際してCPD（継続的専門能力開発）実績を条件とする仕組みは、専門家（Professional）が常に自己を更新し、社会の要請に応え続ける義務を課している。

個人の力量に満足するのではなく、こうした制度を活用し、その枠組みの中で自己を律することこそが、専門家への道における第一歩である。

2.2. 技術士制度に見る専門家像とその倫理

技術士（Professional Engineer）は、科学技術に関する高度な応用能力と豊富な実務経験に加え、公益確保の責務と高い倫理観を法的に義務付けられた、代表的な専門家（Professional）の一つである。

技術士は、その業務遂行において科学的・専門的な判断を行う責任を負うが、その判断は常に「公共の安全、環境の保全その他公益の確保」という大原則に服する。技術者の技能が、個人的な利益や特定の依頼者の利益を超えて、社会全体の利益のために行使されなければならないという、揺るぎない専門家（Professional）の責務が、技術士法によって明確に示されている。

2.3. 国際標準化の潮流とCITPに見る国際的整合性

情報セキュリティ専門家（Professional）の人材育成は国際的な課題であり、その成果がISO/IEC JTC1/SC27 WG1によるISO/IEC 27021（情報セキュリティマネジメントシステムの専門家の要求事項）などの規格開発へと繋がっている。これは、セキュリティ専門家（プロフェッショナル）が、国際的に統一された専門能力と責務を持つ専門職（Profession）として扱われる時代の到来を示している。

国内では、情報処理学会の認定情報技術者（CITP）制度が、この専門職（Profession）形成のモデルとなっている。 CITP制度は、資格維持にCPDを必須要件としており、国際標準であるISO/IEC 24773やISO/IEC 17024とも整合性がある。これらの制度を活用し、国際基準に準拠することが、専門家（Professional）としての質を高める手段となり得る。

3. 専門家を差別化する職業倫理、行動規範

専門職（Profession）が集団として社会の信頼を得るために、最も重要かつ不可欠な要素が「行動規範（Code of Conduct）」である。技術力や知識は訓練で得られるが、信頼は倫理的な行動によってのみ築かれる。

3.1. 職業倫理、専門家集団の信頼基盤

ここでいう職業倫理とは、特定の専門職（Profession）集団に属する者が共通して持つべき規範であり、その専門家（Professional）が社会から得ている信頼を維持するための根幹である。

セキュリティの専門家（Professional）は、組織の機密情報やシステムの脆弱性といった「急所」を扱う、極めて特権的な立場にある。

倫理規定は、専門家（Professional）としての行動規範と社会的責任を明文化したものである。これは、技術的な判断を超えて、社会正義、誠実性、機密保持、そして公共の利益を最優先にするという、揺るぎないコミットメントの表明である。誠実性（Integrity）を欠いた技術力の行使は、組織や社会にとって潜在的なリスクとなる。

3.2. 技術者倫理、技術を扱う専門家固有の責務と技術士綱領

さらに、技術を扱う専門家（Professional）には、技術者倫理という、その専門性特有の倫理的側面が求められる。

技術者倫理とは、科学技術の進歩がもたらす可能性と、それが社会に与える負の影響（リスク）の両方を深く認識し、その力をコントロールする自己規制の規範である。

例えば技術士倫理綱領は、「公衆の利益の優先」「資質向上の責務」「信頼の確保」という三つの主要な責務を謳っている。特に「公衆の利益の優先」は、技術が社会にとって両刃の剣であることを深く認識し、その力をコントロールする自己規制の重要性を示している。

セキュリティ専門家（Professioal）もまた、システムの安全性という公衆の利益を、個人の技能誇示や特定の組織の利益よりも上位に置く倫理観を徹底しなければならない。

継続的な倫理教育・研修が義務付けられているのは、この倫理観が技術の進化と同じ速度で磨かれ、常に意識されなければならない「専門職（Profession）の源泉」であるからだ。

4. まとめ：専門家となるための原則

専門知識の習得は、専門家（Professional）となるための前提です。

その先にある「専門職（Profession）」という道のりは、継続的な研鑽と倫理という確固たる規範によって支えられている。

私たちは、単なる高度なスキルを持つ者から、社会から尊敬される専門職（Profession）へと昇華するため、以下の原則を徹底することが重要である。

知識の更新（継続研鑽）と規律の維持： CPD義務は「信頼を維持するための自己規律」です。学習と自己投資を怠った瞬間、私たちは専門家としての地位を失います。
リーダーシップの発揮と責務を果たす：私たちの専門知識は、組織を守り、社会を安定させるための強力な武器です。自己の技術を過信せず、セキュリティレベル維持に対し、全責任を負う覚悟を持ち模範を示す。
倫理（職業倫理・技術者倫理等）の徹底：倫理は専門職（Profession）の源泉です。誠実性（Integrity）こそが、私たちを聖職者、弁護士、医師、そして技術士と同質の信頼を負う専門家たらしめる、最も重要な要素です。

私たちは、単なる技術力の高さを示すのではなく、その専門性をもって社会の信頼に応えるという、最も重い責務を負っているのです。

専門家（Professioanl）への道は長く険しい探求の道である。私自身、まだまだ若輩者であり、研鑽の日々である。ともに知識と倫理を磨き続けましょう。

以上。

Kwaheri, Tuonane

参考文献

ISMS professional の国際標準化について杉野隆日本大学商学部
技術士倫理綱領公益社団法人日本技術士会
技術士プロフェッション宣言公益社団法人日本技術士会
CITP認定情報技術者一般社団法人情報情報処理学会
認定情報技術者®（CITP®）2025 年度第 2 回申請案内一般社団法人情報処理学会