Cybersecurity Learning Hub ー 知識から実践へ
一般社団法人 Cyber Hiroshima
AI時代のサイバー人材をどう定義するか — ISC2の新連合と4講座から考える
2026年10月19日、ISC2はAIセキュリティに関する4つの新講座を紹介し、翌20日にはCyber-AI Workforce Coalitionの発足を発表しました。AIを安全に使う知識だけでなく、職務、判断、能力評価をどう組み立てるかが競争領域になりつつあります。
何が発表されたか
新連合は、雇用主、技術企業、教育・人材開発組織などを集め、AIによって変わるサイバーセキュリティの役割と技能を整理するコンピテンシー・ツールキットの作成を目指しています。発足時点では、ツールキットの内容や参加組織の全体像は未確定です。
4講座は、AIガバナンス・アーキテクチャ、AIが利用する機微データの発見と資産台帳、AIポリシーのマッピング、複数のAIリスク信号に基づく意思決定を扱います。各講座は3 CPEで、通常価格は120米ドルと案内されています。
Cyber Hiroshimaにとって重要な理由
Cyber Hiroshimaの構想では、CyBOK知識基盤、SudoRangeによる実践、AI学習支援、Personalised Learningをつなぐことを検討しています。ISC2の動きは、学習内容を技術知識だけでなく、判断責任、ガバナンス、データ、説明可能性まで含めて設計する必要性を示します。これは事業への考察であり、ISC2との連携や、同ツールキットの採用が決まったものではありません。
学習設計で試したいこと
- 役割ごとに「知る」「実行する」「説明する」「承認する」を分け、同じ教材でも到達目標を変える。
- AIの提案に従う課題だけでなく、誤った優先順位を見抜き、人が判断を修正する課題を入れる。
- CyBOK Version 1.2.0の参照箇所、演習結果、AIの助言、学習者の最終判断を一つの評価記録に結び付ける。
Private AI Applianceは将来構想です。まずは匿名化した小規模なケースで、根拠表示、アクセス制御、判断の再現性を確認するのが現実的です。