しかしセキュリティベンダーでない企業だと、社員がセキュリティの専門的なスキルを高めることで評価されるのか、また将来のキャリアパスにメリットがあるかは難しいところだ。企業が必要とするCSIRTのために人材に投資するとき、対象が社員であればその人のキャリアパスも考慮する必要がある。社内で全てまかなおうとせず、アウトソーシングという選択肢も柔軟に組み合わせたほうがいい。（出所：https://enterprisezine.jp/article/detail/11221）なかなか見通せないセキュリティ人材についてまとめます。
必要な人材とは？
日本シーサート協議会のワーキンググループで「CSIRT 人材の定義と確保 Ver.1.5」をまとめています。2020/2/24 up
