2024年2月26日、NIST（米国立標準技術研究所）は、「NIST サイバーセキュリティフレームワーク（NIST Cybersecurity Framework：NIST CSF）」のバージョン2.0を正式に公開した。2014年4月に初版であるNIST CSF 1.0が公表されて以来、約10年ぶりの大幅改訂である。 本記事では、NIST CSF 2.0における主な改訂のポイントと、特にインパクトの大きい6つ目の新機能「GV（統治）」について解説する。 はじめに 2020年代に入り、新たな生活様式の変化に起因する脅威の発生、世界各国での深刻かつ大規模なサイバー攻撃の急増、生成AIなど新技術の普及に伴うリスク増加など、セキュリティ脅威が多様化・複雑化している。そのような状況に合わせて、各国でサイバーセキュリティに関する法規制・号令の発出、ガイドラインなどが整備されてきた。 直近10年間の脅威

自分たちの時代のやり方では、20代には通用しない 大塚寿氏：今度はそれぞれの壁と対処策という切り口で見ていきましょう。今日は20代の方がいらっしゃらなかったので、みなさんの後輩、あるいは部下や社員へのマネジメントや育成という目線でヒントを得ていただければと思います。 20代の壁って今どういうことが多いかというと、これは最大公約数的な壁なんですけど。要は、理想と現実の狭間で何が正解かわからず空転してるんですね。ここで大事なのが、実は正解なんかなかったりするんですよ。これだけ外部環境がダイナミックに変化していくと、やってみなければわからないことが多いんですね。 つまり、日本で1992年にバブルが弾けて、まあまあそこから1997年ぐらいまでの時代は、「こういうやり方をすればこういう成果が得られるよ」っていうほぼ正解チックな営業のアンサーもあったんですよね。 ところが、それからの長い失われた30年

プロジェクトマネジメントといえば「進捗確認」と思っている人も沢山いると思いますが、私は進捗確認という行為そのものに否定的です。 このエントリでは、進捗確認という行為がいかに無意味であるかという話および、進捗管理として行うべきことを書いていきます。 誰かのプロジェクトマネジメントの参考になればと思います。 ※ 進捗管理が不要という話ではありません 進捗確認の定義このエントリでの進捗確認は下記の定義とします。 複数人が関わるプロジェクト等において、プロジェクト等をマネジメントするべき立場にある人間が、プロジェクトの所属メンバーに対してタスクの進捗状況を口頭・テキスト等で直接確認する行為 少し難しい言葉で書きましたが「進捗どう？」といった質問およびその回答からなる一連の流れだと思ってください。 なぜ進捗を確認したくなるのかプロジェクトマネージャー（PM）の仕事のひとつに納期の管理というものがあり

ビジネスリサーチラボ主催のセミナーより、曖昧な状況に対してどの程度寛容であるかを表す「曖昧さ耐性」をテーマに、ビジネスリサーチラボ 代表取締役の伊達洋駆氏、コンサルティングフェローの神谷俊氏が登壇した回の模様をお届けします。本記事では、参加者からの質問に両名が答えました。 「曖昧さ耐性が高い人」と「問題や判断を先送りする人」の違い 伊達洋駆氏（以下、伊達）：質問をいくつかいただいてますので、ここからはそちらに答えつつ進められればと思います。では、最初の質問なんですが、こんな感じの質問をいただいています。「曖昧さ耐性が高い人と、ただ問題や判断を先送りする人との違いや峻別はどのようにすればいいですか？」。 これについて、まず私の考えを少しお話しさせていただくと、曖昧さ耐性と、問題や判断を先送りすることって別物なんですね。特に後者の「問題や判断を先送りする」ということについては、「先延ばし」と呼

ビジネスリサーチラボ主催のセミナーより、曖昧な状況に対してどの程度寛容であるかを表す「曖昧さ耐性」をテーマに、ビジネスリサーチラボ 代表取締役の伊達洋駆氏、コンサルティングフェローの神谷俊氏が登壇した回の模様をお届けします。本記事では神谷氏より、「曖昧さ耐性が高い人」の育て方について語られました。 “曖昧さ耐性”が高い人は、何を見ているのか？ 伊達洋駆氏（以下、伊達）：では、神谷さんにバトンタッチしたいと思います。よろしくお願いします。 神谷俊氏（以下、神谷）：伊達さん、ありがとうございました。みなさん、こんにちは。株式会社エスノグラファーの神谷俊と申します。後半パートは、今から20分間ぐらいお時間をいただいて、私からレクチャーをさせていただきます。 先ほどもあったように（質問を）すでにいくつかいただいてますが、私のパートでも聞いてみたいことなどあれば、よろしくお願いします。 さて、私のパ

情報処理推進機構（IPA）は5月17日、4月に開催した「基本情報技術者試験」（FE）と「情報セキュリティマネジメント試験」（SG）の両方で8歳の小学3年生が合格したと発表した。いずれの試験も最年少記録を更新したという。 FEはITに関する基本的な知識・技能を評価する国家試験で、IPAは「ITエンジニアの登竜門」と位置付けている。今回の試験では応募者1万1294人、受験者1万513人、合格者5928人、合格者の平均年齢は25.1歳だった。 FEではこれまでの最年少記録は9歳だったが、今回4年振りに最年少記録を更新。また、同じ試験では87歳の人物も合格し、これまでの最年長記録82歳も4年ぶりに更新したという。 SGは、組織の情報セキュリティを守るための基本的な知識・技能を評価する国家試験で、各部門の情報セキュリティリーダー向けの試験という。今回の応募者は2941人、受験者2770人、合格者21

毎回1つのテーマに絞り、テーマに対してのLTを行うTechDLT。「プロジェクトマネジメント・プロダクトマネジメント」をテーマにした「プロジェクト/プロダクトマネジメントについてLT！ TechDLT Vol.7」に登壇したのはJAXA宇宙科学研究所の三浦氏。まずは、ロケット打ち上げにおけるプロジェクトマネジメントの大きな方針について話します。 世の中の「プロジェクトマネジメント」などの言葉の源流は「NASA式プロジェクトマネジメント」である 三浦政司氏：最初は「NASA式プロジェクトマネジメント」をちゃんと自分で勉強して体系的に紹介できたらとチラッと考えていました。でもそこまでいけなさそうだったので「NASA式プロジェクトマネジメント」に基づいた、私自身がJAXAでしている組織マネジメントについて、かいつまんで紹介できたらと思っています。 基本的にJAXAのプロジェクトマネジメントは、N

If your tasks are piling up while the deadline approaches, and you’re feeling overwhelmed, you might not be managing your time effectively. Most of us make gruesome time management mistakes that not only cost us our precious hours but also result in increased anxiety, stress, and a derailing work-life balance. Let’s look at some of the most common time management mistakes and how to avoid them to

1. 『プロジェクトマネジメントの基本が全部わかる本』橋本将功 著、翔泳社 2. 『アート・オブ・プロジェクトマネジメント』Scott Berkun 著、村上 雅章 訳、オライリー・ジャパン 3. 『アジャイルプラクティス 達人プログラマに学ぶ現場開発者の習慣』VenkatSubramaniam,AndyHunt 著、木下史彦,角谷信太郎 監訳、オーム社 4. 『プロジェクトマネジメント知識体系ガイド（PMBOKガイド）第7版＋プロジェクトマネジメント標準』PMI 著、PMI日本支部 監訳 問題。次のうち、どちらが重要？ 1. 炎上プロジェクトを鎮火する技術 2. プロジェクトを炎上させない技術 修羅場における火消しの技術が1だ。燃え上がって墜落寸前のプロジェクトを制御して、なんとか胴体着陸まで持っていくノウハウである。 一方、プロジェクトを修羅場にさせない技術が2だ。そもそもそんな操縦不

最も保有割合が高いのが「基本情報技術者」で48.6％だった。2021年の前回調査と比べてトップ3までは変化は見られなかったが、今回の調査では2021年は4位だった「ネットワークスペシャリスト」が6位に落ち、6位だった「情報セキュリティマネジメント」が4位に上がる結果となった。 「情報セキュリティマネジメント」（20.5％）などのセキュリティ分野の資格はここ数年で堅調な伸びを見せ、前回の調査から今回は6.8ポイント増加した。同様に「AWS認定各種」（12.3％）が4.8ポイント、「Microsoft Azure認定各種」（10.6％）が6.3ポイント増加し、クラウド分野の資格を求める傾向は年々高まりを見せる。 取りたいIT資格39種、大幅ランクダウンのあの資格は人気に陰りか ここまではIT資格取得の現状について見てきたが、以降ではIT資格取得の意欲とアンケート回答者が狙っている資格39種類に

あんどう・こうだい／1979年、大阪府生まれ。早稲田大学卒業後、株式会社NTTドコモを経て、ジェイコムホールディングス（現：ライク）のジェイコムで取締役営業副本部長等を歴任。2013年、「識学」という考え方に出合い独立。識学講師として、数々の企業の業績アップに貢献。2015年、識学を1日でも早く社会に広めるために、識学を設立。人と会社を成長させるマネジメント方法として、口コミで広がる。2019年、創業からわずか3年11カ月でマザーズ上場を果たす。2022年3月現在で、約2700社以上の導入実績があり、注目を集めている。最新刊『数値化の鬼』（ダイヤモンド社）の他に、29万部を突破したベストセラー『リーダーの仮面』（ダイヤモンド社）などがある。 リーダーの仮面 全国で1900社が導入し、「いま最も人を成長させる組織論」と話題のマネジメント法の「識学（しきがく）」。本書では、その識学のメソッドを

「プロジェクトマネジメントの基本が全部わかる本」を買ったら、注文ミスして2冊頼んでしまったんだけど、結果的にはむしろ2冊買ってよかった、という話を書きます。 「プロジェクトマネジメントの基本が全部わかる本」 （ @paradisemaker 著）が届いたー。 なんか注文ミスって2冊届いたけど、1冊は誰かに読ませるとき用にしようw pic.twitter.com/evnrXtssm8 — フジイユウジ (@fujii_yuji) 2022年11月10日 制作/開発をするメンバーはいるけどプロジェクトマネジメントは得意ではなくて雑になってしまっているという制作/開発会社も多いと思うのですが、僕もそういう会社からどうしたらいいのか相談されたり、PMの育成の話をすることがあります。 (肩書としてPMだったことはないんだけど、僕も20年くらいPdM的な仕事をやってるんで相談されることがそれなりにある

トヨタ自動車の「トヨタ生産方式」は、工場で常態化していた「7つのムダ」をなくすことから生まれた。その考え方は生産現場だけでなく、会議や資料作りが多い事務職の現場でも徹底されている。ノンフィクション作家の野地秩嘉さんによる連載「トヨタがやる仕事、やらない仕事」。第1回は「事務職にひそむ7つのムダ」――。 【写真】トヨタ自動車本社（愛知県豊田市）に掲げられている「事務職の7つのムダ」 ■「トヨタの会議は30分で終わる」は本当か ある幹部に「トヨタの会議は30分なのですか？」と聞いたら、次の答えが返ってきました。 「30分とはわれわれはまったく意識してなくて、15分で終わるものもあれば2時間かけるものもあります。 大切なのは『この会議は何のための会議か』を明確にすること、会議の準備を綿密にすることです。参加者全員にテーマを徹底してから会議を設定します。例えば、情報開示、情報シェアのための会議なら

2020年4月に開学し、2024年3月に第一期生が卒業を迎える学校法人電子学園　iU 情報経営イノベーション専門職大学は、変化を楽しみ、世の中にイノベーションを起こす人材を育成する大学です。本記事では、iU主催で行われたキャリアイベント「iU careerpunks 2022」より、客員教授で株式会社人材研究所代表の曽和利光氏による講演の模様をお届けします。人事のスペシャリストとして、「優秀さ」にまつわる誤解を解説しました。 人事のプロが語る「今後、企業に必要な人材とは」 曽和利光氏：みなさん、こんにちは。私はこのiU（情報経営イノベーション専門職大学）で、本当に末席ではございますが、客員教員を担当させていただいております。株式会社人材研究所という、20人ぐらいの小さい人事コンサルティング会社の代表をしている曽和と申します。本日はどうぞよろしくお願いいたします。 このあと学生さんに実際に出

2022.10.11 スキル 池澤あやか戸倉彩松本勇気ひろゆき澤円 2022年もそろそろ終盤……良質なインプットをして、これからも「今年のラストスパートかけるぞ！」と思っているエンジニアのために、澤円さんやひろゆきさんなどの有名エンジニアたちが「自分にとってのバイブル」と呼べる書籍を、技術系・キャリア系カテゴリーから一冊ずつ推薦。 技術書編の第一弾に続き、今回は「キャリア編」を一挙ご紹介！ 圓窓 代表取締役 澤 円さんの推薦本 『マネジメント【エッセンシャル版】　 基本と原則』（ダイヤモンド社） ボクがマネージャーをやっている時に、一番意識したのはこの本に書かれていたことであると思います。 もともとの考え方は1950年代から60年代にかけてドラッカーさんが生み出したものですが、21世紀にあらためて書かれたこの本は、ビジネスの原理原則はそうそう変わらないことを示しています。 この本に書かれて

「テレワークは生産性を下げる」は妄想か？　社員を監視したいリーダー層にMicrosoftが警鐘：ウィズコロナ時代のテクノロジー（1/3 ページ） COVID-19の終息傾向を受け、多くの企業がオフィスの再開・テレワークの縮小に踏み切っている。しかし「家族の介護があるために自宅にいられる時間を増やしたい」「遠隔地に住んでいるが希望の会社・職種で働きたい」などの理由から、パンデミック後もテレワークを継続する（あるいは通勤とテレワークを併用する「ハイブリッド型」で働く）ことを願う労働者も少なくない。 そのため事務職などテレワークと相性の良い職種や業界では、今後もある程度の企業がテレワーク制度を存続させるだろうと見込まれている。しかしテレワークを巡る議論に、Microsoftから新たな一石が投じられている。それは「生産性パラノイア」と名付けられた問題で「それがテレワークを阻害しかねない」と彼らは訴

はじめに 恥ずかしながらスクラム開発の開発チームへの導入を何度も経験しているのだけれど、どうしてもチームの成熟レベルが高い位置までもっていくことができませんでした なぜうまくいかないのか？ これを深掘りする過程で教科書どおりに実行するには組織の構造がスクラムガイドで書いてある構造と根本的に異なっているのではないか？と考えるようになりました。 よくあるエンジニア組織の構造 大きめのWebソフトウェア企業の内製型エンジニア組織の構造はだいたいどこもこのような感じになっています この組織構造の問題点 スクラムを導入する場合、リーダー自身かあるいはメンバーの一人がスクラムマスターとなります リーダー自身がスクラムマスターになる場合でもアンチパターンと言われる開発者との兼任になります。 スクラムマスターの最も重要な職務である「観察」が行えなくなります。 スクラムマスター自身が観察を行わない場合、各メ

関連キーワード 業務プロセス | プロジェクトマネジメント IT部門が計画を立てて、システム開発における「技術的負債」（先送り作業）の管理に取り組めば、技術的負債が発生しても、企業が重要な期限を守るのに役立つ可能性がある。技術的負債をうまく管理すれば、IT部門はエンドユーザーのニーズを満たす最小限のシステムや機能を構築しやすくなる。 技術的負債をなくす“うまい方法”はこれだ 併せて読みたいお薦め記事 連載：「技術的負債」主要6種とその対処方法 第1回：「質の悪いソースコード」はなぜ生まれてしまうのか？ 第2回：「なし崩し的テレワーク」「ITに疎い上司」が技術的負債“本当の原因”だった？ 第3回：“自分大好きエンジニア”が招く大問題とは？ プロジェクトマネジメントに必要なもの スクラムマスター認定資格「PSM」（Professional Scrum Master）とは？　合格するには いまさ