情報セキュリティスペシャリスト試験

春期：４月第３日曜日　申込期間：１月中旬〜２月中旬　合格発表：約２ヶ月後
秋期：１０月第３日曜日　申込期間：７月中旬〜８月中旬　合格発表：約２ヶ月後

-平成２４年春期-
試験日：４月１５日
申込期間：１月１６日〜２月１３日（郵送）、１月１６日〜２月２２日（インターネット）

-午前試験-
１．データベース
２．ネットワーク
３．セキュリティ
４．システム開発技術
５．ソフトウェア開発管理技術
６．サービスマネジメント
７．システム監査

-午後試験-
１．情報セキュリティシステムの企画・要件定義・開発・運用・保守に関すること
２．情報セキュリティの運用に関すること
３．情報セキュリティ技術に関すること
４．開発の管理に関すること
５．情報セキュリティ関連の法的要求事項などに関すること

情報セキュリティスペシャリスト試験は旧制度のテクニカルエンジニア（情報セキュリティ）試験と情報セキュリティアドミニストレータ試験が統合された試験です。
情報セキュリティスペシャリスト試験は、共通キャリア・スキルフレームワークのテクニカルスペシャリストに対応させるため、セキュリティ技術に重点を置くテクニカルエンジニア（情報セキュリティ）試験寄りの出題内容ととなっています。
試験問題のレベルは、旧制度のテクニカルエンジニア（情報セキュリティ）試験及び情報セキュリティアドミニストレータ試験とほぼ同等。

情報処理技術者試験で定められる情報セキュリティスペシャリスト試験のスキルレベルは４。
ちなみに、基本情報技術者試験はスキルレベル２、応用情報技術者試験はレベル３、プロジェクトマネージャーやITストラテジスト試験はスキルレベル４となっている。
詳細な体系図はこちら。

【対象者像】
高度IT人材として確立した専門分野をもち、情報システムの企画・要件定義・開発・運用・保守において、情報セキュリティポリシに準拠してセキュリティ機能の実現を支援し、又は情報システム基盤を整備し、情報セキュリティ技術の専門家として情報セキュリティ管理を支援する者。

情報セキュリティスペシャリスト試験の難易度は高い。

難易度は高い試験ですが、テキストなどを活用して独学でも合格は可能なレベルの資格。
スクールも存在するので自分の能力と時間を考えながら対策したい。
情報セキュリティスペシャリスト試験合格者の平均年齢は約３４歳。

セキュリティ機能の企画・要件定義・開発・運用・保守を推進又は支援する業務、若しくはセキュアな情報システム基盤を整備する業務に従事し、次の役割を主導的に果たすとともに、下位者を指導する。

�@ 情報システムの脅威・脆弱性を分析、評価し、これらを適切に回避、防止するセキュリティ機能の企画・要件定義・開発を推進又は支援する。
�A 情報システム又はセキュリティ機能の開発プロジェクトにおいて、情報システムへの脅威を分析し、プロジェクト管理を適切に支援する。
�B セキュリティ侵犯への対処やセキュリティパッチの適用作業など情報システム運用プロセスにおけるセキュリティ管理作業を技術的な側面から支援する。
�C 情報セキュリティポリシの作成、利用者教育などに関して、情報セキュリティ管理部門を支援する。

情報セキュリティスペシャリストを取得している時点でそれ相応の実務経験があることでしょう。
専門家の人手不足気味なIT業界において重宝される事は間違いないはず。
IT業界では資格より実務経験がより重視される為、ペーパー取得者（実務経験なし）の場合は就職に関しては厳しい。

IT系業務全般にいえることですが、実務経験があればあるほど、就職、転職には良い武器になるでしょう。
情報セキュリティスペシャリスト以外にも関連資格を取得しているとより効果が高そう。
セキュリティ関係のみでなくLANなどの総合的なIT系知識も取得しておくと○。

就職先は当然IT関係企業がほとんど。
IT系企業でなくても、自社で情報を頻繁に、大量に扱う企業など。（カード関係会社など）
大企業であればあるほど、取り扱う情報量の多さ、重要性の高さからセキュリティやシステム関係に強い人間を必要としている現状があります。

会社によって様々ですが、なかなかの難関資格ということもあり取得一時金や資格手当てが出るところが多いようです。
この資格を取得できるだけの能力があれば、ある程度の評価・収入が期待できるでしょう。