人材派遣大手のAdeccoが、東京都による中小企業向けサイバーセキュリティ実践力強化プログラムの運営主体に選定された。このプログラムは単なる座学ではなく、中小企業の実務環境を前提とした体制整備と実践的スキル習得を両輪とする点が特徴だ。人材サービス企業がセキュリティ教育の中核を担う動きは、企業の人材戦略とセキュリティ対策が不可分の時代に入ったことを象徴している。
参考: 東京都の中小企業向けサイバーセキュリティ実践力強化プログラム、Adeccoが運営を担う（Adecco Group Japan）
分析・見解
このプログラムで注目すべきは、実施主体が人材派遣大手である点だ。従来、サイバーセキュリティ教育はIT専門企業やセキュリティベンダーが担ってきたが、Adeccoの参入は「セキュリティ人材の確保と育成」が企業経営の根幹課題になったことを示す。2025年の情報処理推進機構（IPA）調査では、中小企業の67%がセキュリティ人材不足を訴えており、外部委託だけでは対処できない構造的問題が浮き彫りになっている。
産業特化型トレーニングという設計思想も重要だ。製造業であれば工場ネットワークやIoT機器の脆弱性対策、サービス業なら顧客情報管理やクラウドサービスの適切な運用など、業種ごとに直面するリスクは大きく異なる。一般的なセキュリティ知識を学んでも、現場で使えなければ意味がない。Adeccoが蓄積してきた各業界の人材要件データと、実務で求められるセキュリティスキルを組み合わせることで、即戦力となる人材育成が期待できる。
東京都がこの事業に本腰を入れる背景には、サプライチェーン攻撃の増加がある。大企業のセキュリティが堅牢化する一方で、攻撃者は取引先の中小企業を狙い、そこを踏み台に本命企業に侵入する手法が主流になった。中小企業のセキュリティレベル向上は、もはや首都圏経済全体の防衛インフラと言える。自治体が人材派遣企業と組む形は、今後全国に広がる可能性が高い。
ビジネスへの影響
企業の実務担当者にとって、このプログラムは二つの示唆を含む。第一に、セキュリティ対策を「IT部門の専門業務」と切り離し、全社的な人材育成課題として位置づける必要性だ。製造現場の担当者がIoT機器の安全な運用方法を理解していなければ、どれほど高価なセキュリティ製品を導入しても効果は限定的となる。第二に、外部の教育プログラムを活用する際は、自社の業種・業務フローに適合したカリキュラムを選ぶべきだという点だ。汎用的なセキュリティ研修ではなく、産業特化型の実践トレーニングに投資することで、研修後すぐに現場で成果を出せる人材を育成できる。人材派遣企業が持つ業界別の人材データベースは、この選定プロセスで有力な判断材料となるだろう。