ISC2初のAIセキュリティ認定資格、2027年初頭に登場へ

サイバーセキュリティ専門家は、2027年初頭にISC2が認定する初のAIセキュリティ試験を受験できるようになります。

「CISSP（Certified Information Systems Security Professional）」資格を運営するサイバー分野の非営利団体ISC2は、10月26日に米コロラド州デンバーで開催した「Security Congress 2026」で、10番目となる認定資格を発表しました。

この新資格は、AI対応環境を安全に運用するための知識を示したい、サイバーセキュリティおよびAIの専門家に向けたものです。

ISC2のCEOであるScott Beale氏はInfosecurityの取材に対し、この認定資格はまだ開発中で、「名称もまだ決まっていません」と語りました。

ただし、「サイバーセキュリティの専門家が、サイバーセキュリティの専門家のために作っている」ことは明言しました。

同氏によると、「サイバーセキュリティ業界向けのAIセキュリティ基準」を策定する決断は、ISC2の会員から「AIの安全性とセキュリティの分野に、非営利団体として野心的かつ積極的に踏み込んでほしい」という要望があったことが一因だといいます。

資格の準備段階では、職務タスク分析（Job Task Analysis）の調査を通じて、世界中のボランティア専門家1万人から意見を集めました。

ISC2は10月26日からパイロット試験の実施フェーズを開始しました。サイバーセキュリティ専門家や雇用主、世界のサイバーセキュリティコミュニティは、試験が評価の対象とする分野やトピックを知ることができます。

同団体は現在、2026年12月に実施する試験のベータ版を受験するボランティア3000人を募集しています。応募の締め切りは11月4日です。

AIセキュリティ試験を形作る6つの主要分野

パイロット試験では、AI対応環境を守るために必要な、次の実務分野について、受験者の知識、スキル、能力を評価します。

• AIの概念とセキュリティの基礎
• AIガバナンス、倫理、リスク、コンプライアンス
• AIのデータ管理、プライバシー、モデルセキュリティ
• セキュアなAIアーキテクチャ、エンジニアリング、ID・アクセス管理（IAM）
• セキュアなAI運用とインシデント対応（IR）
• AIの脅威、テスト、ライフサイクル管理

各分野にはトピックとサブトピックが設けられており、受験者は試験で評価されるAIセキュリティの専門性を把握できます。

ISC2のCOOであるCasey Marks氏は、公式声明で、このパイロット段階の目的を次のように説明しています。「この試験がAIセキュリティの能力を、信頼でき、公正で、説明責任を果たせる形で測定できているかを評価するための重要な証拠を得ることです。これらはいずれも、認定の信頼性を保つために欠かせない厳格さの要素であり、資格取得が何を意味するのかに対する雇用主や専門家の信頼にも関わります」

パイロット試験が成功すれば、2027年第1四半期から受験できるようになります。Beale氏は、早ければ1月になる可能性もあるとの見通しを示しました。

新しいAIセキュリティ認定資格の受験要件

この新しいAIセキュリティ資格は、ISC2の会員でも非会員でも取得できます。ISC2の既存資格を持つ専門家だけでなく、持たない専門家も受験できます。

主な対象は、AIおよび機械学習（ML）システムのAIライフサイクル全体にわたる設計、導入、保守を守る責任を負う専門家です。

具体的には、AI対応サービスに伴うサイバーセキュリティリスクの管理に加え、技術的な防御にとどまらず、ガバナンス、倫理、リスクに基づく指針の提示、企業内の連携までを担う役割が含まれます。

さらに、この資格の取得を目指す受験者は、一定の条件を満たす必要があります。サイバーセキュリティまたはAI関連分野で通算4年以上の有給フルタイム実務経験が必要で、そのうち2年はサイバーセキュリティ、1年はAIセキュリティ認定試験の出題範囲に含まれる2つ以上の分野での経験でなければなりません。

有効なCISSP、ISSAP、ISSEP、ISSMP、CCSP、CSSLPのいずれかを保持する受験者は、AIセキュリティ認定資格の実務経験要件をすべて免除される場合があります。

Beale氏はSecurity Congressの開会スピーチで、現在AIに関する問題が「ISC2の他のすべての現行認定資格に組み込まれつつある」とも述べました。

同氏はInfosecurityに対し、「過去6か月間で、AIの安全性とセキュリティ分野における認定資格、ウェビナー、イベント、専門能力開発の機会を大幅に増やしました」と語りました。

その一例が、10月20日に発表した「Cyber AI Workforce Coalition」の立ち上げです。