New Charter Technologiesの最高情報セキュリティ責任者（CISO）であるライアン・デイヴィス氏のキャリアは、インターネット普及前の1980年代におけるコンピュータへの早熟な情熱から始まりました。システムを分解し、その仕組みを理解することから始まったこの情熱は、やがてデジタルインフラストラクチャを保護するプロとしてのキャリアへとつながっていきました。デイヴィス氏は、少年時代の「ハッカー」としての背景は悪意に基づくものではなく、純粋な技術的好奇心によるものであり、それが今日のシステム防御を理解するための強固な基盤を与えてくれたと考えています。
MITの研究室からリーダーの座へ
デイヴィス氏は、国家安全保障上の問題を解決するための高度な技術の応用を専門とするマサチューセッツ工科大学リンカーン研究所（MIT Lincoln Laboratory）でキャリアをスタートさせました。そこで5年間、情報保証と内部監査の世界に没頭した後、2012年にソフトウェアセキュリティを専門とするVeracode社に移籍しました。Veracodeでは、セキュリティプログラムマネージャーからソフトウェアアーキテクトへと昇進し、2019年にはCISOに就任しました。そこで1人だけのセキュリティチームを15人の専門家からなるチームへと拡大することに成功しました。
その後、IBMに買収されたNS1社での勤務を経て、北米全域でマネージドサービスプロバイダー（MSP）を管理するプライベートエクイティ支援企業であるNew Charter Technologiesの現職に就きました。
ビジネスのイネーブラーとしてのセキュリティ責任者
デイヴィス氏は、「最高情報セキュリティ責任者（CISO）」という肩書は時として誤解を招く可能性があると考えています。その真の役割は、データの保護だけに留まらず、ビジネスの継続性の保護や回復力の確保にまで及びます。そして、今日の優れたセキュリティリーダーは、熟練した技術者と慎重なビジネスパーソンという2つの性質を兼ね備えていなければならないと強調しています。
なぜこの役割の転換が重要なのか？
ビジネスの原動力値メカニズムを理解していないセキュリティ責任者は、経営陣とのコミュニケーションに苦労することになるとデイヴィス氏は強調しています。「ビジネスの言語で話すことができなければ、結局は他の経営陣の頭越しに話すことになってしまう」と彼は述べています。複雑な技術的課題を、財務や経営のリーダーたちが理解できる言葉で説明できる能力こそが、この職において成功と失敗を分けるスキルなのです。
チーム構築と感情知能
セキュリティチームの構築に関して、デイヴィス氏は従来のモデルから脱却し、チームは統合された各部分の総体であると主張しています。採用にあたっては、パーソナリティやスキルの多様性を重視し、一日中プログラミングを好む内向的な技術専門家に留まらず、企業の他の部門と交流できる優れたコミュニケーションスキル（ソフトスキル）を備えた人材の統合を目指しています。
また、セキュリティ責任者が備えるべき最も重要な個人的特徴は外交力であると強調しています。セキュリティ規制の強制と業務の円滑化の間で慎重なバランスを取ることが求められるこの業務は、チームおよび経営陣との信頼関係と絶対的な透明性を築くことによってのみ達成されます。
燃え尽き症候群という現実への直面
デイヴィス氏は、サイバーセキュリティ分野での業務に伴う心理的課題を隠そうとせず、燃え尽き症候群を「現実の事実」と表現しています。週100時間の労働に達した経験があり、それが私生活や健康に影響を与えたことを認めています。
プレッシャーの管理において実質的に何が変わるのか？
デイヴィス氏は、単なる精神衛生のためだけでなく、セキュリティ業務自体の質の向上のためにも、バランスの追求が不可欠であると助言しています。システム、アーキテクト、チームに対する信頼が鍵となります。一晩中すべてのセキュリティアラートに応答しようとする責任者は長く耐えることはできないと強調しています。効率的なセキュリティ管理は自己管理から始まり、人材の消耗を招く常時緊急事態の状態に陥ることを避けることから始まると語り、そのビジョンを締めくくっています。