IPA情報処理安全確保支援士の更新講習内で講師が長年に渡りパワハラしていたらしい

くじ:uturned @uturned0

誰かが声をあげないといけない、あえて書く。IPA情報安全確保支援師の更新講習が残念でした。グループ討議の内容を代表者が発表するが、経営者と話すCSIRTという立場の上下を決めた上で講師からは事前講習にはないアドリブの攻撃的な質問が続く公開処刑。パワハラありきの視点で構成された講習でした。

くじ:uturned @uturned0

一部の講師が演技に加熱したという風にも映りましたが、兆候が現れた時点で内部で調整できなかったのかなと。また節度があったとしても、アドリブの受け答えはカリキュラムにいっさいないので、知識と応答対応と、何を伝えたかったのか最後までよくわかりませんでした。

くじ:uturned @uturned0

事後アンケートには実名でそのままを書いてあります。リモート時代に全員の本名強制公開、カメラonも推奨なのでこっちも当然実名でやってます。

くじ:uturned @uturned0

ひじょーーーーーーーーーに日本的だったなというのが総評。当然日本の国家資格だからそうですが。見ず知らずの人の前に実名で晒され、「これは？」「あれは？」と畳み掛けられる講義は、例え事前対策が提供されているとしても許されるものではないと思います。現場からは以上です。

のんピ / non-97 / ブログ狂中年卍 @non____97

これは本当に思った 自分はたまたま発表者の番じゃなかったけど、他人が詰められる様子を見なきゃいけなくて心が苦しくなった 例えロールプレイであっても、チームで考えた意見に対して高圧的に返されてしまったら、誰でも次から受けたくなくなると思う twitter.com/uturned0/statu…

のんピ / non-97 / ブログ狂中年卍 @non____97

次回更新はしないことにした 以下、更新しない理由 - 3年間で14万円のお布施が高すぎる - 住所やメールアドレス変更時に届出を印刷して、簡易書留で郵送する必要があるという時代遅れ感に嫌気がさした - 資格を持つことによって仕事の幅が広がるわけではない - リモート講習でメンタルがやられた

ウュ @6pcSLRgO1uyypLY

儂は初年度組や、モヤモヤ感満載やったで。未だに改善されとらんのか。 次回講習時に自分が圧迫面接の標的にされたらガチ論破からの顔面グーパンでもしようかと思ってたが、３年の猶予が出来てしまってさあ大変。 twitter.com/uturned0/statu…

くじ:uturned @uturned0

情報処理安全確保支援士は、情報処理安全確保支援士の信用を傷つけるような行為をすると刑事罰になるので、このような声はまず上げられません。ここには大きな問題が潜んでいると思っています。 twitter.com/non____97/stat…

2021-07-27 12:36:22

ひこ @ 🐿 x 1 @virii_k

これオンライン講習になる前も同じですね。マイク持って前に立って発表しますがその後経営者役に問い詰められますので後半は誰も発表者になりたがらない。最後覚悟を決めてワシが発表者として壇上に立ちましたがネチネチと問い詰められました。あの寸劇だけは意味不明でした…もうやりたくない(笑 twitter.com/uturned0/statu…

VerV @jeysunit

講習内容は他言無用ですが、パワハラ寸劇と言われればまあそうかと思いました。実際、ITに詳しくない経営陣と話をするとそう言われる、問われるかもねという感じです。発表では、技術者としては知らんがなと言いたくなるようなことを問われましたので…

hmatsu47(まつ) @hmatsu47

わたしがコロナ前ギリギリに受けたときはオフライン開催でそれなりに面白かったのだけど（個人攻撃とか公開処刑にならないラインでコントロールしてたので。まあ講師が話す内容はちょっと意味不明なところがあったけど）、確かにちょっとハンドリングを誤るとそうなりそうな講習だった。 twitter.com/uturned0/statu…

yancya @yancya

支援士更新講習のあの面談、リアルだなーとか思ってたけど、やっぱダメなんだよなｗ

yancya @yancya

ただまぁ、あれは、ああいうパワハラまがいの経営者がいたとして、支援士として技術者倫理を貫き通せるかどうかという予行練習みたいな側面もありそうと思って見てた

takotakot @takotakot

お気持ちとても良く分かります。引用ツイートをして、その後ぶら下げます。 twitter.com/uturned0/statu…

takotakot @takotakot

最後の総評で「真剣さがもっと欲しかった」旨の講師コメントがありました。実際に情報流出事故の現場にいたら、緊迫感もあり、「講習だからこの程度でいいだろう」という気持ちはないはずだ…とのこと。当時は確かにごもっとも、と思いました。

takotakot @takotakot

一方で、CSIRT 実務をして「いない」人の方が多いわけで、ハイレベルの講習をするのであれば、「あくまでそのレベル（高レベル）を目指してもらいたい」とか「現場の緊迫感を味わってもらいたい」といった、意図の事前伝達が不可欠だったろうと思います。

くじ:uturned @uturned0

これ。なんの前フリもなく寸劇が始まって回答者は戸惑うばかり。個人的にはスタンフォード大の実験を想起させるやり方でした。立場の上下という危険な設定になる時点で、参加者への心理的なフォローを配慮すべきです。私が聞き逃したのかもしれませんが、そういったものはなかったように感じました。 twitter.com/takotakot/stat…

くじ:uturned @uturned0

これは講師によりけりでした。私が問題視しているのは知識を確認する場として寸劇が適切ではない点です。寸劇を求めるのなら応答用のカリキュラムにし講師の応答を標準化する。上下関係ありのロールプレイでは心のケアを最大限に配慮する。元より講師と刑事罰を覚悟した受講者、対等ではありえません。 twitter.com/takotakot/stat…

takotakot @takotakot

・その言葉では素人には分からない ・大事な点を抜粋してほしい ・優先度を提示してほしい といった観点で、経営者役からコメントがあるのであれば、問題ないと思います。 以上です。

2021-07-27 15:50:19

Ishida the Brain Damaged @tbs_i

ほーん、安全確保支援士はもう更新してないが、こんなことになってるのか。 まあ更新してた頃の経験からしても、非技術者のステークスホルダとのコミュニケーションについて意識が薄い内容だとは思っていたが、そこのカリキュラム厚くせずにいきなりパワハラ寸劇してんのかね。 twitter.com/uturned0/statu…

のーちゃん @Aya0730Nouchan

3年ごとの研修かな。それなら上司が同じこと言ってた。 ぶっちゃけ3年ごとの研修はIPAの方じゃなくて民間の特定講習の方が内容は良いと思う。 民間の方はフォレンジックとか脆弱性診断とかあったはず（値段はしらん） twitter.com/uturned0/statu…

やまちゃん @yamachan5593

@uturned0 IPA情報安全確保支援師の更新講習がいろんなしがらみで、残念なのはよく知られおります。それでも、やっとこさこういうのがたちあがりました。次回どうぞ。 nict.go.jp/press/2021/07/…

くじ:uturned @uturned0

おそらく3年以上、講師以外の事務局員もいる状態で、参加者の事後アンケートが必須にも関わらず、こういうことが2021年に行われる日本社会が恐ろしい。受講者はそもそも刑事罰を覚悟で講習に望んでいるため事後アンケートにこのような不満は書けません。講習の評価方法を見直すべきでしょう。

かるかん @Transalp400v

あたしこれ明後日なのよねーw (´・ω・｀) まあ、前時代的な日本的パワハラきたならそれはそれで同じように公表するだけだわ、こんな資格で飯食ってる訳じゃないし事実なら品位を貶めてるのはてめえらだってわからせないとね (´・ω・｀) twitter.com/uturned0/statu…

かるかん @Transalp400v

@uturned0 先ほど終わりました　(´・ω・`) 想像していたのとは全然違ってて、講師の方々も大変丁寧で紳士的であり、有意義な講習でした　(´・ω・`) くじ:uturnedさんの渾身の訴えが利いたのかもしれませんね、深く感謝申し上げます m(_ _)m 以上、簡単ながらご報告まで　(´・ω・`)

くじ:uturned @uturned0

@Transalp400v 報告ありがとうございます！！よかったです！！

ぱさいも @dryoimo

現実、インシデントが起こった時にCSIRTって責められる立場なんだろうけど 本来、起こった責任も会社を守る責任も経営者にあるわけで これが現実ですって講義をIPAがするのは、セキュリティ技術者育成としてはないよなー twitter.com/uturned0/statu…