未経験ひとり情シスの苦悩「相談したら「まずなにをしたいのか」と聞かれてつらい」

セキュリティについていろいろ調べていると、

「SASEって必要なんだろうか？」

という疑問が出てきました。

だけど、情シス1年目の私には当然わかりません。

わからないからAIに聞いてみた

世の中便利になったもので、AIに聞けばだいたい教えてくれます。

そこで聞いてみました。

私「SASEは必要ですか？」

すると返ってきた答え。

AI「まず何をしたいか整理する必要があります」

今見れば至極まっとうなご意見なのですが、

当時の私はこう思ってました。

私「それがわかれば苦労しないんだよ・・・そうじゃないんだよ・・・」

言っていることはよーくわかる。だけどそうじゃない

AIじゃなくても、先輩情シスの方々やコンサルタントでも同じような回答をする人はいるでしょう。

「そもそもなんで欲しいんですか？」

と聞く人もいるでしょう。

SASEは目的ではなく、手段なので。

だから、先に目的を決めるべきです。

言っていることはわかっているつもりです。

しかし社内からの指示はいつだって

「SASEってうちに必要なの？」

みたいな抽象的なものばかり。

でも1年目の情シスにはそもそも、

今の会社で何が課題で、セキュリティでなにがしたいのか、

なぜ欲しいのかがそもそもわかってないんです・・・

社内で誰も答えを持っていない

しかもひとり情シスには社内に相談相手がいないことが多いです。

正確には上司がいますが、

結構な確率でITに関する相談はできません。

同僚もいません。

ベンダーは製品を売りたいだけで何もヒアリングしてくれません。

そしてAIには一般論を語られます。

結果として、

相談するために必要な知識を、自分で先に調べなければならない。

という奇妙な状態になっていました。

本当に欲しかった回答とは

きっと私が欲しかったのは、

「なにがしたいのか」「なんで欲しいのか」

ではなく、

「必要かどうかはあなたの会社の企業規模や業種、業務内容や扱う情報によっても異なります。」

「まずは私の以下の質問に答えてください。ここから少しずつすり合わせていって、本当に必要かどうかを一緒に検討しましょう。～」

だったのでしょう。

ここまでしてもらってようやく、

私はSASEが必要かどうかを考えるスタートラインに立つことができたのです。

きっと情シスに聞いてくる社員の人も一緒なのではないか

本当はここで記事終わりとする予定だったのですが、

ふと思ったんです。

よく社員の方から受けるこの質問。

「このシステムって業務に役立ちそう？」

「これって業務効率化できる？」

この質問に対する回答の仕方も結局同じなのかなぁと思いました。

「なにをしたいかによります」

という回答ではなく、

「じゃあまず話を聞きながら本当に役に立つか、効率化できるか一緒に考えてみましょうか」

という回答の方がいい気がしてきました。

自分の経験をアウトプットしたおかげで、

一つ学びを得られた気がします。

最後に

こういう悩みは、身近に同じような境遇の人がいない

まだ慣れていないひとり情シスや、情シスを持たない会社ならではの悩みな気がしたので記事にしてみました

人によっては「甘えすぎでは？」と思う人もいるかもしれません。

実際読み返しても

「AIにそこまで求めるならもっと明確な指示を入力するとかだな・・・」

と自分にツッコミを入れたくなる気分です。

ただ慣れた人にとっては当たり前の考え方も、

他の人にとってはそうではないこともあるなぁと学びを得たこともあり、

今回記事にしてみました。

アウトプット、めちゃくちゃ大事。