NISTIR 8355 (Draft) NICE Framework Competencies: Assessing Learners for Cybersecurity Work

こんにちは、丸山満彦です。

NISTが、NISTIR 8355 NICE Framework Competencies: Assessing Learners for Cybersecurity Workについて草案を公開し、コメントを募集していますね。。。

● NIST - ITL

・2021.03.17 NISTIR 8355 (Draft) NICE Framework Competencies: Assessing Learners for Cybersecurity Work

Announcement	発表内容
The National Initiative for Cybersecurity Education (NICE) has released draft supplemental content to the Workforce Framework for Cybersecurity (NICE Framework). Draft NISTIR 8355, NICE Framework Competencies: Assessing Learners for Cybersecurity Work, elaborates on Competencies, which were re-introduced to the NICE Framework in 2020. The NISTIR provides more detail on what NICE Framework Competencies are, including their evolution and development and example uses from various stakeholder perspectives.	サイバーセキュリティ教育のための国家イニシアティブ (NICE)は、サイバーセキュリティのための労働力フレームワーク (NICEフレームワーク)の補足コンテンツのドラフトを公開しました。NISTIR 8355「NICEフレームワークコンピテンシー：サイバーセキュリティ業務のための学習者の評価」ドラフトは、2020年にNICEフレームワークに再導入された「コンピテンシー」について詳しく説明しています。NISTIRでは、NICEフレームワークのコンピテンシーとは何かについて、その進化と発展、様々なステークホルダーの視点からの使用例などを詳しく説明しています。
Released in conjunction with NISTIR 8355 is a draft NICE Framework List of Competencies that provides a proposed list of 54 Competencies for the cybersecurity workforce.	また、NISTIR 8355と同時に発表されたNICEフレームワークコンピテンシーのドラフトでは、サイバーセキュリティ人材のための54のコンピテンシーのリスト案が示されています。
The public comment period for draft NISTIR 8355 and the draft Competencies list is open through May 3, 2021. Feedback will be used to inform the next stage of work on the NICE Competencies, including aligning Task, Knowledge, and Skill statements to associated Competencies. We value and welcome your input and look forward to your comments.	NISTIR 8355とコンピテンシーリストのドラフトに対するパブリックコメント期間は、2021年5月3日までとなっています。フィードバックは、タスク、知識、スキルの記述を関連するコンピテンシーに合わせるなど、NICEコンピテンシーの次の段階の作業に活用されます。皆様からのご意見をお待ちしています。
Abstract	概要
This publication from the National Initiative for Cybersecurity Education (NICE) describes Competencies as included in the Workforce Framework for Cybersecurity (NICE Framework), NIST Special Publication 800-181, Revision 1, a fundamental reference for describing and sharing information about cybersecurity work. The NICE Framework defines Task, Knowledge, and Skill (TKS) statement building blocks that provide a foundation for learners, including students, job seekers, and employees. Competencies are provided as a means to apply those core building blocks by grouping related TKS statements for form a higher-level statement of competency. This document shares more detail about what Competencies are, including their evolution and development. Additionally, the publication provides example uses from various stakeholder perspectives. Finally, the publication identifies where the NICE Framework Competencies list is published separate from this publication and provides the rationale for why they will be maintained as a more flexible and contemporary reference resource.	サイバーセキュリティ教育のための国家イニシアティブ（NICE）が発行した本書は、サイバーセキュリティ業務に関する情報を記述・共有するための基本的な参考資料である「サイバーセキュリティのためのコンピテンシーフレームワーク（NICEフレームワーク）」（NIST Special Publication 800-181, Revision 1）に含まれるコンピテンシーについて解説しています。NICEフレームワークでは、学生、求職者、従業員などの学習者に基礎を提供するTKS（Task, Knowledge, Skill）ステートメントのビルディングブロックを定義しています。コンピテンシーは、関連するTKSステートメントをグループ化し、より高いレベルのコンピテンシーのステートメントを形成することで、これらのコアビルディングブロックを適用するための手段として提供されています。本書では、コンピテンシーの進化と発展を含め、コンピテンシーとは何かについて詳しく説明しています。また、様々なステークホルダーの視点から、コンピテンシーの使用例を紹介しています。最後に、NICEフレームワークのコンピテンシーリストが本書とは別に発行されていることを示し、より柔軟で現代的な参照リソースとして維持される理由を説明しています。

・[PDF] Draft NISTIR 8355 NICE Framework Competencies: Assessing Learners for Cybersecurity Work

 

・[xlsx] List of Competencies (draft)

・[xlsx] List of Competencies (draft) コンピテンシー部分を仮訳したもの

54のコンピテンシーのリスト案

Competency Title	Competency Type	コンピテンシータイトル	コンピテンシータイプ
Asset and Inventory Management	Organizational	資産・在庫管理	組織的
Business Acumen	Organizational	ビジネスアキュメン	組織的
Business Continuity	Organizational	ビジネスコンティニュイティ	組織的
Collection Operations	Technical	コレクションオペレーション	技術的
Communication	Professional	コミュニケーション	プロフェッショナル
Computer Languages	Technical	コンピュータ言語	技術的
Conflict Management	Professional	コンフリクトマネジメント	プロフェッショナル
Contracting and Procurement	Organizational	契約と調達	組織的
Critical Thinking	Professional	クリティカルシンキング	プロフェッショナル
Data Analysis	Technical	データ分析	技術的
Data Management	Organizational	データマネジメント	組織的
Data Privacy	Organizational	データ・プライバシー	組織的
Data Security	Technical	データ・セキュリティ	技術的
Database Administration	Technical	データベース管理	技術的
Digital Forensics	Technical	デジタル・フォレンジック	技術的
Education and Training Delivery	Organizational	教育とトレーニングの提供	組織的
Education and Training Curriculum Development	Organizational	教育およびトレーニングカリキュラムの開発	組織的
Encryption	Technical	暗号化	技術的
Enterprise Architecture	Technical	エンタープライズ・アーキテクチャー	技術的
Identity Management	Technical	アイデンティティ管理	技術的
Incident Management	Technical	インシデント管理	技術的
Information Systems and Network Security	Technical	情報システム・ネットワークセキュリティ	技術的
Information Technology Assessment	Technical	情報技術評価	技術的
Infrastructure Design	Technical	インフラ設計	技術的
Intelligence Analysis	Technical	インテリジェンス分析	技術的
Interpersonal Skills	Professional	対人関係スキル	プロフェッショナル
Knowledge Management	Organizational	ナレッジマネジメント	組織的
Law, Policy, and Ethics	Organizational	法律・政策・倫理	組織的
Mathematical Reasoning	Technical	数学的推論	技術的
Modeling and Simulation	Technical	モデリングとシミュレーション	技術的
Network  Management	Technical	ネットワークマネジメント	技術的
Operating Systems	Technical	オペレーティングシステム	技術的
Operations Support	Technical	オペレーションサポート	技術的
Organizational Awareness	Organizational	組織的認識	組織的
Physical Device Security	Technical	物理的デバイスセキュリティ	技術的
Policy Development	Leadership	ポリシー策定	リーダーシップ
Problem Solving	Professional	問題解決	プロフェッショナル
Process Control	Organizational	プロセスコントロール	組織的
Project Management	Organizational	プロジェクトマネジメント	組織的
Requirements Analysis	Technical	要求分析	技術的
Risk Management	Organizational	リスクマネジメント	組織的
Software Development	Technical	ソフトウェア開発	技術的
Software Testing and Evaluation	Technical	ソフトウェアのテストと評価	技術的
Strategic Relationship Management	Organizational	戦略的リレーションシップマネジメント	リーダーシップ
Strategic Planning	Leadership	戦略的プランニング	リーダーシップ
Supply Chain Management	Organizational	サプライチェーンマネジメント	リーダーシップ
System Administration	Technical	システム管理	技術的
Systems Integration	Technical	システムインテグレーション	技術的
Systems Testing and Evaluation	Technical	システムのテストと評価	技術的
Target Development	Technical	ターゲット開発	技術的
Technology Fluency	Technical	技術力	技術的
Telecommunications	Technical	テレコミュニケーション	技術的
Threat Analysis	Technical	脅威の分析	技術的
Vulnerabilities Assessment	Technical	脆弱性評価	技術的
Workforce Management	Leadership	ワークフォースマネジメント	リーダーシップ

・SP 800-181 Rev. 1 Workforce Framework for Cybersecurity (NICE Framework)

・[pdf] SP 800-181 Rev. 1 Workforce Framework for Cybersecurity (NICE Framework)

---

■ 参考

● まるちゃんの情報セキュリティ気まぐれ日記

・2020.11.17 NIST SP 800-181 Rev. 1 Workforce Framework for Cybersecurity (NICE Framework)

・2020.07.17 NIST SP 800-181 Rev. 1 (Draft) Workforce Framework for Cybersecurity (NICE Framework)