米国 CSET サイバー職における職場学習の未来 (2025.07)

こんにちは、丸山満彦です。

昨年やり残していたことをしばらく...サイバー空間と新興技術に関する安全保障政策を主導する組織である米国のワシントンDCにあるCenter for Security and Emerging Technology:CSET（安全保障・新興技術センター）[wikipedia]から公表されている報告書をいくつか紹介します... 

職場学習（インターン、見習い制度、青少年雇用プログラム、プロジェクトベースの学習、体験学習など）という学生を企業、政府等の実地現場で学習させるプログラムを、実務家、研究者、教育者。政府関係者がサイバーセキュリティ人材強化の手段としてどのように考えているか...

そして日本ではこんな議論も（サイバーセキュリティに限定された話ではないですが）...

● 日本経済新聞

・2026.01.02 大学に「企業お抱え」学科、教員派遣・就職有利に　台湾や韓国参考

● CSET

・2025.07 The Future of Work-Based Learning for Cyber Jobs

The Future of Work-Based Learning for Cyber Jobs	サイバー関連職種における職場学習の未来
This roundtable report explores how practitioners, researchers, educators, and government officials view work-based learning as a tool for strengthening the cybersecurity workforce. Participants engaged in an enriching discussion that ultimately provided insight and context into what makes work-based learning unique, effective, and valuable for the cyber workforce.	本ラウンドテーブル報告書は、実務家、研究者、教育者、政府関係者が、職場学習をサイバーセキュリティ人材強化の手段としてどう捉えているかを考察する。参加者らは活発な議論を展開し、職場学習がサイバー人材にとってなぜ独自性・有効性・価値を持つのかについて、洞察と背景を提供した。
Introduction	序論
The continuously evolving nature of cybersecurity demands an agile and tactical approach to learning and skill development. One method of meeting this demand is through work-based learning. Work-based learning is a type of educational programming that exposes students to the knowledge and skills required for a given career or industry and occurs in a workplace setting through on-the-job training or an environment that closely resembles the workplace.1 It includes internships, apprenticeships, youth employment programs, project-based learning, and experiential learning.	サイバーセキュリティの絶え間ない進化は、学習と技能開発に対する機敏かつ戦術的なアプローチを要求する。この要求に応える一つの方法が職場学習である。職場学習とは、特定の職業や業界に必要な知識・技能を学生に体験させる教育プログラムの一種であり、職場環境下での実務訓練、あるいは職場に酷似した環境で行われる。1 これにはインターンシップ、徒弟制度、青少年雇用プログラム、プロジェクト型学習、体験学習などが含まれる。
Work-based learning is not unique to the cybersecurity field, but it is part of a broader workforce ecosystem shift to embrace practices such as skills-based hiring and leveraging alternative educational pathways. For example, the U.S. Office of the National Cyber Director’s (ONCD) 2023 National Cyber Workforce and Education Strategy (NCWES) contains lines of effort specifically aimed at work-based learning under “Strategic Objective 3.2: Promoting Skills-Based Hiring and Workforce Development.”2 The NCWES calls upon employers to focus on skills needed for cyber jobs rather than college degrees or experience as indicators of qualification, and also to increase on-ramps into the workforce through work-based learning opportunities.	職場ベースの学習はサイバーセキュリティ分野に特有のものではないが、スキルベースの採用や代替教育経路の活用といった実践を取り入れる、より広範な労働力エコシステムの転換の一部である。例えば、米国国家サイバー長官室（ONCD）の2023年版「国家サイバー人材・教育戦略（NCWES）」では、「戦略目標3.2：スキルベース採用と人材育成の促進」の下に、職場学習を特に目的とした取り組み方針が明記されている。NCWESは雇用主に対し、資格の指標として大学の学位や経験ではなく、サイバー関連職種に必要なスキルに焦点を当てるよう求めている。また、職場学習の機会を通じて労働力への参入経路を増やすことも提唱している。
Quantitative research shows that work-based learning is an effective learning mechanism, but little qualitative research exists for the cybersecurity workforce specifically. This roundtable discussion provides insight from 16 academics, practitioners, and educators into what makes work-based learning unique, effective, and valuable for the cyber workforce. Participants are not named as the roundtable was conducted under the Chatham House Rule.	定量的研究では職場学習が効果的な学習手段であることが示されているが、サイバーセキュリティ人材に特化した定性的研究はほとんど存在しない。本ラウンドテーブル討論では、16名の学者・実務家・教育者が、職場学習がサイバーセキュリティ人材にとってなぜ独自性・効果・価値を持つのかについて洞察を提供する。討論はチャタムハウスルール下で行われたため、参加者の氏名は非公表とする。

・[PDF] 

・[DOCX][PDF] 仮訳

目次...

Introduction	序論
Key Takeaways	主なポイント
Discussion and Analysis	考察と分析
1. What does work-based learning mean to you?	1. 職場学習とは何だと思うか？
2. What is the value of work-based learning compared to the traditional four-year college degree?	2. 従来の4年制大学学位と比較した職場学習の価値は何か？
3. What are the most effective work-based learning approaches?	3. 最も効果的な職場学習のアプローチは何か？
4. What challenges or barriers prevent more utilization?	4. 活用が進まない原因となる課題や障壁は何か？
Conclusion	結論
Author	著者
Acknowledgments	謝辞
Endnotes	脚注

で...

Key Takeaways	主なポイント
Participants agreed work-based learning provides:	参加者は職場学習が以下を提供すると合意した：
• Practical opportunities for career readiness or career advancement.	• キャリア準備やキャリアアップのための実践的な機会。
• Structured, experiential, and hands-on learning that focuses on industry needs, training on industry-specific tools, or the current cyber threat landscape.	• 業界のニーズ、業界固有のツールのトレーニング、あるいは現在のサイバー脅威の状況に焦点を当てた、体系化された体験的・実践的な学習。
Participants agreed that the cybersecurity workforce needs to:	参加者は、サイバーセキュリティ人材が以下を必要としている点で合意した：
• Move past the “either/or” system so that work-based learning and traditional education is more of a “both/and” system. Higher education values theoretical learning, but these values are not always the same in industry. However, a substantial knowledge base is required for just about any occupation in the cybersecurity field, and is sometimes best delivered in a traditional educational setting.	• 「どちらか一方」というシステムを乗り越え、職場学習と伝統的教育を「両方とも」のシステムにすべきだ。高等教育は理論的学習を重視するが、産業現場では必ずしも同じ価値観が通用しない。しかしサイバーセキュリティ分野のほぼ全ての職種には、相当な知識基盤が必要であり、それは伝統的教育環境で提供されるのが最善の場合もある。
Participants believe effective approaches to work-based learning for cyber are:	参加者は、サイバー分野における効果的な職場学習アプローチとして以下を挙げている：
• Ecosystem development.	• エコシステム構築
• Programs that are paid and long in duration.	• 報酬付きで長期にわたるプログラム。
• Policy incentives to make work-based learning attractive to employers.	• 雇用主にとって職場学習を魅力的にする政策インセンティブ。
Participants perceive certain challenges that limit the utilization or adoption of work-based learning for cyber:	参加者は、サイバー分野における職場学習の利用や導入を制限する特定の課題を認識している：
• Finding people who are willing to provide the opportunity remains a challenge for the academic community.	• 機会を提供しようとするプロバイダを見つけることは、学術界にとって依然として課題である。
• Mid-career or nontraditional learners and rural communities have limited accessibility to such programs.	• 中途採用者や非伝統的な学習者、地方コミュニティは、こうしたプログラムへのアクセスが限られている。