Cases 導入事例

－設楽町役場で行った情報セキュリティ研修の実施状況について教えてください。

設楽町役場では、2025年7月29日に全職員を対象とした情報セキュリティ研修を実施しました。‎集合形式で行ったのですが、リアルタイムで参加できない職員のために、後で視聴できるよう研修内容をteamsで録画し、研修動画を用意しました。さらに研修後の効果測定として理解度テストも行いました。‎

本役場として情報セキュリティ研修を行うのは初めてだったこともあり、講師を始め、内容のカスタマイズなど、研修全体の運営をソースポッドに依頼しました。

－主な研修内容を教えてください。

全職員を対象とした情報セキュリティの基本的な内容で、職員にとって身近に感じられるテーマを盛り込みました。具体的な内容は、以下の通りです。

・情報セキュリティの動向と対策

・地方自治体において発生したインシデント事例

・設楽町が運用するネットワーク構造や潜在的なセキュリティリスクに関する基本的な情報セキュリティのリスクと対応ポイント

・理解度テスト

－情報セキュリティ研修を実施した背景を教えてください。

小さな自治体ほどデジタル人材の確保も難しく、また役場内では「アナログ」な業務が数多く、情報やIT関連の用語に対して拒否反応を示す職員もいます。そのような背景からか、自治体では危機感が不足している傾向にあり、規模や地域を問わず情報セキュリティに関するインシデントが数多く発生しています。‎

一方、設楽町役場は小規模な組織であるため、各個人が担当する業務の種類や量が多く、全職員が参加する研修を実施する機会を設けることが難しく、これまで情報セキュリティをテーマとした研修を行う機会がありませんでした。

しかし、現在、町長が重要項目として「DXの推進」を掲げ、役場全体でDXを推進していますので、‎情報セキュリティポリシーを定めつつ、基本的な情報リテラシーの強化を目指しています。‎

インシデントの発生を防ぐためにも、当役場において情報セキュリティに関するリテラシーを高め、DX戦略と情報セキュリティポリシー遵守の一環として、情報セキュリティに関する専門的な研修を行いました。

－今後の予定があれば教えてください。

情報資産の管理やリスク評価ができた後に、評価基準に基づいた対策を組織として決めるような研修を今後実施したいと思います。‎また、階層別に合わせた情報セキュリティ研修なども実施し、当役場における不正を防ぐ雰囲気づくりや、体制づくりの醸成を図っていければと考えています。

－ソースポッドに対する評価・要望・期待などがあればお聞かせください。

CISO（最高情報セキュリティ責任者）向けの研修や、‎参加型のワークショップ形式で、所属単位でシステムに異常があった場合の対応を考えるような研修もあるとよいと思います。‎

これからも、情報セキュリティに関する研修だけに限らず、小規模自治体におけるデジタル人材の不足や職員のセキュリティ意識の向上、今後のより体系的なセキュリティ強化について役立つサービスの提供に期待しています。

－情報セキュリティ研修の実施を検討している自治体へアドバイスがあればお願いします。

単なるパッケージ研修ではお金と時間の無駄となりますので、ゴールを定めてから研修内容を相談することをお勧めします‎。また、そのために信頼できる相談相手を見つけることが重要だと考えています。‎