ニュース
副業人材を“数合わせ”に使う企業はもう手遅れ!? 生成AI時代の採用難に負けない、IT人材戦略のイロハ（3/5 ページ）
副業エンジニアの受け入れに関心はあるものの、一歩を踏み出せていない企業は少なくありません。新しい副業時代において、企業が人材難に陥らないための考え方や、人材戦略の再設計について考察します。
「副業＝セキュリティリスク」という単純な問題ではない
副業エンジニアを活用する上で避けて通れないのが、セキュリティとガバナンスです。ソースコード、顧客データ、ログ、設計資料、障害情報、生成AIに入力するプロンプトなど、機密情報に触れる可能性が高いからです。
ここで重要なのは「副業エンジニアだから危険」ではないということです。問題は、組織の枠を超えて動く人間がいる中で、その人たちをどう管理・サポートするか。ここに関するルールを管理できていないことにあります。
セキュリティリスクを軽減するために、次のような論点で制度設計を行う必要があります。
- 私物PCの利用を認めるのか
- GitHubやクラウド環境の権限範囲をどうするか
- 顧客情報や本番データへのアクセスを許可するか
- 生成AIツールへのコード・顧客情報の入力を認めるか
- 契約終了時にアカウントやデータをどう削除するか
特に直近では、生成AI利用のルール整備が重要になっています。副業エンジニアがChatGPTやClaude、GitHub Copilot、Cursorなどを利用すること自体は自然な流れです。一方で、入力して良い情報の範囲を定めていなければ、意図せず機密情報が外部サービスに入力されるリスクがあります。
Copyright © ITmedia, Inc. All Rights Reserved.
関連記事
「AIに代替されないスキル」を持つエンジニアを見抜く方法は？ 必ず聞くべき「6つの質問」
生成AIの台頭は、エンジニアリングの現場にとどまらず、エンジニアの採用領域にも影響を及ぼしています。本稿では、企業と求職者の双方の視点から、生成AI時代におけるエンジニア採用について考察していきます。
「スキル」だけでは見抜けない、“デキるPM”をどう選ぶか 企業が実践すべき5つの評価手法
年々深刻化するIT人材不足ですが、近年はAIの台頭やDX需要の高まりにより、上流工程で意思決定を担える人材の不足が一層顕著になってきました。なかでも特に深刻なのが、プロジェクトマネジャーやプロダクトマネジャーといった中間マネジメント層です。
「とりあえず出社」だけを押し付けていないか？ “出社回帰”成功企業が実践する3つの共通点
かつてリモートワークを推進していた企業の多くが、次々と「原則出社」へと舵を切り始めています。出社回帰は単なる働き方の見直しにとどまらず、経営戦略の転換や事業の変化、組織の再編など、企業全体に影響を及ぼします。レバテックの最新調査データをもとに、「なぜ今、出社回帰が起きているのか」「企業はこの変化とどう向き合うべきか」を読み解きます。
エンジニア「35歳定年説」はもう古い 引っ張りだこのミドル・シニア層に共通するスキルとは？
かつてエンジニアは「35歳定年説」がささやかれ、40代以降の転職は難しいといわれることも少なくありませんでした。しかし近年、IT転職市場において40〜50代＝ミドル・シニア層の転職が活発化しています。なぜ、40代以上のIT人材が求められるのでしょうか。