CSIRT・インシデント対応がフリーランスになるには｜必要な経験と独立までの進め方

CSIRT・インシデント対応でフリーランスになるには、一つの事案を、検知から初動の判断、調査、報告、再発防止まで通しで担った経験と、情報システム部門の外の関係者（法務、広報、個人情報の担当、経営層）を動かした経験が目安になります。外部の人に事故対応を任せる発注元は、技術だけでなく「混乱した場面で順番を守って進められるか」を見ています。

独立の準備は、自分の経歴がどの入口に近いかを確かめ、足りない経験を会社員のうちに埋め、夜間・休日の対応を受けるかどうかを決めてから案件を探す、という順に進めます。

独立の入口になる3つの経歴

インシデント対応の仕事に、決まった前職はありません。入口として考えやすいのは、次の3つの経歴です。

監視の運用の仕事そのものを続ける道は、SOCの記事群で扱います。この記事では、事案の判断と対応を担う側への独立を中心に説明します。脆弱性診断や設計の仕事を軸にする場合はセキュリティエンジニアがフリーランスになるには、規程や体制の助言を軸にする場合はセキュリティコンサルタントがフリーランスになるにはが近い内容です。

独立前に積んでおきたい経験

事案を「通しで」担う

インシデント対応は、工程が細かく分かれやすい仕事です。調査だけ、受付だけを担ってきた場合、外部から入ったときに前後の工程の進め方を求められて戸惑うことがあります。会社員のうちに、一つの事案を最初から最後まで追い、どの判断が誰によって、どの情報をもとに下されたかを把握しておくと、独立後の説明の軸になります。

情報システム部門の外と動く

事故の対応では、技術の担当者だけでは決められないことが多くあります。取引先への連絡、公表の要否、個人情報の報告の要否などは、法務や広報、経営層の判断です。こうした部署に、技術の状況を短く伝え、判断を求めた経験は、どの案件でも評価されます。

報告の制度を理解する

個人データの漏えいが疑われる事案では、個人情報保護委員会への報告や本人への通知が必要になる場合があります。委員会は、速報を発覚日から3〜5日以内、確報を30日以内（不正の目的によるおそれがある場合は60日以内）としています（2026年10月時点）。外部の支援者として入る場合、報告するのは原則として発注元であり、自分の役割は判断に必要な事実を早くそろえることです。委託先の立場での通知の考え方は漏えいしてしまったときの対応の記事、報告が必要な事態の種類は個人情報保護法の記事で解説しています。

手順書を作った経験

対応の手順書、連絡表、重大度の判断の基準などを、自分で作ったり改めたりした経験は、平時の体制づくりの案件につながります。JPCERT/CCは、CSIRTの立ち上げを構想・構築・運用の3つのフェーズに分けた資料を公開しています（2026年10月時点）。自分がどのフェーズに関わってきたかを整理しておくと、案件との相性を説明しやすくなります。

夜間・休日の対応を受けるかを先に決める

インシデント対応の案件では、時間外の対応が条件に入ることがあります。独立後に案件を探す前に、自分の方針を決めておきましょう。

1. 時間外の対応を受けるか：受けない場合は、平時の体制づくりの案件が中心になります
2. 受けるなら、どの範囲か：待機の当番だけか、現地への駆けつけも含むか
3. 生活との両立：家族の事情や体調、ほかの案件との組み合わせ
4. 報酬の扱いの希望：待機に報酬を求めるか、対応した時間で数えるか

時間外の扱いの決め方はCSIRT・インシデント対応の報酬の記事、リモートと現地の分かれ方はCSIRT・インシデント対応のリモート案件の記事で解説しています。

信頼の裏付けをそろえる

事故の対応では、発注元の弱点や被害の状況といった、最も外に出したくない情報に触れます。経験の説明に加えて、次のような裏付けがあると、任せる側の判断がしやすくなります。

• 資格：情報処理安全確保支援士など。位置づけは情報処理安全確保支援士の記事を参照
• 情報の扱いの実績：守秘の義務を守った形で、経験を一般化して説明できること
• 連絡の取りやすさ：時間外の対応を受けるなら、連絡が届く手段と応答の目安を示せること

業務で扱う情報が漏れたときに備えて、賠償責任保険の記事で保険の考え方も見ておくと安心です。

最初の案件の形を選ぶ

独立して最初に受ける案件の形によって、働き方と収入の安定が大きく変わります。自分の経験と生活に合う形から始めましょう。

独立の直後は、継続の案件を一つ持ち、そのうえでスポットの依頼を受けられる余地を残す形にすると、収入の波を抑えやすくなります。どの形でも、事案の最中は稼働が想定より膨らみやすいため、ほかの案件と掛け持ちするときは、事案が起きた週に動ける時間を見込んでおきましょう。

独立までの進め方

1. 経歴を入口ごとに整理する：社内CSIRT、セキュリティ会社、監視・運用のどれに近いか。担った工程と判断の役割を書き出す
2. 足りない経験を埋める：通しの対応、部署の外との調整、手順書づくりのうち、足りないものを会社員のうちに経験する
3. 時間外の方針を決める：受ける範囲と、生活との両立
4. 手続きとお金を準備する：会社員からフリーランスになる手順と開業届の出し方を参照
5. 案件を探す：フリーランスエージェントの使い方を参照

フリーランス法では、発注事業者は業務を委託したら直ちに、業務の内容・報酬の額・支払期日などを書面やメールなどで明示することとされています。インシデント対応の案件では、時間外の対応の有無も業務の内容として、書面で確かめましょう。

よくある質問

大きな事故の対応経験がなくても独立できますか？

規模の大きな事案の経験がなくても、小さな事案を通しで担い、手順や判断の基準を整えた経験があれば、平時の体制づくりの案件から始める道があります。有事の指揮を担う案件は経験が問われやすいため、体制づくりから関わり、範囲を広げていくと無理がありません。

会社員のまま副業で受けられますか？

体制づくりや手順書の見直しは、週に数日の稼働で受けられる案件もあります。ただし、時間外の呼び出しがある案件は、本業との両立が難しくなります。勤務先の副業の規定もあわせて確かめておきましょう。

フォレンジックの技術がないと独立は難しいですか？

調査の技術を専門に求める案件では問われますが、インシデント対応の仕事はそれだけではありません。指揮・調整や報告の材料づくり、体制づくりを担う案件もあります。自分の強みがどの役割にあるかを先に決め、技術の調査は専門の担当と組む前提で進める形もあります。