情報セキュリティ資格のおすすめ9選｜案件で求められる資格と単価データ【2026年】

# スキル

# 解説

# 資格

# セキュリティ

公開日

2026/03/05

更新日

2026/11/12

情報セキュリティ資格のおすすめ9選｜案件で求められる資格と単価データ【2026年】

情報セキュリティ資格で迷ったら、入門なら情報セキュリティマネジメント試験、案件で評価されたいなら情報処理安全確保支援士がおすすめです。テックスペースの募集中のセキュリティ案件311件で、必須条件に最も多く名前が挙がった資格は情報処理安全確保支援士でした。
この記事では、セキュリティ案件311件の資格条件と単価の集計（2026年11月11日時点）、おすすめ資格9つの難易度（レベル）・受験料・日程の一覧、登録セキスペの3年間の費用、フリーランスの情報管理チェックリストをまとめています。

セキュリティ関連の募集中案件を見る103件

結論：セキュリティ案件は資格を見られやすい。ただし決め手は実務経験

テックスペースで「セキュリティ」を案件名に含む募集中案件311件の「必須スキル」欄を、すべて確認しました（2026年11月11日時点）。

必須スキル欄の書き方	件数	割合
資格の保有を必須条件にしている	10件	3.2%
「資格または実務経験」のどちらかを求めている	2件	0.6%
資格を知識の目安として書いている（「Security+・情報処理安全確保支援士等または同等」）	1件	0.3%
合計	13件	4.2%

サイト全体では、新しい順に299件を調べて、資格が必須だったのは2件（0.7%）でした（2026年10月20日の調査。フリーランスで稼げる資格で紹介）。セキュリティ案件は、その4倍以上の割合で資格を必須にしています。

必須スキル欄に名前が挙がっていた資格は、次のとおりです（13件の中で数えています。1件に複数の資格が並ぶ場合は、それぞれ数えています）。

資格	名前が挙がった件数
情報処理安全確保支援士（RISS）	10件
CISA（公認情報システム監査人）	7件
CISSP	7件
CompTIA Security+	6件
CISM（公認情報セキュリティマネージャー）	5件
AWS認定（SOA・SAP・DOPなど）	3件

ただし、この中には同じ発注元とみられる募集の再掲が含まれます。資格を必須にした10件は、内容で分けると5種類でした。

電力インフラ企業のセキュリティ高度化支援（SCS評価への対応を含む、4件）：Security+、CISM、CISA、情報処理安全確保支援士のいずれか。単価の上限は85〜110万円（1件はスキル見合い）
物流企業のAWSセキュリティエンジニア（3件）：CISSP、CISA、情報処理安全確保支援士のいずれかに加えて、AWS認定とAWSの構築経験。単価は53万円
金融機関の脆弱性管理・セキュリティ運用の高度化（1件）：CISSPや情報処理安全確保支援士などの資格。単価の上限は180万円
情報システム部門のセキュリティチーム支援（1件）：CISSP、CISM、Security+、情報処理安全確保支援士などに加えて、CSIRTでのインシデント対応経験
社内セキュリティ製品の運用保守・ヘルプデスク（1件）：「情報セキュリティマネジメント関連資格」に加えて、製品の運用経験3年以上

どの案件も、資格と一緒に実務経験を求めています。また、資格が必須でも単価が高いとは限りません。53万円の案件もあれば、上限180万円の案件もあります。

コスモくんコスモくんポイントセキュリティは資格を見られやすい領域だよ。でも単価を決めるのは「担当できる工程」なのがポイント！

セキュリティ案件の件数と単価（テックスペース独自データ）

テックスペースの募集中案件6,600件のうち、案件名に「セキュリティ」を含むものは311件（4.7%）です（2026年11月11日時点）。サイト全体の数字（フリーランスエンジニア案件データ）と比べると、単価が高めに出ています。

項目	セキュリティ案件	募集中の全案件
案件数	311件	6,600件
単価が数字で書かれた案件	233件	5,330件
単価の中央値	月72万円	月65万円
月71万円以上の割合	51.9%	24.1%
月91万円以上の割合	25.8%	8.1%
フルリモート（リモート100%）の割合	5.5%	9%

単価は、案件に書かれた上限額で集計しました（「〜70万円」は70万円、「45〜55万円」は55万円）。「スキル見合い」だけの案件は除いています。サイト全体の数字も同じ数え方です
割合は、単価が数字で書かれた案件のうちの割合です。フルリモートの割合は案件数に対する割合です

月91万円以上の案件の割合は、全案件の約3倍です。一方でフルリモートは5.5%で、全体（9%）より少なめです。セキュリティ案件の約4割（124件）は一部リモートなので、リモートを希望するなら、週1〜2日の出社まで条件を広げると選択肢が増えます。

仕事の種類別の単価

311件を、案件名のキーワードで仕事の種類に分けました。

仕事の種類	件数	単価が数字の案件	単価の中央値	月71万円以上の割合
NW・ゼロトラスト・セキュリティ製品の設計構築・運用	74件	52件	70万円	38%
上流・コンサル・PMO（規程策定、体制づくり、監査、施策推進）	69件	53件	98万円	81%
クラウドセキュリティ（AWS・Azure・GCP）	44件	38件	70万円	32%
SOC・CSIRT・インシデント対応	34件	24件	77.5万円	63%
開発・セキュリティアーキテクト	24件	16件	60万円	31%
脆弱性対応・パッチ適用・診断	23件	15件	70万円	47%
プリセールス・営業支援	12件	9件	140万円	100%
情シス支援・その他	31件	26件	70万円	38%

※プリセールスは単価が数字の案件が9件と少ないため、参考値です。

単価が最も高いのは、上流・コンサル・PMOの案件です。セキュリティ規程の策定、グループ会社の対策推進、経済産業省のSCS評価制度（サプライチェーンのセキュリティ対策評価制度。2026年度末ごろの開始を目指している）への対応支援などです。単価の中央値は98万円で、月71万円以上が8割を超えます。

一方、件数が最も多いNW・製品の設計構築・運用は、中央値が70万円です。単価を上げたいなら、運用から設計へ、設計から企画・推進へと担当する工程を上げていくのが近道です。月100万円を超える案件に共通する条件は、月100万円以上のフリーランス案件の条件で紹介しています。

スキル別の案件数と単価

言語・スキルページの「数字で見る」欄でも、セキュリティ関連は単価が高めです（2026年11月11日時点。数え方は上の表と同じです）。

スキル	募集中の案件	単価の中央値	月71万円以上の割合	フルリモート
CSIRT	37件	月90万円	77%	5%
WAF	35件	月72万円	50%	6%
EDR	42件	月70万円	47%	7%
Firewall	60件	月70万円	45%	3%
Palo Alto	48件	月65万円	26%	2%
FortiGate	46件	月62万円	26%	2%
（参考）募集中の全案件	6,600件	月65万円	24%	9%

CSIRTは件数こそ少ないものの、単価の中央値が月90万円と突出しています。CSIRTの案件では、EDR（14件）やWAF（6件）が一緒に求められることが多く、EDRやWAFの運用経験はCSIRTへ進む足がかりになります。一方、Palo AltoやFortiGateは運用の案件が多く、単価は全体並みです。

コスモくんコスモくんポイントセキュリティ案件は「運用」より「設計・推進」のほうが単価が高い傾向だよ。資格は工程を上げる足がかりにしよう！

情報セキュリティのおすすめ資格9選（難易度・受験料の一覧）

各主催団体の公式サイトで確認した情報です（2026年11月11日時点）。受験料や形式は変わることがあるので、申し込む前に公式サイトで確認してください。レベルは、受験や認定に求められる実務経験をもとにした目安です（IPAの試験はIPAのスキルレベル）。

資格	主催	レベルの目安	向いている人	受験料（1回）	2026年11月時点の注意
ISC2 Certified in Cybersecurity（CC）	ISC2	入門（実務経験の条件なし）	国際資格の入門	199米ドル	案件の必須条件には出てこない
情報セキュリティマネジメント試験（SG）	IPA	入門（スキルレベル2）	セキュリティの入門。開発・運用の人の基礎固め	7,500円（税込）	12月28日から一時休止。2027年1月下旬に再開予定
CompTIA Security+	CompTIA	入門〜中級（推奨は実務2年）	SOC・運用から入る人、外資系の案件	公式ストアで確認	英語版の新バージョン（V8）が11月17日に公開予定
Microsoft Certified: Cloud and AI Security Engineer Associate（SC-500）	Microsoft	中級（Associate）	Azureのセキュリティ設計を担う人	公式サイトで確認	旧Azure Security Engineer Associate（AZ-500）は2026年8月31日で廃止
情報処理安全確保支援士試験（SC）	IPA	上級（スキルレベル4）	国内の上流・ガバナンス案件を狙う人	7,500円（非課税）	前期の申込は終了。後期の申込は2027年1月27日〜2月27日
AWS Certified Security – Specialty	AWS	上級（推奨はセキュリティ実務5年）	AWSのセキュリティ設計を担う人	40,000円	170分・65問。日本語あり
CISA	ISACA	上級（認定に実務5年）	監査・内部統制の案件を狙う人	会員575米ドル／非会員760米ドル	合格から5年以内に認定を申請
CISM	ISACA	上級（認定にセキュリティ管理の実務5年）	セキュリティ管理・体制づくりの案件を狙う人	会員575米ドル／非会員760米ドル	合格から5年以内に認定を申請
CISSP	ISC2	上級（認定に実務5年）	設計・マネジメントを担う人	749米ドル	2027年4月15日から新しい出題範囲

ここからは、資格ごとに案件とのつながりを紹介します。

情報セキュリティマネジメント試験（SG）

IPAの国家試験で、セキュリティの基礎を幅広く問う試験です。対象者は「情報システムの利用部門でセキュリティリーダーを務める人」とされています。試験は120分・60問で、CBT方式で通年実施されています。

2025年度（2025年4月〜2026年3月）の合格率は70.0%（受験者45,924人、合格者32,141人）でした（IPAの統計資料）。

注意したいのは、試験システムの入れ替えのため、2026年12月28日から試験が一時休止になる点です。年内に受けられるのは12月27日までで、会場によってはもっと早く受付を終えます。再開は2027年1月下旬の予定で、再開後の申込は2027年1月中旬以降に始まる予定です（IPAの案内、2026年11月5日公開）。年内に申し込んだ場合、再開後の日程には変更できません。

SGを名指しで必須にした案件は、今回の311件にはありませんでした。「情報セキュリティマネジメント関連資格の保有」を条件にした運用保守・ヘルプデスクの案件が1件あっただけです。案件に直接効く資格というより、支援士やSecurity+に進む前の土台です。

情報処理安全確保支援士試験（SC）

サイバーセキュリティの専門人材を対象にした国家資格です。今回の集計では、必須スキル欄に名前が挙がった件数が最も多い資格でした（10件。英語の略称「RISS」での表記を含む）。

試験は、科目A-1（50分・30問）、科目A-2（40分・25問）、科目B（150分・記述式、4問中2問を解答）の3つです。応用情報技術者試験の合格者などは、科目A-1が一定期間免除されます。

2026年度から紙の試験がCBTに変わり、前期・後期の2回になりました（IPAの日程）。

	申込期間	科目A-1・A-2	科目B	合格発表
2026年度前期	2026年10月6日〜10月24日（終了）	2026年10月17日〜10月27日	2026年11月11日〜11月23日	2027年2月ごろ
2026年度後期	2027年1月27日〜2月27日	2027年2月20日〜3月2日	2027年3月16日〜3月28日	2027年6月ごろ

CBTでは、会場ごとの予約枠から日時を選びます。申込のときに科目Aと科目Bの日程を一緒に予約するので、2つの日程を空けておく必要があります。これから受けるなら、次は後期です。

最近の合格率は、2025年度秋期が22.3%（受験者18,816人、合格者4,199人）、2025年度春期が19.0%でした（IPAの発表）。

コスモくんコスモくん注意前期の申込は終わったよ。次の後期は2027年1月27日〜2月27日に申込。科目Aと科目Bの2日分を空けておいてね。

なお、IPAは2027年度から試験制度を見直す案を出しています。支援士試験は2027年度夏〜秋ごろに新制度で実施する予定で、マネジメント分野の強化、試験時間や科目Bの出題形式の変更が示されています。2026年11月時点では、まだ「案」です（IPAの発表）。

CompTIA Security+

セキュリティ運用の基本を問う国際資格です。今回の集計では6件の必須スキル欄に名前が挙がっていました。多くは「Security+、CISM、CISA、支援士のいずれか」という並びです。

現行版（V7、試験番号SY0-701）は90分・最大90問で、日本語で受験できます。合格ラインは100〜900点中750点です。推奨経験は、Network+の知識とセキュリティ・システム管理の実務2年です。

英語版の新バージョン（V8）は2026年11月17日に公開予定です。V7の配信終了は2027年の予定なので、日本語で受けるなら当面はV7が対象になります。

CISSP

ISC2が認定する、セキュリティの設計・マネジメントの国際資格です。今回の集計では7件で名前が挙がり、うち5件は必須条件でした。

認定には、8つのドメインのうち2つ以上で、通算5年以上の実務経験が必要です。学位や指定の資格があれば、1年分まで免除されます。経験が足りなくても、試験に合格すれば「Associate of ISC2」になれます（6年以内に5年分の経験を積む必要があります）。

試験は3時間・100〜150問で、受験者の正答に応じて問題が変わる形式（CAT）です。日本語でも受験できます。受験料は749米ドルです（ISC2の価格表）。2027年4月15日からは新しい出題範囲に変わります。

CISA・CISM

どちらもISACAが認定する国際資格です。CISAはシステム監査、CISMはセキュリティ管理の資格です。今回の集計では、CISAが7件、CISMが5件で名前が挙がっていました。

監査対応や規程づくりなど、上流・ガバナンスの案件と相性がよい資格です。受験料はどちらも、ISACA会員が575米ドル、非会員が760米ドルです。

認定には、どちらも5年以上の実務経験が必要です。CISAは情報システムの監査・統制・セキュリティの経験、CISMは情報セキュリティ管理の経験で、いずれも申請日前の10年以内に積んだものに限られます。試験は経験が足りなくても受けられ、合格から5年以内に認定を申請します。

クラウドのセキュリティ資格（AWS・Azure）

セキュリティ案件のうち44件は、AWS・Azure・GCPのセキュリティです。

AWS Certified Security – Specialtyは、170分・65問で、日本語で受験できます。推奨経験は、ITセキュリティの実務5年とAWSのセキュリティ実務2年以上です。今回の集計でAWS認定を必須にした3件は、SOA・SAP・DOPなど（AssociateやProfessionalの認定）を条件にしていて、Security – Specialtyに限っていませんでした。

Azureは、2026年に入れ替わりがありました。Azure Security Engineer Associate（AZ-500）は2026年8月31日で廃止され、新規の取得も更新もできなくなりました。後継は、AIのワークロードも範囲に含む「Cloud and AI Security Engineer Associate」（試験SC-500）です。

AWS認定全体の選び方はAWS資格と年収で紹介しています。

ISC2 Certified in Cybersecurity（CC）

ISC2の入門資格です。実務経験の条件がなく、受験料は199米ドルです。今回の案件の必須条件には出てきませんでした。CISSPを目指す前に、国際資格の出題スタイルに慣れる目的で使えます。

なお、個人情報保護士などの民間の検定は、311件の必須条件には1件も出てきませんでした。

登録セキスペの費用は3年で約16万円

情報処理安全確保支援士は、試験に合格したあと登録すると「登録セキスペ」として名乗れる資格です。登録には費用がかかり、登録後は講習の受講が義務になります（IPAのよくある質問）。

費用	金額	タイミング
登録免許税	9,000円	登録時
登録手数料	10,700円（非課税）	登録時
オンライン講習	20,000円（非課税）	毎年1回（3年で3回）
実践講習（IPAが行う講習の場合）	80,000円（非課税）	3年に1回
3年間の合計	約159,700円	―

民間事業者の実践講習を選ぶと、金額は講習ごとに変わります
登録日は毎年4月1日と10月1日です。申請の締切は、4月1日登録が2月15日、10月1日登録が8月15日（消印有効）です
講習を受けないと、資格名称の使用停止や登録の取消しになる場合があります

登録しなくても、試験の合格は無効になりません。ただし「情報処理安全確保支援士」の名称は使えなくなります。

フリーランスにとっての判断材料は、案件の書き方です。11月11日の集計では登録まで条件にした案件はありませんでしたが、10月20日の集計では「情報処理安全確保支援士（登録セキスペ）保有」を条件にした案件が1件ありました。上流・ガバナンスの案件を狙うなら、登録しておくと応募できる範囲が広がります。

職務経歴書には、登録していれば登録番号と登録年月、登録していなければ「情報処理安全確保支援士試験合格（2025年12月）」のように書き分けます。書き方の全体はフリーランスエンジニアの職務経歴書の書き方で紹介しています。

目的別：セキュリティ資格を取る順番

どの資格から取るかは、目指す案件から逆算すると決めやすくなります。

目指す案件	取る順番の例	あわせて積みたい実務経験
SOC・CSIRT（監視・インシデント対応）	情報セキュリティマネジメント → CompTIA Security+ → 情報処理安全確保支援士	ログ分析、EDR・SIEMの運用、インシデントの一次対応
クラウドセキュリティ	AWSやAzureのAssociate認定 → AWS Security – Specialty、またはSC-500	IAM設計、WAFやログ基盤の構築、IaC
上流・ガバナンス（規程策定・体制づくり）	情報処理安全確保支援士（登録） → CISM	セキュリティ規程・ガイドラインの策定、委託先のセキュリティチェック
監査・評価	情報処理安全確保支援士 → CISA	監査対応、リスクアセスメント
外資系・グローバル案件	CompTIA Security+ → CISSP	英語での報告・調整、海外拠点との対応

ネットワークやサーバーの運用経験がある人は、すでにセキュリティ案件の入口に立っています。Firewall・Palo Alto・FortiGateなどの運用から、設計・構築へ進むのが現実的なルートです。

ファイアウォール・SD-WAN・SASEなど、ネットワーク側の案件の単価はネットワークエンジニアのフリーランス単価相場にまとめています。

資格全体の選び方や、クラウド・SAPなどほかの領域の資格は、フリーランスで稼げる資格17選で比べています。

フリーランスが守るべき情報管理

セキュリティの資格を持っていても、自分の情報管理が甘ければ信頼を失います。IPAの情報セキュリティ10大脅威 2026（組織編）では、2位が「サプライチェーンや委託先を狙った攻撃」、3位が「AIの利用をめぐるサイバーリスク」でした。業務委託で働くフリーランスは、まさに「委託先」の立場です。

契約前に確認すること

秘密保持契約（NDA）の範囲と期間。契約終了後に情報をどう返却・削除するか
作業に使う端末。貸与PCか、私物PCを使ってよいか
作業場所。自宅以外（カフェ、コワーキングスペース）で作業してよいか
生成AIや翻訳サービスに、業務の情報を入力してよいか
事故が起きたときの連絡先と、報告までの期限
再委託（ほかの人に作業を手伝ってもらうこと）が認められるか

フリーランスの案件は、多くが準委任契約です。契約形態の違いと契約前のチェックポイントは、委任と委託の違いで紹介しています。生成AIに入れてよい情報の範囲は、フリーランスエンジニアが生成AIを仕事で使うときの注意で詳しくまとめています。

毎日の作業で守ること

IPAが個人事業主も含む中小企業向けにまとめた「情報セキュリティ6か条」に、エンジニアならではの項目を足したチェックリストです。

OSやソフトウェアを最新の状態にする
ウイルス対策ソフトを入れる
パスワードを使い回さず、パスワード管理ツールで管理する。重要なアカウントは多要素認証（MFA）にする
クラウドストレージやチャットの共有設定を見直す（「リンクを知っている全員」になっていないか）
バックアップを取る（2026年9月公開のガイドライン第4.0版で6つ目に追加された項目）
脅威や攻撃の手口を知る（10大脅威などで最新の傾向を確認する）
PCのディスクを暗号化する（WindowsはBitLocker、macOSはFileVault）
APIキーやパスワードをコードに直接書かない。.env ファイルは .gitignore に入れ、コミット前にシークレットを検出する仕組み（pre-commitフックなど）を使う
クライアントごとに、アカウント・作業フォルダ・開発環境を分ける
画面共有やスクリーンショットに、ほかのクライアントの情報が写り込まないようにする
公衆Wi-Fiでは、クライアントが指定するVPNを使う。指定がなければ、テザリングなどを使う

事故が起きたときの初動

PCの紛失、誤送信、認証情報の漏えいなどが起きたら、次の順で動きます。

被害を広げない（漏れたパスワードやAPIキーを無効にする、紛失した端末をリモートでロックする）
すぐに契約先の担当者へ報告する（何が・いつ・どこまで影響したか。分からない点は「調査中」と伝える）
契約先の指示に従って調査に協力し、再発防止策をまとめる

報告を遅らせるほど、信頼の回復は難しくなります。困ったときは、IPAの「情報セキュリティ安心相談窓口」にも相談できます。

SECURITY ACTIONで取り組みを見せる

SECURITY ACTIONは、中小企業や個人事業主が、セキュリティ対策に取り組むことを自分で宣言する制度です。宣言は無料で、有効期限はありません。

段階	宣言の条件
一つ星	「情報セキュリティ6か条」に取り組むことを宣言する（対策の前でも申し込める）
二つ星	「5分でできる！情報セキュリティ自社診断」を実施し、「情報セキュリティ基本方針」を作って外部に公開する

申込には、個人事業主もGビズIDプライムのアカウントが必要です（申込方法）。宣言すると、代表者名・屋号・都道府県などがIPAのサイトで公開されます。

基本方針のサンプルや自社診断の項目は、中小企業の情報セキュリティ対策ガイドライン（第4.0版、2026年9月30日公開）に入っています。経歴書やポートフォリオサイトに書いておくと、取り組みを具体的に示せます。

コスモくんコスモくん注意業務の情報を生成AIに貼る前に、契約で使ってよいか確認してね。分からなければ担当者に聞こう。

募集中セキュリティ関連の募集中案件（月71万円以上）41件

セキュリティ・CSIRT・EDR・WAF・月71万円以上の募集中案件をすべて見る（41件）

案件の検索は登録なしでできます。応募するときは無料の会員登録（最短2項目・10秒）をしてください。

よくある質問

情報セキュリティ資格を難易度順に並べると？

実務経験の条件で分けると、入門がISC2 CC・情報セキュリティマネジメント試験、入門〜中級がCompTIA Security+、中級がSC-500などクラウドのAssociate認定、上級が情報処理安全確保支援士・AWS Security – Specialty・CISA・CISM・CISSPです。CISA・CISM・CISSPは、認定に5年以上の実務経験が必要です。