# 9. チャンピオンに投資する

![](https://raw.githubusercontent.com/OWASP/Security-Champions/refs/heads/main/docs/assets/images/principles/OWASP%20Security%20Champions%20Manifesto%20icon9.png)<br>

### 内容 (What)

セキュリティチャンピオンの自己成長と能力開発に投資します。

### 理由 (Why)

セキュリティはタダで手に入るものではなく投資が必要です。また、こうした投資は組織がセキュリティを真剣に取り組んでいることを示し、セキュリティチャンピオンの士気を高めます。適切な投資がなければ、セキュリティプログラムとセキュリティ文化は急速に衰退するでしょう。

セキュリティチャンピオンは組織におけるセキュリティの学習、共有、推進に多くの労力を費やしており、企業のセキュリティ文化において重要な役割を果たします。セキュリティチャンピオンのモチベーションを当然のものと考えてはいけません。組織は彼らを評価していることを感じられるようにし、成長を促進するために投資すべきです。これにより、セキュリティチャンピオンコミュニティが健全な状態を維持し、セキュリティプログラムを推進し続けることを確保します。

### 方法 (How)

セキュリティ活動のための時間を正式に割り当てることで、セキュリティチャンピオンはセキュリティ業務と他の責務と組み合わせることができます。この投資は品質を向上し、手戻りやインシデントを減らすでしょう。

ウェビナー、カンファレンス、トレーニングに予算を割り当て、セキュリティチャンピオンが新しい知識を身につけられるようにします。このような新しい知見によって脆弱性が明らかになり、成果物の品質とスループット時間が大いに向上することでしょう。社内ワークショップ、セッション、トレーニング、イベントは組織内で知識を共有し、新人がセキュリティに興味を持つようになる優れた方法です。

セキュリティチャンピオンを表彰するために役職名や専門的な役割を導入します。賞与や昇進は従業員がセキュリティを真剣に取り組み、一層の努力をするためのさらなるインセンティブとなり得るでしょう。


---

# Agent Instructions: Querying This Documentation

If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter:

```
GET https://coky-t.gitbook.io/owasp-security-champions-guidebook-ja/owasp-sekyuritichanpiongaido/09_invest_in_your_champions.md?ask=<question>
```

The question should be specific, self-contained, and written in natural language.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.
