這家企業竟然不缺工，訓練無IT經歷員工成為網路安全專家！

村上瑛美是日本B型企業網路安全公司KRAF之管理平台S4的永續協理。她從小努力讀書取得好大學的學位，於就職冰河時期成功地爭取在一家在全日本無人不曉的大型製造公司工作，她卻無一絲滿足感，外人眼中看似穩定的工作並無法使她每天有意義地工作。

若說村上有一件值得驕傲的事情，那就是她離開了前工作，轉加入日本上市軟體測試公司 – 市值為4763億日圓的SHIFT集團，擔任包括測試工程師、產品經理等多種工作，最後轉入其子公司SHIFT Security 及KRAF。

SHIFT集團相較於多數日本企業，是擁有高度完善教育訓練體系的IT公司，以人為本的教育訓練支柱，使許多集團內的子、孫公司也承襲這樣的價值。

村上則將SHIFT集團引以為傲的訓練體系轉移到正在經歷快速成長的網路安全漏洞診斷業務的子公司SHIFT Security 和孫公司KRAF。

但為何推出平台S4會讓村上更覺得工作更有意義的呢？

大帶小一起消除網路安全風險

簡單的說，KRAF於2022年推出簡單易用的網路安全管理系統平台「S4」的價值目標，是為沒有很多預算的中小企業提供無償服務，而大公司則是要付費使用，但這可不是一般所認定的差異定價如飯店機票的需求定價。

村上進一步說明：「試想「社會影響力」一詞，若是能為那些有需要，但沒有很好資源的人及組織服務並同時做生意，不是更有意義嗎？更重要的，許多中小企業缺乏採取維護網路安全措施的人力資源、技術和資金，導致網路安全風險增高，這是一個影響著整體日本社會及國家競爭力的巨大問題。 」

「因此，連結那些較有資源的大型企業使用S4，就等同於向那些較無資源的中小企業發揮社會創新影響力；而中小企業就可踏出網路安全措施的第一步，有助於消除日本網路安全漏洞。」

S4或許要再一段時間才能達損益兩平，但村上說她真正感受到自己與夥伴正在從事一項有意義且美好的工作，她已從自身的經歷瞭解到選擇一條利己與利他的路將會有機會迎來更大的創新及影響力；雖許多人起初根本不理解，甚至在公司內部也感受壓力，但美好的事正在發生中。村上說B型企業也是如此，在使S4成為可行之際，她也接下了KRAF申請B型企業認證流程的工作。

運用徽章制度訓練助益多元招募

特別引起村上印象深刻的是關於B型企業員工照顧面向的評估，如「您公司雇用那些就業困難的員工有多少人？」

KRAF在被稱為農村地區的日本九州宮崎縣成立，此地區年輕人若不務農，無法生存下去，但他們運用在IT及網路產業的know-how和經驗回饋社會，薪資水準與大城市相當，目標是雇用1,000員工；不僅幫助宮崎的當地年輕人找到使家庭與職涯平衡的生活，也實踐多元招聘，使KRAF獲得穩定的資安人才。據《Net Security》報導，SHIFT Security及KRAF 合計已有267名安全漏洞診斷工程師。

首先，以清晰的徽章制度來確定所需的技能標準。KRAF設有不同職級，據業務技能進行分類，新入職員工需接受約3個月的培訓，之後從基本的診斷業務開始，逐漸升級到決定「設計」業務或「報告書製作」等工作的範疇。每個職級對所需技能的標準都通過「徽章」考試以明確確定晉升下一個級別，員工通過並獲得這些「徽章」可獲得加薪和晉升職級。

有可自由依個人家庭的狀況彈性選擇在家或辦公室工作的制度。據KRAF統計，有95%的員工選擇在家工作，也有完善的跟進支持制度，使員工能有輕鬆休假的環境。

KRAF 官網上有許多員工的訪談，講述他們是如何從毫無IT經驗者到網路安全專家的路程。

其中員工竹下先生談到: 「加入後，我特別希望告訴許多人即使對於沒有IT經驗的人，KRAF有一套讓您放心的培訓體系、及員工友好的企業文化。 內部還有很多晉升的機會，我認為這對想要發展自己職涯的人來說是一個有吸引力的環境。因此，我想讓很多人知道，宮崎有一家可以做日本最尖端IT工作的公司！」

影響力商業模式小寶典

企業營運中，除追求股東利益，亦關心社區經營、環境友善、公司治理、員工照顧等利益相關者之利益。在 B型企業認證所採用的「商業影響力評估」(B Impact Assessment, BIA)涵蓋營運(Operations)，及影響力商業模式(Impact Business Model)。而影響力商業模式，是指企業的產品/服務為特定利益相關者創造利益，且為其獲利來源。

以KRAF為例，獲得「員工照顧」面向的「低度就業者之雇用與職訓」(Workforce development) 之影響力商業模式，意指針對長期低度就業(Chronically underemployed)人群的招聘和培訓方案，得分35.1分，簡述做法如下：

Q：貴公司透過何種方式來招募有就業困難的族群？

V 我們所在的地區很少有正規的就業機會，雇用那些低度就業者就是我們員工的自然組成。

Q: 哪種以下工作類型描述您公司的員工來自長期就業不足的人群？僅選擇一種。

V 全職和兼職受薪僱員

Q:以下敘述何者為正確？

V 大多數來自長期就業不足人口的人群被聘為全職或兼職員工，且這些所有員工都可以享受與公司其他員工相同的標準福利。

Q. 長期就業不足人口的員工可以參加哪些類型的培訓或活動？

V 有專門的工作人員專門負責協調入職、指導和專業發展