セキュリティチャンピオンとは、チームや組織のなかでのセキュリティの活動を進める代表者です。

特に知識があるとか、気を付けているとかいうわけではありません。関心が高くチームのセキュリティを代表するような人物が選出されます。

開発チームとセキュリティチームは別々です。作る側と問題がないかを確認するチームを分けて牽制関係を作ってきました。しかし、もしもセキュリティ的な問題が見つかったときに、何をどのように直すのかということが連携できないことがしばしばあります。そこで開発チームにより近くで具体的な指示ができる代表者を決めておくわけです。