IT統制構築支援について話せます

■背景
事業会社向け情報システム開発、ネットワーク、セキュリティコンサルティングをしていました。
近年はIPO支援、ISMS認証取得、Pマーク取得、ITガバナンス構築支援を主に行っています。

■話せること
　情報セキュリティと企業上場に関して上流工程から下流工程まで過去17年に渡りかかわってきました。

　ISMSについては、電装品商社、IT企業（いずれも東証一部上場）、電子部品商社、化学メーカー（いずれもIPO予定）の認証取得を事務局立ち上げ、情報資産棚卸、情報資産の特定、施策案、会社ごとの最適化、規定、手順、ルール策定、教育計画、資料作成を行いました。認証取得後は2社で内部監査、定期外部監査対応、不適合勧告に対する是正活動計画策定、指導に従事してきました。
　個人情報保護法施行に伴うP-mark認証取得支援についてもISMS同様の活動を行い、2018年からはECサイト運営会社内で欧州顧客向け施策としてGDPRにも対応してきました。

　IPOに向けたJ-SOX対応ではIT統制の主担当となり3社で以下の活動をしています。
ＩＴ環境整備計画策定、規定、ルール、手順書作成、販売・購買管理システムリプレースPMO担当、ＩＴ全社的統制を中心に、ＩＴ全般統制、ＩＴ業務処理統制体制確立を行っています。体制確立後は利用者に向けたセキュリティ教育計画策定、IPA他の市販資料を参考とした、サイバーセキュリティ教育を行い、事件、事故から組織を守る活動も行っています。
　SIer、事業会社の経験を活かして情報セキュリティ対策や上場支援をとおして企業に貢献しています。