情報セキュリティ全般に関する困りごと、課題対策について話せます

■背景
2002年以降、NRIセキュアテクノロジーズにて、情報セキュリティに関する運用、システム開発、コンサルティングの3本柱を業務として担ってきました。そこをベースとしながら、2007年以降、NRIセキュアテクノロジーズ、NRI関西支社においては、業界横断的（自治体、製薬会社、ガス会社、家電メーカー、電力会社、印刷会社、学校法人等）にコンサルティングを実施してきました。内容としては、ISMS認証取得支援、情報セキュリティ教育／監査、新薬認証基準に伴うCSV基準策定、情報セキュリティ事故対応、セキュリティ規定作成等）です。
ヒューマインド、シークレドにて2014年以降、個別でセキュリティコンサルティングに関わる業務を担う。業界的には機械装置産業、半導体メーカー、ガス会社、官庁、ソフトウェア会社、アルミ製品製造業等に携わる。内容としては、グローバルセキュリティガバナンス構築対応、TISAX認証取得支援、ISMS拡大審査対応／ISO27001:2022版移行対応、情報セキュリティ事故予防対策、情報セキュリティ監査、CSIRT基準策定、製品セキュリティ研修、コーディング規約策定アドバイザリ、NIST最新動向調査等を実施。

■話せること
情報セキュリティに関する全般可能です。例えば、コンサルティング上の悩み、多種多様な業界のセキュリティ運用上の事例、セキュリティガバナンス構築上の対策、セキュリティ製品選定基準、BCM構築上のポイント、ISMS、TISAXなどの認証取得に纏わるお悩み事、セキュリティ事故後の対策ポイント、インシデント体制構築ポイントなどです。

■その他
COBIT4.0翻訳実施。