400万人が利用するビジネスSNS

大野隆司

株式会社ディーカレットDCP / 情報セキュリティグループ・情報セキュリティ管理者東京、横浜

株式会社ディーカレットDCP / 情報セキュリティグループ・情報セキュリティ管理者

社内SEとして社内のシステム全体の企画、選定、導入、運用管理を担当。一人でずんずん進めるというよりは現場で使う人の意見を聞きつつ全体最適化していくことを得意としています。

この先やってみたいこと

未来

カオスな状況を整理するのが好きなようなので、引き続き情シスがいない会社に一人目情シスとして入り、カオスな状況を整理していきたいです。そして２人目、３人目を入れて、情シス組織を作っていきたいです。ゼロトラストセキュリティ導入をどんどんしていきたいと考えています。

2025年8月 - 現在

情報セキュリティ管理者としてISMSやSOC2などの取得における対応を行います。

ISMS，SOC2 Type1、AI導入検討
ISMS：現地審査対応、指摘事項の改善提案 SOC2 Type1：審査機関からの依頼対応 AI導入：FISC要件と社内規約とをマッチングし、AI導入に対して修正や追記が必要な規約の洗い出し。実際にAIを導入して何をするかのテスト実施。
2025年8月

2023年2月 - 2025年7月

社内のIT関連の整理およびゼロトラストセキュリティツールの導入を担当。

ISMS導入開始
ISMS導入のためのコンサルとの話し合いを開始しました。
2025年6月
プライバシーマーク現地審査完了
プライバシーマークの現地審査が完了しました。 10時から18時までかかりましたが無事終了しました。何件か指摘事項がありましたが、追加資料の提出で大丈夫とのことなので、ほぼ完了としてよいでしょう。
2025年1月
2024年にやったことを振り返りました。
色々やった。細かいことは書いていない。
2024年1月 - 2024年12月
PCを約40台調達し、古いPCを交換しました
社歴が長い人のPC（Windows、Macの双方とも）が交換されておらず、３年以上経過した古いPCを使っている人が多くいた。そのため、新しいPCを法人経由で大量購入で割引幅を大きくして購入した。そしてそれをMDM（Intune、JamfPro）配下に置き古いPCを使っている人に配布した。効果としては「作業効率アップ」「モチベーションアップ」「MDM配下にできた」「翌営業日オンサイトサポート保証付与」を実現できた。
2024年9月 - 2024年11月