taku_sec

はじめまして。国内の事業会社の情報システム部門で、情報システムと情報セキュリティの業務を【10年以上】担当してきました。専任のIT担当がまだいない、または少ない中小企業やスタートアップを得意としています。会社の成長段階に合わせて、今必要なことから順に整えていく進め方です。 「情報処理の促進に関する法律」に基づく国家資格、情報処理安全確保支援士を保持しています。これまでの経験と知識をもとに、世の中の皆様が安心してデジタルを利活用できるよう、情報セキュリティ向上に向けた活動を行っています。 会社のフェーズごとの対応例 ・立ち上げ期（数名〜数十名）：アカウントとPCの管理、最低限のセキュリティルール、クラウドサービスの使い方の整理 ・成長期（数十〜数百名）：ISMS（ISO27001）の取得支援、SSOや端末管理（Entra ID・Intune）の導入、ゼロトラストの考え方の整理、EDR・XDRの導入 ・拡大期（数百名〜）：セキュリティポリシーの見直し、インシデント対応の体制づくり、生成AIの社内ルール作り 医療機関向けの情報セキュリティガイドライン対応のご相談もお受けします。 ご相談にあたって 専門用語はできるだけ使わず、判断に必要な点を先にお伝えします。予算や人員が限られていても、「全部やる」ではなく「まず何から」を一緒に決めます。【対応できない内容、返信の目安などをここに書く】