KiyofumiENDO

戦略から運用まで伴走型コンサルタントとして支援し、組織のセキュリティガバナンスを強化します。

　私はこれまで約15年以上にわたり、官公庁、大学、放送局、通信、広告、旅行事業会社など、多様な業界におけるセキュリティ領域の課題解決に携わってまいりました。 　セキュリティ戦略策定から運用改善、CSIRT/SOCの立ち上げ、人材育成まで、組織の成熟度に応じた最適なアプローチで支援を行ってきました。 　直近では、旅行事業グループ全体のセキュリティガバナンス強化を担当し、各社の事業戦略と整合したセキュリティ戦略の策定、規程類の刷新、インシデント対応体制の構築、専門人材の育成など、グループ横断の統制基盤を整備しました。特に、現場の反発を抑えながら協力を得るためのコミュニケーション設計や、経営層と現場をつなぐ意思決定フローの構築に注力し、実効性の高いガバナンス体制を実現しました。 通信事業会社では、陳腐化したセキュリティポリシー群を刷新し、経営層を巻き込んだ定期的な見直しプロセスを構築。リスクアセスメントの標準化や教育体系の整備を通じ、従業員の理解度とエンゲージメント向上にも貢献しました。また、放送局ではサプライチェーン全体を対象としたセキュリティ基盤構築を推進し、27団体との合意形成を短期間で実現するなど、複雑なステークホルダー調整にも強みを発揮しています。 　私の強みは、単なる対策導入や文書整備にとどまらず、「組織が自律的にセキュリティを運営できる状態」をゴールに据え、経営層・現場・IT部門をつなぎながら、統制と事業継続の両立を実現する点にあります。 　CISSP、CISM、情報処理安全確保支援士などの国内外のセキュリティ資格を保有しており、組織の成熟度に合わせた実践的な支援を提供いたします。 　セキュリティガバナンス強化と、現場に根付く運用の両面から、組織のセキュリティ価値を最大化するパートナーとして貢献いたします。