西村 孝徳
日鉄ソリーューションズ株式会社 リスク管理
自己紹介
【現在の業務】 東証プライム上場企業にて、サイバーセキュリティ・個人情報保護を担当。 【得意分野】 サイバーセキュリティが専門分野で、国家資格の情報処理安全確保支援士(登録セキュスペ)の資格を保持。 ISMS審査員補の登録資格も得ています。 ガチガチのセキュリティエンジニアというより、体制構築や社内規程整備、従業員教育など管理寄りが守備範囲です。 とは言え、ツールを用いた簡易的な脆弱性診断や各種セキュリティツールの設定等は一通りこなせます。 ISMSやプライバシーマークなどの認証取得は一番得意な領域で、事務局責任者、内部監査責任者、個人情報保護管理者、部門担当者など様々な役割で通算20年以上関わってきました。 コーポレートIT(情シス)も得意分野で、1人で完全ゼロから社内ITインフラ環境を3ヶ月で立ち上げた経験あり。外部のベンダーの協力は仰いでいますが、ベンダー丸投げではなく自ら設計や機器・サービスの選定を行いました。 1人情シスの状態から採用・育成を進め、自律して行動可能なコーポレートITチームを作り上げました。 【過去の経歴】 UNIX系OS上でのC言語を用いたネットワークプログラミングを中心に、PG/SEとして約10年の経験あり。 20年以上前の事ですので最新の開発環境についての知見は不足していますが、今でも簡単なスクリプト程度は自分で書いてます。 lamp環境でのWEBアプリケーションで5年程度のプロマネも経験。開発部門の責任者として20名前後のマネジメントやベンダーコントロールも担当。 開発の現場を離れた後は、管理部門の責任者として総務・人事・法務・経理の各部門をマネジメントしていた時期もあります。
職歴・学歴
日鉄ソリーューションズ株式会社
技術本部 情報セキュリティ部
プロフェッショナル
リスク管理
スキル・経験
- サイバーセキュリティ
- プロジェクトマネジメント
- 個人情報保護
- 内部統制
- 内部監査
資格
- ISMS審査員補
- 情報処理技術者試験 ネットワークスペシャリスト
- 情報処理安全確保支援士
- 知的財産技能検定 3級
- 一種衛生管理者
- 情報処理技術者試験 ITサービスマネジャー
- 情報処理技術者試験 システム監査技術者
- 日商簿記 2級
- 情報処理技術者試験 セキュリティスペシャリスト
- 情報処理技術者試験 システムアナリスト