琉球テクノソリューションズ株式会社

http://www.ryukyu-t-s.co.jp

情報セキュリティの事なら何でもお任せ下さい！

大学卒業後、大手家電メーカに就職。
情報セキュリティ本部へ配属となり、傘下企業の情報セキュリティ活動に従事。
当初は「情報セキュリティ」というキーワードが普及しておらず、どの傘下企業においても独自に対策を講じていた。そこで、全企業に対し第三者認証を受けるべく、プライバシーマーク（JISQ15001）取得をターゲットにし、個人情報保護活動に取り組む。

商社系SIerに転職。
情報セキュリティチームに配属後、PLとして傘下企業全体の情報セキュリティ統括を行う。
機密・個人情報共に情報保護の対象とすべく、第三者認証（ISO27001）取得に関する一切の業務を行う。当該業務執行時にマネジメント層と現場層との間に思いの大きな乖離がある事を認識。
マネジメント層においては、「情報は保護されており万全」という認識であったが現場では「日々の業務に追われ情報を保護する事など考えてはいない」状況であった。
情報セキュリティを確保することは「相当な時間と労力」を要するが、管理手法を工夫することで「実践的な情報セキュリティ」及び「日常業務に負荷がかからない情報セキュリティ活動」を実現した。

グループ会社含め、500社以上に情報セキュリティの重要性について啓蒙・教育を行った。