★開始時間を30分早め、14時半スタートにしました★

セキュリティ対策のアンケートにご協力ください。

結果は、本イベントやHPで公開予定です。
アンケートはこちら

セキュリティ対策の“あるべき姿”を考える

サイバー攻撃は日々巧妙化し、防御側は常に後手に回りがちです。
強固な対策を取れば業務効率が落ち、利便性と安全性の間で悩まされる——。
加えて、セキュリティは高度な専門性を必要とし、人材・予算・体制の確保は簡単ではありません。
人的ミスをゼロにすることも不可能であり、現場では多くのジレンマと限界に直面しています。

今回のイベントでは、こうした セキュリティの現実的な難しさ を踏まえ、
企業セキュリティの第一線で活躍するプロが、どう向き合い、解決へ導いているのか を語ります。

講演枠

企業セキュリティのプロをお呼びし、それぞれご講演いただきます。長年セキュリティ業界にいますが、私がどうしてもお聞きしたい人をお呼びしています。

※登壇順序は、お名前（姓）の五十音順にしました。

・講演１：フリー株式会社 茂岩 祐樹さん
【ご経歴】
石川県金沢市生まれ。1995年東京都立大学大学院修士課程修了後、日本IBMへ入社しシステムエンジニアとして勤務。1999年DeNA入社。創業時から2014年までインフラ構築・運用を統括。2014年にセキュリティ部を設立し、DeNAグループの情報セキュリティを統括。2022年4月freee（フリー株式会社）へ入社、CISOとして活動中。著書として「DeNAのサイバーセキュリティ Mobageを守った男の戦いの記録」（日経BP社）がある。

・講演２：デジタル庁　インフォメーションセキュリティユニット長　中村　元洋（なかむら　もとひろ）さん
【ご経歴】
1995年にSIer入社後、2004年からべリングポイント（現PwCコンサルティング）にて主に公的機関や金融機関における事業戦略やITガバナンス、サイバーセキュリティ等のコンサルティングサービスを提供。中央省庁の情報化統括責任者（CIO）補佐官（デジタル統括アドバイザ）や最高情報セキュリティアドバイザにも従事。2019年より独立し、引き続き政府における取組みに対するコンサルティングに取り組む。
2023年度からデジタル庁に参画し、インフォメーションセキュリティユニットのリーダを務める。

・講演３：株式会社LAC 代表取締役副社長 樋口 健さん
【ご経歴】
1993年に三菱商事入社。衛星通信・インターネット配信等の新規事業立上げを経て、2004年より情報セキュリティ事業を 担当。2007年から2016年まで株式会社インフォセック（現NECセキュリティ）に出向、経営全般を担当。その後、大手アパレル企業のDX推進責任者、リテイル技術領域での事業開発責任者を経て、2024年8月に株式会社ラックのCXO（Chief Transformation Officer）に就任。2025年2月に同社代表取締役副社長COO(兼)CXOに就任、現在に至る。趣味は登山・ゴルフ・旅行・漫画・映画、癒しはツンデレの飼い猫と戯れること、現推し活はBLACKPINK

・講演４：株式会社ディー・エヌ・エー　松本隆さん
【ご経歴】
大手SIerのセキュリティエバンジェリストを経て、2018年よりディー・エヌ・エー社でグループ全体のインシデントレスポンスやリスク対応業務に従事。同社の副業制度を活用し金融庁サイバーアナリストや暗号資産関連の業界団体であるJPCrypto-ISACの顧問等としても活動中。

・講演５： （株）NTTデータグループ　宮本 久仁男さん
【ご経歴】
セキュリティマスター、博士（情報学）、技術士（情報工学部門） NTTグループ認定セキュリティマスター 、日本ハッカー協会理事、独立行政法人 情報処理推進機構 産業サイバーセキュリティセンター専門委員、これまでに執筆、監修、監訳を行った書籍は20冊以上。

・講演６：明治大学客員研究員 守屋 英一さん
【ご経歴】
2001年ISS に入社。2007年IBMに入社。SOC運用責任者、IBM CSIRT Forensic analyst、2015年よりNISC 上席サイバーセキュリティ分析官を経て、2018年よりトヨタ自動車株式会社に入社。日本シーサート協議会 インシデント事例分析WG主査、明治大学ビジネス情報倫理研究所客員研究員を兼ねる。主著に『フェイスブックが危ない』（文藝春秋）,『サイバーセキュリティ』（共著、NTT出版）,『ネット護身術入門』(朝日新聞出版）等。2012年度JNSA表彰個人の部を受賞。2014年-2015年Microsoft MVP for Consumer Securityを受賞。

勉強会の目的

・セキュリティ対策における課題、難しさについて学ぶ
・セキュリティ対策のあるべき姿について、経験者から学ぶ

参加対象者

・現場における実践的なセキュリティ対策について学びたい人
・情報システム部に所属し、セキュリティ対策の実施されている人
・勉強会の運営に理解をしてくださり、協力していただける人。

内容およびタイムスケジュール

・現在、カリキュラムを検討中なので、内容は変更すると思います。 　
　

必要なもの

・Web会議ツール（TeamsやCiscoWebEXなど）の環境。

登壇者へのお願い

講演内容は、イベントの趣旨にあっていれば、講演者の方が伝えたいことを好きにお話くださって構いません。
1点だけ、講演の中で、現場が抱えている課題を１つ取り上げていただき、それに対する対処策（または向き合い方、考え方）を述べていただきたいです。２０分枠の中のどこかで自然に取り上げてもらってもいいですし、最初か最後にその部分だけお話してもらうでも構いません。

登壇者への質問

質問タイムで、皆様からの質問として、以下のどれか一つに回答いただく予定です。

Q1. セキュリティ対策の第一歩
・セキュリティ対策で、最初にやるべきことは？

Q2. 限られた予算での技術的対策
・最低限、または優先的に投資すべき製品やソリューションは？

Q3. 実効性の欠如
・セキュリティ部、経営層と現場との意識の乖離
・チェックシートやルール策定はあるものの、運用が形骸化

Q4.効果測定と経営報告
・セキュリティ対策の効果測定方法
・経営層への報告方法

Q5. 意識改革と人材教育
・現場にセキュリティ意識を根付かせるには
・無能な経営者・管理者の意識を変える方法

Q6. セキュリティ組織とマネジメント
・セキュリティ担当の存在価値をどう高めるか
・予算・人材不足の状況をどう打破するか

Q7. トレンドと今後の方向性
・直近のセキュリティトレンド
・ゼロトラストセキュリティは有効？

参加者へのお願い

・今後のカリキュラムや運営の向上のためにアンケートの協力 をお願いします。
・皆様のご協力のもとで運営が成り立っています。事務局側の不手際があるかもしれませんが、ご理解よろしくお願いします。
・本イベントの録画は禁止です。

主催

・粕淵 卓（WEST-SEC主宰/著述家/NTT西日本セキュリティスペシャリスト/農林水産省最高情報セキュリティアドバイザー）