Keita Kido

個人事業主案件 Corporate IT / Cyber Security領域を中心に、CIO/CISO機能の構築・運用を支援。 単一製品の導入支援ではなく、企業成長に合わせたIT・セキュリティガバナンスの設計から、ID、デバイス、ネットワーク、SaaS、エンドポイントまでを横断したゼロトラスト環境の構築・運用を担当。 Governance / Security Management ・ISMS / ISO27001認証取得および運用 ・海外を含むISMS / ISO27001対応 ・プライバシーマーク取得・運用 ・情報セキュリティ規程、ルール、ガイドラインの策定 ・情報セキュリティリスク評価 ・インシデントレスポンス体制の構築 ・セキュリティ教育・訓練 ・改正個人情報保護法等への対応 Zero Trust / Identity ・ゼロトラストアーキテクチャの設計 ・OneLogin等のIDaaS導入・運用 ・SSO / SAML / SCIM / MFA環境の設計 ・IDを起点としたアクセス制御 ・PCログインを含めた認証基盤の統合 ・Device Trust / Device Posture設計 Endpoint / Security ・CrowdStrike EDRの導入・運用 ・EDRアラートの調査・トリアージ ・インシデント発生時の初動対応 ・LANSCOPE等を利用したEndpoint / MDM管理 ・Windows / Mac / モバイルデバイスのセキュリティ管理 SASE / SSE / CASB ・Cato Networksを利用したSASE環境の設計・構築・運用 ・ZTNAを利用したアクセス制御 ・CASBによるSaaS利用制御 ・SaaS Activity Controlの設計 ・DLPを利用した情報持ち出し対策 ・クラウドストレージ等の利用制御 SaaS / AI Governance GitHub Enterprise、Cursor、Vercel、Auth0、Devin、Sentry、ChatGPT、Claude等のサービスについて、IDaaS / SSOを利用した組織管理、アクセス管理、セキュリティガバナンスを整備。 IT顧問・コンサルティング スタートアップから上場企業まで、複数企業のCorporate IT / Cyber Security領域を支援。 企業規模・成長フェーズ・予算・事業特性に合わせ、単純な製品導入ではなく、 「何を守るのか」 「どこまでリスクを許容するのか」 「どの程度の投資が適切なのか」 を経営・事業側と整理したうえで、IT / Security戦略から実装・運用まで支援しています。 主な支援領域： ・CIO / CISOアドバイザリー ・Corporate IT部門の立ち上げ ・IT戦略、ITロードマップ策定 ・情報セキュリティ戦略 ・IT統制、内部監査対応 ・IPO準備に伴うIT / Security体制整備 ・ISMS / Pマーク等の認証取得 ・ゼロトラスト環境構築 ・SASE / SSE / CASB ・EDR / MDR ・IDaaS / SSO ・Microsoft 365 / Entra ID / Intune ・Google Workspace ・ネットワーク刷新 ・SaaSガバナンス ・生成AIガバナンス ・インシデントレスポンス 戦略やルール策定だけで終わらせず、必要に応じて自身で設計・設定・検証まで実施し、企業内で継続して運用できる状態まで落とし込むことを重視しています。