Toshifumi Sakamoto

株式会社ミラティブ, Analytics & Director

龍崎 翔子

Keita Kido

M＆A社

relate株式会社

千株式会社

㈱すむたす

個人事業主 / IT・情報セキュリティアドバイザー

Corporate IT / Information Security領域において、IT統制・情報セキュリティ体制の整備から、Microsoft 365を中心としたクラウド環境への移行、グループ会社を含むIT基盤の統合・標準化までを支援。

単純なシステム導入だけではなく、IT統制・内部監査を意識したルールやプロセスの整備と、それを実現するIT基盤・セキュリティ環境の設計・構築を一貫して担当しました。

■ IT Governance / Information Security

・IT統制を踏まえた情報セキュリティ管理規程の策定
・セキュリティインシデント対応フローの構築
・IT内部監査対応
・IT運用プロセス、管理ルールの整備
・情報セキュリティとITインフラを横断した改善

■ Microsoft 365 / Identity Modernization

オンプレミス中心だった社内IT基盤を、Microsoft 365 E3を中心としたクラウド環境へ移行。

・オンプレミスWindows Server環境からMicrosoft 365 E3への移行
・オンプレミスメールサーバからクラウドメール環境への移行
・ファイルサーバのクラウド化
・Active Directory環境からAzure AD（現 Microsoft Entra ID）を中心としたID基盤への移行
・Azure AD環境の設計・構築
・Windows端末のAzure AD Join環境の構築
・ID・端末を含めたクラウドベースのIT基盤への移行

■ Group IT Integration

ホールディングス傘下のグループ会社を含め、各社で個別に構築・運用されていたIT環境の統一を推進。

・グループ会社のIT環境調査
・システム統合方針の策定
・Microsoft 365を中心とした共通IT基盤の設計
・ID、端末、ネットワーク等の標準化
・グループ全体を意識したITガバナンス・運用設計

個社ごとの最適化ではなく、ホールディングス全体で管理・運用できるIT環境を目指して設計・構築を行いました。

■ Network Modernization

・Cisco Merakiを利用したネットワーク環境のクラウド管理化
・社内ネットワークのリプレース
・ネットワーク構成の見直し、標準化
・運用・管理負荷を考慮したネットワーク設計

■ Endpoint Security

・Microsoft Defender for Endpoint P1の設計・構築
・Endpoint Security環境の運用管理
・Microsoft 365 / Azure AD環境と連携した端末セキュリティの強化

■ Email Security / PPAP対策

・PPAP運用の見直し
・メール送信時の情報漏洩リスク対策
・mxHERO / Active! gate等を活用したメールセキュリティ強化
・添付ファイル送信に関する運用改善



JPHでは、オンプレミス環境からMicrosoft 365を中心としたクラウド環境への移行だけでなく、IT統制・内部監査を意識した情報セキュリティ管理体制の整備から、ID、Endpoint、Network、Email Securityまで横断して支援しました。

また、単一企業のIT環境改善ではなく、ホールディングス傘下のグループ会社を含めたシステム統一・標準化を設計したことも特徴です。

「クラウドへ移行すること」を目的とするのではなく、グループ全体のITガバナンス、セキュリティ、運用効率を改善できる環境へ移行することを重視しました。

JPH株式会社

個人事業主案件

Microsoft 365 Defender for Endpoint P1構築運用管理
情報セキュリティ規定の策定

Starlight Engine株式会社

Corporate IT / Information Security領域を中心に、情報セキュリティガバナンス、ISMS運用、ID・デバイス管理、Endpoint Security、ネットワークセキュリティ、情シス業務改善などを横断して支援。

個別のセキュリティ製品を導入するだけではなく、組織や事業の成長を踏まえたIT・情報セキュリティ体制の改善、運用定着までを担当しています。

また、情報セキュリティアドバイザーとして、IT戦略および情報セキュリティ体制・ガバナンスの強化を支援しています。

■ Information Security Governance / ISMS

・ISMS / ISO27001の運用・管理
・SecureNaviを利用したISMS管理
・情報セキュリティ管理体制の改善
・セキュリティ施策、運用ルールの検討
・情報セキュリティリスクを踏まえた対策の企画
・セキュリティ教育・研修資料の企画、策定
・経営・事業・ITを踏まえた情報セキュリティ施策のアドバイザリー

■ Identity / Zero Trust

IDを中心としたアクセス管理・認証基盤の整備を実施。

・OneLoginの設計・導入・運用
・SSOを利用したSaaS認証基盤の整備
・Microsoft Azure AD（現 Microsoft Entra ID）の構築・運用
・Windowsデバイス認証
・Windows端末のドメイン参加 / Join環境の構築
・ユーザー、デバイスを考慮したアクセス管理
・ID / Deviceを起点としたゼロトラスト環境の整備

■ Device Management / MDM

Windows / Macを含むマルチデバイス環境の管理基盤を整備。

・Jamf Proの設計・導入・運用
・Microsoft Intuneの設計・構築
・Intune Configuration Profileの設計
・セキュリティポリシーの策定・展開
・SKYSEA Client View Cloudの構築・導入・運用
・PCキッティングプロセスの改善・効率化
・Endpoint / Device管理プロセスの改善

■ Endpoint Security / EDR

Endpoint Security環境の見直し・高度化を実施。

・ESETからCrowdStrikeへのEDRリプレース
・CrowdStrikeの導入・運用環境整備
・Endpoint Security製品の選定・評価
・端末セキュリティポリシーの改善
・情報漏洩対策製品の導入

■ SWG / Network Security

従来のネットワーク境界だけに依存しないアクセスセキュリティの実現に向け、SWG導入を企画。

・SWG導入計画の策定
・製品・アーキテクチャの検討
・Zscalerの設計・導入支援
・Zscaler PoCの実施・評価
・Webアクセスセキュリティの改善
・情報漏洩リスクを考慮したアクセス制御

■ Network Modernization

・Aruba Instant AP環境の運用改善
・Aruba Centralへの移行
・ネットワーク管理のクラウド化
・ネットワーク運用・管理プロセスの改善

■ Corporate IT / Operational Excellence

情シス業務を単純に処理するだけではなく、問い合わせそのものを減らし、Corporate IT部門がより付加価値の高い業務に集中できる環境づくりを推進。

・ヘルプデスク業務の改善
・問い合わせ内容の分析
・ITナレッジの企画・作成
・社員によるセルフサービス化の推進
・ヘルプデスク件数削減に向けた施策立案
・PCキッティング業務の効率化
・IT運用プロセスの標準化・改善

■ Organization / Hiring

システムやセキュリティ環境だけではなく、Corporate IT組織づくりについても支援。

・ヘルプデスク担当者の採用支援
・コーポレートエンジニアの採用
・採用要件・ポジションの整理
・Corporate IT業務の役割整理
・IT運用体制の改善



ミツモアでは、ISMS / ISO27001などの情報セキュリティガバナンスから、OneLogin / Entra IDによるIdentity、Jamf Pro / IntuneによるDevice Management、CrowdStrikeによるEndpoint Security、Zscalerを利用したSWGまで、Corporate IT / Cyber Securityを横断して支援しています。

さらに、ツール導入だけではなく、セキュリティ教育、ITナレッジ整備、ヘルプデスク削減、キッティング効率化、コーポレートエンジニア採用など、Corporate IT組織そのものの改善にも関与。

「製品を導入すること」を目的とするのではなく、

・事業成長に合わせて継続できる仕組みか
・セキュリティと利便性を両立できているか
・情シスの運用負荷を削減できるか
・組織として継続的に運用・改善できるか

まで考え、IT戦略・ガバナンス・技術・組織を横断して改善することを重視しています。

株式会社ミツモア

個人事業主案件
IT統制に伴う情報セキュリティ管理規定及びインシデント対応フローの構築
【ワスレナイ】SaaS・IT資産の一元管理ツールの導入運用

株式会社chocolate.

個人事業主 / IT・情報セキュリティアドバイザー

Corporate IT / Information Security領域を中心に、ISMS / ISO27001認証取得、Endpoint Security、デバイス管理、情報資産・クラウドストレージの統制など、情報セキュリティ体制の整備を支援。

単一のセキュリティ製品を導入するだけではなく、ルール・運用・技術のそれぞれの観点から、継続的に運用できる情報セキュリティ環境の構築・改善を担当しました。

■ Information Security Governance / ISMS

・ISMS / ISO27001認証取得に向けた体制整備
・ISMS要求事項を踏まえた情報セキュリティ運用の整理
・情報資産、IT環境におけるリスクの整理
・情報セキュリティに関する運用ルールの整備
・改正個人情報保護法を踏まえたセキュリティ対策の検討・実施
・認証取得後も継続して運用できる管理プロセスの整備

■ Endpoint Security / EDR

Endpoint Security強化を目的として、CrowdStrikeを中心としたEDR環境を整備。

・CrowdStrike EDRの導入
・EDR環境の設計・構築
・ポリシー、運用方法の検討
・EDR運用管理
・Endpoint Security運用プロセスの整備
・セキュリティイベント発生時を考慮したEndpoint管理体制の改善

■ Device Management / MDM

PC・モバイル端末を含めたデバイス管理・セキュリティ統制を整備。

・LANSCOPE Endpoint Manager クラウド版の設計・構築
・Endpoint Managerの運用管理
・PC等のIT資産・デバイス管理
・モバイル端末のMDM対策
・端末管理ポリシー、運用方法の検討
・情報セキュリティ要件を踏まえたデバイス管理体制の整備

■ Google Workspace / Data Governance

Google Driveを中心に、クラウド上に保存される情報の管理・統制を改善。

・Google Driveの利用状況、情報管理上のリスク整理
・Google Driveの情報統制
・ファイル・データ管理に関する運用ルールの策定
・社内外での情報共有を考慮した運用設計
・利便性と情報漏洩リスクを考慮したGoogle Driveの管理方針策定
・継続的な棚卸し・運用を考慮した情報管理プロセスの整備

■ Privacy / Information Management

・改正個人情報保護法を踏まえたIT・セキュリティ対策
・個人情報を取り扱うシステム・デバイスの管理方法の整理
・情報管理ルールとシステム設定の整合性確認
・情報漏洩リスクを踏まえたEndpoint / Data管理の改善


KYCコンサルティングでは、ISMS / ISO27001認証取得というガバナンス面の整備だけでなく、その要求事項や情報セキュリティリスクを実際の技術環境へ落とし込むところまで支援しました。

具体的には、

・ISMS / 情報セキュリティガバナンス
・CrowdStrikeによるEndpoint Security
・LANSCOPEによるDevice Management
・モバイル端末のMDM
・Google DriveのData Governance
・個人情報保護を踏まえた情報管理

を横断して整備。

規程やルールを作成するだけではなく、

「どの情報を守る必要があるのか」
「どのようなリスクが存在するのか」
「システムやデバイス側でどのように対策するのか」
「継続的に運用できる仕組みになっているか」

まで整理し、ガバナンスと実際のIT・セキュリティ環境を接続することを重視しました。

KYCコンサルティング株式会社

個人事業主 / IT・情報セキュリティアドバイザー

Corporate IT / Cyber Security領域を中心に、情報セキュリティ体制の構築からIT基盤・ゼロトラスト環境の設計、導入、運用までを支援。

単一のセキュリティ製品導入ではなく、会社の成長フェーズや事業リスクを踏まえ、ガバナンス、ID、デバイス、エンドポイント、ネットワーク、SaaSを横断した情報セキュリティ環境を設計・構築しています。

■ Information Security Governance

・ISMS / ISO27001認証取得に向けた体制構築
・ISMS認証取得後の継続的な運用、改善
・情報セキュリティポリシー、規程、ルールの整備
・情報セキュリティリスクの整理、対策方針の策定
・改正個人情報保護法への対応
・IT・セキュリティ運用プロセスの整備
・経営、事業、ITのバランスを踏まえたセキュリティ施策の検討

■ Identity / Zero Trust

IDをセキュリティの中心に据えたゼロトラスト環境を設計。

・OneLoginを利用したIDaaS環境の設計・導入・運用
・SAML / SSOを利用したSaaS認証の統合
・OneLoginを利用したPCログイン認証
・MFAを含む認証強化
・ユーザー、デバイスを起点としたアクセス制御
・入退社、異動等を考慮したIDライフサイクル管理

■ Endpoint Security / Device Management

・CrowdStrike EDRの設計・導入・運用
・EDRアラートの調査、一次トリアージ
・エンドポイントセキュリティ運用の整備
・LANSCOPE Endpoint Managerを利用したデバイス管理
・Windows / Mac等のPC管理
・モバイルデバイスのMDM環境整備
・端末管理、セキュリティポリシーの策定

■ SASE / SSE / CASB

従来のネットワーク境界に依存しないゼロトラスト環境を実現するため、Cato Networksを利用したSASE環境を設計・構築。

・Cato Networksの導入、設計、構築、運用
・ZTNAを利用した社内システムへのアクセス制御
・ユーザー、デバイス状態を考慮したアクセス制御
・CASBによるSaaS利用状況の可視化、制御
・SaaS Activity Controlの設計
・DLPを利用した情報持ち出し対策
・未承認クラウドサービス、ファイル共有サービス等の利用制御
・Webアクセス、SaaS利用に関するセキュリティポリシーの設計

■ Email / Data Security

・PPAP対策を含むメールセキュリティの強化
・mxHERO / Active! gate等を利用したメール送信時の情報漏洩対策
・クラウドサービス利用時のデータ保護
・CASB / DLPを利用した機密情報の外部送信・アップロード制御

■ 支援スタイル

情報セキュリティポリシーやISMS等の「ルールを作る」だけではなく、それを実現するためのIDaaS、EDR、MDM、SASE / CASB等の技術基盤についても、自ら製品選定、設計、設定、検証、運用まで実施。

ガバナンスと技術を別々に考えるのではなく、

「どのようなリスクがあるのか」
「どこまでリスクを許容するのか」
「どのような技術・運用でリスクを低減するのか」

を整理し、実際に継続運用できる情報セキュリティ体制まで落とし込むことを重視しています。

株式会社renue

個人事業主案件
Corporate IT / Cyber Security領域を中心に、CIO/CISO機能の構築・運用を支援。

単一製品の導入支援ではなく、企業成長に合わせたIT・セキュリティガバナンスの設計から、ID、デバイス、ネットワーク、SaaS、エンドポイントまでを横断したゼロトラスト環境の構築・運用を担当。

Governance / Security Management

・ISMS / ISO27001認証取得および運用
・海外を含むISMS / ISO27001対応
・プライバシーマーク取得・運用
・情報セキュリティ規程、ルール、ガイドラインの策定
・情報セキュリティリスク評価
・インシデントレスポンス体制の構築
・セキュリティ教育・訓練
・改正個人情報保護法等への対応

Zero Trust / Identity

・ゼロトラストアーキテクチャの設計
・OneLogin等のIDaaS導入・運用
・SSO / SAML / SCIM / MFA環境の設計
・IDを起点としたアクセス制御
・PCログインを含めた認証基盤の統合
・Device Trust / Device Posture設計

Endpoint / Security

・CrowdStrike EDRの導入・運用
・EDRアラートの調査・トリアージ
・インシデント発生時の初動対応
・LANSCOPE等を利用したEndpoint / MDM管理
・Windows / Mac / モバイルデバイスのセキュリティ管理

SASE / SSE / CASB

・Cato Networksを利用したSASE環境の設計・構築・運用
・ZTNAを利用したアクセス制御
・CASBによるSaaS利用制御
・SaaS Activity Controlの設計
・DLPを利用した情報持ち出し対策
・クラウドストレージ等の利用制御

SaaS / AI Governance

GitHub Enterprise、Cursor、Vercel、Auth0、Devin、Sentry、ChatGPT、Claude等のサービスについて、IDaaS / SSOを利用した組織管理、アクセス管理、セキュリティガバナンスを整備。

IT顧問・コンサルティング

スタートアップから上場企業まで、複数企業のCorporate IT / Cyber Security領域を支援。

企業規模・成長フェーズ・予算・事業特性に合わせ、単純な製品導入ではなく、

「何を守るのか」
「どこまでリスクを許容するのか」
「どの程度の投資が適切なのか」

を経営・事業側と整理したうえで、IT / Security戦略から実装・運用まで支援しています。

主な支援領域：

・CIO / CISOアドバイザリー
・Corporate IT部門の立ち上げ
・IT戦略、ITロードマップ策定
・情報セキュリティ戦略
・IT統制、内部監査対応
・IPO準備に伴うIT / Security体制整備
・ISMS / Pマーク等の認証取得
・ゼロトラスト環境構築
・SASE / SSE / CASB
・EDR / MDR
・IDaaS / SSO
・Microsoft 365 / Entra ID / Intune
・Google Workspace
・ネットワーク刷新
・SaaSガバナンス
・生成AIガバナンス
・インシデントレスポンス

戦略やルール策定だけで終わらせず、必要に応じて自身で設計・設定・検証まで実施し、企業内で継続して運用できる状態まで落とし込むことを重視しています。


株式会社GenerativeX

個人事業主 / IT・情報セキュリティアドバイザー

Corporate IT / Information Security領域を中心に、ITガバナンス、内部監査対応、ITロードマップ策定、プロジェクト推進を支援。

日々のIT運用だけではなく、組織・事業の成長を見据えて「今後どのようなIT・セキュリティ環境を整備していくべきか」を整理し、中長期のロードマップから具体的なWBS・実行計画への落とし込みまで担当しています。

■ IT Strategy / Roadmap

・Corporate IT領域における現状課題の整理
・IT / Security施策の優先順位整理
・中長期ITロードマップの策定
・ロードマップに基づく施策・プロジェクトの具体化
・各施策のWBS作成
・スケジュール、タスク、担当、依存関係の整理
・事業成長や組織拡大を踏まえたIT施策の検討

単発でシステムを導入するのではなく、将来のあるべき姿から逆算して施策の優先順位を整理し、実行可能な計画まで落とし込むことを重視しています。

■ IT Governance / Internal Audit

・IT内部監査対応
・監査指摘事項や課題の整理
・IT運用プロセス、管理方法の確認・改善
・証跡、ルール、実運用の整合性確認
・監査対応を踏まえたITガバナンスの改善
・継続的に運用できる管理プロセスの整備

監査への一時的な対応だけではなく、「なぜこの統制が必要なのか」を整理したうえで、Corporate ITの通常業務として継続できる状態へ落とし込むことを重視しています。

■ Project Management / Execution

ITロードマップで整理した施策について、具体的なプロジェクトとして推進できる状態まで設計。

・プロジェクト目的、スコープの整理
・WBSの策定
・タスク、マイルストーンの整理
・優先順位、依存関係の整理
・進捗、課題、リスクの可視化
・関係者との合意形成
・IT施策の実行支援

戦略やロードマップを作って終わるのではなく、実際に実行・運用できるレベルまで具体化することを意識しています。

■ Corporate IT Advisory

Corporate IT領域における課題について、技術面だけではなく、ガバナンス・運用・事業成長の観点からアドバイザリーを実施。

・Corporate IT運営に関するアドバイス
・IT施策の優先順位付け
・IT投資・導入施策の整理
・情報セキュリティリスクを踏まえた施策検討
・既存IT運用の改善
・事業・組織成長を踏まえたIT体制の検討


Helpfeelでは、個別のセキュリティ製品やITツールの導入を中心とするのではなく、

・現在のIT環境にどのような課題があるのか
・今後どのようなIT環境を目指すべきか
・何をどの順番で実施するのか
・監査・ガバナンス上どのような統制が必要なのか
・実際のプロジェクトとしてどのように実行するのか

を整理し、ITロードマップからWBS、内部監査対応まで一貫して支援しています。

Corporate ITを日々の運用業務としてだけではなく、事業成長を支える中長期的な経営基盤として整備することを重視しています。

株式会社Helpfeel

個人事業主 / IT・情報セキュリティアドバイザー

Corporate IT / Information Security領域を中心に、IT・情報セキュリティに関する課題整理、施策検討、運用改善を支援。

事業・組織の成長に伴って変化するIT環境に対して、個別のツール導入だけではなく、ITガバナンス、情報セキュリティ、ID・アカウント、デバイス、SaaS、IT運用を横断して課題を整理し、継続的に運用できるCorporate IT環境の構築・改善を支援しました。

■ Corporate IT / IT Strategy

・Corporate IT領域における課題整理
・IT施策の検討、優先順位付け
・既存IT環境、運用プロセスの改善
・事業、組織拡大を踏まえたIT環境の検討
・ITツール、SaaS等の導入・運用に関するアドバイザリー
・IT施策の実行支援

■ Information Security Governance

・情報セキュリティ上の課題、リスクの整理
・セキュリティ施策の検討
・情報セキュリティルール、運用プロセスの改善
・SaaS、デバイス、アカウント等を含めたセキュリティ統制
・利便性とセキュリティのバランスを考慮した施策検討
・情報セキュリティに関する社内運用の改善

■ Identity / Account Management

・ID、アカウント管理に関する運用整理
・入退社、異動等を考慮したアカウントライフサイクル管理
・SaaSアカウント、権限管理の改善
・認証・アクセス管理に関する課題整理
・管理者権限等を含めたアクセス権限の適正化

■ Device / Endpoint Management

・PC、デバイス管理に関する運用改善
・Endpoint Securityに関する課題整理
・端末管理、セキュリティポリシーの検討
・IT資産管理プロセスの改善
・キッティング、端末ライフサイクル管理の改善

■ SaaS Governance

クラウドサービスを積極的に利用する環境を前提として、利便性を維持しながら適切に管理できるSaaSガバナンスを検討。

・SaaS利用状況の整理
・アカウント、権限管理
・新規SaaS導入時の確認プロセス整理
・退職者、異動者等に伴うSaaSアカウント管理
・IT / Security観点でのSaaS利用ルールの改善
・利用状況、コスト等を考慮したSaaS管理

■ Corporate IT Operations

・Corporate IT業務の整理、標準化
・属人化しているIT業務の可視化
・定常業務、問い合わせ対応プロセスの改善
・運用負荷削減に向けた施策検討
・ITナレッジ、運用手順等の整備
・継続的に改善できるIT運用体制の検討

■ Advisory / Project Support

単に課題を指摘するだけではなく、Corporate ITチームと連携しながら、施策の検討から実行までを支援。

・現状分析、課題整理
・改善施策の企画
・優先順位付け
・プロジェクト推進支援
・製品、サービス選定に関するアドバイス
・関係者との調整、合意形成支援
・導入後の運用改善



モノグサでは、Corporate ITを単なる社内ITの運用として捉えるのではなく、事業・組織の成長を継続的に支えられるIT基盤にすることを重視して支援。

個別のITツールだけを見るのではなく、

・事業成長に対して現在のIT環境が適切か
・情報セキュリティ上どのようなリスクがあるか
・社員の利便性を必要以上に損なっていないか
・Corporate ITの運用負荷が高くなっていないか
・組織拡大後も継続して運用できる仕組みか

といった観点から課題を整理し、Corporate IT / Information Securityを横断して改善することを重視しました。

モノグサ株式会社

個人事業主 / IT・情報セキュリティアドバイザー

Corporate IT / Cyber Security領域を中心に、ネットワーク・セキュリティ環境の改善、SASE導入、IT・情報セキュリティ施策の検討・実行を支援。

特定製品の導入を目的とするのではなく、既存環境や運用上の課題を整理したうえで、事業・働き方・セキュリティ要件に合わせた環境を検討。

Cato Networksを活用したSASE環境の導入支援をはじめ、Corporate IT / Securityの観点から継続的な改善を支援しています。

■ SASE / Network Security

従来のネットワーク境界に依存したセキュリティから、ユーザー・デバイス・アクセス先を考慮したクラウドベースのセキュリティ環境への移行を支援。

・Cato Networks SASE Cloudの導入支援
・既存ネットワーク、セキュリティ環境の課題整理
・SASE導入に向けた要件整理
・ネットワーク、セキュリティ構成の検討
・ユーザーの働き方を踏まえたアクセス環境の改善
・導入後の運用を考慮したポリシー、管理方法の検討
・セキュリティとユーザー利便性を両立する環境の設計支援

■ Zero Trust / Security Architecture

SASE導入を単なるネットワーク製品のリプレースとして捉えず、ゼロトラストの考え方をベースにIT・Security環境を整理。

・ユーザー、デバイスを起点としたアクセス制御の検討
・社内外からのアクセスを前提としたセキュリティ設計
・従来型VPN、ネットワーク境界型セキュリティの課題整理
・クラウドサービス利用を前提としたセキュリティ対策の検討
・Corporate IT / Security全体を踏まえたアーキテクチャの改善

■ Corporate IT / Security Advisory

・Corporate IT領域における課題整理
・情報セキュリティリスクの整理
・IT / Security施策の企画、優先順位付け
・製品、サービス選定に関するアドバイス
・導入プロジェクトの推進支援
・ベンダー、関係者との調整
・導入後の運用改善

■ Business Development / Reseller

技術支援だけでなく、IT・セキュリティ領域におけるリセラー・営業推進にも関与。

・顧客課題を踏まえたソリューション提案
・Cato Networks等のセキュリティソリューション提案
・技術要件、導入要件の整理
・製品導入における技術支援
・ベンダー、パートナー企業との連携
・導入事例、ユーザー事例化への協力
・Corporate IT / Securityの知見を活かした営業・提案支援

自らIT・Security環境を設計・運用してきた経験を活かし、単なる製品販売ではなく、顧客の課題やリスクを整理したうえで必要なソリューションを提案することを重視しています。


ライフイズテックでは、Cato Networks SASE Cloudの導入支援を中心に、ネットワーク・セキュリティ環境の改善を支援。

単純にSASE製品を導入するのではなく、

・現在のネットワーク・セキュリティ環境にどのような課題があるのか
・ユーザーの働き方に適したアクセス環境になっているか
・セキュリティ強化によって利便性を必要以上に損なわないか
・導入後に継続して運用できる仕組みになっているか

まで整理し、導入・運用を支援しています。

また、技術導入だけでなくリセラー・営業推進にも携わり、Corporate IT / Cyber Securityの実務経験を、顧客への提案やソリューション販売にも活用しています。

ライフイズテック株式会社

個人事業主案件
IT顧問

IT統制に伴う情報セキュリティ管理規定及びインシデント対応フローの構築
IT内部監査対応
オンプレミスのWindows Server→MS365 E3への移行。主に、メールサーバ、ファイルサーバ、Active DirectoryからのAzure AD構築及びJoin。
システム統一設計構築
Microsoft 365 Defender for Endpoint P1構築運用管理
社内ネットワークリプレース
IDaaS(Onelogin)の導入構築運用管理
PPAP配布によるメールセキュリティ強化(mxHero   or   Activegate)

株式会社小堀酒造店

個人事業主案件
IT統制に伴う情報セキュリティ管理規定及びインシデント対応フローの構築
IT内部監査対応
オンプレミスのWindows Server→MS365 E3への移行。主に、メールサーバ、ファイルサーバ、Active DirectoryからのAzure AD構築及びJoin。
Cisco Meraki構成にてクラウド化
Microsoft 365 Defender for Endpoint P1構築運用管理
社内ネットワークリプレース
IDaaS(Onelogin)の導入構築運用管理
PPAP配布によるメールセキュリティ強化(mxHero   or   Activegate)

スーパーレジン工業株式会社

個人事業主案件
IT統制に伴う情報セキュリティ管理規定及びインシデント対応フローの構築
IT内部監査対応
オンプレミスのWindows Server→MS365 E3への移行。主に、メールサーバ、ファイルサーバ、Active DirectoryからのAzure AD構築及びJoin。
Cisco Meraki構成にてクラウド化
システム統一設計構築
Microsoft 365 Defender for Endpoint P1構築運用管理
社内ネットワークリプレース
IDaaS(Onelogin)の導入構築運用管理
PPAP配布によるメールセキュリティ強化(mxHero   or   Activegate)

株式会社好日山荘

個人事業主案件

社内ネットワークのリプレース。Fortigate＆Merakiでの構築
Edpoint Securityの見直し。ESET→Crowdstrike Falcon 導入運用構築管理
インシデント対応フローの策定
ITロードマップ・WBSの作成
Azure AD/Intuneの構築運用
ISMS運用
【ワスレナイ】SaaS・IT資産の一元管理ツールの導入運用


株式会社よりそう

個人事業主案件
ITロードマップ・WBSの作成
アドバイザリー/IT顧問
LANSCOPE エンドポイントマネージャー クラウド版の構築運用管理
Crowdstrike Falcon 導入運用構築管理
(Windows,Mac,iOS,Android)MDM及び資産管理
IDaaS(Onelogin)の導入構築運用管理
情報セキュリティ規定の作成
AIガイドラインの策定
Google Driveの運用ルールの策定及び統制

観光誘致株式会社/株式会社AS

個人事業主案件
ITロードマップ・WBSの作成
情報セキュリティ管理規定の策定
セキュリティインシデント対応フローの構築
MDMの導入支援
IDaaSの導入支援


Fracta 株式会社

個人事業主案件
ISMS/ISO27001の対応
パスワードマネージャ(1Password)ーの導入構築運用
Google workspace Enterpriseの運用
IT統制・監査対応
Google Driveの運用ルールの策定及び統制
Drivechecker導入構築運用管理
LANSCOPE エンドポイントマネージャー クラウド版の構築運用管理
CrwodStrike EDR 導入運用構築管理
【ワスレナイ】SaaS・IT資産の一元管理ツールの導入運用
PPAP配布によるメールセキュリティ強化(mxHero   or   Activegate)
ゼロトラスト環境を実現の為、CATO CLOUDの導入から設計構築運用
CASBを使用したSaaSアプリの制御/DLP

株式会社ARROWS

個人事業主案件
アドバイザー/IT顧問
ITロードマップの策定
ヘルプデスク対応
Azure ADの構築運用管理(デバイス認証、ドメイン参加)


株式会社カンリー

個人事業主案件
アドバイザー/IT顧問

ピクシブ株式会社

個人事業主案件
Azure ADの構築運用管理(デバイス認証、ドメイン参加)
Intuneの構築及びプロファイル・ポリシーの作成
オンプレミス型Windows Server及びファイルサーバの廃止そしてクラウド化へ
Oneloginの再構築

株式会社ウェブクルー

個人事業主案件

LANSCOPE エンドポイントマネージャー クラウド版の構築運用管理
Crowdstrike Falcon 導入運用構築管理
(Windows,Mac,iOS,Android)MDM及び資産管理
IDaaS(Onelogin)の導入構築運用管理
CASB Netskopeの導入構築運用管理
IPO支援(IT統制、ガバナンス)

グロービング株式会社 

個人事業主案件

Oktaの導入運用構築
MacのMDM(Jamf Pro)の導入運用構築
CrwodStrike EDR 導入運用構築管理
情報セキュリティ研修及び月次のEラーニング運用
Azure ADの構築運用管理(デバイス認証、ドメイン参加)
Intuneの構築及びプロファイル・ポリシーの作成

株式会社 UPSIDER

個人事業主案件
IT統制
情報セキュリティ規定の策定
リスク分析・インシデント対応フローの構築
情報資産台帳の運用管理
Azure AD構築運用管理
Intune構築運用管理
Crowdstrike Falcon 導入運用構築管理

ディープレイ株式会社

個人事業主案件
ファイルサーバをGoogle Driveへ移行
1Passwordの導入構築運用
その他ヘルプデスク対応
オフィス移転に伴うレイアウト変更及び社内ネットワークのリプレース
ハードフォン電話機からのクラウドPBXへの移行
Google Driveの運用ルールの策定及び統制
Drivechecker導入構築運用管理
CrwodStrike EDR 導入運用構築管理
改正個人情報保護法の対策
LANSCOPE エンドポイントマネージャー クラウド版の構築運用管理
モバイル端末のMDM対策の対応

forest株式会社

個人事業主案件

MacのMDM(Jamf Pro)の導入運用構築
WindowsのMDM(Intune)の導入運用構築
Azure ADの構築運用管理(デバイス認証、ドメイン参加)
Intuneの構築及びプロファイル・ポリシーの作成
Crowdstrike Falcon 導入運用構築管理

コミューン株式会社

個人事業主案件

クラウド型IT資産管理の導入運用構築
MacのMDM(Intune)の導入運用構築
WindowsのMDM(Intune)の導入運用構築
Azure ADの構築運用管理(デバイス認証、ドメイン参加)
Intuneの構築及びプロファイル・ポリシーの作成
Sophos EDRの導入及び構築運用
IDaaS(Onelogin)の導入構築運用管理
CASB Netskopeの導入構築運用管理

東京大学協創プラットフォーム開発株式会社

個人事業主案件

パスワードマーネージャーの導入運用構築
IDaaSの導入運用構築
クラウド型IT資産管理の導入運用構築
MacのMDM(Jamf Pro)の導入運用構築
WindowsのMDM(Intune)の導入運用構築
Azure ADの構築運用管理(デバイス認証、ドメイン参加)
Intuneの構築及びプロファイル・ポリシーの作成
オンプレミス型Windows Server及びファイルサーバの廃止そしてクラウド化へ
Google Driveを可視化し運用管理する
移転に伴うネットワーク機器をクラウド管理する
オンプレミス型主装置をクラウドPBXへリプレース
BOX導入による外部コラボレーションの運用管理
PPAP配布によるメールセキュリティ強化(mxHero   or   Activegate)
CrwodStrike Falcon  Complete　EDR＆SOC運用
ISMS認証取得対応
Cisco Umbrellaの構築運用管理(Intune,Jamf Proを使用したMDM管理)
【ワスレナイ】SaaS・IT資産の一元管理ツールの導入運用

ブログ：https://developers.prtimes.jp/2022/12/22/corporate_team_activities_2022/?fbclid=IwAR1yb_FWBuW2g5G3rrkGicpW3Z7oqTZ28hFhugfKSelZxnCmt1B3Q2a-I8U

株式会社PR TIMES

個人事業主案件

パスワードマーネージャーの導入運用構築
IDaaSの導入運用構築
WindowsのMDM(Intune)の導入運用構築
Google Driveを可視化し運用管理する
Azure ADの構築運用管理(デバイス認証、ドメイン参加)

株式会社Libry

個人事業主案件

情報セキュリティ規定の作成
インシデント対応規定及びフローの構築
サービス障害対応規定及びフローの作成
IDaaS(Onelogin)の導入構築運用管理
情報漏洩管理ツールの導入構築運用管理
エンドポイントセキュリティEDRの導入(Symantec)
Jamf Proの導入及び設定構築(ゼロタッチデプロイ、DEP、ABM)
Azure ADの構築運用管理(デバイス認証、ドメイン参加)
CrowdStrike NGAV/EDRの導入構築運用
CASB Netskopeの導入構築運用管理
Windows365の導入構築運用

受託開発会社

個人事業主案件

情報セキュリティ規定の作成
インシデント対応規定及びフローの構築
サービス障害対応規定及びフローの構築
支社のオフィスネットワーク環境の構築
クラウドPBXを使用したコールセンターの構築
エンドポイントセキュリティEDRの導入(Crowdstrike)

決済サービス会社

個人事業主案件

情報セキュリティ規定の作成
インシデント対応規定及びフローの構築
サービス障害対応規定及びフローの構築
Google Workspace Driveの使用状況の可視化及び自動外部リンクの解除構築
クライアントPCの監査ログ取得の為の情報漏洩管理ツール及び資産管理ツールの導入
リモートワークの為の勤怠ログ収集ツールの導入支援及び構築
Jamf  Proの導入(Apple Business Maneger、DEP、Macbookゼロタッチデプロイ、アプリケーション配布)
Sophos EDRの導入及び構築運用
Aruba 無線APの構築
IPO支援によるIT統制
クラウドPBXの構築運用
コールフローの構築
IPO支援(IT統制、ガバナンス)

ENECHANGE株式会社

個人事業主案件

ISMS取得(認証ISO/IEC 27001:2013 / JIS Q 27001:2014)
無線AP(社内LAN、BYOD端末用LAN(ゲスト))
VPN Routerの導入構築運用
Oneloginの導入構築運用管理

Network運用
・YAMAHA RTX1210
・YAMAHA SWX2200-8PoE
・Aruba IAP325

株式会社Magic Moment 

個人事業主案件

Jamf  Proの導入(Apple Business Maneger、DEP、Macbookゼロタッチデプロイ、アプリケーション配布)
Azure ADの構築運用(WIndows端末のAzure AD参加による端末管理)
海外直販によるOneloginの導入構築運用管理(SAML、プロビジョニング、form based auth)
ネットワーク機器の劣化により全体ネットワークリプレース及び配線敷設引き直し
Cloud RadiusによるVPN連携

ウォンテッドリー株式会社

個人事業主案件

情報セキュリティ規定の作成
インシデント対応規定及びフローの構築
サービス障害対応規定及びフローの構築
社内インフラの構築及びリプレース(UTMの導入、SPOF部分のSwitchスタック構成による冗長化、無線APのネットワークセグメントVLAN別けによるゲスト及びBYOD回線の構築)
主装置のクラウドPBXのリプレース構築
グループウェアの導入(G suite Business)
G Suite Driveの使用状況の可視化及び自動外部リンクの解除構築
情報漏洩管理ツール、リモートワークの為の勤怠ログ収集ツールの導入支援及び構築
IDaaS(Onelogin)の導入構築運用管理
CrwodStrike EDR 運用管理
ISMS認証取得

株式会社ベアーズ

IT顧問(情報システム部門の責任者代行)
給与前払いサービス会社

ISMS及びPマークの情報管理責任者及び個人情報保護責任者。
上記の更新審査対応及び運用管理
 IT戦略策定、オフィス移転のマネジメント
Windows Server2016の導入運用構築
サーバ設計・構築・運用・管理(Windows Server 2016の冗長化、AWS )MacのADバインドはJamfのNoMadを使用しADバインドを実現
Oneloginの導入構築運用管理
ネットワーク管理(PRTGを使用した性能監視、死活監視)
クラウドPBXの構築運用管理(CRM、CTI連携)
G Suite Driveの使用状況の可視化及び自動外部リンクの解除構築

Sever&Network運用
・Windows Server 2016
・YAMAHA RTX1210
・Aruba IAP325
・Aruba 2930F
・AWS
・NoMAD
・PRTG
・GCP
・Azure

SaaS運用
・Onelogn
・1Password
・ACALL
・Asana
・Channel Talk
・Chatwork
・Datadog
・figma
・GitHub
・G suite
・HubSpot
・MF
・Office365
・Sentry
・Slack
・SmartHR
・BIZTEL
・Azure AD

株式会社ペイミー

個人事業主案件

リモートワークを考慮した新オフィスのネットワーク設計
情報セキュリティ規定の作成
インシデント対応規定及びフローの構築
サービス障害対応規定及びフローの構築
Jamf  Proの導入(Apple Business Maneger、DEP、Macbookゼロタッチデプロイ、アプリケーション配布)
PPAP配布によるメールセキュリティ強化(mxHero   or   Activegate)
Sophos EDRの導入及び構築運用
IDaaS(Onelogin)の導入構築運用管理
CASB Netskopeの導入構築運用管理

株式会社カオナビ

個人事業主案件

Microsoft 365 E5を使用したIT活用の構築
Windows 10 Enterprise E5
Microsoft Defender for Endpointを使用した 脅威保護
Azure ADの構築運用管理(デバイス認証、ドメイン参加)
Intuneの構築及びプロファイル・ポリシーの作成
ISM Cloud One導入によるIT資産管理(操作ログ取得、外部デバイス制御、ライセンス管理)
IDaaS(Onelogin)の導入構築運用管理
CASB Netskopeの導入構築運用管理
Windows365の導入構築運用
IPO支援(IT統制、ガバナンス)

https://note.exawizards.com/n/n3a7143efc802

株式会社エクサウィザーズ

バリュエンステクノロジーズ/バリュエンスホールディングス / 執行役員 CIO / CISO｜Corporate IT・Cyber Security・事業開発

Shun Ito

Eiji Sugiura

Ryota Arai

株式会社メルカリ, Software Engineer