休憩

＜講演内容＞
ASICS-CSIRT (ASICS Computer Security Incident Response Team) 設立の経緯：
2015年、情報セキュリティ委員会ならびに情報セキュリティ事務局が発足。運用フェーズに入った際、海外オフィスにおいて、緊急性の高いインシデントが発生しました。
現行のスタンダード文書においては、インシデント対応手順とフローは明記されているものの、情報セキュリティ委員会や情報セキュリティ事務局による運用体制では、国内外地域をカバーしつつ、迅速かつ的確なインシデント対応が難しいといった課題がありました。
この機会をふまえつつ、他社チームとの有事の際の情報交換や、インシデント対応時のホットラインとPOC (Point of Contact) の設置の必要性 から、インシデントレスポンスチームが結成されました。当社事例を元に、国際認定資格の役割について紹介します。

＜講師紹介＞
2002年に国内上場インターネット広告配信業へ入社後、米国監査法人系リスクコンサルティング会社にてITコンサルタントや、欧州生命保険子会社サービスデリバリ部門にてSMEとして、情報管理業務やシステム監査対応に従事。その後、米国アンチウィルスベンダー会社や海外大手通信会社にて、セキュリティアナリスト(SOC)やセキュリティエンジニア(SE)業務を経て、国内独立系Slerにおいて、マネージャー兼上級セキュリティコンサルタントに従事。
2016年、株式会社アシックスグローバルIT統括部においてセキュリティリードとして、ASICS-CSIRTを設立し、現在に至る。
資格：CFE（公認不正検査士：Certified Fraud Examiners）/ CompTIA Cybersecurity Analyst+ (SME)
共著：セキュリティエンジニアの教科書(2016)

適切なスキルを持ったセキュリティ人材の不足は、ワールドワイドでの課題となっています。CompTIAでは、IT業界のみならず、産業界が抱えるこの課題に対応するため、正確に、早期にセキュリティスキルを習得できる取り組みを続けています。
本講演では、米国でのCSIRT事業も踏まえ、その中で実施されている人材育成のモデルや、CompTIAが提唱する「サイバーセキュリティ人材のキャリアパス」についてご案内いたします。