1.サイバーセキュリティの結節点を目指して
NICT(国立研究開発法人情報通信研究機構)は何をやっているのかを聞かれた場合、面倒くさいので、とりあえず、「日本の標準時間を作っている」と言うらしい（これはこれで格好いい）
まずはセキュリティあるあるの紹介から（個人的に①と②は激しく同意）
セキュリティあるある①
社長がベンダーのセールストークに乗せられる（アンチウイルスの100%検知、OSINT、脅威ハンティング、アトリビューション、などなど）
セキュリティあるある②
海外製品は問い合わせても結果だけ来て理由が分からない（例えば、「出来ない」という回答だけ来て、何故出来ないかを答えてくれない）
研究部門で技術を作るものの、社内の軋轢で製品として世に出ない
外資ベンダーに相談すると吹っ掛けられる（ソリューションの相談をすると「〇億円」とか普通に吹っ掛けてくる）
これらを踏まえ、日本は食料自給率のみならず、サイバーセキュリティについても自給率が低く、この課題に応えるべく、NICTの様々なプロジェクトの紹介があった。
詳細はNICTのサイト等を参照してもらうとして、確かに自身の周りを見てみても、サイバーセキュリティの製品で国産はほとんど見かけない。
確かにこれはこれで問題である。
製品を採用する側ももっと国産製品を意識して使っていく形でもいいのかもと思った。
2.対談「傭兵CIO/CDOがCISOもやってみた～DXに向けて動かす立場のセキュリティ
～」
いつのまにか定番化している、LAC西本社長とユーザー企業のCIO対談シリーズ。
今回のSec道後のコンテンツの中ではこれが一番面白かった。
LAC西本社長が司会をするパネルディスカッションは毎回面白いのだが、わざとしているのか、運営側のミスなのか、毎回時間が短い。今回も、もともと40分で設定されており、例のごとく尻切れトンボ気味で終わってしまった。
今回のゲストはエイチ・ツー・オーリテイリングCIOの小山さん。
エイチ・ツー・オーリテイリングは阪急阪神百貨店、阪食、イズミヤなどを傘下に置く持株会社となるため、阪急阪神百貨店のCIOと理解しておけば分かりやすい。
小山さんはIBM→ファイザー→PwCを経て現職という異色の経歴を持つ。
何が異色かというと、ベンダー→ユーザー企業→コンサル→ユーザー企業という経路で、正直個人的には初めて聞いた経路である。
エイチ・ツー・オーリテイリング自体はDXを推進し、ゼロトラストの実装を公表しているが、一方で大変な現状（裏側）を聞くことができた。
ひとつ聞いていて面白かったのが、小山さんがPwC時代にコンサルで導入したRPAが野良化しており、CIOとして入社した小山さんが、自身が前職時代に導入して野良化しているRPAを駆逐する役目を負っている話。
コンサルは実行責任を負わない（個人的には無責任な）仕事なのだが、初めて実行責任を負うコンサルを見た気がする。。。
また、エイチ・ツー・オーリテイリングはIT投資を長らく怠ってきたことから、小山さんが1年前くらいに入社し、これから人的、技術的含めた必要な投資を行っていくことになるのだが、過渡期であるせいか、小山さんがCIO、CDO、CISOに加えて、CTOも担っているという。
これは、デメリットとしては所謂三権分立が無視されており、コーポレートガバナンスとしては問題があることと、権限が集約されているため、寝る暇がないほど忙しいこと
メリットは意思決定が速いこと（人を分けると調整で時間がとられる）
IT投資を長らく怠ってきた会社の場合、当面は権限集約を行い、体制が整ってきたところで権限を分ける等のアプローチが正解なのかもしれない。
最後にFAQで小山さんのようなマルチな人材になるにはどうしたらいいのですかという質問に対する回答。
まず、経営の視点を持つことが必要。
学生が新卒でIT業界に入った場合、まずSEから始まることにあるが、常にほかの人はどう考えているか、外部の視点を持つことが重要。
そのうえで、小山さんのようなマルチな人材を目指すなら、ベンダー、コンサル、ユーザー系企業等様々な経験をした方が良いが、人はそれぞれ向き不向きがあるので、幅広くいろいろな経験をすることが正解であることもあれば、一つのことを深く掘り下げていくことも正解なので、まずは自分の向き、不向きを理解し、自分の向いていることを強くしていくことが良い。
このポイントは個人的にも重要だと思った。
個人的に大学は半分は勉強するところであるが、半分は自分の好きな事、得意な事を探すための場所であり、夏休みや冬休みが長いのもそのためだと思っている。
オワコンと揶揄される百貨店業界だが、小山さんによるDX化でぜひ復活してほしいと思った。
あと、次回からLAC西本社長とユーザー企業のCIO対談シリーズは60分枠でお願いしたいと思った。