NIST Privacy Frameworkを使ってみよう

2019年内発表予定だったNIST Privacy Framework（以下PF）ですが、年明けにずれ込みつつもようやく正式版が発表されました。

私自身もコンサルから事業会社に転職し「PFを他社に紹介する立場」から「PFを自ら利用する立場」に変わりました。この前、初めてPFを採用した組織がリリースを出していましたが、 まだまだ利用者側の情報が少ないのが現状です。

そこで、各社の法務部門・セキュリティ部門・プライバシー部門の方向けに、一緒にPFの利用を検討してみませんか！と提案するための記事を書いてみます。「ここがよくわからん」みたいな悩みを共有できる仲間が増えると嬉しいです。

転職後記

1月末で新卒から続けてきたコンサル業界を抜け、新たにLINE株式会社で働き始めました。新しい職場での生活も1週間が経ち、ある程度色々わかってきたので転職前に疑問、不安、etc...に思っていたことの答え合わせを文章に残しておこうと思います。

自分の場合転職自体は2回目なのですが、

• 事業会社への転職
• IT企業への転職
• 間接部門への転職

という点が今回新しいので、これらの点に紐付けて「転職前に思っていたこと」と「その答え」を書いてみます。転職を検討している方の参考になれば嬉しいです。

プライバシーの国際資格、CIPMを受けてきました。

iappが運営しているCIPM（Certified Information Privacy Manager）というプライバシーに関する資格を受験し、今回無事に合格できました。記憶が新しいうちに、守秘義務に違反しない範囲で情報をまとめてみようと思います。

受験記エントリーはいつも安定してアクセスが多いので（過去記事：CISSP、CIPP/E）、皆さんのお役に立てているようで嬉しいです。

第10回 X-Tech JAWSの予習まとめ

皆さんあけましておめでとうございます、今年もよろしくお願いします。

早速ですが、1/15（水）に第10回のX-Tech JAWSを開催することになりました。3年目かつ2桁回目を迎えられるのも、参加いただける皆さんのおかげです。ありがとうございます。（→詳細）

今回も私は司会をやるので、開催に合わせた予習記事を書いてみようと思います。

プライバシーの学び方

最近かぜで体調をくずしてしまい、法務系 Advent Calendarをあまり追えていなかったのですが、今日見たワナビ先生の記事が個人情報保護法の学び方に関する記事でした。

こちらに影響を受け、今日はプライバシーの学び方を書いてみようと思います。

「正解を追う」プロセス

 1.経緯

ここ数日、

• Twitter経由で修習生の方とお会いし、キャリア相談をいただいた
• legalACで@kataxさんのエントリを読んだ
• 退職するにあたり、昔の上司と思考方法について話したことを思い出した

等々あり、「正解」への到達方法について考える機会がよくありました。そこで、だいぶ見切り発車でポエムになる可能性が高いのですが、今日は何かを検討する時（実施すべき施策、選択すべきキャリア…）のプロセスについて書いてみます。

コンサルティングファームを退職し、プライバシーカウンセルとして働くことになりました。

【この記事は法務系 Advent Calendar 2019における6日目のエントリーです】

Hibiさんからバトンをいただき、退職・転職エントリーを書こうと思います。以下のような効果があれば嬉しいなと思って書いてみます。

• 法務の方が、セキュリティ・プライバシー領域に興味を持ってくれる
• セキュリティ・プライバシー領域の方が、転職事例として参考にしてくれる