河野 省二(かわの しょうじ)は、日本の情報セキュリティ専門家、実業家。日本マイクロソフトのCSO(チーフセキュリティオフィサー)。
情報セキュリティ監査、セキュリティガバナンス、クラウドセキュリティ、国際標準化、サイバーセキュリティ人材育成などを専門とする。
経歴 1984年、滋賀大学経済学部会計学科に入学。
大学在籍後は、フリーのプログラマー、デザイナー、システムコンサルタントなどとして活動した。初期にはUNIX系システムやネットワーク分野に携わり、のちに情報セキュリティを専門とするようになった。
1996年、ディアイティ((現・フューチャーセキュアウェイブ)に入社。プログラマーとしてBSD/OSなどのUNIX系システム、ネットワーク、IPsecルーター、ファイアウォールなどを担当した。1998年頃からは同社において情報セキュリティコンサルティング事業の立ち上げに携わり、企業経営層を対象としたセキュリティガバナンスやリスクマネジメントに関するコンサルティングを行った。
2000年代には、同社のセキュリティビジネス推進室長などを務める一方、日本ネットワークセキュリティ協会(JNSA)のセキュリティ監査ワーキンググループのリーダーとして活動した。経済産業省の情報セキュリティ監査制度に関する検討にも参加し、日本における情報セキュリティ監査制度や管理基準の整備に関与した。また、日本セキュリティ監査協会(JASA)の設立や公認情報セキュリティ監査人制度の整備にも携わった。
その後、ディアイティではセキュリティガバナンス事業部長、セキュリティサービス事業部副事業部長、クラウドセキュリティ研究所所長などを歴任した。この間、情報処理推進機構(IPA)セキュリティセンター研究員としても活動し、クラウドセキュリティや情報セキュリティガバナンスに関する調査・研究、ガイドライン策定などに携わった。
国際標準化活動にも参加し、ISO/IEC JTC 1/SC 27などにおいて情報セキュリティ分野の標準化に関与した。クラウドセキュリティに関する国際規格ISO/IEC 27017の策定では、国内側の検討にも携わった。
2016年から2017年にかけては、JNSAのCISO支援ワーキンググループのリーダーを務め、企業におけるCISO(最高情報セキュリティ責任者)の役割や必要な能力の整理に取り組んだ。
2017年12月、日本マイクロソフトに入社し、CSO(Chief Security Officer、技術統括室チーフセキュリティオフィサー)に就任した。以後、同社を代表するセキュリティ専門家の一人として、サイバーセキュリティ、クラウドセキュリティ、ゼロトラスト、データガバナンス、AIセキュリティなどに関する講演・啓発活動を行っている。
日本マイクロソフトでの活動と並行して、JNSA、日本セキュリティ監査協会(JASA)、金融情報システムセンター(FISC)などの業界団体・関連機関における活動を続けている。また、CISSPなどのセキュリティ人材教育や大学での講義にも携わっている。
脚注