30年
IT・セキュリティ実務
100+
カンファレンス登壇
3冊
商業出版の著書
4年
上場企業CISO在任
01 — Your challenges
こういうときに
お使いいただいています
01
兼務でセキュリティを見ているが、判断を相談できる相手がいない
社内に前例がなく、ベンダーに聞けば売りたいものが返ってくる。利害のない相手に率直に確かめられる場をつくります。
02
セキュリティ組織をこれからつくる／広げる
最初の一人目に何をやらせるか、どの順で範囲を広げるか。同じことを二度やった経験から、現実的な順番をお伝えします。
03
経営会議に上げる説明の粒度が定まらない
技術的に正しい説明は、そのままでは経営に伝わりません。何を数字にし、何を捨てるかを一緒に整えます。
04
どこまで投資して、どこで止めるか決めたい
事業フェーズに対して過剰でも不足でもない線を引く。スタートアップのCTO・CIOからのご相談が多い領域です。
02 — Client cases
企業の成長段階に応じた支援実績
上場企業、上場準備企業、スタートアップまで、組織体制や直面する課題に合わせてご支援しています。
Listed Company
上場企業
Challenge
専任のセキュリティ体制はあるものの、多くの課題の中で、施策の優先順位や求める対応レベルについて悩みが尽きない。
Support
定期的な打ち合わせで日々の判断や課題を壁打ち。顧客の状況に応じ、業界動向や最新情報を判断材料として継続的に提供。
Pre-IPO Company
上場準備企業
Challenge
少数精鋭・兼務中心で日々の課題には対応できていたが、上場を目指す過程で中長期的なセキュリティ計画が必要になった。
Support
フレームワークも活用しながら、形式的な適合に偏らず、実践的な投資・組織・優先順位の考え方を助言し、中長期計画の策定を支援。
Startup
スタートアップ
Challenge
B2Bサービスのためセキュリティを重要課題と認識しているものの、社内に専門性を持つ担当者がいない。
Support
サービス設計へのセキュリティ観点からのインプットに加え、セキュリティポリシーや個人情報関連規程の整備・レビューを支援。
※ 顧客名・定量的成果を開示しない匿名事例です。支援内容は個別契約により異なります。
03 — Services
二つの関わり方
日常的な判断を支える継続支援と、期限・成果物のあるテーマを進めるプロジェクト支援をご用意しています。
Ongoing Advisory
継続セキュリティアドバイザリー
定期的な対話を通じて、日常的な判断、施策の優先順位、経営とのコミュニケーション、組織の成長を継続的に支援します。
- —セキュリティ担当者、CTO、CIOの壁打ち
- —施策・投資の優先順位付け
- —自社に適した対応レベルの検討
- —経営会議・取締役会への説明整理
- —中長期計画のレビュー
- —担当者やセキュリティリーダーの成長支援
- —業界動向を踏まえた判断材料の提供
月額（税別）
20万円 〜
基本は月1回の定例（60分）＋Slackでの随時相談。定例の頻度を増やす場合は、頻度に応じてお見積りします。
Focused Project
セキュリティ体制・プロジェクト支援
明確な課題や期限のあるテーマについて、計画策定や成果物作成を個別プロジェクトとして支援します。
- —セキュリティ戦略・中長期ロードマップの策定
- —セキュリティ組織・CSIRTの立ち上げ
- —セキュリティポリシー・関連規程の策定とレビュー
- —サービス・システム設計へのセキュリティ面からの助言
- —取引先からのセキュリティチェックや監査への対応支援
- —エンジニア組織づくり、IT・DX戦略に関する関連支援
期間・範囲に応じて
個別見積
内容に応じてお見積りします。継続アドバイザリーと並行して進めることも可能です。
Capacity
品質を保つため、同時にお受けする社数には上限を設けています。ご相談のタイミングによってはお待ちいただく場合がありますが、十分に手をかけられない状態でお引き受けするより、正直にお伝えする方針です。
※ 金額はいずれも税別の目安です。ご相談の範囲・頻度にあわせてお見積りします。
04 — Profile
代表について
茂岩 祐樹
Yuki Shigeiwa
株式会社ブリコール
代表取締役
エンジニアとして創業期から上場までを支え、その後セキュリティ部門をゼロからつくりました。
1971年生まれ。1995年、東京都立大学大学院工学研究科修了。日本IBMを経て1999年にDeNAの立ち上げに参画し、インフラ部門を統括。2010年にサイバーセキュリティチームを立ち上げ、2014年にセキュリティ部長。2019年に株式会社ブリコールを設立。上場企業のCISOも務めました。
現場の実装と経営会議、その両方に居た時間が長いので、「技術的に正しいこと」と「会社として通せること」の間をどう埋めるかを一緒に考えられます。
Career
1995
日本IBM 入社
ストレージシステム技術支援部門。UNIX系ストレージのエンジニア。
1999
DeNA 立ち上げに参画
ネットワーク・サーバー構築・運用・性能改善などインフラ部門を統括。創業期から上場までを担う。
2010
サイバーセキュリティチームを新設
インフラ統括と並行して、社内にセキュリティ機能をゼロから立ち上げ。
2011
システム統括本部 本部長
IT基盤・情報システム・QAを統括。
2014
セキュリティ部 設立／部長
DeNA CERT Representative、情報セキュリティ管理統括者。米国・中国拠点の体制構築も担当。
2019
株式会社ブリコール 設立
代表取締役（現任）。企業のセキュリティアドバイザリーを提供。
2022
freee株式会社 常務執行役員CISO
全社のセキュリティ戦略を統括（2026年7月まで）。
Activities
- 2018FIRST OSAKA TC 国際カンファレンス プログラム委員長
- 2019CySecPRO スレットハンターコース 講師
05 — Record
講演・メディア
セキュリティ組織づくり、CISOの役割、エンジニアリングなどについて発信しています。
登壇アーカイブを開く（2024–2026）
2026
2025
2024
※ 抜粋です。2024年以前の登壇や非公開の社内向けセッションは掲載していません。
06 — FAQ
よくあるご質問
Q1セキュリティ専任組織がなくても相談できますか？
はい。兼務担当者やCTO・CIOの壁打ち、専門担当者がいないスタートアップへの支援も行っています。現状の体制で優先すべきことから整理します。
Q2どのような規模・フェーズの企業が対象ですか？
スタートアップ、上場準備企業、上場企業まで支援実績があります。企業規模よりも、現在の課題や事業フェーズに合わせて関わり方を検討します。
Q3お一人で対応されるとのことですが、受けられる社数に限りはありますか？
はい。品質を保つため、同時にお受けする社数には上限を設けています。そのため、ご相談のタイミングによってはお待ちいただく場合があります。枠が埋まっている場合は初回のご相談時に正直にお伝えし、十分に手をかけられない状態でお引き受けすることはいたしません。お急ぎの場合は、信頼できる方をご紹介できることもあります。
Q4経営会議や取締役会への説明も相談できますか？
はい。技術的な論点を事業・財務・顧客への影響に翻訳し、意思決定に必要な情報や説明の粒度を整理します。
Q5セキュリティ以外のIT・DX課題も相談できますか？
セキュリティに隣接するエンジニア組織づくりやIT・DX戦略についても支援実績があります。まずは課題の範囲をお聞かせください。
Q6支援は誰が担当しますか？
代表の茂岩が直接担当します。ご相談から継続支援まで、担当者を介さず対応します。
Q7初回相談に費用はかかりますか？
ご相談の段階で費用は発生しません。現状をお聞きしたうえで、必要な関わり方をご提案します。現時点では支援が不要と判断した場合は、その旨も率直にお伝えします。
07 — Company profile
会社概要
会社名
株式会社ブリコール（Bricole Inc.）
所在地
東京都港区
設立
2019年7月
資本金
300万円
代表取締役
茂岩 祐樹
事業内容
セキュリティ・ITコンサルティング
対応体制
代表が直接対応します（担当者の交代はありません）