システムの安全性を確実に担保するにはシステム開発ライフサイクルの初期段階からセーフティ、セキュリティ、プライバシーなどを考慮しておくことが望ましい。開発プロセスのより早い段階でセキュリティを考慮する事を（開発プロセスを左から右に書いたときにセキュリティを考慮するのを左に寄せる事から）シフトレフトという。特に、情報セキュリティを企画・設計段階から確保するための方策をセキュリティ・バイ・デザイン（Secure By Design、SBD）といい、プライバシーに対する同様の概念をプライバシー・バイ・デザインという。またDevOps（デブオプス、開発 (Development) の担当者と運用 (Operations) の担当者が一体となった開発手法）の普及に伴い、これにセキュリティの確保も一体になった開発手法であるDevSecOpsも注目を集めるようになっている。DevSecOpsでは設計段階からセキュリティを意識することはもちろん、セキュリティ対策ツールを開発ライフサイクルに組み込むなどして脆弱性診断を自動化し、アプリケーションを修正するたびに脆弱性を作り込まないようチェックし、利用しているライブラリの脆弱性を日々チェックするような活動も含む。
タイムリーに復旧できるよう事前に復旧手順を定め、復旧の際にはその計画を実施する。システムの復旧を行うのみならず、広報活動を管理するなどして評判回復に努める。対応フェーズと同様、教訓を生かして復旧計画の更新も行う。
CSIRTの主たる担当業務である。検知フェーズで発見したセキュリティイベントにタイムリーに対応できるよう対応計画を事前に定めておき、法執行機関の支援が得られるよう情報共有や利害調整を行う。そして対応計画にしたがってインシデント分類し、フォレンジックを行うなどしてセキュリティイベントを調査し、その影響範囲を把握し、事前に定めた基準に従ってインシデントの封じ込めないし低減を行う。インシデント対応の結果学んだ教訓を生かして対応計画を更新する。
検知を行う前提条件として、ネットワーク運用のベースラインを定め、データフローを特定・管理する。そしてセキュリティイベントを検知できるよう、ネットワーク、物理環境、個人の活動、権限のない従業員・接続・デバイス・ソフト、外部サービスプロバイダの活動等をモニタリングし、マルウェア対策ソフトなどで悪質なコード、特にモバイルコードを検出できるようにする。そしてイベントログを複数の情報源やセンサーから収集し、SIEMなどで一元管理して、相互に関連付け、検知したイベントを分析し、その影響範囲を特定する。また事前に定めたしきい値に従って、検知したイベントをインシデントとみなすかどうかを判断する。検知プロセスはテストし、継続的に改善する必要がある。また説明責任が果たせるようにする必要がある。
システムのベースラインを設定・維持する必要がある。保守と修理はポリシーや定められた手順に従って実施する。重要な資産を保護するプロセスを定め、重要なシステムに対して適用可能なセキュリティ管理策を全て実施していることを確認する。保守や修理の際は、管理されたツールを用いてタイムリーに行い、ログを記録する。特に遠隔保守の際には、承認、ログの記録、不正アクセス防止を行う必要がある。監査記録やログの対象をポリシーに従って決め、取得した監査記録やログをレビューする。ログデータは、DNS、プロキシ、ファイアウォールなど重要機器に対して取得し、時刻はNTPにより同期する。事前にセキュリティを強化し、構成管理を厳密に行ったOS等のイメージを作成しておき、従業員のPCや新規導入システムにはこのイメージをインストールする。ネットワークのセキュリティ構成は、変更管理委員会によって文書化、確認、承認を行う。
フランスノガロでポーランド系フランス人の子として生まれる。1970年パリ第3大学東洋語学校（現パリ東洋言語文化大学）日本語専攻学士課程修了。藤森文吉やジャン＝ジャック・オリガスに学ぶ。森有正の推薦を得て日本政府国費外国人留学生制度で1971年に来日し、早稲田大学言語学研究所日本学科で1年間日本語を学んだのち、1973年一橋大学大学院法学研究科に入学し、細谷千博教授に師事。1975年一橋大学大学院法学研究科修士課程修了。1980年一橋大学大学院法学研究科博士課程修了。1973年から1983年まで中央大学法学部講師。1976年から1980年まで在日フランス大使館文化業務担当。1979年から日仏会館研究生。一橋大学大学院修了後は、一橋大学教員への就任を勧められたが、外国人が国立大学教員になることが禁止されていたため、都留重人学長が政治家に直訴したものの叶わず、慶應義塾大学やフランスの外交官への就職も辞退。高橋邦太郎の助言でコンサルタント会社を起業することを決意する。1981年、伊部恭之助らを発起人に誘った本田宗一郎の支援で、株式会社セリクを設立し、同社代表取締役社長に就任。1994年立正大学経済学部客員教授。1996年からフォルシア日本法人代表取締役。2008年から在日フランス商工会議所副会頭及び社会科学高等研究院日本研究所客員研究員。2013年、ケ・ブランリ美術館で、一橋大学の前身にあたる東京高等商業学校でフランス語教官を務めたポール・ジャクレーの子で、同名の浮世絵師ポール・ジャクレーの展覧会を監修したのを機に、レジオンドヌール勲章シュヴァリエ受章。この間一橋大学国際・公共政策教育部客員教授、明治大学政治経済学部客員教授、経済企画庁国民生活審議会委員、国土庁国土審議会専門委員、フランス政府対外貿易顧問委員会委員なども歴任。1985年にはフランス外務省外交史料館で徳川家茂からナポレオン3世への親書を発見。1989年フランス共和国国家功労勲章シュヴァリエ受章、2002年フランス共和国国家功労勲章オフィシエ受章、2004年日本国文部科学省表彰。2013年レジオンドヌール勲章シュヴァリエ受章。