会社名

コニカミノルタ株式会社

会社概要

【世界の人々に、私たちの技術で、“新しい価値”を。】　　
「材料・画像・光学・微細加工」の４つのコア技術と最新のIoT技術を掛け合わせ、オフィス事業から、ヘルスケア事業、プラネタリウムに至るまで多彩なビジネスを展開。海外売上比率80％のグローバル企業です。メーカーを超えた「課題提起型デジタルカンパニー」を目指し、新規事業としてオフィスソリューションや介護向けソリューションの事業領域に参入しております。
■デジタルワークプレイス事業（オフィスソリューション、複合機、クラウドサービスなど）
■プロフェッショナルプリント事業（産業・商業用印刷機、テキスタイルプリンターなど）
■ヘルスケア事業（医療機器、医用計測機器など）
■インダストリー事業（光学部品、計測機器、機能性フィルム、インクジェットヘッド、プラネタリウム事業など）
■新規事業（ケアサポートソリューションなど）

ポジション

CO511　Webセキュリティ企画・ガバナンス推進リーダー

仕事内容

募集概要
【部門役割】
情報セキュリティ企画管理グループでは、国内外約150社のコニカミノルタグループ全体の情報セキュリティ強化に向けた企画・推進を担っています。
サイバー攻撃や新たな脅威が高度化する中、社内CSIRTの運営を通じて、インシデント対応、セキュリティガバナンス強化、リスク低減施策の企画・実行を推進しています。海外グループ会社に対しては、グローバル共通の方針・ルールの策定や展開を通じたガバナンス強化を担い、日本国内においては、セキュリティ施策の企画から導入、運用改善まで主体的に推進しています。

【募集の目的・背景】
WebサイトやWebサービスは、お客様との重要な接点であり、企業の信頼やブランドイメージを支える存在となっています。
当社でも、コーポレートサイトをはじめ、多様なWebサイト・サービスを展開しており、それぞれの主管部門を中心にセキュリティ対策を実施してきました。一方で、全社共通のWebセキュリティ方針・基準や、Webセキュリティリスクを横断的に把握・統制する仕組みは十分に確立されていない状況です。
グループ全体としてWebセキュリティリスクを適切に管理し、社会や経営からの要請に応えていくため、全社共通のWebセキュリティ方針や基準と、それらに基づくガバナンス体制の構築が必要となっています。
そこで、Webセキュリティガバナンスの構築からグループ全体への展開・定着までを一貫してリードする人材を募集します。

【解決したい課題】
Webセキュリティの全社的な統制を実現するため、共通の方針・基準や統制のためのルールを策定し、実効性のある仕組みとして展開していくことが求められます。
特に、各部門の実態や既存の取り組みを踏まえながら、経営・関係部門との合意形成を図り、部門と折衝しながら段階的に導入・定着までを一貫して推進できる人材の強化が必要となっています。

【仕事内容】
国内外のグループ会社を含むコニカミノルタグループ全体を対象に、Webセキュリティガバナンスの構築・推進を主担当として担っていただきます。各部門が運営するコーポレートサイト、顧客向けWebサービス、クラウド上のWebアプリケーションなどを対象に、「何を、どのレベルまで守るのか」という全社共通の考え方を整理した上で、Webセキュリティ方針・基準や統制のためのルール、推進体制を構築いただきます。
策定した方針・ルールについては、経営や各事業部門などの関係者との合意形成を主導し、各部門の実態やリスクを踏まえた展開計画を策定した上で、段階的な導入・定着を推進いただきます。
また、導入後も各部門における実施状況やリスクを継続的に把握・評価し、必要な是正やルール・運用の改善につなげることで、グループ全体で実効性のあるWebセキュリティガバナンスの確立をリードいただきます。

【転職者へのメッセージ】
サイバーセキュリティを取り巻く環境は日々変化しており、私たちも常に学びながら新たな課題に挑戦しています。
これまで培ってきた経験を活かしながら、自ら知識やスキルを磨き、グループ全体のセキュリティレベル向上に取り組みたい方を歓迎します。

求める経験・スキル

応募資格
【必須要件】
・Webサイト／Webサービスのセキュリティに関する実務経験5年以上
・Webセキュリティに関するリスクや技術的対策を理解し、セキュリティ方針・基準・ルール等を企画・策定・導入した経験
・セキュリティ施策やルールの導入にあたり、複数の部門（事業部門・IT部門等）との合意形成や折衝を推進した経験
・課題を構造化し、あるべき姿や実現に向けた施策を自ら構想・推進できる能力

【歓迎要件】
・事業会社やグローバル企業でセキュリティ施策の企画・導入・運用に携わった経験
・組織横断的な施策について、課題整理から企画、計画策定、導入・定着までを一貫してリードした経験
・プログラムマネジメント・プロジェクトマネジメントの経験
・情報処理安全確保支援士、CISSP、CISA、CISM、システム監査、等の資格取得者
・海外会社(海外グループ会社)との折衝・調整経験

【求める人物像】
・情報セキュリティやIT技術に関心を持ち、新たな脅威や技術動向について自ら学び続けられる方
・物事を論理的に整理し、全社的な視点から本質的な課題やリスクを捉え、あるべき姿を構想できる方
・課題に対して主体的に行動し、最後までやり遂げることができる方
・関係者と円滑なコミュニケーションを取りながら、協力して物事を推進できる方
・技術的な視点と業務・運用の視点の双方を意識しながら、最適な解決策を考えられる方
・グループ全体の視点を持ち、セキュリティレベル向上に主体的に取り組める方