コニカミノルタ株式会社

Webセキュリティ企画・ガバナンス推進リーダー

【部門役割】
情報セキュリティ企画管理グループでは、国内外約150社のコニカミノルタグループ全体の情報セキュリティ強化に向けた企画・推進を担っています。
サイバー攻撃や新たな脅威が高度化する中、社内CSIRTの運営を通じて、インシデント対応、セキュリティガバナンス強化、リスク低減施策の企画・実行を推進しています。海外グループ会社に対しては、グローバル共通の方針・ルールの策定や展開を通じたガバナンス強化を担い、日本国内においては、セキュリティ施策の企画から導入、運用改善まで主体的に推進しています。

【募集の目的・背景】
WebサイトやWebサービスは、お客様との重要な接点であり、企業の信頼やブランドイメージを支える存在となっています。
同社でも、コーポレートサイトをはじめ、多様なWebサイト・サービスを展開しており、それぞれの主管部門を中心にセキュリティ対策を実施してきました。一方で、全社共通のWebセキュリティ方針・基準や、Webセキュリティリスクを横断的に把握・統制する仕組みは十分に確立されていない状況です。
グループ全体としてWebセキュリティリスクを適切に管理し、社会や経営からの要請に応えていくため、全社共通のWebセキュリティ方針や基準と、それらに基づくガバナンス体制の構築が必要となっています。
そこで、Webセキュリティガバナンスの構築からグループ全体への展開・定着までを一貫してリードする人材を募集します。

【解決したい課題】
Webセキュリティの全社的な統制を実現するため、共通の方針・基準や統制のためのルールを策定し、実効性のある仕組みとして展開していくことが求められます。
特に、各部門の実態や既存の取り組みを踏まえながら、経営・関係部門との合意形成を図り、部門と折衝しながら段階的に導入・定着までを一貫して推進できる人材の強化が必要となっています。

【仕事内容】
国内外のグループ会社を含むコニカミノルタグループ全体を対象に、Webセキュリティガバナンスの構築・推進を主担当として担っていただきます。各部門が運営するコーポレートサイト、顧客向けWebサービス、クラウド上のWebアプリケーションなどを対象に、「何を、どのレベルまで守るのか」という全社共通の考え方を整理した上で、Webセキュリティ方針・基準や統制のためのルール、推進体制を構築いただきます。
策定した方針・ルールについては、経営や各事業部門などの関係者との合意形成を主導し、各部門の実態やリスクを踏まえた展開計画を策定した上で、段階的な導入・定着を推進いただきます。
また、導入後も各部門における実施状況やリスクを継続的に把握・評価し、必要な是正やルール・運用の改善につなげることで、グループ全体で実効性のあるWebセキュリティガバナンスの確立をリードいただきます。

【組織構成】
配属グループ人数：8名（うち1名兼務）20代1名、40代2名、50代4名

【ポジションの魅力】
Webセキュリティは企業の信頼やブランド、事業を支える重要な経営課題の一つとなっています。本ポジションは、国内外のグループ全体を対象に、Webセキュリティの方針・基準やガバナンス体制を構築し、経営・事業部門と連携しながら全社的なセキュリティ強化をリードする重要な役割を担います。既に確立されたルールや仕組みを運用するのではなく、方針・ルール、推進体制、展開計画まで自ら構想し、関係者との合意形成を図りながら形にしていくことができます。さらに、国内外の各部門への段階的な展開から定着・改善まで一貫して関与し、自ら構築した仕組みをグループ全体のスタンダードとして根付かせていけることが、本ポジションの大きな魅力です。

【リモートワーク頻度】
週2日を出社日とし、その他の日は業務内容に応じて柔軟に運用中
※OJT期間は出社日が増える可能性があります
※原則週3日以上の出社を前提としております

【転職者へのメッセージ】
サイバーセキュリティを取り巻く環境は日々変化しており、私たちも常に学びながら新たな課題に挑戦しています。
これまで培ってきた経験を活かしながら、自ら知識やスキルを磨き、グループ全体のセキュリティレベル向上に取り組みたい方を歓迎します。

～人々の“みたい”に応え、「見えないものをみえる化」する技術で新しい価値を創造する！～

■創業から140年間培った4つのコア技術「材料・光学・微細加工・画像」を武器に、オフィスサービスや医療機器、インダストリー、プラネタリウムなど多彩な事業を展開しております！
■また海外売上高比率は85％と高く、世界150カ国で販売・サービスを行いグローバルに展開。モノづくりの会社から進化し、IoTの技術を組み合わせ、多分野でお客様・社会の課題提起・解決に挑戦しています！

【4つのコア技術】
下記4つのコア技術を起点に新しい価値を創造し、時代のニーズや社会課題に貢献しております。
・画像分野・材料分野・微細加工分野・光学分野

• リモートワーク可
• 副業制度あり

＜経験・スキル＞

【必須要件】
・Webサイト／Webサービスのセキュリティに関する実務経験5年以上
・Webセキュリティに関するリスクや技術的対策を理解し、セキュリティ方針・基準・ルール等を企画・策定・導入した経験
・セキュリティ施策やルールの導入にあたり、複数の部門（事業部門・IT部門等）との合意形成や折衝を推進した経験
・課題を構造化し、あるべき姿や実現に向けた施策を自ら構想・推進できる能力

【歓迎要件】
・事業会社やグローバル企業でセキュリティ施策の企画・導入・運用に携わった経験
・組織横断的な施策について、課題整理から企画、計画策定、導入・定着までを一貫してリードした経験
・プログラムマネジメント・プロジェクトマネジメントの経験
・情報処理安全確保支援士、CISSP、CISA、CISM、システム監査、等の資格取得者
・海外会社(海外グループ会社)との折衝・調整経験