業務内容
AGCグループの情報セキュリティ統括部門において、コーポレート各部門、各事業部門、国内外のグループ会社と連携しながら、グループ全体の情報セキュリティ施策の立案と推進をお任せする。社内環境全体を見渡してセキュリティレベル向上のための施策優先度付け、関連部門・社内ITと連携しながらの企画推進を、部門リーダーとともに行っていただく。
より具体的には、以下のような項目から本人の経験・専門性や全体ワークロードを勘案しアサインする。
・ITセキュリティ強化のための施策ロードマップの立案、個別施策の企画。 (技術適用、体制整備、社内統制等の各種施策)
・ITセキュリティ標準の見直し・整備、社内理解定着の推進。
・技術的問い合わせ・申請への対応(社内IT、DX部門や一般IT利用者からのセキュリティ審査・相談対応)
・社内ITメンバー、CSIRTメンバーの教育企画・実施。(社外リソース活用含む)
専門性(必須)
・情報セキュリティ関連業務経験3年以上(コンサル、Sierに就業されている場合、プロジェクト経験もカウント可)。
・セキュリティ技術企画・プロジェクト推進もしくは社内体制構築、マネジメントシステムの維持運営に携わった経験があること。
・社内のITメンバーや外部ベンダーとの技術的な対話ができるレベルのセキュリティ技術知識
専門性(歓迎)
・製造業におけるIT、セキュリティ関係業務経験。
・CSIRT、情報セキュリティインシデント対応業務への従事経験。
・セキュリティ教育企画、コンテンツ作成、実施経験。
・CISSP等のセキュリティ関連資格。
資格・語学(必須)
TOEIC 700点以上
※海外拠点との会議が発生する。(欧州(日本時間夕方)、北米(日本時間朝8-10時頃)との会議機会あり、通常は深夜早朝にはならないように調整している。)
採用背景
年々高まるサイバーセキュリティリスクへの対応が情報セキュリティ全体の取り組みの中での最重点課題となっており、この推進ができる陣容を拡充したい。特に、セキュリティ技術に明るく、技術企画や適用技術の相談・申請に対応できる人財の強化が喫緊の課題となっている。
グループ全体のセキュリティ状況を理解し、適切な優先度付けの上で実行可能なロードマップに落とし込むこと、様々なステークホルダーに提示し合意形成を図るといった企画推進力を持った人財は、特に貴重な戦力となる。
ポジションのやりがい
・当社グループ全体にとってあるべき姿、実行可能な計画を検討し、部門トップや場合によって経営層に提案・説明をするという、大きな立場での仕事ができること。
・IT/OT関係者、各ビジネス部門やグループ会社の関係者等、幅広いステークホルダーと協業することで知見を広げ、影響を与えることができること。
※なおOTに関して当面の職務で深い理解は求められないが、各セキュリティ施策を歩調を合わせて遂行していくため、協働を行う機会はある。
・グローバルメンバーとの良好な関係に基づいた協業を行い、ワンチームとして成果を創出できること。
・当社ではセキュリティの重要性は経営からも理解、支援を頂いており、継続的に強化の取り組みを行っているが、まだまだ成熟度を高めていくフェーズにある。このタイミングだからこそ、知見に基づいた「提言」が「実行」に直結し、グループ全体のセキュリティロードマップを描き実現していくというダイナミズムを実感することができます。「何を入れるべきか」の検討から「どう実装するか」の実行まで、自らが主体的に牽引していくことができる。
・AGCというグローバル企業を舞台に、自分の力で組織のセキュリティレベルを底上げしていく。この「組織の成長を自分が牽引している」という実感は、他では得がたい経験になる。
得られるスキル・経験
・情報セキュリティマネジメントシステム全般、グローバルのITセキュリティ企画に関わる立場での職務経験
・グローバル(欧米、アジア)メンバーと企画段階から密接なコミュニケーションをとってプロジェクト推進をする経験
・セキュリティ・インフラ関連の最新技術情報を収集し、当社ロードマップへの組み込みを検討する経験
求める人物像
・セキュリティ・ガバナンスへの高いマインドを持ちつつ、ビジネスとしての成果・効果を常に念頭に置いた、バランスの取れた会話・提案ができる。技術的施策の必要性、メリット等を関係者に分かりやすく説明し、合意形成をリードできる方。
・チャレンジ意欲が高く、目的達成のために主体的に関係者を巻き込む行動力がある。
・社内の多様な部門、国地域のマネージャー層と協働する機会が多いため、異文化理解力と関係構築力が求められる。
キャリアパス
・情報セキュリティ管理組織の中での、より上位の責任を持ったポジション
・本人の適正・志向と組織内の人員バランスも勘案して、中期的にはIT担当部署への異動、ローテーションも可能
配属先組織のミッション・概要
デジタルソリューション部門は、当社グループのIT戦略の立案・実行、情報システム/ITの企画・構築・運用を担っている。
その中で情報セキュリティグループは、全社情報セキュリティ管理組織を運営する立場にあり、グループ全体の情報セキュリティポリシー維持更新、情報セキュリティ教育の企画実行、IT/OT担当の各組織と連携してセキュリティ強化施策の企画、基本要件提示、情報セキュリティ/ITセキュリティの管理実行状況のモニタリング等を行っている。
関連サイトや記事
https://www.agc.com/careers
メッセージ
当社ではセキュリティの重要性は経営からも理解、支援を頂いており、継続的に強化の取り組みを行っていますが、まだまだ成熟度を高めていく必要があります。スキルと意欲次第で、非常に幅広い業務にチャレンジすることが可能です。当社を守り、ひいては社会に貢献できるための施策を一緒に考え、実現化していきませんか。