|
■業務内容 〇エンタープライズ市場における競争優位性へと昇華させる「AI時代のトラスト基盤」の構築 ・事業のブレーキとなる「ゲートキーパー」ではなく、事業をトップスピードで走らせるための「強固なガードレールの設計者」として、社内IT環境の整備から対外的なセキュリティ証明までを主導していただきます。
〇プロアクティブな信頼基盤の証明 ・セキュリティチェックシート対応の高度化:回答プロセスの効率化・型化を行い、営業スピードを最大化させる。 ・対外的な信頼性の構築:セキュリティ概要図やSLAのメンテナンス、ホワイトペーパーの作成等を通じ、顧客の懸念を払拭する「武器」を作る。
〇Securityガバナンスやガードレールのゼロ一での設計~運用 ・認証戦略の推進 SMS認証の継続運用に加え、実態に即した運用への落とし込み。将来的なISMAP-LIUやPマーク取得の検討・プロジェクトリード。 ・IT資産・サプライチェーン管理 利用しているSaaS/外部システムの棚卸し、導入時のセキュリティ審査フローの構築。 ・法務・Dev・経営とのブリッジ 部門間のハレーションを最小限に抑えつつ、組織の成熟度に応じた段階的なセキュリティ強化のロードマップ策定。
〇リスクマネジメント・教育 ・全社リテラシー向上 職種に応じたセキュリティ研修の企画、新技術(生成AI等)導入時のガイドライン策定。 ・脆弱性管理 開発側と連携した脆弱性診断のディレクション(外部ベンダーコントロール)や、インシデントレスポンス体制の整備。
■業務内容
〇エンタープライズ市場における競争優位性へと昇華させる「AI時代のトラスト基盤」の構築
・事業のブレーキとなる「ゲートキーパー」ではなく、事業をトップスピードで走らせるための「強固なガードレールの設計者」として、社内IT環境の整備から対外的なセキュリティ証明までを主導していただきます。
〇プロアクティブな信頼基盤の証明
・セキュリティチェックシート対応の高度化: 回答プロセスの効率化・型化を行い、営業スピードを最大化させる。
・対外的な信頼性の構築: セキュリティ概要図やSLAのメンテナンス、ホワイトペーパーの作成等を通じ、顧客の懸念を払拭する「武器」を作る。
〇Securityガバナンスやガードレールのゼロ一での設計~運用
・認証戦略の推進 SMS認証の継続運用に加え、実態に即した運用への落とし込み。 将来的なISMAP-LIUやPマーク取得の検討・プロジェクトリード。
・IT資産・サプライチェーン管理 利用しているSaaS/外部システムの棚卸し、導入時のセキュリティ審査フローの構築。
・法務・Dev・経営とのブリッジ 部門間のハレーションを最小限に抑えつつ、組織の成熟度に応じた段階的なセキュリティ強化のロードマップ策定。
〇リスクマネジメント・教育
・全社リテラシー向上 職種に応じたセキュリティ研修の企画、新技術(生成AI等)導入時のガイドライン策定。
・脆弱性管理 開発側と連携した脆弱性診断のディレクション(外部ベンダーコントロール)や、インシデントレスポンス体制の整備。
変更の範囲:有
会社の定める業務
|