【東京】装備移転事業拡大に向けたサプライチェーンのセキュリティ強化
【業務内容】 防衛装備事業における情報セキュリティ強化プロジェクトのプロジェクトマネージャーとして、以下の業務を担当いただきます。 （１）セキュリティ要求の解釈・業務要件との整合 ・各国政府・防衛当局・第三者認証制度（例：CMMC等）が示すセキュリティ要求を収集・分析 ・事業の業務要件（生産・調達・保守・サービス提供等）とセキュリティ要件を整理し、両者が矛盾なく両立する「あるべき姿」を構想 ・事業部門、情報セキュリティ部門、ITシステム部門、製造部門との協議をつうじて、現実的かつ効果的なセキュリティ水準の合意形成をリード （２）実行計画の立案とプロジェクト推進 ・合意した「あるべき姿」を具体的なアクションプランとマイルストーンに落とし込み、ロードマップを策定 ・全社および事業部門の年間計画・予算と整合させながら、必要な投資・人員計画を立案 ・プロジェクト計画の進捗管理、課題抽出・対策立案、ステークホルダーへの定期報告 （３）情報システム・業務プロセスの設計・改善 ・取扱情報の機密性・完全性・可用性をバランスよく確保できる情報システム・業務プロセスの設計方針を策定 ・現行システム・業務フローのギャップ分析を行い、セキュリティ上の弱点・非効率の抽出 ・情報セキュリティ部門・ITシステム部門と協働し、アクセス制御、ログ管理、データ保護、ネットワーク分離等の具体的施策を検討・導入 ・製造部門と連携し、工場・現場におけるシステム利用環境や設備側のセキュリティ確保（OTセキュリティ含む）を推進 （４）監査対応・第三者認証取得の推進 ・第三者認証組織や監査機関による現地監査（国内外）の準備・対応を主導 ・監査指摘事項の分析、是正計画の立案・実行管理 ・海外のセキュリティコンサルタントなど社外専門家との連携をつうじて、国際基準に適合したセキュリティレベルの達成・維持を支援 （５）サプライチェーン全体のセキュリティ向上 ・外注先・協力会社に求めるセキュリティ要件の定義・共有 ・取引先のセキュリティ水準の評価・フォローアップ、改善支援策の検討 ・サプライチェーン全体で満たすべき認証・規制対応に向けた、ガイドライン・標準の策定支援 ・外部パートナーとの協議・交渉をつうじて、実現可能なセキュリティ水準・コストバランスを模索 【アピールポイント】 ■国際社会のニーズと最新のセキュリティトレンドを実感できる ■事業とセキュリティをつなぐ立場を通じて複合的なスキルアップができる ■プロジェクトを主導する経験を積める ■重要性が高まるセキュリティ分野の実務経験を積める