１）戦略策定への貢献
課題に対し、関係組織と合意形成を行い組織等の全体最適化を図り経営に貢献する

２）具体的な職務内容
・サイバー攻撃などのインシデント撲滅に向けた情報セキュリティ管理の徹底及び情報セキュリティ意識改革の推進
・個人情報の取扱い適正化に向けた個人情報保護法改正対応を含む施策の展開と体制の構築
・情報セキュリティマネジメントシステムの確実な推進と新たなセキュリティリスクへの対応
・社員教育の充実及びセキュリティ人材の育成

【具体的な業務】
○社内システム・Webシステムのセキュリティ推進に関わる業務
・セキュリティシステムの検証、導入、運用
・社内システム・Webサービスのセキュリティ現状分析、対策立案、導入、運用
・社内からの情報セキュリティに関わる相談への対応

○アプリケーションセキュリティ推進に関わる業務
・教育、ポリシー策定、ドキュメント整備、ツール導入等
・セキュリティに関する相談対応
・アプリケーション脆弱性診断ベンダーとの、診断実施に関わる計画・調整、診断基準などの策定

３）組織マネジメントへの貢献
組織を統括して管理する

４）人材育成への貢献
組織におけるチームのスキルレベルを把握し育成計画の策定・実行管理・結果の責任を有する