主な業務内容
マネージャーとして継続的に成果を創出できる即戦力として活躍していただくことを前提とします。
入社後はセキュリティチームで、主に以下の領域における実務を担っていただきます。
セキュリティチームは社員と業務委託で６名程度の少数精鋭組織です。体制強化に伴う将来的な組織マネジメントの役割も視野に、事業会社としての情報セキュリティ戦略の企画から定着までリードします。


【ガバナンス・体系整備】
・情報セキュリティ方針・規程・基準・ガイドラインの整備と維持
・社内における情報セキュリティ体制の構築、およびグループ内各社との連携

【戦略・経営連携】
・セキュリティに関する中長期戦略の策定と推進
・当社のセキュリティマネジメント状況のレポーティング

【リスク管理・改善推進】
・情報セキュリティリスクマネジメントの推進
・情報システムのセキュリティリスク低減に向けた改善推進
・サードパーティリスクマネジメントの推進
・セキュリティインシデントへの対応

【管理システムのインフラマネジメント】
・要件企画、設計、レビューの実施
・ネットワークやインフラ等の運用管理
・外部脅威や内部脅威に対する対策推進、監視対応

【CSIRT運営】
・インシデント対応体制および運用ルールの整備と維持
・インシデント発生時の対応統括、影響評価に基づく判断の経営層への提言
・社内関係部門・グループ各社・外部組織との連携体制の構築
・訓練および事後レビューを通じたCSIRTの対応能力の継続的な向上

【社内支援・啓発】
・社内各部門に対するセキュリティ相談窓口としての助言・調整
・セキュリティ教育の企画・実施

■ミッション
・顧客・株主・委託先等のステークホルダーへの責任を果たすため、当社の情報セキュリティ水準を向上・維持する
・自ら課題を捉え、事業実態を踏まえた戦略を策定して推進する
・ガバナンスを正しく理解し、関係するメンバーを巻き込みながら組織を主導する

■組織編成　
オリックス自動車のIT部門は、デジタル企画推進部 および IT開発推進部 の2部門で構成されており、いずれも勤務地は本社、全体で約60名が在籍しています。