① Expected Results
・グローバル最低基準としての個人情報保護・契約統制が整理され、対象システムや新規案件へのレビュー適用が開始されている状態を実現する。
・重要委託先に対するセキュリティ評価プロセスが整理され、当社基準とのギャップおよび高リスク領域が可視化されている状態を実現する。
・グローバル共通の KPI/KRI が定義され、試行収集・委員会報告への適用が前進している状態を実現する。
・グローバル統一基準に基づくシステム監査が実施され、重大指摘事項と是正計画が整理されている状態を実現する。

② Key Initiatives / Major Responsibilities
・グローバルコンプライアンスモデルの設計・推進責任情報セキュリティに関わる法令
・規制・契約・監査要求を踏まえグループ として必要なグローバル最低基準、レビュー観点、証跡管理、是正フォローの仕組みを整理し、各 RHQ で運用可能なモデルとして整備する。
・個人情報保護、契約統制および委託先統制を整備する責任PIMS 相当の最低基準の整備、新規案件
・システム・契約に対するレビュー観点の整備、法令違反や情報漏洩リスク低減のためのプロセス設計・導入をリードする。あわせて、重要委託先の定義、評価プロセスの整理、重点対象への評価実施、調達部門との連携を通じて、委託先起因のリスクを可視化し、取引判断へ反映可能な状態を作る。
・KPI/KRI によるモニタリング基盤を構築する責任施策進捗とリスク蓄積の双方を定量把握するための KPI/KRI を定義し、データ収集・可視化・委員会報告につなげる仕組みを設計・運用する。
・グローバル監査と是正フォローを統括する責任統一基準に基づくシステム監査を各 RHQ と連携して実施し、重大指摘事項の整理、成熟度評価、是正計画策定、翌年度施策への反映までを一貫してリードする。
・法務・調達・監査・IT を横断した利害調整責任Compliance 領域では、法令・監査・調達・IT 実装が密接に関係するため、複数部門との調整と合意形成を通じて、ルールを"実務に落ちる形"で定着させる。