Day、DataTechという、3つのイベントを開催しております。それぞれ編集部独自の切り口で、業界トレンドや最新事例を網羅。最新の動向を知ることができる場として、好評を得ています。Academy」や、すべてのITパーソンに向けた「新エバンジェリスト養成講座」などの講座を企画しています。EnterpriseZine編集部ならではの切り口・企画・講師セレクトで、明日を担うIT人材の育成をミッションに展開しております。市場を勝ち抜く企業はどこにIT部門から“組織変革”を~気鋭のトップランナーを訪ねる~EnterpriseZine編集部が最旬ITトピックの深層に迫る。ここでしか読めない、エンタープライズITの最新トピックをお届けします。以前よりも重要性が世間に認知されつつも、依然として気苦労が絶えないセキュリティ担当者。大企業などは、多くの社員やデジタル端末・情報資産を抱えているほか、利害関係も多く、その調整にあたって現場の苦労は想像に難くない。日本の大企業セキュリティリーダーたちはこれらの課題にどう向き合っているのか。ゼネラルマネジャーである下田秀一氏が、セキュリティ現場の苦労と課題、実は気になる他社への想いを語り合った。講演の冒頭では、まずNECの淵上真一氏が同社のセキュリティ全体像について触れた。同社では情報セキュリティのガバナンスを頂点に重要情報管理を置き、土台として社内のICTやサプライチェーンのほか、システムインテグレーターでもあることから顧客向けのセキュリティという三つの大きな土台を有している。淵上氏は重要なポイントとして、“ガイドラインに則った取り組みを進めている”ことを強調する。「我々としては“なぜそうしているのか”という説明責任をきちんと果たすために、根拠を示せるセキュリティをコンセプトに進めています」(淵上氏)NECではCISOをトップに、もう1名役員級のCo.EX(コーポレートエグゼクティブ)を置き、役員級のセキュリティ担当を設置することで関係部門が連携して対応するといった体制になっている。それぞれ役割と責任を明確化して管理しており、「セキュリティの専門部隊がいて、そしてそれらがうまく回っているかを経営監査のような形で監査するといった形で、我々はセキュリティに取り組んでいます」と淵上氏は語る。具体的なシステム面に関しては、ゼロトラストベースのセキュリティプラットフォームとなっており、認証基盤をまさに土台とし、それを支えるネットワーク基盤とその認証基盤上に脅威インテリジェンスや属性アクセス権限のコントロール、各種国内法に従ったシステムを展開。同社の特徴的なポイントとして、全社員向けのセキュリティダッシュボードがある。これは社内で観測したセキュリティ脅威動向のデータを共有するもので、どういった状態に自社があるのかを全社員に対して公表するというものだ。「セキュリティダッシュボードということで、脅威やリスクであったりと、今自分たちにどんな弱点があるのか。脅威があるのかを全社で共有することによって、セキュリティの意識を高めるといった取り組みをしています」(淵上氏)画像クリックで拡大そしてこれらの様々な取り組みを支えるためのセキュリティ人材のタレントマネジメントという点で「採用から育成、ローテーションも含め一括してセキュリティ部門が担当しているというのも我々の特徴的な点であると思っています」と語り、同社の解説を締めた。Day、DataTechという、3つのイベントを開催しております。それぞれ編集部独自の切り口で、業界トレンドや最新事例を網羅。NEW新着記事一覧を見るイベントイベントカレンダーを見る講座イベントカレンダーを見る「EnterpriseZine」(エンタープライズジン)は、翔泳社が運営する企業のIT活用とビジネス成長を支援するITリーダー向け専門メディアです。データテクノロジー/情報セキュリティ/システム運用の最新動向を中心に、企業ITに関する多様な情報をお届けしています。イラストの無断転載を禁じます。記載されているロゴ、システム名、製品名は各社及び商標権者の登録商標あるいは商標です。