「海外法人も含め、国内外で起きている情報漏洩など多様なセキュリティインシデントへの対応を主に担当しています。また、セキュリティインシデントを未然に防ぐために必要なシステムの導入検討から運用までを一貫して行っています。

現在、チームは主任と私を含む3名のメンバーの計4名で構成されています。私は普段、海外向けの仕事をメインに行っているため、英語を使用することが多いのですが、チーム内では日本語によるコミュニケーションが中心です。十分とは言えない私の日本語能力にメンバーが配慮してくれているおかげで、非常に仕事がしやすいと感じています。互いを理解し合える環境で働けることは、本当にありがたいですね」

国内32、海外61の93拠点をグローバルに展開する日本特殊陶業。各担当者の技術レベルはさまざまなため、セキュリティ担当者には、各拠点の現状に応じた対応と対策が求められます。

「セキュリティ対策が不十分な拠点もあれば、逆にグローバルヘッドクオーターよりも進んでいる拠点もあります。技術力が高い担当者やセキュリティチームが活躍する大規模な拠点の場合、特定のソリューション導入計画などについて簡単な説明で十分ですが、小規模な拠点では、タスクを一つひとつ丁寧に説明し、進捗状況も細かく確認しなくてはなりません。

私は本社を代表して方針や要求を伝える立場として、密なコミュニケーションを通じて各拠点の担当者のリテラシーや理解度を把握し、知識やスキルのレベルに合わせて説明の方法を調整しています」

近年、セキュリティ態勢が格段に強化されていると言います。

「セキュリティという分野の特性上、常に新たな脅威に対応する必要がありますが、計画している対策や必要不可欠な施策を着実に実現できるようになったと感じます。

以前はチームが立ち上がったばかりで組織体制が整っておらず、少人数ですべてのセキュリティインシデントやリスク対応に当たっていました。現在は専門性を持った対応や予防的措置の実施など、より体系的かつ効果的なセキュリティマネジメントを行えるようになっています。

また現在、グローバルSOCの構築をめざして取り組んでいますが、プロジェクトは順調に進行中です。さらに、セキュリティガバナンスの強化やインシデント対応プロセスの標準化など、これまで拠点ごとに個別に行われていた取り組みを、グローバルレベルで統一できるケースも増えてきました。

さらに、高度な標的型攻撃シミュレーションやランサムウェア感染対応など、セキュリティ担当者を対象としたインシデント対応訓練を定期的に実施しています。フィッシングメールが届いた場合など、一般従業員向けの初歩的な対応しかできていなかった以前と比べると、これは飛躍的な進歩です」

入社から2年後、Mはセキュリティのスペシャリストとして技術力をさらに高めたいという想いを抱くようになりました。

「当時の当社では、最先端のWebアプリケーションセキュリティやモバイルセキュリティなどの分野に関与する機会が限られていました。そのため思い切ってセキュリティコンサルタントに転職。多様な業界のクライアントシステムに対する脆弱性診断や侵入テストを通じて、実践的なセキュリティスキルを磨きました」

コンサルタントとしての経験を通じて、自身の市場価値を大きく高めたM。しかし社風になじむことができず、インドに帰国したMは、そこで別のITコンサルティングファームに就職しました。

「ITコンサルティングファームで働きながら、ある考えが頭をよぎります。コンサルタントはあくまで第三者として提案する立場であり、最終的な意思決定権はありません。一方、事業会社であれば、提案から導入、運用までを一貫して担うことができます。自身のアイデアが具現化される過程を直接見届けられる点を魅力的に感じ始めました」

退職後もMのことを心配して、日本特殊陶業の上司がたびたび連絡をくれていました。

「その上司から会社の現状について知らされ、自分のやりたいことができる環境が整いつつあると感じて強く惹かれたのを覚えています。また、私の妻も日本語や日本文化に興味を持っていて、彼女が日本で就職したいと考えていたこともあって、再び日本へ。日本特殊陶業への再入社を決めました」

当時の情報システム部で、Mを迎えたのは以前と同じ顔ぶれ。周囲の反応は非常に好意的だったと言います。

「同僚たちは、『よくぞ戻ってきた』と歓迎してくれました。また、再入社を決意できたのは、退職後もずっと私を気にかけてくれていた上司がいたからこそ。やりたいことができているかどうかを現在も定期的に確認してくれるなど、私にとって最大の理解者です。おかげで以前と同様、非常に働きやすいと感じています」