情報セキュリティ担当

●期待する役割 金融庁の監督指針やCRI Profile、NIST SP800などを始めとしたフレームワークやガイドラインを元にした情報セキュリティ管理体制構築・運用の業務を担当いただきます。 また、事業や業務をセキュリティの側面から支える組織作りとともに、様々なバックグラウンドを持つ多様なメンバーが一丸となれる会社全体のセキュリティ文化醸成への貢献も期待します。 ●主な業務内容 • 情報セキュリティに関するガバナンス強化 　◦国際的なフレームワークや業界ルールなどを参考にし、社内のガバナンス整備 　◦あるべき姿と現状のギャップ分析 • 情報セキュリティ及び個人情報取扱いに関するルールの整備 　◦規程類(ポリシー・基準・ガイドライン)の維持・更新(法令対応を含む) 　◦マニュアル・ガイドブックの作成と維持 • 情報セキュリティ・個人情報取扱いに関わるプロセスの改善 　◦リスクアセスメントプロセスの見直し・改善 　◦個人情報の取扱いに係る手続きの整備・改善 　　(データマッピング、プライバシーポリシー改定) 等 • 情報セキュリティ・個人情報取扱いに関わる啓発・教育(企画〜実施) 　◦コミュニケーション計画の策定 　◦研修・教育コンテンツの作成・研修の実施 　◦啓発コンテンツの配信 等 • 情報セキュリティ・個人情報取扱いに関わる相談対応、他部門支援 　◦情報セキュリティ・プライバシーに関する社内問い合わせ対応 　◦インシデント対応支援

• お仕着せのセキュリティではなく、会社とともに成長するセキュリティを創っていくことができる。 • 企画段階の新規サービスや事業に参画し、情報セキュリティ・プライバシー領域で貢献できる。 • 社内全部門と関わりを持ちながら仕事ができる。

・情報セキュリティに関わる以下のいずれかの経験があること 　セキュリティ施策の企画・推進の経験 　(例)セキュリティ管理プロセスの構築 　(例)セキュリティに関わるルール作成 　(例)セキュリティエンジニアとしての経験 　　　(SOC、CSIRT、脆弱性診断、セキュリティレビュー等) ・情報セキュリティの社内相談対応 ・情報セキュリティの社内教育

・個人情報保護、プライバシーガバナンスに関する知見・経験 ・クラウドサービス利用を含むシステム開発・運用の知見・経験 ・リスクマネジメントの知識・理解 ・システム開発もしくは運用の経験 ・金融分野の慣習・風土に関わった経験 ・プロジェクトマネジメント・チームマネジメントの経験 ・セキュリティ関連の資格保有 　情報処理安全確保支援士 　CISSP/CISM/CISA/SSCP 等 ・セキュリティフレームワークの知識・理解 　ISO/IEC 27000シリーズ 　金融庁「金融分野におけるサイバーセキュリティに関するガイドライン」　 　FISC 安全対策基準 　NIST サイバーセキュリティフレームワーク、SP800シリーズ 　CIS Controls

・本当に大切なことを見極め、一つの方法にこだわらず柔軟性を持って、多数の利害関係者と協力しながら物事を進められる方 ・情報セキュリティを含むリスクや社内外の状況変化をとらえ、時にはより大きな目的・目標に向かうため、自らゴールを見直しながら前に進められる方

正社員

600～1,150万円

年俸制で12分割した金額を毎月支給

品川区西五反田8-4-13 五反田JPビルディング9F JR五反田駅 徒歩5分 JR大崎駅 徒歩7分 東急池上線大崎広小路駅 徒歩1分

フレックスタイム制

※コアタイム:10:00~16:00 ※休憩時間 :60分 ※一部フレックス対象外ポジションあり

土日祝日、年末年始、その他会社が定める休暇 年次有給休暇(入社時より付与。2年目15日、3年目以降は20日) ※ 1時間単位で有給休暇が取得可能 ※ 土日祝日休みは一部対象外ポジションあり

・企業型確定拠出年金 ・社内マッサージルーム ・オフィスコンビニ・コーヒーマシン・その他ドリンク一部無料 ・インフルエンザ予防接種 ●通勤手当 弊社規定に基づき支給(直接雇用のみ) 【能力開発】 ・書籍購入補助(業務に必要な専門書・技術書の購入補助) ・資格取得補助 ・外部研修、セミナー参加補助 ・資産運用勉強会(社内にいる金融工学のプロ実施の金融勉強会) 【コミュニケーション施策】 ・Happyhour(全社イベント・週1) ・All Hands(全社MTG・週1) ・ウェルカムランチ(新規入社者発生時) ・チームランチ(月1回) 【就業環境】 ・PC自由選択(Mac/Windowsから選択可※配属先により一部例外有) ・ハイブリッド勤務(週3日以上の出社と在宅を併用 ※配属先により一部例外有) ・ハーマンミラー社のワークチェアを執務室全席に完備

厚生年金、雇用保険、労災保険、健康保険(関東ITソフトウェア健康保険組合)

屋内全面禁煙

(1)書類選考 (2)現場社員・チーム責任者面接 (3)グループ責任者面接 (4)CTO面接 (5)内定・オファー面談 ※上記は変更となる可能性もございます。

【補足事項】 ウェルスナビは三菱UFJ銀行と共同でデジタルバンク設立に向けた準備を進めています。そのため、ご入社に至った場合はウェルスナビと兼務する形で準備会社に在籍出向となる可能性があります。詳しくは面談・面接時にご説明致します。