情報セキュリティ担当

ポジションの魅力 ●お仕着せのセキュリティではなく、会社とともに成長するセキュリティを創っていくことができる。 ●企画段階の新規サービスや事業に参画し、情報セキュリティ・プライバシー領域で貢献できる。 ●社内全部門と関わりを持ちながら仕事ができる。

業務内容 【主な業務内容】 • ISMS認証の維持・管理とそれに付随する管理策の推進 ◦ISMS運用の全体計画・進捗管理 ◦リスクアセスメント・リスク対応計画の進捗確認 ◦各種記録の作成と管理 ◦内部監査計画・実施 ◦審査機関との協議・調整 等 • 情報セキュリティ及び個人情報取扱いに関するルールの整備 ◦規程類(ポリシー・基準・ガイドライン)の維持・更新(法令対応を含む) ◦マニュアル・ガイドブックの作成と維持 • 情報セキュリティ・個人情報取扱いに関わるプロセスの改善 ◦リスクアセスメントプロセスの見直し・改善 ◦個人情報の取扱いに係る手続きの整備・改善 (データマッピング、プライバシーポリシー改定) 等 • 情報セキュリティ・個人情報取扱いに関わる啓発・教育(企画〜実施) ◦コミュニケーション計画の策定 ◦研修・教育コンテンツの作成・研修の実施 ◦啓発コンテンツの配信 等 • 情報セキュリティ・個人情報取扱いに関わる相談対応、他部門支援 ◦情報セキュリティ・プライバシーに関する社内問い合わせ対応 ◦インシデント対応支援

必須要件 • 情報セキュリティに関わる以下のいずれかの経験があること(1年以上) ◦ISMSの構築・運用に携わった経験 ◦セキュリティ施策の企画・推進の経験 (例)セキュリティ管理プロセスの構築 (例)セキュリティに関わるルール作成 (例)セキュリティエンジニアとしての経験 (SOC、CSIRT、脆弱性診断、セキュリティレビュー等) • プロジェクトマネジメント・チームマネジメントの経験があること(1年以上) ◦複数部門にまたがるプロジェクトの企画・推進

歓迎要件 • 個人情報保護、プライバシーガバナンスに関する知見・経験 • クラウドサービス利用を含むシステム開発・運用の知見・経験 • リスクマネジメントの知識・理解 • 業務監査、システム監査の経験 • 金融分野の慣習・風土に関わった経験 • セキュリティ関連の資格保有 ◦情報処理安全確保支援士 ◦CISSP/CISM/CISA/SSCP 等 • セキュリティフレームワークの知識・理解 ◦ISO/IEC 27000シリーズ ◦サイバーセキュリティ経営ガイドライン ◦FISC 安全対策基準 ◦NIST サイバーセキュリティフレームワーク、SP800シリーズ ◦CIS Controls

期待する人物像 • 本当に大切なことを見極め、一つの方法にこだわらず柔軟性を持って、多数の利害関係者と協力しながら物事を進められる方。 • 情報セキュリティを含むリスクや社内外の状況変化をとらえ、時にはより大きな目的・目標に向かうため、自らゴールを見直しながら前に進められる方。

正社員

600～850万円

・年俸制で12分割した金額を毎月支給

品川区西五反田8-4-13 五反田JPビルディング9F JR五反田駅 徒歩5分 JR大崎駅 徒歩7分 東急池上線大崎広小路駅 徒歩1分

フレックスタイム制

※コアタイム:10:00~16:00 ※休憩時間 :60分 ※一部フレックス対象外ポジションあり

休日 土日祝日、年末年始、その他会社が定める休暇 年次有給休暇(入社時より付与。2年目15日、3年目以降は20日) ※1時間単位で有給休暇が取得可能 ※土日祝日休みは一部対象外ポジションあり

福利厚生・待遇 【福利厚生】 ・企業型確定拠出年金 ・社内マッサージルーム ・オフィスコンビニ・コーヒーマシン・その他ドリンク一部無料 ・インフルエンザ予防接種 【能力開発】 ・書籍購入補助(業務に必要な専門書・技術書の購入補助) ・資格取得補助 ・外部研修、セミナー参加補助 ・資産運用勉強会(社内にいる金融工学のプロ実施の金融勉強会) 【コミュニケーション施策】 ・Happyhour(全社イベント・週1) ・All Hands(全社MTG・週1) ・ウェルカムランチ(新規入社者発生時) ・チームランチ(月1回) 【就業環境】 ・PC自由選択(Mac/Windowsから選択可※配属先により一部例外有) ・ハイブリッド勤務(週3日以上の出社と在宅を併用※配属先により一部例外有) ・ハーマンミラー社のワークチェアを執務室全席に完備 通勤手当 弊社規定に基づき支給(直接雇用のみ)

厚生年金、雇用保険、労災保険、健康保険(関東ITソフトウェア健康保険組合)

(1)書類選考 (2)現場社員・チーム責任者面接 (3)グループ責任者面接 (4)CTO面接 (5)内定・オファー面談 ※上記は変更となる可能性もございます。

期待する役割 ISMSをベースとした人的・組織的セキュリティ管理体制構築・運用の中心メンバーとしてチームマネジメントとプロジェクト推進を担当いただきます。 また、事業や業務をセキュリティの側面から支える組織作りとともに、様々なバックグラウンドを持つ多様なメンバーが一丸となれる会社全体のセキュリティ文化醸成への貢献も期待します。