募集要項
- 募集背景
-
近い将来に数兆円規模の資産を預かり、
複数プロダクトを擁する大規模なプラットフォームへと拡大していくことを見据え、
金融事業者としての信頼性を高め、より安全で安心感のあるサービス提供体制の構築を進めていく必要があります。
そうした中で、ISMSの構築・運用をスタートし、
ISO/IEC 27001及びISO/IEC 27017の認証取得（同時取得）を目指すなど、
情報セキュリティ対策への投資を積極化させています。
- 仕事内容
-
期待する役割
情報セキュリティ対策を担うチームの責任者候補として、
ISO/IEC 27001及びISO/IEC 27017の認証取得に向けたプロジェクトリードや、
認証取得後のISMSの維持・改善活動を推進していただくことを期待しています。
■業務内容
▶ISO/IEC 27001及びISO/IEC 27017の認証取得に向けた準備
情報資産台帳の作成、更新
リスクアセスメント実施、計画策定、フォローアップ
規程類の新規作成、見直し、収集
ISMS内部監査の準備、結果の取りまとめ
マネジメントレビュー
コンサル会社や審査機関の窓口対応
▶認証取得後のISMSの維持・改善活動を通じた全社のセキュリティレベル向上
情報セキュリティ計画の策定、実施
情報資産台帳の定期的な見直し
規程類の新規作成、見直し
ベースラインまたは詳細リスクアセスメント
クラウドサービスの利用前のリスクアセスメント
従業員の教育・啓蒙、注意喚起
セキュリティインシデントの対応（原因調査、再発防止の有効性評価等）
事業部門からの情報セキュリティに係る相談（支援）対応
ISMS内部監査の実施
マネジメントレビュー
認証の更新、審査機関からの指摘事項の対応
新規認証の取得検討 等
▶部門マネジメント
部門の年間計画や中長期計画策定
策定した計画の管理、評価
メンバーのタスク管理、評価 等
- 応募資格
-
- 必須
-
■必須要件
情報セキュリティ対策の浸透に向けた施策の企画・提案・遂行
ISMSの事務局の一員としてISO/IEC 27001認証の新規取得または維持した経験
管理職の立場で部門をマネジメントした経験
- 歓迎
-
■歓迎要件
ISO/IEC 27017認証の新規取得または維持した経験
ISMS内部監査の実施経験
個人情報保護法に準拠した社内ルールや運用整備
Pマークの事務局の一員として認証の新規取得または維持した経験
ISMS審査員補、情報処理安全確保支援士、CAIS、CISA、CISSP等の資格取得
- 雇用形態
- 正社員
- 勤務地
- 東京都
- 勤務時間
-
フレックスタイム制
※コアタイム：10:00～16:00
※休憩時間 ：60分
- 年収・給与
- 900万円 ～ 1399万円
- 待遇・福利厚生
-
・厚生年金、雇用保険、労災保険、健康保険（関東ITソフトウェア健康保険組合）
・PC自由選択（Mac/Windowsから選択可 ※配属先により一部例外有）
・ハイブリッド勤務（出社と在宅を併用 ※配属先により一部例外有）
・屋内原則禁煙（喫煙室あり）
・従業員持株会（5万円/月までの本人拠出に対し20%の奨励金を付与）
・フリードリンク・オフィスグリコ・オフィスコンビニ完備
・インフルエンザ予防接種
・書籍購入補助（業務に必要な専門書・技術書の購入補助）
・資格取得補助
・外部研修・セミナー参加補助
・資産運用勉強会（社内にいる金融工学のプロ実施の金融勉強会）
・Happyhour（全社イベント・週1）
・All Hands（全社MTG・週1）
- 休日休暇
-
土日祝日、年末年始、その他会社が定める休暇
年次有給休暇（入社時より付与。2年目15日、3年目以降は20日）
- 選考プロセス
-
書類選考 ⇒ 面接2～3回 ⇒ 内定
※上記は変更となる可能性もございます。
