募集要項
- 仕事内容
-
新たなリスクマネジメント機能の立ち上げフェーズにおいて、情報セキュリティ・リスクマネジメント領域をゼロから設計し、会社としてあるべき体制と仕組みを自らつくり上げていく役割を担っていただきます。
事業拡大や組織変化にあわせて、ルールや統制を整備するだけでなく、自ら設計した仕組みを組織に浸透させ、継続的に改善し続けることがこのポジションのミッションです。経営層、開発部門、コーポレート部門、外部パートナーと連携しながら、リスクマネジメントの方針を経営に直接つなぐ役割も期待しています。
具体的には、
【方針・体制設計】
・リスクマネジメント機能の役割整理と推進体制の整備
・情報セキュリティポリシー、各種規程、基準、ガイドラインの策定、改定、運用
・全社的なリスクアセスメントの実施、課題の可視化、対応方針の整理
・経営層へのリスク報告、改善提案、優先順位付けの支援
【運用・実務】
・内部監査、外部監査対応、および継続的な改善活動
・システム開発・運用におけるセキュリティルール、審査、相談プロセスの整備
・インシデント発生時の対応統括、原因分析、再発防止策の策定と実行
・ベンダー、クラウドサービス、外部委託先に対するリスク評価と管理プロセスの整備
・社員、開発パートナー向けの教育、啓発施策の企画、実行
- 応募資格
-
- 必須
-
事業会社またはIT関連企業にて、
情報セキュリティ・リスクマネジメント領域における実務経験3年以上
情報セキュリティに関する規程、ルール、ガイドラインの策定、改定、運用経験
ISMS運用、内部監査、外部監査対応のいずれかの経験
- 歓迎
-
全社横断的なリスクアセスメントの実施、または課題整理、対応方針の策定経験
Azure、AWS、GCPなどのクラウド環境におけるセキュリティ管理またはリスク評価経験
システム開発・運用現場に対するセキュリティルールや審査フローの整備経験
CISSP、CISA、CISM、情報処理安全確保支援士等の資格保有
情報セキュリティ管理体制、またはリスクマネジメント機能の立ち上げ、再構築経験
- 募集年齢(年齢制限理由)
- ～30代半ば （長期勤続によりキャリア形成を図るため）
- フィットする人物像
-
経営視点でリスクを捉え、優先順位をつけながらビジネスとセキュリティの両立を図れる方
組織の成熟度に応じた現実的なセキュリティ施策を提案し、推進できる方
現場とのコミュニケーションを重視し、ルールを浸透させ機能させることにこだわれる方
立ち上げフェーズの曖昧さを前向きに捉え、自ら課題を定義し動ける方
経営層から現場まで、相手に応じた言葉で合意形成を進められる方
- 雇用形態
- 正社員
- 勤務地
- 千葉県千葉市
- 勤務時間
- フルフレックスタイム制（コアタイムなし）
- 年収・給与
-
500万円 ～ 750万円
※給与詳細は、能力・経験を考慮した上で決定します
※グループ業績の変動により上記想定年収を下回る可能性もあります
- 待遇・福利厚生
-
・昇給年1回
・賞与年3回
・交通費支給（会社規定有）
・住宅助成金（持家・賃貸とも社内規定により支給）
・時間外勤務が発生した場合、時間外勤務手当を別途支給
・住居手当：住宅助成金（持家・賃貸とも社内規定により支給）
・社宅制度（社内規定あり）
・通勤手当：交通費全額支給
・従業員買物割引制度
・共済会：余暇をお得に楽しめるサービス、団体保険等
・育児／介護制度
・資格取得補助
・従業員持ち株会
・労働組合
- 休日休暇
-
・120日～125日
年間所定労働時間を1920時間と定めており、年間365日の中で各自が勤務日及び休日の計画を立てています。
土日をお休みに設定されている方がほとんどです。
・年次有給休暇 有
・その他 慶弔休暇等 有
