募集要項
- 仕事内容
-
### 主な業務内容
■ ISMS認証取得・運用
ISMS認証取得に向けた施策の企画・推進、関連文書の整備、リスクアセスメントの実施、内部監査や認証審査対応、取得後の継続的改善を行います。
■ 情報セキュリティ施策の企画・推進
全社のセキュリティ課題・リスクの把握、管理策の検討・提案、関係部門と連携した施策の実装・運用および有効性確認を行います。
■ 情報資産・アクセス管理
情報資産台帳の管理、利用SaaSのセキュリティ確認、アカウント・権限の管理・棚卸し、MFA/SSO/IdP等の導入検討、クラウド環境等のセキュリティ改善を行います。
■ 委託先・クラウドサービス管理
委託先のセキュリティ評価、チェックシートの確認・回答、定期再評価、契約時のセキュリティ要件確認を行います。
■ 規程・ルールの整備
情報セキュリティ規程・手順書等の策定・改定、運用状況との整合性確認、社内周知や相談対応を行います。
■ セキュリティ教育・啓発
従業員向け教育や訓練の企画・実施、社内周知・啓発活動を行います。
■ 情報セキュリティインシデント対応
インシデント発生時の初動対応、原因調査支援、再発防止策の検討・推進を行います。
■ 社内外との連携
社内各部門、グループ会社、認証機関、ベンダー等との連携・調整や脅威情報の収集・展開を行います。
- 応募資格
-
- 必須
-
* 情報セキュリティ、情報システム、ITインフラ等の領域において、情報セキュリティに関する施策の企画・運用に携わった実務経験3年程度以上
* ISMS、情報セキュリティ管理、IT統制等のいずれかに関する実務経験
* 情報資産管理、アクセス権限管理、リスク管理、セキュリティ施策の運用等のいずれかに携わった経験
* 情報セキュリティ上の課題を整理し、関係者と連携しながら対応を進めた経験
* MFA（多要素認証）、SSO、クラウドサービス、端末管理、ネットワーク等、企業の情報セキュリティを支える技術に関する基礎的な理解
* 社内の複数部門とコミュニケーションを取りながら業務を推進できる方
* 情報セキュリティに関する新しい技術・脅威・制度等について継続的に情報収集・学習できる方
※マネジメント経験は必須ではありません。
※ISMS認証取得プロジェクト全体を責任者として主導した経験は必須ではありません。
- 雇用形態
- 正社員
- 勤務地
- 東京都渋谷区千駄ヶ谷五丁目27番5号 WeWork リンクスクエア新宿16F
- 年収・給与
- 6000000円～8500000円
