募集要項
- 募集背景
- 増員
- 仕事内容
-
【業務内容】
情報セキュリティ部の部長として、グループ全体（約330名・全国10拠点・7社構成）のセキュリティ戦略の立案・推進・ガバナンス整備をリードしていただきます。
CEOへの直接報告ラインを持ち、経営判断に資するリスク情報の提供と、組織全体のセキュリティ成熟度向上を担う重要なポジションです。
＜具体的には＞
■セキュリティ戦略・ロードマップの立案と推進
・グループ全体のセキュリティ中期戦略・年次ロードマップの策定
・CEO・取締役会へのセキュリティリスク報告（月次定例）
・事業成長に伴うセキュリティ投資計画の立案・予算管理
・SCS（サプライチェーンセキュリティ）★4 取得の主導
■サイバー攻撃・脅威への対策と防御体制の構築
・脅威インテリジェンスに基づくリスクアセスメントの実施・優先度決定
・ゼロトラストアーキテクチャの設計・導入推進（IdP・MDM・エンドポイント）
・CSIRT体制の整備・インシデント対応計画の策定・定期訓練の実施
■データ保護・プライバシー管理
・個人情報保護法・各省庁ガイドライン等の国内法規制への準拠体制の整備
・法改正への継続的な対応（個人情報保護法の改正動向の把握・社内への展開）
・健診結果・ストレスチェック・EAPカルテ・産業医面談記録等の機微な健康情報の取り扱いポリシーの策定・管理
■全社セキュリティポリシー・監査
・グループ全体のセキュリティポリシー・基準の策定・改訂・運用管理
・ISMS（JIS Q 27001）の維持・内部監査の実施
・AIガバナンスポリシーの整備・生成AIツール審査プロセスの運営
■組織体制の強化・採用・育成
・情報セキュリティ部門の中長期的な組織体制の設計・強化
・採用活動への参画（求人要件の定義・候補者面接・採用判断）
・セキュリティ人材の育成計画の策定・メンバーの成長支援
- 応募資格
-
- 必須
-
・情報セキュリティ領域のマネジメント経験（5年以上）
・ISO・セキュリティ責任者またはそれに準ずるポジションでの実務経験
・経営層・取締役会へのセキュリティリスク報告・折衝経験
・セキュリティ戦略の立案・ロードマップの策定・推進経験
・ISMS または同等のセキュリティフレームワークの運用・監査経験
・インシデント対応（CSIRT体制整備を含む）の実務経験
・組織・チームのマネジメント経験
- 歓迎
-
・情報処理安全確保支援士・CISSP・CISM 等の資格
・ゼロトラストアーキテクチャの設計・導入経験
・AIガバナンス・生成AIのセキュリティリスク管理の経験
・個人情報保護法・各省庁ガイドライン等の国内プライバシー法規への実務対応経験
・健康情報・機微個人情報の取り扱いに関するポリシー策定・運用経験
・SCS・ISMAP・NISC関連フレームワークへの対応経験
- フィットする人物像
- 応募資格をご覧下さい
- 雇用形態
- 正社員
- 勤務地
- 東京都
- 勤務時間
- 09:00～18:00
- 年収・給与
- 750万円～1200万円
- 休日休暇
-
完全週休二日（土日） 完全週休二日制 土曜 日曜 祝日
夏期3日 年末年始3日
その他（慶弔/産休育休）
