募集要項
- 募集背景
- 増員
- 仕事内容
-
同社クラウドサービスの信頼性・安全性を継続的に高めるため、ITセキュリティ部門の一員として、ISO27000シリーズ、ISMAP、SOC2、NIST SP800-53等の各種セキュリティ認証・監査対応を推進いただきます。
本ポジションでは、認証の取得・維持・更新に向けた方針や計画の策定、事務局運営を担います。
社内の関係部門や外部監査人、認証機関等と連携しながら、要求事項の整理、証跡管理、監査対応、改善活動を推進していただきます。
また、各認証・ガイドラインの共通点や差分を整理し、複数の認証・監査対応を継続的かつ効率的に進めるための体制づくりにも関わっていただきます。
ご経験や適性に応じて、以下のいずれかを中心に担当いただく予定です。
・市場ニーズを踏まえた新たな認証取得の推進
・ISMAPをはじめとする既存認証の維持・更新および関係機関との連携
【具体的には】
・各種セキュリティ認証の取得・維持・更新に向けた計画策定および事務局運営
・認証・監査上の要求事項と、社内の業務プロセス・システム運用との整合状況の整理
・社内関係部門、外部監査人、認証機関等との調整および監査対応
・各認証・ガイドラインに共通する管理策、証跡、対応プロセスの整理・改善
【本ポジションの魅力】
・認証・監査等の対応を通じて、公共・ガバメント領域への展開も見据えた同社クラウドサービスの安全性・信頼性向上に貢献できます。
・複数の認証・ガイドラインを横断して扱い、これまでの経験を生かしながら、セキュリティGRC領域の専門性をさらに深められます。
・新たな認証取得の企画から既存認証の維持・更新まで、幅広い認証・監査対応に携われます。
【期待する将来像】
・各種認証の取得・維持・更新を安定的に推進し、認証・監査等の対応における専門性を発揮していただくことを期待しています。
・ご経験や志向に応じて、複数の認証・ガイドラインを横断した管理体制の整備や、新たな認証取得の企画・推進など、より広い役割を担っていただけます。
・将来的には、認証・監査等の対応を担うチームやプロジェクトをリードし、当社のセキュリティ管理体制を支える存在として活躍いただくことを期待してい…
- 応募資格
-
- 必須
-
・セキュリティ認証・監査対応等において、事務局やPMO等として全体を取りまとめた経験
・ISMAP、SOC2、NIST SP800-53等の要求事項・管理策を整理し、実務運用に落とし込んだ経験
・社内外の関係者と連携し、認証取得や監査対応を推進した経験
- 歓迎
-
・ISMAPまたはSOC2 Type 1／Type 2の取得・維持、監査法人対応、統制運用の経験
・NIST SP 800-53、NIST CSF等のセキュリティフレームワークに関する知識
- フィットする人物像
- 応募資格をご覧下さい
- 雇用形態
- 正社員
- 勤務地
- 東京都
- 勤務時間
- 09:30～18:30
- 年収・給与
- 700万円～1600万円
- 休日休暇
-
完全週休二日（土日） 祝日、バカンス休暇（夏季休暇）、冬季休暇、記念日休暇、特別有給休暇
[年間休日] 126日（2023年度）
[有給休暇] 入社時20日付与。1日・半日・1時間単位で取得が可能。
