【コーポレート】情報セキュリティ担当(社内教育・インシデント対応)

コーポレート コーポレート職種は、CHCPグループならびにCHCPパートナーの運営を支える重要な役割を担っています。 主な業務には、経営企画、経営管理、経理・財務、人事、総務、ITなどがあり、企業の内部管理やグループ全体の業務効率化を推進。 数千名規模のバックオフィスを担う部門であり、専門性を高めると共に効率化を図るための企業横断プロジェクトを実行します。

仕事内容 CHCPグループおよびCHCPパートナーの担当として、近年高まる情報セキュリティリスクに対応するため、当社では社内体制の強化を目的に新たにセキュリティ対応チームを立ち上げます。 本チームでは、グループ全体の情報資産を守るため、従業員へのセキュリティ教育や啓発活動、ならびにインシデント発生時の初期対応を中心に担っていただき、安心・安全な業務環境の構築に貢献していただきます。 また、関係部署や外部コンサルタントと連携しながら、セキュリティ対策の継続的な改善にも携わっていただくポジションです。

主な業務内容

• グループ全体の情報セキュリティ管理体制の整備 ・グループ各社のシステム構成、委託先、インシデント対応体制の情報収集・台帳管理 ・情報セキュリティ規程・運用ルールの策定および見直し ・グループ各社との連携体制の構築
• 教育・啓発活動 ・グループ全従業員向けセキュリティ研修の企画・実施 ・標的型メール訓練の実施と効果測定 ・セキュリティ啓発活動(社内広報、マニュアル作成等)
• インシデント対応 ・初動対応および影響範囲の調査・情報取りまとめ ・関係部署・グループ各社への連携、封じ込め支援 ・外部専門家との連携調整 ※変更の範囲：会社の定める業務 組織体制 ・配属先企業：株式会社CHCPコーポレートソリューションズ ・配属先：情報システム部 9名 求める人材要件

必須

• 情報システムやネットワークの運用経験
• セキュリティインシデント対応の実務経験（マルウェア、フィッシング、脆弱性など）
• 情報セキュリティに関する社内規程
• 運用ルールの策定、または見直しに携わった経験

歓迎

• SOCやCSIRTでの実務経験
• セキュリティ資格（情報処理安全確保支援士、CISSP、CompTIA Security+など）
• インシデントレスポンスやフォレンジックの経験
• 関係部署と連携しながら、セキュリティ課題への対応や調整を行った経験

求める人物像

• 社内外の関係部署やグループ会社と円滑にコミュニケーションを取り、調整役として主体的に動ける方
• 専門知識を活かしつつ、現場の状況を理解しながら一緒により良いセキュリティ体制を作っていきたいと考える方