【業推】セキュリティガバナンス企画・管理スタッフ（東京）

業務内容 当社の事業成長を支えるための情報セキュリティ管理体制の整備・統制を担い、開発・運用部門と連携しながらセキュリティガバナンス強化に取り組みます。 社内および顧客システムの情報セキュリティ対策・リスク管理状況を調査・評価し、是正策の検討と進捗管理、規程やプロセスの策定・改訂・教育を行うとともに、全社的なセキュリティ課題の企画立案・実行管理を行います。 事業成長に貢献頂くとともに本業務を通じて、システム部門でのご経験を活かし情報セキュリティ領域から当社をリードする立場を目指していただきたいと思います。

（主な業務） ・社内システムと顧客システムにおける情報セキュリティ対策やリスク管理状況の調査・評価 ・当該業務に関する申請と承認処理 ・規定・ルール、プロセス、手順等の策定・改訂と指導・教育 ・自組織の業務改善、生産性向上への取り組み ・全社セキュリティ課題の解決に向けた企画立案・実行管理 ・セキュリティ技術の調査・及び、自社利用にむけた企画 等 配属部門 業務推進本部 応募要件 必須スキル・ご経験（MUST） ・情報セキュリティおよびITリスク管理の基礎知識を有し、その実務経験が3年程度あること または ・情報セキュリティおよびITリスク管理の基礎知識を有し、社内システムの管理・運用経験が5年程度あること 歓迎スキル・ご経験 (WANT) ・OA環境、ネットワーク、クラウドサービスのセキュリティ対策の知識 ・情報セキュリティに関するルール制定や仕組み導入の経験 ・セキュリティ対策製品やセキュリティ対策サービスの導入企画・運用・管理の経験 ・ネットワークやシステムインフラの設計・管理の経験 ・個人情報管理業務の知識・経験 ・ユーザー企業や開発企業のプロジェクトマネジメント経験、リーダーの経験 ・情報処理安全確保支援士 ・CISSP, CCSP, CISM, CISA ・クラウドサービス（IaaS/PaaS/SaaS）やオンプレミス、ネットワーク等のセキュリティにかかるベンダー資格 ・高度情報処理技術者試験資格 求める人物像 ・セキュリティ課題を事業とガバナンスの両面から理解し、リスクを評価してその解決策を関係者（SI部門従業員）とともに立案、実行、推進できる人財 ・セキュリティガバナンス、リスク管理の観点で全社視点の仕事をしたい方 ・将来的にIT統制、リスクマネジメント志向の方