情報セキュリティ担当◆金融・Fintech業界／三菱UFJニコスとNTTデータの合弁会社

■募集背景:

当社は、キャッシュレス／Fintech分野において決済代行サービスを主軸としながら、新規事業やサービスの拡大にも積極的に取り組んでいます。こ

の急成長に伴い、業務プロセスやシステムの複雑化が進む中で、セキュリティの重要性がますます高まっています。求められるセキュリティレベルも

一層向上しており、あらゆる脅威に対応できる強固なサービス基盤の構築や、セキュアな組織体制の整備が急務となっています。

さらに、当社の株主である三菱UFJニコスやNTTデータグループを含むグループ全体でのセキュリティ、コンプライアンス、ガバナンスの強化も求め

られており、これらを実現するための3線モデルに即した体制づくりが重要なミッションとなっています。

そこで、当社の成長を支える重要な基盤を共に構築し、全社的なセキュリティ体制を強化していただける情報セキュリティマネジメント担当者を募集

します。

■具体的な業務:

・情報セキュリティ管理体制の構築、維持

・社内からのセキュリティ相談

・取引先からのセキュリティチェックシート対応

・情報セキュリティポリシー、ルール、ガイドラインの策定、更新と従業員への周知、浸透

・ISMS、PCI DSSの外部審査対応

・親会社からの監査対応

・情報セキュリティトレーニングの管理、更新

・インシデント対応計画、不測事態対応計画の策定、訓練計画の策定と実行

■業務で得られる経験やキャリアプラン:

・金融／Fintech業界での高いセキュリティレベルでのセキュリティ推進経験

・社内のセキュリティからプロダクトのセキュリティまで幅広い業務知識

・全社を巻き込む推進力

・グループ会社を含めたセキュリティ業務経験

・2線業務の分離／確立

■業務の難しさ・面白さ:

・金融業界特有の高いセキュリティレベルへの対応

・PCI DSS準拠のための毎年のAOC取得

・親会社からのPCI DSSよりも厳しい特別な監査への対応

・全社的なセキュリティ向上施策の推進と各チームとの連携

・「セキュリティを高めるために何ができるか」を多角的に考え、実行する機会

■必須条件(スキル):

IT部門とセキュリティ要件や設計・実装方式について対等にコミュニケーションができるITの知識、経験

・セキュリティ部門での業務経験

例)リスクアセスメント、セキュリティチェックシートの回答、セキュリティ施策の計画策定の経験

・ 情報セキュリティ・コンプライアンスに関する知識

例)ISMS、(PCI DSS)、個人情報保護法、NIST CSF、CIS Controls等

・外部監査対応経験

例)ISMS、(PCI DSS)、顧客元からの監査対応

・規定に準拠できない時のリスク緩和策策定支援やその例外管理

※PCI DSSに関しては必須ではありません

※職務内容欄にも記載あり

想定年収:650万円〜1100万円

月給:500,833円〜830,833円

月額(基本給):295,583円〜481,583円

その他固定手当/月:55,000円〜100,000円

超過した時間外労働の残業時間代は追加支給

※給与詳細は能力等を考慮の上、当社規定により決定します。

■賞与:年2回(6月、12月)※経験・業績・貢献に応じて当社規定により決定

■給与改定:年2回(4月、10月)※変化のスピードが早い業界であることを鑑みて、適切な評価を行うための目標設定面談を実

施

労働時間区分:フレックスタイム制(フルフレックス)

標準的な勤務時間帯:9:00〜17:30

休憩:45分

時間外労働:有

完全週休2日制(土日祝)

年間有給休暇:15日〜20日(下限日数は、入社半年経過後の日数となります)

会社の指定した休日(当社規定による)、年末年始、特別休暇(慶弔、生理、介護、看護等)、有給休暇(入社初年度は入社月

に応じて最大12日、入社次年度以降15〜20日付与)

通勤手当:有 規程に基づき往復実費を支給

住宅手当:無 補足事項なし

家族手当:有 児童手当

厚生年金基金:無 補足事項なし

健康保険:有

厚生年金:有

雇用保険:有

労災保険:有

寮社宅:無 補足事項なし

退職金制度:無 補足事項なし

教育制度/資格補助:■Schooビジネスプランの豊富な研修動画を視聴可能

■選考フロー:

書類通過後、面接2回を予定

※面接回数は場合により変更になるケースがあります。

面接回数: 2回

筆記試験: なし