情報セキュリティ(リーダー候補)◆セキュリティガバナンス‧規程整備等◆ゼロベースで仕組み‧体制を設計

■Mission

‧全社の情報セキュリティリスクを可視化し、優先順位を定めて対策をリードする

‧事業部‧コーポレートと連携し、セキュリティガバナンス∕インシデント対応体制を構築‧運用する

‧ISMS∕Pマーク∕SOC2等のセキュリティ認証の取得‧維持を主導し、顧客‧市場からの信頼を獲得する

‧セキュリティ教育‧啓発を通じて、全社員のセキュリティリテラシーを底上げする

■具体的な業務内容

(1)セキュリティガバナンス‧規程整備

‧全社情報セキュリティポリシー∕規程類の策定‧改訂

‧リスクアセスメントの実施、対策の優先度設計と推進

(2)セキュリティ認証の取得‧維持

‧ISMS∕Pマーク∕SOC2等の認証取得‧更新運用(直近はSOC2 Type2取得が主要テーマ)

‧内部監査∕外部監査対応

(3)インシデント対応‧セキュリティ運用

‧インシデント発生時の初動対応‧原因究明‧再発防止策の策定

‧脆弱性管理、セキュリティ監視‧ログ運用の設計

(4)全社セキュリティ教育‧啓発

‧全社員向けセキュリティ研修の企画‧運営

‧フィッシング訓練など実践型の啓発施策の推進

(5)各部署‧取引先との連携

‧事業部‧プロダクト開発‧コーポレートと連携したセキュリティ施策の推進

‧顧客‧取引先からのセキュリティ要件‧アセスメント対応

上記の業務をすべて担っていただくわけではなく、ご経験‧ご志向に応じて担当範囲をご相談の上お任せします。

■ポジションの魅力(得られる経験)

‧全社横断のセキュリティ責任者ポジションとして、ゼロベースで仕組み‧体制を設計し、推進していける裁量

‧SOC2 Type1取得(2025年)を起点に、グローバル展開を見据えたセキュリティ体制の高度化を主導できる経験

‧経営層‧各事業責任者と直接連携し、事業成長とセキュリティの両立を一段高いレイヤーで描ける経験

■キャリアパス

‧セキュリティマネジメント室のマネージャー∕室長∕将来的なCISOロールへのステップアップ

‧全社のリスクマネジメント‧内部統制領域への役割拡張

‧事業会社における情報セキュリティ実務経験2年以上

‧セキュリティガバナンス∕規程整備∕リスクアセスメントなどの知識

‧ISMS∕SOC2等のセキュリティ認証取得‧運用経験のいずれか

‧関係部署を巻き込みながら、全社プロジェクトを推進した経験

‧CISSP、CISM、CISAなどの資格

‧CSIRTの実務経験

‧インターネット、HR企業におけるセキュリティ業務の経験

想定年収:550万円〜800万円

月給:423,077円〜615,385円

月額(基本給):312,977円〜455,285円

※固定残業手当は月、45時間0分、110,100円〜160,100円を支給

超過した時間外労働の残業時間代は追加支給

※上記年収は賞与含む

※経験、業績、貢献度に応じて、相談のうえ決定

※別途、実績に応じた賞与∕社内表彰による報奨制度(インセンティブ支給)あり

就業時間:10:00〜19:00(所定労働時間:8時間0分)

休憩:60分

時間外労働:有

時差出勤制度:8〜10時で30分単位で始業時間選択可※1ヶ月毎に変更可、一部部署は8〜11時で選択可

完全週休2日制(土日祝)

年間有給休暇:5日〜20日(下限日数は、入社直後の日数となります)

育児休暇取得実績あり

‧年末年始休暇

‧特別休暇

‧年次有給休暇10日〜20日(入社日に5日間付与、入社半年後に5日付与)

※その他会社規定による休日あり

通勤手当:有 交通費支給(上限あり)

厚生年金基金:有

健康保険:有

厚生年金:有

雇用保険:有

労災保険:有

教育制度/資格補助:‧プログラミング学習費用補助

‧ビジネス/テクノロジー研修

‧外部研修費補助

書類選考

1次面接

2次面接

最終面接

面接回数: 3回

筆記試験: あり