コーポレート情報セキュリティガバナンス – Corporate Division

• 内部監査・内部統制
• その他

情報セキュリティ部は、コーポレート本部に所属し活動しております。
情報資産の保護、ビジネスの継続性と信頼性を確保すべく、セキュリティ技術を駆使し、外部からの脅威だけでなく、内部からのリスクにも対応することで、全従業員が安心して業務を遂行できる環境を提供しています。

【ミッション】
情報セキュリティ部のミッションは、楽天ペイ、楽天Edy、楽天キャッシュ、楽天ポイントカードを含む多様な決済ソリューションサービスを提供している会社の情報資産を保護し、常に進化するセキュリティ脅威から安全を確保することにあります。教育及び意識向上活動を積極的に推進し、従業員がセキュリティのベストプラクティスを理解し、実践できるよう支援すること。そして、変化し続ける脅威環境に効果的に対応し、当社の信頼性とビジネスの継続性を守ることで、会社の持続的な成長を支えていきます。

【具体的な仕事の内容】

・組織の情報セキュリティポリシーの策定支援
・情報セキュリティ目標の設定と、それを達成するための計画立案
・ISMSの実施、監視、レビュー、維持、及び改善活動の管理

<情報セキュリティリスク管理>
・情報セキュリティリスク評価とリスク処理計画の策定
・リスクアセスメントプロセスの実施と文書化
・リスク軽減策の実施とその効果のモニタリング
・内部監査との連携

・内部監査計画の立案と実施
・内部監査結果の報告と是正措置の推進
・ISMSのパフォーマンス評価と改善活動の計画及び実施

<教育・訓練>
・従業員向け情報セキュリティ教育・訓練プログラムの企画と実施
・情報セキュリティの意識向上活動の実施
・新入社員や現場スタッフへのセキュリティポリシーの周知
・情報セキュリティインシデントの対応

インシデント対応計画の策定
・インシデント発生時の対応と管理
・インシデント後のレビューと再発防止策の策定

<関連法規と規格の遵守>
・情報セキュリティに関連する法規、規格(例:ISO/IEC 27001)への遵守
・法規遵守状況の管理と評価
・遵守に関する報告とそれに伴う文書管理

クラウドリスク管理
・クラウド環境に特有のリスク評価と軽減対策
・クラウドサービスと社内システム接続におけるセキュリティリスクの特定と管理

クラウドセキュリティ技術とツール
・クラウドセキュリティツールの導入検討
・ツール導入後のセキュリティプロセスの最適化

会社の定める業務

企業や組織にとって、情報セキュリティに対するリスクマネジメントは重要な経営課題の一つとなっています。特にその脅威は日々増大し、複雑化、高度化しています。従来のセキュリティ対策では対応しきれない新たな課題が生じており、情報セキュリティ部門の強化が急務となっています。
これらの課題に対応し、企業と顧客のデータを保護するためには、情報セキュリティに精通した人材が不可欠です。さらに、全従業員に対する情報セキュリティ教育の強化も重要な課題です。セキュリティ意識の向上と正しい対処法の普及により、内部からのリスクを最小限に抑え、より強固なセキュリティ体制の構築を目指しています。

課題に対して常にポジティブに取組み、アウトプットを出せる方であれば未経験者も歓迎します。

①経験者
– 情報セキュリティ領域に於ける経験(ベンダー/インハウスどちらも歓迎です)
– IT、プライバシー、サイバーセキュリティに関する基本的な知識
– 課題発見と解決に対しプロアクティブな姿勢で取り組めること

②未経験者
– 金融機関におけるおける実務経験(職種不問)3年以上
– 情報セキュリティ関連の業務に興味、関心があること
– TOEIC800点以上の英語力、または、入社後2年間以内に同等のスコアを取得するモチベーションをお持ちであること

・CISA、ISMS審査員などの情報セキュリティ関連の資格保有
・フィンテック・金融・インターネット・Web事業領域の経験
・ISMS監査対応経験
・ISO27001、PCIDSSなどの業界標準の知識保有
・金融ISACや日本シーサート協議会などでの情報セキュリティ関連団体の活動経験

これらの経験や資格をお持ちの方々には、当社の情報セキュリティ部でのキャリアを通じて、専門性を発揮し、企業価値の向上に貢献していただく機会を提供します。