【デジタルテクノロジー戦略本部】グループ全社の個人情報保護・情報管理推進

• 情報システム・社内SE

■デジタルテクノロジー戦略本部
アプリケーションエンジニア、インフラエンジニア、WEBマーケター、データエンジニア、AI開発エンジニアなど、様々な社員が在籍しており、一般的な情報システム部門のような社内向け業務システムの開発・保守・運用やインフラ整備のみならず、ビジネスサイドが抱える悩みやニーズに対して全社横断のテクノロジー部門として最適なソリューションを提案し、グループ全体の技術力の向上を目指している部門です。

<業務概要>
グループ全社を統括している情報セキュリティ統括部門内の、個人情報保護を中心としたマネジメント系のチームです。グループの事業のほぼ全てに密接に関わる、重要なポジションです。

<業務詳細>
・事故対応(個人情報保護委員会への報告等)
・個人情報保護関連書類(委託契約書、クライアントからなどセキュリティチェックシート)の確認
・情報セキュリティ委員会の運営
・個人情報保護ポリシーの管理
・情報セキュリティに関する教育
・プライバシーマーク保持のための諸対応
・各部門の情報セキュリティ体制の管理
・本社およびグループ各社のセキュリティ監査対応
・プライバシーマーク維持に関する諸業務
・ISMS維持支援

<組織のミッション>
■グループの事業発展をセキュリティで支える
上記をミッションに、各事業の一員として、リスクの低減と利益の最大化を両立するための落としどころを模索し続けます。単にルール違反を取り締まるだけではなく、違反者を出さない仕組み作り、時流や状況に合わせた柔軟な制度改善といったことに取り組んでいきます。

■IT法務のスペシャリスト集団
元来は当社のプライバシーマークの維持をミッションとした法務寄りの組織であり、2023年2月に法務部からデジタルテクノロジー戦略本部へ組織移管されました。異動に伴い、個人情報保護だけでなく、プライバシーをはじめとしたIT関連法制度に関する統制を担うことが期待されています。

変更の範囲の制限なし

【募集枠:1名】

■IT法務
・個人情報保護に関する知識がある(個人情報保護士試験相当)
・情報セキュリティに関する知識がある(情報セキュリティマネジメント試験相当)

■コミュニケーション
・状況に応じて、コミュニケーションの優先度や手段を適切に判断できる
・口頭のみならず、メールやチャットなどのテキストコミュニケーションに抵抗がない
・簡潔で分かりやすく論理的な文章、資料を作成できる
・Microsoft Office / Google Workspaceを使える

■志向
・IT(特に法制度)について、日々キャッチアップし業務に還元できるだけの興味・関心がある
・各種ポリシー、ガイドラインを前提としながらも、社員にそれを一方的に押し付けることなく、解決策や妥協点を見出せる
・チーム内の業務フローからセキュリティポリシーまで、現状に甘んじることなく、課題を発見し改善できる

■事故対応
・事故当事者から情報を引き出せる
・事故の各フェーズにおいて適切なアクションを判断し、事故当事者を含むステークホルダーに対して指示を出せる(もしくは、自身で実行する)

■セキュリティポリシー策定・運用
・国内外の動向やガイドラインを参考にしつつ、自組織が達成すべき目標を設定し、それを達成できるような意味のあるポリシーと運用を設計できる

■ISMS / PMS運用
・JIS Q 27001や15001に基づいた自組織のマネジメントシステムの改善計画の立案、運用ができる

■監査
・JIS Q 27001や15001に基づいた監査を実施できる、もしくは被監査者として監査をリードできる

■システム
・システムの構築や運用に携わったことがある(ユーザー向け / 社内向けどちらでも可)