※急募※情報セキュリティ責任者

• 運用・保守・監視

(記入なし)

1. 当社のリスク管理戦略の策定と実行
・全社的なリスクマネジメント方針を、現場での経験を活かし策定。
・システムリスクを中心に、サイバーセキュリティ、データ保護、外部委託リスク、法令遵守リスクなどを優先度付けし、改善策を実務レベルで実行。
・システムリスクの特定・評価・管理。
　　-
2. ITインフラ・ソフトウェア・クラウド環境のリスク対応
・脆弱性を技術的に把握し、改善計画を策定・主導。
・外部委託業者やパートナー企業のシステム利用リスクを評価・管理し、契約内容の妥当性やセキュリティ対策を検証。
・従業員のデータリテラシー向上のためのトレーニングを設計・実施。
・システム構築や技術選定においてもハンズオン対応。
　　-
3. 必要なセキュリティ技術の導入とリード
・ログ監視、アクセス制御、脆弱性診断ツールなどのセキュリティ技術を選定・導入。
・新しいクラウドサービスやSaaS導入時には要件定義やアーキテクチャ設計にも携わり、リスクとコストのバランスを考慮して最適なソリューションを提示。
　　-
4. データガバナンスと運用フロー設計
・データ収集・管理・利用全般におけるコンプライアンスとセキュリティを保証する仕組みを構築。
・リアルタイムでモニタリング可能な機能(ダッシュボード等)の設計・導入を実行。
・リスク評価およびモニタリングの継続的な改善を実施。
　　-
5. リスク評価およびBCP/DRP策定
・リスクマトリクスやKPIを活用し、リスク発生確率と影響度を定量的に評価。
・BCP(事業継続計画)やDRP(災害復旧計画)の具体的な技術要件を策定・検証。
　　-
6. 内部統制・監査対応
・システムリスク管理プロセスを内部統制基準に適合させるため、ドキュメント整備と実装対応を行う。
・リスク関連情報を技術的エビデンスと共に提供し、内部・外部監査での指摘事項を迅速に改善。
　　-
7. 経営層およびステークホルダーとの連携
・取締役会や経営層に対し、リスク状況や技術的課題の進捗を定期的に報告。
・顧客および外部委託先とのセキュリティ・リスク管理に関する契約条件の確認や交渉を技術的視点で実施。
　　-
8. インシデント発生時の対応と危機管理
・セキュリティインシデント発生時には指揮を執り、必要に応じてツール操作や被害分析を現場で対応。
・再発防止策をシステム面・運用面の両方から策定し、確実に実行。
　　-
9. 技術革新への対応
・AI、ビッグデータ、クラウドなど新技術の知見を常にアップデートし、リスク管理プロセスの革新を牽引。
・新技術導入に伴うリスク評価とコントロール策を、自身の経験に基づき設計。
　　-
10. 継続的改善と現場フォロー
・社内外からのフィードバックや最新リスク情報を取り入れ、システムや運用プロセスを継続的に更新。
・現場レベルの課題をヒアリングし、迅速に調整・対応する体制を整備。

【雇入れ直後】現在記載の業務内容
【変更の範囲】会社の定める業務

組織強化による増員

・情報セキュリティやリスク管理に関する実務経験(5年以上)
・リーダーシップ・マネジメント能力:組織を率いながらも、必要に応じて自身で問題解決に取り組む姿勢を重視
・コミュニケーション能力

【求める人物像】
・マネジメントだけでなく、現場目線でシステムを把握し、具体的に提案・実行できる方
・常に最新技術やリスクにアンテナを張り、柔軟に対応策をアップデートできる方
・管理業務はできるが「現場の実装・運用がわからない」という方は対象外となります。実際に手を動かし、システム面での改善や導入をリードできる方を求めています。