情報セキュリティマネジメント(SOC、ISMS/PMS)/メンバー(東京)

• 内部監査・内部統制
• その他

室長1名　
リーダー1名　
メンバー4名
※2025年2月時点

<組織ミッション>
主要な目標としては、当社の情報セキュリティレベルの維持向上です。
ISMSやPMS等のマネジメントシステムをより当社にフィットした形にカスタマイズし、AIを活用した自動化を促進することで、現場部門がセキュリティ対応に苦慮せず業務遂行が可能でセキュリティレベルも維持向上出来るような仕組みを作っていきます。
また、ISO27017やISMAP等についても必要に応じて認証取得を検討し、より安心感のあるサービス提供を目指しています。

<仕事内容>
セキュリティマネジメント室のメンバーとして、当社全体の情報セキュリティリスクマネジメント業務全般を担当していただきます。各部署と連携しながら、情報セキュリティレベルの維持向上を担っていただきます。

■主な仕事内容
・SOC(セキュリティオペレーションセンター)対応
∟インシデント対応、原因分析、再発防止策の妥当性・有効性確認・フォローアップ、当局報告対応等

・ISMS、PMS事務局の運営
∟各マネジメントシステムのPDCA運用、社内相談対応、既存認証の更新、新規認証(ISO27017、ISMAP等)の取得検討等

・情報資産管理体制の整備・推進
∟規程・各種業務プロセスの整備・改善、システム委員会事務局運営、委託先管理、標的型攻撃訓練の実施等

・情報セキュリティ関連教育の実施
∟教育資料作成、eラーニングシステム運用管理、講師等

・最新法令・ガイドライン等のキャッチアップ・対応
∟SO27001・JISQ15001、個人情報保護法、特定電子メール法、GDPR、PCI-DSS等

会社の定める業務

【募集枠:若干名】
2021年5月より「グループの情報セキュリティ・個人情報のマネジメントシステムを確立、実行、維持、改善」をミッションとするセキュリティマネジメント室が新設されました。当室の情報資産マネジメント業務メンバーと合流し、各部署と連携しながら業務を進めており、今後も増員を行い、チーム体制を敷く予定です。
当社は年間200名以上もの社員が入社しており、売上/事業/組織が急拡大しています。
情報技術革新の中、既存のルール・仕組みを維持するだけではなく、新しいルール・仕組みを一緒に創っていただける方を募集いたします。

■下記いずれかのご経験
・SOC対応(2年以上)
・情報資産管理事務局
(ISMS、PMS、ISO27017、ISMAP認証取得・更新対応含む)

・情報セキュリティポリシーの構築・運用・管理
・委託先管理に関する管理・運用
・業務構築、プロジェクト管理
・部門横断での各種改善への取り組み
・eラーニング教育運営
・インフラ、開発業務
・標的型攻撃訓練、BCPやDRに関する実務

※上記のうちいずれかを少しでもご経験のある方を歓迎しています◎