【東京：リモート】セキュリティガバナンスリーダー候補 （セキ　※年収800万円以上

ネットワーク系SE

東京都港区新橋2-19-10 新橋マリ…

￥

800万円〜1000万円

正社員

仕事内容

【職務概要】
本ポジションでは、全社におけるコーポレートセキュリティとしてセキュリティに関するGRC（ガバナンス・リスク・コンプライアンス）の活動を中心にした業務を遂行します。

【職務詳細】
・ISMS を中心としたルール等の策定や改定、遵守のためのセキュリティ教育の策定及び啓蒙活動。
・全社におけるCSIRT、SOCに関する設計、構築、改善活動運用などインシデントレスポンスのための基盤整備。
・各事業に関するセキュリティリスクアセスメント及びセキュリティ対策に関する調整やサポート

☆組織について
CISOを中心に社員5名とパートナー会社数名で稼働しております。セキュリティガバナンスチームはセキュリティマネジメント推進室の1チームとして、主にコーポレートセキュリティを中心とした業務を遂行します。
会社のルール整備、啓蒙活動を行いつつ、各事業に関するセキュリティリスクの判断などを担うため、セキュリティ全般の知識に加えクラウド環境や開発環境などを含む幅広い知識も必要となります。また、可能な限り事業運営を阻害せず、セキュリティを強化していくための施策を検討する必要があり、柔軟な思考が求められ、経営層、各部門とのコミュケーションが重要なスキルとなります。

【業務内容変更の範囲】
同社業務に関わる全般

応募条件・求められるスキル

【必須】
・ISMS（ISO／IEC 27001）などの情報セキュリティマネジメントシステムの運用／維持の実務経験
・リスクアセスメントやリスクマネジメント業務の経験
・セキュリティ教育、啓発プログラムの企画／実施経験
・CSIRTやSOCでのインシデント対応経験、導入／運用改善経験
・ITシステムやクラウド環境のセキュリティに関する基本的な理解
・社内外のステークホルダーと円滑にコミュニケーションを行える能力

【尚可】
・各種セキュリティフレームワーク（NIST CSF、CIS Controls、ISO27000シリーズ等）の理解と実務適用経験
・情報処理安全確保士、CISSP、CISA、CISM、PMP等の業務関連資格の保持
・セキュリティソリューションの導入や開発等の一貫した経験
・セキュリティコンサルティングやPMの経験
・業務プロセスの改善提案や整理の経験　・ITシステムに関する監査の経験

募集要項

その他・PR

【選考プロセス】

書類選考→面接（複数回）→内定　※リファレンスチェックを実施する可能性あり

企業情報