【東京】自社ICTシステムのサイバーセキュリティマネジメント（ICTガバナンス部門）

プランニングやプロジェクト管理が主な業務内容となります。要件定義・設計・製造・試験は委託先(ベンダ)各社が中心となり実施、当社は企画発注側として、委託先ベンダ選定およびプロジェクト管理を主に行います。
(1)外部攻撃からの防衛／社内システム（インターネットに公開もしくは接続するサーバやPC・スマートデバイス、ネットワーク設備など）やその内部に保持されている重要データを、不正アクセスやサイバーアタック（可用性攻撃やマルウェア・ランサムウェア攻撃など）から防御するためのシステム対策業務
(2)内部不正からの防衛／社内システム・業務利用クラウドやPCなどが保持している会社情報の窃取や、業務を妨害するためのシステム不正利用といった内部からのサイバー攻撃被害を予防するためのシステム対策や人的対策、密かに進行する内部不正を検出するための監視・分析
(3)インシデント対応／外部から攻撃や内部不正によるサイバーセキュリティ被害が発生した場合は、CSIRT（インシデント対応チーム）の立場で原因の究明やインシデント事後対応を行い、被害の最小化と再発防止のための対策等を実施
(4)ガバナンスの強化／全社のシステムを統制管理し、グループ会社として備えるべきサイバーセキュリティ対策やICTガバナンスの水準を継続的に維持

＜対応システム＞
以下のシステムについて、各システム主管組織と連携しデジタルガバナンスおよびサイバーセキュリティマネジメントを担当いただきます。
・OAシステム（全社共通で業務利用するクラウド・ファイルサーバ、およびPC・スマートデバイス・社内ネットワーク・インターネット接続回線などのICTインフラ）
・社内業務用システム（基幹系システム・決裁システム・メール・スケジューラ、各種コミュニケーションツールなど）
・社内事業用システム（建物維持管理・建物DBマネジメント・建物入退館・ビル警報監視、データセンタ設備等に関する各種システム）

・自社のICTシステムとその内部に保持されているデータを不正アクセスやサイバーアタックから防御するためのシステム対策や統制管理、インシデントの予防や事後対応を担当いただきます。
・個人のキャリアプランの尊重と実現をサポートする職場環境を目指しており、充実した福利厚生(グループ共通の制度と当社独自の制度あり) のもとで活躍・成長することができます。
・グループの共有ナレッジや人的交流を活用しながら、企業のサイバーセキュリティマネジメントやデジタルガバナンスに関わる幅広い業務を経験できます。

・デジタルテクノロジーを活用した事業課題解決や生産性向上を志向し、自ら推進役として活躍できる方
・柔軟性、協調性があり、社内外問わず円滑なコミュニケーションを図れる方
・ICTシステムや産業システムのセキュリティマネジメントやデジタルガバナンスの専門家として、新たな価値の創造やソリューションの実現に貢献できる方

＜必須要件＞
・企業情報システムのセキュリティマネジメントに関する実務経験と業務知識
・ハードウェア、ソフトウェア、クラウド及びネットワーク等、企業情報システムの構築・運用等に関する幅広い知識と実務経験
・社内外のステークホルダーと良好な関係性を構築するためのコミュニケーション能力
・サイバーセキュリティに関する施策・対策を計画的に推進するためのマネジメント能力

＜歓迎要件＞
次の経験を有する方、および資格をお持ちの方歓迎します。
・企業や団体等のCSIRTにおける実務経験
・ソフトウェア開発に関する実務経験
・「情報処理安全確保支援士」「プロジェクトマネージャ」「システム監査技術者」等の高度情報処理技術者資格をお持ちの方