EHガ推_グループ情報セキュリティガバナンス推進【ガバナンス推進部】

当社グループ全体を対象とした情報セキュリティガバナンスに関わる企画・推進業務をお任せします。
■業務詳細：情報セキュリティの方針・ルール・体制をつくり、根付かせるガバナンス構築の企画推進担当を募集します。主な業務は以下のとおりです。
1. 情報セキュリティガバナンスの企画・制度設計
・情報セキュリティガバナンス方針の策定
・ISMSを含む情報セキュリティ施策の企画、運用、改善
・法令改正、社内外ルール変更を踏まえた規程・ルールの整備、改定、社内展開
リスク管理・モニタリング
・情報資産の管理手法確立、リスクアセスメント、リスク低減策の立案・推進
・情報セキュリティ監査・点検の実施、改善事項に対する対策立案と推進
教育・啓発・インシデント対応
・最新脅威を踏まえた教育・啓発、訓練の企画立案と実施
・情報セキュリティ事故発生時の初動対応、関係部署・グループ窓口との連携、原因分析、再発防止策の策定・推進
グループ横断推進
・情報セキュリティ委員会等の会議体運営、年間活動計画・課題・進捗管理
・業務委託先、SaaS、外部サービス利用時の情報セキュリティ確認、申請・審査対応、継続的な管理・監督
・個人情報、顧客情報、機密情報等の取扱いに関する社内ルールの整備・運用確認
・各種システムのアカウント・権限管理やOA環境に関する運用課題の整理・改善

KDDIのエネルギー事業部門をスピンオフして設立された企業であり、KDDIグループとしての安定基盤とリソースを享受しつつスタートアップのようなスピード感ある成長環境が特徴です。事業に近い立場で価値発揮・成長実感を得られるポジションです。

■求める人物像：
・AI・データ活用時代におけるセキュリティの重要性を前向きに捉えられる方
・ルールを作るだけでなく、現場に定着させることに関心を持てる方
・専門的な内容を、関係者に分かりやすく説明できる方
・各社・各部門の状況を踏まえ、現実的な落としどころを考えられる方
・リスクを先読みし、関係者を巻き込みながら改善を進められる方

＜必須要件＞
以下のいずれかの経験をお持ちの方
・情報セキュリティ、ISMS、内部統制、リスク管理、個人情報保護に関する業務経験
・ガバナンス・リスク管理・内部統制・情報セキュリティ領域の企画・推進経験
・セキュリティコンサルタントとしての業務経験
・セキュリティベンダーにおける技術営業、プリセールス、カスタマーサクセス等の経験
・情報セキュリティ教育・研修に関する業務経験

＜歓迎要件＞
・情報セキュリティガバナンス、ISMS、ISO27001等の構築・運用経験
・リスクアセスメント、情報セキュリティ監査、委託先管理の経験
・インシデント対応、CSIRT連携、BCP・業務継続管理の経験
・持株会社、グループ会社、コーポレート部門等におけるガバナンス推進経験
・SaaS利用審査やクラウドサービス管理の経験
・情報処理安全確保支援士、情報セキュリティマネジメント、ISMS内部監査員等の資格保有