情報セキュリティ担当◆在宅/フレックス◆

■業務内容：【変更の範囲：会社の定める業務】

• 積極的にチームや、各部門と協力し、より効果的な社内のプロセス改善に取り組みながら情報セキュリティ管理体制を強固にしていただきます。

【ISMS】

• 会社のニーズに合わせた情報セキュリティ管理システムとプライバシー管理システムの運用、改善。
• 機密情報の保護とデータプライバシーを維持するためのポリシー、手順、ガイドライン、およびコントロールを定義

【法令順守とリスク管理】

• 関連するセキュリティとプライバシーの規制、標準、フレームワークの順守を監視し、徹底
• ISMS（ISO27001）
• NIST Cyber Security Framework／COBIT／ITIL
• 新規ビジネスや既存業務プロセスのセキュリティ評価を通じて潜在的な脅威を特定
• 例外申請、リスク需要プロセスの運用

【教育活動】

• 従業員に対して情報セキュリティのベストプラクティスとプライバシーポリシーについてのトレーニングセッションと啓発プログラムを実施。

例:

• 教育活動の年間計画の策定及び実施
• 情報セキュリティハンドブックの維持、管理
• セキュリティ強化月間の策定及び実施
• ニュースレターの作成及び配信

【セキュリティインシデント対応】

• セキュリティ・プライバシーインシデント対応のフレームワークの策定及び対応
• セキュリティインシデント対応の基本フレームワークの策定・維持
• 業務部門、委託先起因のインシデント対応。システム系のセキュリティインシデント対応は他チームが対応
• インシデントのトレンド・原因分析および対応

【事業継続計画】

• Global StandardにもとづきGlobal Business Resiliency活動を推進
• 事業影響度分析
• 事業継続計画
• 危機管理

【継続的な改善・効率化】

• 既存のやり方に捉われず最新のベストプラクティス、過去の経験などをもとに優先順位の設定、運用効率・効果の向上を継続的に実施
• ISMSの効果を継続的に評価、向上
• 新たな脅威や変化するビジネスニーズに基づいてセキュリティとBCPの改善を実施
• 活動内容の取捨選択、重複するプロセスの統合
• 運用効果の測定および改善

■選考フロー：

書類選考→1次面接→2次面接→最終面接→内定（面接５～6回予定）

※面接は必要に応じて追加される可能性があります。

■給与補足：

固定残業手当は月、45時間00分該当分

※204,570円(年収1,125万円の場合)～272,745円 (年収1,500万円の場合)を支給

※超過した時間外労働の残業手当は追加支給 (※事業場外の場合は表記変更されます。)

必須条件：

• ISMSの実装を含む、情報セキュリティおよびプライバシー管理の実績（10年）
• リスク評価の手法とリスク管理の原則の理解
• 問題解決、コミュニケーション能力、グローバルな環境での業務経験
• 情報セキュリティの人的、組織的対策に関する深い知識
• 情報セキュリティの技術的対策に関する全般的な知識
• 自律的に考え、行動・改善活動を実施できる能力
• 英語（読み、書き、会話）ビジネスレベル。ただし、英会話の向上に対する意欲が高いかたはビジネスレベル未満でも可。