【海浜幕張】リスクマネジメント担当◆イオングループDX中核/数千万ID基盤/全社統制設計イオンスマートテクノロジー株式会社

〜イオングループDX中核企業／セキュリティ体制をゼロから設計／経営直結の影響力／立ち上げフェーズで裁量大〜 ◎ISMS運用や規程整備に留まらず、「仕組みそのもの」を設計できる立ち上げポジション ◎経営層と直接向き合い、数千万ID・基幹システムを支える全社リスクマネジメントに挑戦 ◎守りに閉じない。事業成長を前提に、現場と共にセキュリティを根付かせるキャリア形成が可能 ■募集背景 イオングループ全体のDXを担う当社では、基幹システム統合や事業拡大に伴い、これまで以上に高度かつ実効性のあるリスクマネジメント体制が求められています。部分最適な運用ではなく、事業成長を前提とした情報セキュリティ・リスクマネジメント機能をゼロから構築するため、立ち上げメンバーを募集します。 ■業務概要 情報セキュリティを軸としたリスクマネジメント機能の企画・設計から運用定着までを担い、経営と現場をつなぐ存在として、全社横断で実効性ある仕組みを構築していただきます。 ■職務詳細 ・リスクマネジメント機能の役割定義、推進体制の設計 ・情報セキュリティポリシー、規程、ガイドラインの策定・改定・運用 ・全社リスクアセスメントの実施、課題整理と対応方針立案 ・ISMS運用、内部／外部監査対応、継続的改善 ・開発・運用部門向けセキュリティルールや審査フローの整備 ・インシデント対応統括、再発防止策の設計 ・ベンダー、クラウド、外部委託先のリスク評価、教育・啓発施策企画 ■組織体制 新設のリスクマネジメント機能の中核メンバーとして、経営層・開発部門・コーポレート部門と密に連携します。 ■キャリアパス 全社設計から運用まで横断的に経験を積み、将来的にはグループ全体を見渡すリスクマネジメントの専門家やリーダーを目指せます。 ■働き方 ・基本は本社出社（頻度はチームと相談） ・年間休日120〜125日 ・各自が業務状況に応じて勤務日・休日を計画可能 ■企業の特徴／魅力 グループ数千万ID・数千億円規模のデータを扱う環境で、経営に直結するセキュリティ施策を自ら設計・推進できる、影響力と裁量の大きなポジションです。 変更の範囲：会社の定める業務

働き方

＜勤務地詳細＞ 本社 住所：千葉県千葉市美浜区中瀬1-5-1 勤務地最寄駅：JR京葉線／海浜幕張駅 受動喫煙対策：屋内全面禁煙 変更の範囲：会社の定める事業所（リモートワーク含む）

正社員

＜予定年収＞ 500万円〜750万円 ＜賃金形態＞ 月給制 ＜賃金内訳＞ 月額（基本給）：420,000円〜714,280円 ＜月給＞ 420,000円〜714,280円 ＜昇給有無＞ 有 ＜残業手当＞ 有 ＜給与補足＞ ※給与詳細は、能力・経験を考慮した上で決定します ※グループ業績の変動により上記想定年収を下回る可能性もあります ■昇給：年1回 ■賞与：年3回 賃金はあくまでも目安の金額であり、選考を通じて上下する可能性があります。 月給(月額)は固定手当を含めた表記です。

＜標準的な勤務時間帯＞ 9:00〜18:00 時間外労働有無：無 ＜時短勤務＞ 相談可

＜その他就業時間補足＞ チームや上長と相談しながらMTG時間や出社の頻度などを設定し、ご自身の事情に即した働き方が可能

週休2日制（休日は会社カレンダーによる） 年間有給休暇10日〜20日（下限日数は、入社半年経過後の付与日数となります） 年間休日日数120日 年間休日：120日〜125日 年次有給休暇、慶弔休暇等

通勤手当、住宅手当、寮社宅、健康保険、厚生年金保険、雇用保険、労災保険、厚生年金基金 ＜各手当・制度補足＞ 通勤手当：交通費全額支給（会社規定有） 住宅手当：福利厚生その他欄に記載 寮社宅：社宅制度 社会保険：社会保険完備 厚生年金基金：企業基金 ＜定年＞ 65歳 ＜副業＞ 可 ＜育休取得実績＞ 有 ＜教育制度・資格補助補足＞ ・OJT中心となります。 ・資格取得に関して、業務に関連するものであれば相談の上補助が出る場合がございます。 ＜その他補足＞ ・住居手当：住宅助成金（持家・賃貸とも社内規定により支給） ・社員買物割引制度 ・イオングッドライフクラブ（共済会）：余暇をお得に楽しめるサービス、団体保険等があります。 ・育児介護制度 ・労働組合 ・副業可（許可制、競合業務は不可） ・加入保険社会保険完備

選考について

■必須要件 ・事業会社またはIT関連企業にて、情報セキュリティ・リスクマネジメント領域における実務経験3年以上 ・情報セキュリティに関する規程、ルール、ガイドラインの策定、改定、運用経験 ・ISMS運用、内部監査、外部監査対応のいずれかの経験 ■歓迎要件 ・全社横断でのリスクアセスメントや課題整理の経験 ・クラウド（AWS／Azure／GCP）環境でのセキュリティ管理・評価経験 ・セキュリティ関連資格（CISSP、CISA等）保有