情報セキュリティマネジメントの求人情報の検索結果一覧

セキュリティ体制の立ち上げに伴い、CTO直下でプロダクトやそれを支えるシステム全体のセキュリティレベル向上を目指し、施策の検討や実行をリードして行って頂きます。 【主に担当する業務内容】 ・ISMSの運用・開発や全社に関わるセキュリティルールの策定と運用・セキュリティ、個人情報の取扱いに関わる教育 ・脆弱性の情報の収集と管理・システム障害やインシデントのハンドリング・セキュリティ観点における開発メンバとの連携及びエンジニア組織のセキュリティ課題の解決 【特徴・魅力】 セキュリティ向上のための仕組み作りから運用業務までの幅広い守備範囲があり、自身でリードし業務を推進できる環境があります。 非常に高いセキュリティ水準が求められる「動画」という個人の情報を取り扱うサービスのため、高い要求レベルでの業務経験を積むことができます。 数十万台のカメラを扱うサービスを展開しているため、スケールの大きな業務を行うことができます。また様々な部署と連携して業務を遂行するため、セキュリティを軸とした会社運営に関わる様々なセキュリティ課題に対し、経験を積むことが可能です。

【具体的な業務内容】 ・情報セキュリティルール・ガイドラインの策定、周知（教育・訓練）、相談への対応 ・情報セキュリティ施策の立案とグローバルグループ会社への展開 ・情報セキュリティ監査（アセスメント） ・情報セキュリティに関する中長期計画及び年度計画の作成・実行 ・情報セキュリティに係るグループ/社内規程に伴う申請に対する審査承認業務 ・各国個人情報保護法令等法規制への対応 ・情報セキュリティ事故発生時の対応 ・情報セキュリティ事故の再発防止 ・自社製品やサービスのセキュリティ対策の支援 【本部/事業部】 情報セキュリティ推進部 【配属先】 情報セキュリティ推進部/戦略課 【組織としての担当業務】 ・ニコングループにおける情報セキュリティに関する業務。主に戦略ガバナンス面を担当します。 ・サイバー攻撃、情報漏えい、各国の個人情報保護関連法令対応など、情報セキュリティ全般を担当し、CSIRTの役割も担います。 ・グローバルにおけるニコングループ全体の情報セキュリティ方針、施策を決定し、現地メンバとコミュニケーションとりながら展開・実現させていきます。 ・社内情報システムのみならず、民生品から工業製品、Webサイト、クラウド、スマートフォンアプリ、IoTなど、ニコンの各事業部門の製品・サービスのセキュリティ対策についても事業部門と連携して対応を進めていきます。 ・施策の展開は、IT部門と協力して進めています。 ・個人情報保護関係法令対応については、法務部門、海外を含むグループ各社とも協働して対応しています。

「デリバリーの日常化」を目指し、アクティブユーザー数約800万人、No.1デリバリーサービス企業へと成長した『出前館』を運営する株式会社出前館の情報セキュリティ業務を担当いただきます。 ＜主な業務内容＞ ・全社の情報セキュリティマネジメントに関わる社内体制・業務プロセスの整備　 ・出前館事業における不正利用のモニタリング、データ分析、対策検討・実装 ・社内からの業務やシステムに関わる情報セキュリティ相談への対応、FAQプラットフォームの構築・運用 ・従業員へのセキュリティ教育・啓蒙の企画、セキュリティルールの徹底 ・プライバシー影響評価の実施（関連法令、ポリシー、安全管理措置等に関する検討と改善指示） ・テクノロジー面での潜在的なプライバシー・リスクに関する調査と提言 ※ご経験によってマネジメント業務をご相談する場合があります ※業務の変更の範囲：会社の定めるすべての業務（在籍出向を含む）

グローバル約20,000名のグループにおける、ITインフラ設備の構築・推進に携わっていただきます。 エア・ウォーター及びグループ会社の事業・経営を円滑に進めるITインフラ設備の構築・推進をするとともに、情報セキュリティの整備・高度化の実現をご担当いただきます。 グループ全体のネットワーク、情報セキュリティのリスク分析、ならびに最新技術動向を照らし、高度化に向けた各施策導入計画立案・推進や、日常セキュリティ監視・分析・対処の仕組みづくり、情報セキュリティ教育・啓蒙活動を通じたグループ社員のITセキュリティリテラシーの向上等を図っていただきます。 海外子会社への定期的な状況ヒアリングや改善指導も実施しております。不定期的に現地視察も行います。 【募集背景】 エア・ウォーターグループでは、次なる成長に向けデジタルを活用した事業・業務の革新・DXを強力に推進していきますが、それを支える高速ネットワーク構築や、複雑化するITインフラの適切な運営が必要となります。 また、高度化するサイバー攻撃や情報漏えいリスクへの対策の強化が求められます。

〜設立以来50年以上、日本およびアジアにおけるエンジニアリングプラスチックのリーディングカンパニー／東証プライム上場ダイセルグループ〜 各種ポリマーおよびプラスチックス等の製造販売を行う当社にて、下記のような業務の主担当として、ICT部門の他、関係部を巻き込みながら、積極的なコミュニケーションで業務推進して頂きます。 ■具体的な業務内容： ・情報セキュリティマネジメント…セキュリティ関連規程整備、情報資産棚卸＆リスク分析、CSIRT行動計画・訓練 ・セキュリティ監視運用…SOC運用 ・脆弱性診断推進…NWサーバ診断、Webアプリケーション診断、ペネトレーションテスト ・IT導入・セキュリティ改善プロジェクト推進…NW方式設計、サービス導入、サーバリプレイス ・セキュリティアウェアネス（セキュリティ教育）…標的型メール訓練、セキュリティ啓発掲示、Eラーニング ■仕事の魅力： ・セキュリティ設計・構築・運営について、日本のみならず、グローバル全体に働きかけることが出来るやりがいのある仕事です。 ・多様化・高度化するサイバー攻撃に備えるため、最新のセキュリティ方式や技術を取り込みながら、ステークホルダー全員が安心安全な環境を構築・維持していく大変重要なポジションです。 ■組織構成： ICT統括部　約55名 （データ＆マニュファクチャリングT※当該Tに配属予定/ICTデザインT/アプリT/インフラT/セキュリティT） ・レポートライン：社長ー管掌役員ー部長ーチームリーダーー部員 ■当社の魅力： ・2019年に創業100年を迎えた株式会社ダイセルの子会社となります。当社は1960年、化石資源を原料に高度な技術で造る貴重な素材であるエンジニアリングプラスチック（以下、エンプラ）を世に生み出し、世界の経済成長に大きく貢献しています。今となってエンプラは車、スマホなどの次世代高機能製品にはなくてはならない存在となっております。 ・育休取得率は女性100％、男性78％、介護休暇は年間20日間が支給され、介護短時間勤務制度は利用開始より5年間有効と、ライフステージに合わせて働きやすい環境を整えています。育休産休に関しては、妊娠後、産休直前、復帰直前、復帰後と面談が設けられており、充実したサポート体制です。

〜広告配信プラットフォーム・不動産売却支援サイトなど複数の事業を展開／14期連続右肩上がり成長／福利厚生充実／残業月20h程度・土日祝休み／ライフステージに合わせた働き方◎〜 ■業務内容： 入社直後は主に下記業務をご担当いただきますが、ゆくゆくは当社サービスにおける情報セキュリティ維持・向上に関わる活動や、情報セキュリティ内部監査や委託先管理にも携わっていただくことも可能です。 ・社内からの問い合わせ対応 ・問い合わせ対応を契機とした規程類の整備やルール作成 ・社内の情報セキュリティ教育コンテンツの更新 ・新規入社者向けのガイダンス講師 ・情報セキュリティインシデントの一次対応 ・セキュリティ関係システム・ツールの運用 ■技術／環境： ・サーバインフラ…Linux、WindowsServer ・ネットワークインフラ…マルチプラットフォーム/マルチベンダ ・クラウドサービス…GCP、AWS、Azure ・ツール…BurpSuite等 ■当社で働く魅力： （1）豊富な社内制度 ・社内ライブラリー制度…月1万円分の書籍購入ができ、3000冊を超える蔵書は全て社内Web上で管理されています。Web上で書籍レビューの共有なども活発に行なわれています。 ・勉強会…エンジニアリング、 サービス開発、デジタルマーケティング、マネジメント 、キャリアなど、社内外問わず様々なテーマで勉強会を開催しています。 ・資格補助制度…業務上、必要な知識の習得を促進するための学習補助制度。対象となる資格に合格した場合、受験料の一部を補助しています。 （2）働き方・福利厚生 ライフイベントに合わせて一時的に働き方を変えることができる制度や、住宅補助、ベビーシッター補助など福利厚生も充実しています。 ■評価制度： 事業展開や環境変化のスピードが早いWeb業界において、適正な評価を行えるよう、 四半期に一回、コミットメント設定および上長・マネージャー面談を実施しています。自己評価・360度評価・上長評価など、総合的に鑑みて半期に一度の給与見直しを行ないます。

当社は、九州発の成長ベンチャーとして2023年3月に東京証券取引所グロース市場及び福岡証券取引所Q-Boardへ上場しました。今後の更なる事業成長を見据え、当社のセキュリティ領域を牽引していただけるメンバーを募集しています。 今回新設のポジションで、社内の情報セキュリティ強化や、情報セキュリティマネジメントシステムの管理、戦略立案、運用を担っていただくポジションです。 ◆お任せしたい仕事 ・社内のIT業務処理統制（J-SOX） ・社内セキュリティポリシーの策定と運用 ・ISO27001など外部監査への対応 ・情報資産の管理体制の構築・監督 ・セキュリティインシデント対応体制の構築・監督 ・外部からのセキュリティに関する問合せの一次対応 ・アカウント管理、情報機器に関する運用のモニタリングなど （変更の範囲）上記を主とする社内全ての業務

■□労務管理クラウドシェアNo.1のSaaSプロダクト「Smart HR」運営企業／継続利用率99％／「安心できるサービス・提供企業」であり続けるためにたくさんのアイデアや工夫をもって実現していく□■ ■業務概要： 私たちはクラウド人事労務ソフト「SmartHR」を提供し、世の中のバックオフィス業務をよりかんたん・シンプルにすることで、価値のある仕事に集中できる世界を作っていくことをミッションとしています。1人の従業員が入社する度に作成・提出が必要な書類の枚数をご存知ですか？ 私たちの生活は、社会保険や労働保険など様々な制度によって守られていますが、その手続きは未だに複雑でアナログです。 そんなSmartHR の企業としての成長を支える情報セキュリティマネジメント担当を募集します。SmartHRの社内情報セキュリティ、個人情報保護マネジメントシステムの管理・戦略立案、運用を担っていただく重要なポジションです。 ■具体的な業務： ・ISMS, SOC2 などのセキュリティ外部認証や監査への対応 ・顧客からのセキュリティに関する問い合わせの対応 ・個人情報保護法対策 ・利用規約、プライバシーポリシーのメンテナンス ・脆弱性情報の収集、分析および社内での対策活動 ・セキュリティインシデント対応 ・社内セキュリティポリシーの策定と運用 ・従業員向け/開発者向けセキュリティ啓発活動・研修 ・第三者機関を活用したセキュリティ向上施策の実施 ■募集背景 「安心できるサービス・提供企業」であり続けるために、情報セキュリティマネジメント担当としては特に社内でのセキュリティ統制の維持向上が不可欠です。そして、それを実現する手段はさまざまです。たくさんのアイデアや工夫をもって上記のことを一緒に実現してくれる方を募集しています。 ■ポジションの魅力： SmartHRは非常に多くの企業様にご利用いただきつつ、同時に大事な情報を取り扱うSaaSサービスです。このサービスを提供する企業として、社内ではどのように情報を扱い管理すべきなのか、といったことを思案し改善を繰り返すことが求められます。この思案や改善に直接関わっていくことで、それが会社の成長へつながることを強く体感できるポジションです。

〜NECグループ全体のセキュリティ管理をお任せ/グローバル展開企業でITセキュリティマネジメントを経験できる〜福利厚生充実/東証プライム上場/年休127日〜 ■業務内容： ※セキュリティガバナンスグループのミッション：人と組織でＮＥＣグループのセキュリティを守る ・セキュリティ全般のマネジメント・ガババナンス ・セキュリティポリシー・ガイドラインの策定・管理 ・セキュリティカルチャー・アウェアネスの向上、教育・意識啓発・点検・監査 ・外販営業支援 ■セキュリティガバナンスグループの主要な担当領域において自らが責任を持ち、プロジェクトをリードしていただくことを期待しています。 ・大規模/重要度の高い担当領域のビジョンと戦略の立案とその遂行 ・担当領域におけるプロジェクトリード、プロフェッショナリティの発揮 ・組織運営において組織長を補佐し、成果と指標を達成 ・プロフェッショナリティの観点からチームメンバへ指導やアドバイスを行い、チームの生産性やエンゲージメントを向上 ・内外のステークホルダーと適切なコミュニケーションをとり、連携効果を発揮 ・最新セキュリティ情報や業界トレンド等を調査し、社内導入やビジネスの方向性を判断 ■同ポジションの魅力： ・グローバル従業員10万人規模企業のHQにおけるITセキュリティマネジメントを経験できる ・最新のセキュリティマネジメント国際規格を習得できる ・最先端のデジタル技術やソリューションに携われる ・様々な業種のお客様や業界トッププレーヤーとコミュニケーションでき、多彩なノウハウを蓄積できる

創業106年目の白鳥製薬では、堅実な経営基盤と挑戦的な戦略により、事業と社員が成長する土壌を有しています。その中でも挑戦的で革新的な各種企画を立案・実行しているのがITソリューション部です。以下のような業務に携わっていただきます。 ①DX推進 時代に応じた開発環境を採用し、DXを推進することを重要視しています。現在はノーコード超高速開発プラットフォームを利用した業務アプリ開発、クラウド連系API作成、各種Saas導入、IoT企画などを推進しています。 ②SOC構築～運用 これまで実現しえなかったセキュリティ施策を実現していきます。あらゆる環境を考慮したゼロトラストセキュリティ構築後の運用体制整備と運用をお願いします。 ③ITIL運用 小規模な企業でありながら、組織的なIT運用を実現するため、ITILに基づく業務運営を実施しています。堅実な業務遂行をする能力が求められます。 ④PJ推進 自部門主導のPJに限らず、他部門主管PJへの参画を含みます。基幹システム更改や法改正対応も重要になります。 ⑤すべての業務におけるチーム管理 部長、2名の若手社員で構成されています。検討課題、POC対象、TODOが非常に多いですが、推進力を保つため適切なマネジメントを実施する必要があります。

●担当業務と役割 ・当社グループの情報セキュリティマネジメントを担当頂きます。 ・パナソニックグループ全体を統括する情報セキュリティ管理組織の方針に基づき、パナソニック インダストリー(株)グループ本社の実務担当として、情報資産の特定、リスク分析、セキュリティ対策の導入、教育啓発、内部監査、事故対応、個人情報保護等からなる、当社グループグローバルに対する、情報セキュリティマネジメント施策を、情報セキュリティマネジメント課メンバーと協力分担して、企画立案・構築・運営頂きます。 ●具体的な仕事内容 情報セキュリティマネジメント課メンバーと協力して、以下の業務のいずれか(複数もあり)を、担当いただきます ・傘下のグローバルの事業場に対する、情報セキュリティマネジメント活動の企画、推進、フォローアップ ・情報セキュリティルールの管理運営、国内外情報セキュリティ推進委員会の企画運営 ・教育啓発活動の企画、教育コンテンツの作成（翻訳は別の担当）、傘下の国内外の事業場への教育コンテンツの提供、及び、日本国内の事業場に対して講義の実施 ・情報セキュリティ内部監査による、国内外の事業場の現場実態の確認、改善の指示、フォローアップ ・ISO27001審査の企画運営、ISO27001関連文書の維持、ISO27001規格改正対応 ・情報セキュリティ海外分室の企画運営、人材管理 ・マネジメントレビュー、内部統制監査対応、メール配信先管理、部門サーバアクセス権管理、部門メーリングリスト管理、会議体運営

【10以上の事業会社を支えるVisionalグループ全体のセキュリティを担う／スカウトサービス「ビズリーチ」を始め人財活用プラットフォーム「HRMOS」シリーズ、M&A、物流DX、サイバーセキュリティ領域と幅広い事業展開】 ■ポジション概要： 当グループにおける情報セキュリティマネジメントの運営・企画推進担当として、リスク分析、プロセス整備、モニタリング、インシデント対応等、情報セキュリティマネジメントに関するPDCA全般をご担当いただきます。 ■業務内容： ・情報セキュリティおよび個人情報保護に関する規程／ルールの整備 ・規程／ルールに基づく申請審査およびプロセスモニタリング ・AIおよびクラウドサービス活用シーンにおけるセキュリティ統制 ・サプライチェーンリスクマネジメント ・セキュリティインシデントレスポンス（平時の対応手順整備／訓練、有事対応） ・グループ内各事業部門からの情報セキュリティに係る相談に対する専門的知見を活かしたアドバイス ・グループ内横断的コミュニケーションによる各種活動推進 ※ご経験に応じてお任せする業務は調整致します。 ■魅力： 当社はセキュリティ体制の多くを自社で内製しており、セキュリティ組織の体制強化に取り組んでいます。 高い専門性を有したセキュリティエンジニアが在籍しており、長期的な視点でセキュリティ領域でキャリア形成されたい方や専門性を高めたい方はスキルを磨いていける環境です。 ■配属組織： セキュリティ室ではグループのセキュリティの課題解決に上流工程から取り組んでいます。 Webアプリケーション脆弱性診断やSOCを内製化しており、セキュリティ担当として自社サービスへダイレクトに貢献頂ける環境です。 グループ経営体制を更に強化する為、ステークホルダーとコミュニケーションを取りながら業務設計、課題解決をお任せ致します。 ■配属組織のミッション： セキュリティ室のミッションは「事業が全力で挑戦し続けられるよう、安心・安全な環境を提供すること」です。 当グループの役職員が適切に情報を扱える企業文化の醸成と、技術的仕組みの推進に取り組み、あらゆるリスクを低減することで各事業を支えます。

・当社グループの情報セキュリティマネジメントを担当頂きます。 ・パナソニックグループ全体を統括する情報セキュリティ管理組織の方針に基づき、パナソニックインダストリー(株)グループ本社の実務担当として、情報資産の特定、リスク分析、セキュリティ対策の導入、教育啓発、内部監査、事故対応、個人情報保護等からなる、当社グループグローバルに対する、情報セキュリティマネジメント施策を、情報セキュリティマネジメント課メンバーと協力分担して、企画立案・構築・運営頂きます。 ■具体的な業務例： 情報セキュリティマネジメント課メンバーと協力して、以下の業務のいずれか（複数もあり）を、担当いただきます。 ・傘下のグローバルの事業場に対する、情報セキュリティマネジメント活動の企画、推進、フォローアップ ・情報セキュリティルールの管理運営、国内外情報セキュリティ推進委員会の企画運営 ・教育啓発活動の企画、教育コンテンツの作成（翻訳は別の担当）、傘下の国内外の事業場への教育コンテンツの提供、及び、日本国内の事業場に対して講義の実施 ・情報セキュリティ内部監査による、国内外の事業場の現場実態の確認、改善の指示、フォローアップ ・ISO27001審査の企画運営、ISO27001関連文書の維持、ISO27001規格改正対応 ・情報セキュリティ海外分室の企画運営、人材管理 ・マネジメントレビュー、内部統制監査対応、メール配信先管理、部門サーバアクセス権管理、部門メーリングリスト管理、会議体運営 【変更の範囲：当社業務全般】 ■組織ミッション： ・グローバルな情報セキュリティ確保をミッションとしています。 ・国内外の事業場に対してISMSをベースとした情報セキュリティ管理の実践を指導し、リスク対応施策の企画立案・推進、リスク対応状況の監査・是正・見届けを行っています。 ■職場の雰囲気： ・フラットな職場を目指し、各種コミュニケーションイベントや先進ITへ触れる機会を用意しています。 ・最新のIT基盤を活用し、いつでもどこでも仕事できる環境を用意しています。 ・テレワークも完全に定着化し、必要に応じて出社するという業務スタイルです。 ・キャリア採用および新入社員を積極的に採用し、組織力の強化、若返りを図っています。 ・国籍・性別を問わず、個々を尊重した職場です。

○部門業務概要 このポジションでは、企業内のログデータを解析し、情報セキュリティに関するリスクを発見・報告する「Internal Risk Intelligence」を中心とした各種データ分析サービスの提供に携わっていただきます。このサービスは、人の振る舞いを解析するセキュリティサービスとして独自のポジションを目指しています。 ①企業のログデータを解析し、情報セキュリティに関するリスクを発見・報告するセキュリティサービスの事業推進 ②企業や官公庁向けに「多様なデータの収集→解析」による新しいリスク解決ソリューションの企画・営業・デリバリー ○業務詳細 「Internal Risk Intelligence」※の導入・提供のため、下記のような業務に携わっていただきます。 ・データ集約体制の構築 ・サービス仕様に基づいたデータ分析業務 ・案件ごとの特性を理解した上で、データ分析ロジックの追加・改善 ・発見したリスク事象の顧客への報告 ・一時対応や恒久的な対策に関する顧客へのアドバイス ※Internal Risk Intelligenceとは： 勤怠データやPCログデータなどの複数のデータを活用した、リスク対策サービスです。 複数のログから分析することで人の行動分析が可能となり、不正が発生する「予兆」や「可能性」を検知することができます。 情報持ち出しなどの情報セキュリティインシデントの未然防止に活用いただけるサービスです。

【職務概要】　　 事業が急成長すると共にお客様の当社に対するセキュリティ対策に関する期待も高まり、また社員数の増加と共に情報セキュリティに対するリスクも日々高くなっております。 外部・内部の変化によって高まる情報セキュリティリスクに対応した管理をより徹底することを目的に、2022年に独立した専門部門として、情報セキュリティ統括部（現：情報リスクマネジメント部）を創設しました。 ご入社後は情報リスクマネジメント部の一員として全社的な情報セキュリティ体制の構築、維持、管理、強化施策の企画・運用など、会社全体の情報資産を守備範囲とし、一緒に情報セキュリティマネジメントをリードいただきます。 【職務詳細】 個別サービス向け各種認証の維持管理体制の強化 ・認証の維持に関する事務局 ・ISMAP、ISO27001/27017、SOC2等 ・認証登録・取得部門との各種調整・助言 全社向け情報セキュリティマネジメント体制の強化 ・CSIRT体制の強化 ・既存の社内規程等の維持・改版 ・各種施策のセキュリティ視点による助言・改善提案 その他、情報リスクマネジメントに係る業務全般 ※本ポジションはサービス・プロダクトサイドではなく全社的な情報リスク担当となります

【基本的に在宅勤務／フルフレックス】 ■業務概要 情報システムの内部統制やセキュリティ強化のため、プロダクト企画チームや開発チームと連携し、事業内容やプロダクトに応じた情報セキュリティ対策の立案、導入、強化をリードしていただきます。プロダクト開発に関わるセキュリティ設計支援や脆弱性診断、PSIRT/CSIRTの日常監査及び対策運営、ISMSや各種ガイドラインへの準拠を目的とした情報セキュリティマネジメントの維持管理業務など幅広く経験を積むことができます。 情報セキュリティ関連業務にご経験のある方に加えて、これまでの経験を活かしてセキュリティ領域に挑戦したい方を歓迎します。 ■業務内容 ・ISMS事務局の運営、ISMS内部監査、ISO27001認証審査 等の実施 ・情報セキュリティ関連の規定・ルールの策定、運用、改善、プロジェクトのマネジメント、社内教育・啓蒙活動の企画と実施 ・情報資産管理、アカウント管理、外部委託先管理 等の情報管理活動に対する維持・推進 ・プロダクト開発に関するセキュリティ設計支援、脆弱性診断（※グループ会社からの支援あり） ・PSIRT/CSIRTの日常監査、対策運営 ・セキュリティ関連の問い合わせ対応（社内外） ・セキュリティインシデント発生時の各種対応 ・新規認証の取得検討 ・最新法令・ガイドライン等のキャッチアップ　等 ■魅力、やりがい 情報セキュリティに関する社内プロジェクトのマネジメントを経験できます。 セキュリティスペシャリストとして、社内外のステークホルダの対応を経験できます。 要件定義などの上流工程から、導入、運用などの下流工程まで広い業務に裁量権を持って取り組むことができます。 ■組織構成 志向や経験に応じて、ビジネス・プランニング・ユニットのプロダクト・プランニング・グループ、もしくは、プロダクト・マネジメント・ユニットのインフラ・セキュリティ・グループに配属予定です。 ・ビジネス・プランニング・ユニット →プロダクト・プランニング・グループ　7名 →PMM2名、PdM3.5名、UI/UXデザイナー1名 もしくは、 ・プロダクト・マネジメント・ユニット →インフラ・セキュリティ・グループ　4.5名 →マネジャー1名、メンバー3.5名

【グロース上場／リモート可／"LegalTech"分野のリーディングカンパニー／クラウドサインを始め、法律相談ポータルサイト,メディア等複数事業を展開／AIや技術に積極投資中】 ■ミッション： 事業が急成長すると共にお客様の当社に対するセキュリティ対策に関する期待も高まり、また社員数の増加と共に情報セキュリティに対するリスクも日々高くなっております。 外部・内部の変化によって高まる情報セキュリティリスクに対応した管理をより徹底することを目的に、2022年に独立した専門部門として、情報セキュリティ統括部（現：情報リスクマネジメント部）を創設しました。 ご入社後は情報リスクマネジメント部の一員として全社的な情報セキュリティ体制の構築、維持、管理、強化施策の企画・運用など、会社全体の情報資産を守備範囲とし、一緒に情報セキュリティマネジメントをリードいただきます。 ■具体的な職務内容：【変更の範囲：会社の定める業務】 ＜個別サービス向け各種認証の維持管理体制の強化＞ ・認証の維持に関する事務局 ・ISMAP、ISO27001/27017、SOC2等 ・認証登録・取得部門との各種調整・助言 ＜全社向け情報セキュリティマネジメント体制の強化＞ ・CSIRT体制の強化 ・既存の社内規程等の維持・改版 ・各種施策のセキュリティ視点による助言・改善提案 ※組織構成：管掌役員1名、執行役員1名、部長1名、正社員4名 ■本ポジションの魅力： （１）全社でセキュリティ対策を重視しており経営層を含めセキュリティ理解も高いため、スピード感のある意思決定をしながら、正しい方向に推進していくことができます。 （２）ISMAP（政府情報システムのためのセキュリティ評価制度）をはじめ、最新かつ高度な情報セキュリティ認証に携わることができます。 （３）技術者集団の中での情報セキュリティ分野のハンドリング/ディレクションポジションであるため、自ら望めば技術的な情報もキャッチアップする機会に恵まれ、バランスの良い知識の習得が可能です。 （４）新しい施策もスピーディに意思決定しながら積極的に取り入れていますので、ルーティン業務になりがちな情報セキュリティ担当業務ですが新しいことにも挑戦可能な文化です。

〜『さとふる』や『オッズパーク』などを運営／情報セキュリティに関する幅広く深い専門性を身につけられるポジション〜 ■業務内容： SBプレイヤーズ（中間持株会社）にて、グループ会社7社のリスク管理部門の中で情報セキリティ担当を募集いたします。 リスクマネジメント推進室において、グループ会社7社の各種サービスにおける情報セキュリティ面のリスク評価や施策の推進に加え、情報セキュリティマネジメント体制の強化全般に関わる業務をお任せしたいです。 ◎地方創生に関わるIT、旅行等複数の業種を経験できます。 ■具体的に： ・新規サービス導入／既存サービス改善における情報セキュリティ面のリスク評価 ・各種情報セキュリティ相談対応や脆弱性対応、インシデント対応等の管理 ・情報セキュリティに関する方針策定、各種関連文書の整備および管理 ・情報セキュリティマネジメント体制の強化や各種施策のプロジェクトマネジメント ・情報セキュリティに関する監査の企画、実施および改善 ※担当いただく業務は、キャリア、能力、志向等を考慮し決定いたします。 【変更の範囲：会社の定める業務】 【雇い入れ直後： 以下いずれかでのオファーを想定しております。 （1）マネジメント職：組織・事業の管理責任を負い、将来的な事業戦略や経営方針を策定・実行しながら、組織を統括する社員 （2）プロフェッショナル職：企業経営や管理部門業務において高い専門性を有し、その専門性を活かして、新規事業の創出・既存事業の発展を牽引する社員 （3）ディベロップメント職：企業経営や管理部門業務において担当業務範囲を拡大させながら、事業の継続的な成長に貢献する社員】 ■組織構成： 室長（男性）、メンバー　11名（男性4名、女性7名） ■配属組織の業務内容： 【リスクマネジメントグループ】 ・SBプレイヤーズグループ全体におけるシステム開発の品質リスク（QA）、事業リスク管理及び事業継続計画（BCP）、アカウント管理を担当。 【データガバナスグループ】※募集ポジション ・SBプレイヤーズグループ全体の機密情報管理、情報セキュリティ、PMSの管理、ISOの運用などを担当。

〜映像・音楽・出版・グッズなど多彩なコンテンツで人々を魅了する、エンタテインメント カンパニー／M＆A等変化の多い同社の課題をIT部門で支援〜 【変更の範囲：会社の定める業務】 様々なエンタメコンテンツを扱うカルチュア・エンタテインメントグループ（CEG）のIT部門で、経営と密に連携しながら、グループ全体の情報セキュリティ管理体制の構築、運営、ならびに情報セキュリティ推進室メンバーのマネジメントを行っていただきます。 ■業務詳細：【変更の範囲：会社の定める業務】 ・情報セキュリティ対策の企画、構築、運用 ：情報セキュリティ規程やガイドラインの策定、見直し、社内啓蒙活動、従業員教育 ・リスクマネジメント：ITシステム全般のセキュリティリスクを低減する施策の計画・実行 ・セキュリティインシデント対応 ・グループ全体の情報セキュリティ体制の確立：情報セキュリティ委員会運営や監査実施 ・人材の育成と採用：メンバーの採用や目標設定等の業績管理、業務マネジメント ■IT部門のミッション： ・カルチュア・エンタテインメント（以下CE）グループ全体のITインフラの企画／構築／運用／保守 ・CEグループ全社の情報セキュリティ管理体制の確立と運用、ITガバナンスの実践 ・ITインフラ、サービス、セキュリティに関する戦略立案、遂行、IT投資の適正化 ・全社のDX推進支援、ITプロジェクトのマネジメント ■カルチュア・エンタテインメントグループについて： 20社を超えるグループ企業でメディアミックスを展開し、ビジネススケール拡大中！ カルチュア・エンタテインメントは、エンタテインメントコンテンツの企画・制作を行う総合エンタメ企業として2014年に設立しました。20社を超えるグループを形成し、映像、音楽、出版、広告、グッズなど多岐にわたる事業を展開。質の高いオリジナルコンテンツをお届けしています。 幅広い事業領域を持つ強みを発揮し、メディアミックスを展開することで、コンテンツ価値やビジネスの最大化に取り組むとともに、さらに、新たなエンタテインメントの領域にも果敢に挑戦し、人々のライフスタイルの変化に対応した、時代にふさわしいコンテンツを提供しています。

【業務内容】 情報システムの内部統制やセキュリティ強化のため、プロダクト企画チームや開発チームと連携し、事業内容やプロダクトに応じた情報セキュリティ対策の立案、導入、強化をリードしていただきます。プロダクト開発に関わるセキュリティ設計支援や脆弱性診断、PSIRT/CSIRTの日常監査及び対策運営、ISMSや各種ガイドラインへの準拠を目的とした情報セキュリティマネジメントの維持管理業務など幅広く経験を積むことができます。 情報セキュリティ関連業務にご経験のある方に加えて、これまでの経験を活かしてセキュリティ領域に挑戦したい方を歓迎します。 【具体的な業務例】 - ISMS事務局の運営、ISMS内部監査、ISO27001認証審査 等の実施 - 情報セキュリティ関連の規定・ルールの策定、運用、改善、プロジェクトのマネジメント、社内教育・啓蒙活動の企画と実施 - 情報資産管理、アカウント管理、外部委託先管理 等の情報管理活動に対する維持・推進 - プロダクト開発に関するセキュリティ設計支援、脆弱性診断（※グループ会社からの支援あり） - PSIRT/CSIRTの日常監査、対策運営 - セキュリティ関連の問い合わせ対応（社内外） - セキュリティインシデント発生時の各種対応 - 新規認証の取得検討 ・最新法令・ガイドライン等のキャッチアップ　等 【採用の背景と期待役割】 事業拡大に伴い、情報システムの内部統制やセキュリティ運用ルールの強化を進めるため、専門性がある方を専任で配置するため募集します。 当事業部の情報セキュリティ推進担当の第一人者として、社内外と連携しながら、対策の立案から導入、運用まで推進していただけることを期待します。 【組織/体制】 志向や経験に応じて、ビジネス・プランニング・ユニットのプロダクト・プランニング・グループ もしくは、プロダクト・マネジメント・ユニットのインフラ・セキュリティ・グループに配属予定です。 ビジネス・プランニング・ユニット 　∟プロダクト・プランニング・グループ　7名 　　∟PMM2名、PdM3.5名、UI/UXデザイナー1名 もしくは、 プロダクト・マネジメント・ユニット 　∟インフラ・セキュリティ・グループ　4.5名 　　∟マネジャー1名、メンバー3.5名 【技術スタック】 言語：Java, Kotlin, Swift, Objective-C, Flutter(Dart),C#, C++, C, Python, PHP インフラ：AWS, オンプレミス ミドルウェア：Apache, NGINX, AWS Lambda, Hashicorp Vault, HAProxy, Corosync, Pacemaker, Redis, HULFT, Athena, QuickSight DB：AWS Aurora, PostgreSQL, MySQL Monitoring：CloudWatch, PagerDuty, Crashlytics 環境：Terraform, Docker, AWS CodePipeline, Github, Firebase

【プライム上場／会員数2304万人を誇る飲食店情報検索サービス「楽天ぐるなび」運営／残業月約20h】 ■業務内容：【変更の範囲：会社の定める業務】 ◎当社の秘密情報に関するセキュリティマネジメント全般業務をお任せいたします。 （1）秘密情報の管理および安全対策に関する事項 （2）秘密情報のセキュリティインシデントに関する事項 （3）秘密情報の関連法令遵守に関する事項 これらの運用・管理・維持・監査業務 ◎Pマークの取得にかかる個人情報保護マネジメントシステムの構築・運用業務全般 ■業務詳細： ・個人情報の特定と台帳の策定 ・リスクアセスメントの実施 ・個人情報に関する規程類の策定／改定 ・個人情報を取扱う業務委託先の管理 ・PMS内部監査（スキルに応じて） ・PMS構築プロジェクトの事務局運営／定例会の実施／資料策定 ・関連法令の対応 ・啓蒙活動（情報セキュリティに関する研修やメルマガの発行等） ＜状況に応じて以下も実施＞ ・社内からの情報セキュリティに関する問合せ対応 ・秘密情報に関する規程類の策定 ・ITセキュリティに関する課題解決 ・脆弱性診断 ・アクセス権限管理 ・セキュリティログ監視 ・インシデント対応 ■本ポジションのやりがい： ・社会的に重要性が高い個人情報保護や情報セキュリティの知見やリスク察知・管理能力を身につけられます。 ・個人情報を保護しつつ利活用するという両面の課題を、法令遵守と経営の動きなどを考慮しながら解決していくというバランス感覚を身につけられます。 ・自身が策定した施策がサービスに組み込まれたり、キャンぺーン告知に掲示され多くの方の目に留まるという影響力を実感できます。 ・秘密情報の管理を通じて当社の信頼性を高め、公募案件の受託や他社のデータ連携推進という全社的な施策に貢献できます。 ■セキュリティマネジメント室について： セキュリティマネジメント室は、ぐるなびが持っている大切な秘密情報を適切に保護した上で利用し、不正アクセス等の攻撃から守って事業を維持し成長し続けることを目的として、情報セキュリティに関する課題解決や従業者に向けた教育・規程策定・施策構築等の継続的な取組を行っている部署となります。現在5名の組織となり、男性3：女性2の男女比となっています。

●担当業務と役割 ・当社グループの情報セキュリティマネジメント推進を担当頂きます。 ・パナソニック インダストリー(株)の情報セキュリティ活動方針、及び、各事業部の経営課題と事業方針に基づき、他メンバーと協力して、情報資産の特定、リスク分析、セキュリティ対策の導入、教育啓発、内部監査、事故対応、個人情報保護等からなる、各事業部に対する情報セキュリティマネジメント施策を、企画立案・構築・運営頂きます。 ・また、各事業部間の連携促進による、各事業部の情報セキュリティ活動の高位平準化を担当頂きます。 ●具体的な仕事内容 ・当社情報セキュリティ担当と連携し、各事業部向け情報セキュリティ戦略、年間推進計画、教育啓発計画、内部監査計画、ISO27001受審計画を策定し、これらの運営・推進・見届けを担う。 ・当社情報法担当と連携し、各事業場向け個人情報保護等の情報法対応計画の推進・見届けを担う。 ・当社情報セキュリティ事故担当と連携し、情報セキュリティ事故または事故の可能性がある事案発生時に、事業場の緊急対応を主導し原因を特定し、再発防止の見届けを担う。 ●募集背景 ・全社方針の「お客様に安心してお付き合い頂ける会社の実現」という目標に向けて、情報システム戦略センターでは、グローバルな情報セキュリティ確保をミッションとして推進中です。 　その実現のためには、情報セキュリティをグローバルに企画推進できる人材の強化が必要であり、情報セキュリティ、個人情報保護、IT基盤構築運用等のキャリアを有する人材の採用を行います。

●担当業務と役割 ・当社グループの情報セキュリティマネジメントを担当頂きます。 ・パナソニック インダストリー(株)の情報セキュリティ活動方針、及び、各事業部の経営課題と事業方針に基づき、マネジャーとして、情報資産の特定、リスク分析、セキュリティ対策の導入、教育啓発、内部監査、事故対応、個人情報保護等からなる、各事業部に対する情報セキュリティマネジメント施策を、企画立案・構築・運営頂きます。 ・また、各事業部間の連携促進による、各事業部の情報セキュリティ活動の高位平準化を担当頂きます。 ●具体的な仕事内容 ・当社情報セキュリティ担当と連携し、各事業部向け情報セキュリティ戦略、年間推進計画、教育啓発計画、内部監査計画、ISO27001受審計画を策定し、これらの運営・推進・見届けを担う。 ・当社情報法担当と連携し、各事業場向け個人情報保護等の情報法対応計画の推進・見届けを担う。 ・当社情報セキュリティ事故担当と連携し、情報セキュリティ事故または事故の可能性がある事案発生時に、事業場の緊急対応を主導し原因を特定し、再発防止の見届けを担う。 ・自部門の予算計画立案と予実管理、人員計画立案と人材採用、人材開発計画立案と実行管理を担う。 ●募集背景 ・全社方針の「お客様に安心してお付き合い頂ける会社の実現」という目標に向けて、情報システム戦略センターでは、グローバルな情報セキュリティ確保をミッションとして推進中です。 　その実現のためには、情報セキュリティをグローバルに企画推進できる人材の強化が必要であり、情報セキュリティ、個人情報保護、IT基盤構築運用等のキャリアを有する人材の採用を行います。

- 企業全体の情報セキュリティのマネジメント 　- 情報セキュリティに関する企画及び計画 　- 社内教育の実施 　- 情報セキュリティ関連規定の作成・更新 　- 情報セキュリティ関連規定の遵守状況の確認 　- 内部監査、外部審査の調整と折衝 　- 月例の情報セキュリティ委員会招致と実施 ※年数回程度の出張があります（大阪、神戸、東京等）

【具体的な業務内容】 PM/PLとして、お客様へのコンサルティング業務をご担当いただきます。 情報セキュリティマネジメントにおけるコンサルティング、CSIRT構築支援を中心にサイバーセキュリティにおけるリスク分析や対策ロードマップ策定・実行といった幅広い業務をお任せしたいと考えております。 ■情報セキュリティマネジメントにおけるコンサルティング支援 　・情報セキュリティポリシー策定/導入/運用支援 　・認証取得支援(ISMS/PMS/PCI DSS) 　・アドバイザリー 　・セキュリティ教育支援 ■CSIRT構築支援 ※お任せする業務は、これまでのご経験や今後のご希望などを伺いながら決定いたします 【プロジェクト例】 某企業におけるCSIRT構築および運用支援に関わる業務 ・顧客のIT管理部門やリスク統括部門と連携して、平常時における脅威脆弱性情報の収集・分析・配信等 ・重大インシデント発生時の対応 ・サイバーセキュリティ、情報セキュリティに関わる各種施策 (脆弱性性診断、セキュリティ教育・演習等)の管理支援 等 【当社について】 ■グループ中核企業として、データドリブンサイバーセキュリティサービスを始めとした、総合的なセキュリティソリューションでお客様のサポートを行っています。セキュリティ戦略策定から対策導入・運用・監視・対処まで、お客さまが保有する運用監視データと課題を起点に、柔軟な対応を強みとしています。 これからも国内外の最新情報と技術を駆使して、「進化し続けるマネージドセキュリティサービス事業会社」であることを目指します。 ■情報セキュリティに関する技術スキル及びマネジメントに関する包括的なコンサルティングスキルを高めることが可能であり、情報セ キュリティのコンサルタントを目指したい方には理想的な環境です。サイバー攻撃に対応する技術を身に着け、国内外の最新の情報・技術に接することが可能です。