セキュリティ体制の立ち上げに伴い、CTO直下でプロダクトやそれを支えるシステム全体のセキュリティレベル向上を目指し、施策の検討や実行をリードして行って頂きます。 【主に担当する業務内容】 ・ISMSの運用・開発や全社に関わるセキュリティルールの策定と運用・セキュリティ、個人情報の取扱いに関わる教育 ・脆弱性の情報の収集と管理・システム障害やインシデントのハンドリング・セキュリティ観点における開発メンバとの連携及びエンジニア組織のセキュリティ課題の解決 【特徴・魅力】 セキュリティ向上のための仕組み作りから運用業務までの幅広い守備範囲があり、自身でリードし業務を推進できる環境があります。 非常に高いセキュリティ水準が求められる「動画」という個人の情報を取り扱うサービスのため、高い要求レベルでの業務経験を積むことができます。 数十万台のカメラを扱うサービスを展開しているため、スケールの大きな業務を行うことができます。また様々な部署と連携して業務を遂行するため、セキュリティを軸とした会社運営に関わる様々なセキュリティ課題に対し、経験を積むことが可能です。

〜KPMG Japan全体を対象とした情報セキュリティガバナンスの観点でリスク管理・モニタリング業務をリード〜 ●4大国際会計事務所であるKPMGグループの安定基盤あり ●ライフステージごとに様々な勤務形態が選択可×在宅勤務可×WLB◎ ■詳細： （1）グローバル×日本のリスク運営・改善 ・KPMGグローバルが定義するセキュリティポリシー／スタンダードの日本組織への展開および遵守状況のモニタリング ・日本固有の法規制・業務実態を踏まえた規程類のレビューおよび改善提案 （2）内部監査・認証対応 ・IT内部監査における被監査部門としての対応（部内調整、改善計画の策定・実行支援） ・監査指摘事項に対するリスク軽減策の検討および実装支援 ・ISO/IEC 27001（ISMS）認証の事務局運営、審査機関・監査人との調整 （3）ITリスクマネジメント ・ITリスク管理関連ドキュメントの整備・更新 ・ITリスク評価の実施および評価結果に基づく改善・軽減策の助言 ・ITリスク状況の可視化、マネジメント向けレポーティング （4）サードパーティ・物理セキュリティ ・情報セキュリティに関わる委託先に対する情報セキュリティ管理・リスク評価および改善提案 ・データセンターや執務室等における物理セキュリティリスク評価と改善提案 （5）その他 ・ISQM1（会計監査事務所における品質管理）監査における情報セキュリティ領域の往査対応 ・部内規程・手順の標準化、運用高度化（生成AI活用を含む） ・新システム・AIツール導入時のセキュリティ観点での評価会議運営 ■キャリアパス： ・入社後は、ISMS（ISO/IEC 27001）運営や内部監査対応を軸に、全社的な統制設計・課題整理・改善方針の策定を主導。 ・マネジャーとして、関係部門・IT部門・グローバルとの調整、メンバー育成、領域横断での品質担保を担い、また、情報セキュリティ以外のリスクとの優先順位付けにも関与。 なお、将来は、情報セキュリティの分野の全社的リスクマネジメントのリードなど、経営に近いポジションへキャリアを発展させることが可能です。 変更の範囲：全ての業務への配置転換あり

■ミッション： SmartHRグループにおける情報セキュリティ専門組織の一員として、グループ全体が抱えるセキュリティ課題の本質を見抜き、ステークホルダーとの深い対話を通じて、専門家の視点から最適なセキュリティ対策を立案、助言、実行していただきます。 ■業務内容： ◇セキュリティ体制の構築・運用 ◇セキュリティに関するリスクアセスメントの実施 ◇社内・顧客からのセキュリティに関する問い合わせ対応 ◇SmartHR SIRTの構築・運用 ◇セキュリティモニタリングの実施 ◇セキュリティインシデント発生時の対応 ◇従業員向けのセキュリティ啓発活動・研修の企画・実施 ◇ISO／IEC27001、SOC2などのセキュリティ外部認証・監査への対応 ◇グループ会社のセキュリティ体制構築・運用支援、各種セキュリティ施策への展開 ■ポジションの魅力： ◇チームでの成果にコミットしつつ、自身の役割・領域では大きな裁量をもって主体的に業務を推進できます。個人の成長とチームの成功、その両方の達成感を強く実感できる環境です。 ◇セキュリティマネジメントに関連するフレームワークをベースにしつつも、型にはまらない施策を試すことができます。 ◇スケールアップ企業のセキュリティ担当として、一人ひとりの裁量が大きく、多くの挑戦機会があります。その過程で得た成功や失敗が、かけがえのないキャリア資産としてあなたを成長させます。 ■募集背景： 当社は、現在も急速に成長・拡大を続けています。セキュリティは当社にとって経営上の最重要事項です。当社のセキュリティマネジメント担当は以下の課題解決に取り組んでいます。 ・ハイグロースを続ける当社グループのセキュリティガバナンスの継続的なアップデート ・変化の早い当社環境を踏まえたセキュリティリスクアセスメントとその対策の実行 ・垂直で立ち上がる事業を支援するためのセキュリティに関する専門的な助言と支援 このたび、変革のスピードが速い当社のセキュリティ体制をより強固にするため、新たなセキュリティマネジメント担当を募集します。

【リモートワーク可能／情報セキュリティマネジメントの知見を活かしたい方大歓迎◎／年間休日123日／高い技術力／アンテナ事業を中心に事業拡大を続ける優良グローバルメーカー／中途社員も馴染みやすい風通しの良い社風】 ■業務内容： 主な業務内容は下記となります。 ・ISO27001（情報セキュリティ）/ISO27701（個人情報保護）のISO認証取得・維持に関する以下業務を想定しています。 1）ISO事務局運営業務（監査計画の立案・実施、認証の更新、新規認証の取得、内部監査員教育等） 2）ISO27001（情報セキュリティ）の内部監査業務 3）監査指摘事項に対する是正処置推進業務 4）ISOマネジメントシステムに関連する規程およびマネジメントマニュアルの更新業務 5）認証取得に関する業務の効率化推進 ※主担当はISO27001だが、ISO9001（品質）/ISO14001（環境）/ISO45001（労働安全衛生）のマネジメントシステム推進業務（監査業務等）についてもサポートして頂く場合もございます。 ■働き方： ・会社の雰囲気や業務に慣れるため、しばらくは出社中心となりますが、 業務に慣れた後は、出社と在宅を組み合わせて働いて頂きます。現在は、出社と在宅は半分ずつとなっております。 ・ヨコオ海外拠点への出張あり（内部監査、外部審査コーディネイト等） ■組織構成： 50代/課長1名、60代/1名、50代/1名、40代/1名、20代/1名 ■会社の魅力： 当社は東証プライム上場、2022年に創業100年を迎えた老舗優良メーカーです。歴史の古い会社ではありますが、1960年代から海外への展開に着手しており、現在では21拠点を海外に持ち、海外生産比率は80%を超えています。その積極的な海外展開の影響もあり直近5年も150%近い売上成長を遂げています。特にメインの自動車向け事業では、近年の自動運転ブームや、コネクティッドカーなど自動車業界の成長になくてはならない存在になっています。また当社のアンテナ技術は業界でも最高水準の評価を得ているため、自動車業界以外からも引き合いが強くなっており、新たなビジネスの展開も積極的に進めています。 変更の範囲：会社の定める業務

〜セキュリティエンジニアとしての業務経験や、要件定義、基本設計、詳細設計、何らかの開発経験、PM、進行管理経験をお持ちの方へ／年間休日125日〜 ■募集背景： 建築業界におけるIT化の加速化が求められており、継続した組織拡大を行っております。その中で情報流出に対するリスクマネージメントを考えており情報セキュリティ責任者を募集致します。 ■業務内容： ・課題の抽出と問題提起：自社の情報資産に対する現状の課題を洗い出し、経営層へ問題提起 ・戦略策定とロードマップの作成：情報セキュリティ戦略やガバナンス構築を主導し、解決に向けたマイルストーンを策定 ・全社的な推進と仕組み化：ガイドラインの施行だけでなく、社員のリテラシー向上や社内ルール整備を仕組み作り ・経営層へのレポート：リスク状況や対策効果について、経営視点のKPIを用いて分かりやすく報告・提言 ＜具体的には＞ 大和ハウスグループ情報管理に基づき ・セキュリティ策定の立案（運用指針、対策基準、監視 等） ・サイバーセキュリティ戦略の策定、リスク管理、社員による情報漏洩対策 （社内システムの運用保守、情報保全・セキュリティ対策の立案、外部企業との交渉、社内ITリテラシー向上対策） ご希望にあわせて、将来的にはプロジェクトを牽引するポジションなどのキャリアにも携わることが出来ます。 ■働き方： チームでのプロジェクト推進を行うため、協力した働き方が求められます。 ■企業の魅力： 1）安定性 2018年7月より、大和ハウスグループに参画しました。大和ハウス工業、株式会社フジタから安定的に案件を受注を獲得・拡大を実現しています。 2）BIMの将来性 建築業界において、BIMの運用が国益に直結するという理由から、アメリカ、アジアでは中国、欧州ではイギリスを中心に主流となっています。 BIMを活用することで、情報を基に設計・施工よりも早い段階でフロントローディング（各種計画の自動化、積算、PC上で図面を作成、管理し、竣工までの効率化を図る）ことができることが強みです。日本でも建築業界へのIT化・DX化を推進しております。 変更の範囲：会社の定める業務

■業務内容： グループ内情報セキュリティマネジメントの構築、各種アセスメントを通したセキュリティ推進をお任せいたします。 ■業務詳細： ISO／IEC27001（ISMS）認証取得、維持への取り組み ・リスクアセスメントの実施 ・並びに情報資産の棚卸と評価 取引先／システム／外部サービス／クラウドに対するセキュリティアセスメント ・取引先へのセキュリティ点検を通したセキュリティレベル向上への取り組み ・社内システムに対するセキュリティ要件の実装点検、改善確認 ・外部サービス／クラウドに対するセキュリティ実装状況の審査 ・上記の施策実施並びにガイドライン作成によりガバナンスを推進 その他、インシデント対応やレポート分析、各関係者への情報発信や改善の推進を担当します。 上司となる課長の下、上記業務の実務を担います。 ■ポジションの魅力： ◇高い視座・専門知識の獲得： ・TELのビジネスやサプライチェーンに関わり、半導体関連事業全体をセキュリティの視点で俯瞰し、高い視座と専門知識を得ることができます。 ・最先端技術や他社事例に触れ、情報セキュリティ全般の知見を広げる機会があります。 ・国内外のメンバーと協働する機会があります。 ◇多様なキャリアプランの可能性： ・経験を基にマネジメントやスペシャリストなど多様なキャリア形成が可能です。 ■配属先のミッション： 国内外のTELグループにおける情報セキュリティ全般を管轄しており、主に以下の機能・ミッションを担っています。 1．情報セキュリティ戦略・方針の策定と実行 2．セキュリティポリシーの策定とグループ各社へのガバナンス及び教育 3．情報セキュリティマネジメントの実装 4．SoCによる監視、SIRT活動を通じたインシデント対応 5．情報セキュリティに関するリスクアセスメント、監査業務・監査対応・認証取得の推進 6．ITSecurity、製品セキュリティ、工場セキュリティを中心としたセキュリティ基盤作り 7．上記活動に関する経営層・社内外のステークホルダーへの報告 8．上記1〜7に記した部全体の活動に対するプロジェクトマネジメント機能 本件は、1、2、3、5、7、8の活動を管轄する戦略推進領域において、主に3、5を担う次世代リーダー候補を募集いたします。 変更の範囲：会社の定める業務

【建築DXを推進する自社SaaS「DDDDbox」の開発】 仕事内容 1. コーポレートIT基盤の設計・運用 - 社内ITインフラ全体の設計・運用・改善（Google Workspace、Slack、Notion、GitHub、各種SaaS など） - アカウント管理、権限設計、入退社時のITオンボーディング／オフボーディング - デバイス管理（PC・周辺機器）、MDMの導入・運用 - 社内ITトレーニング（プライバシーポリシー検収、セキュリティ研修など） 2. セキュリティ・リスクマネジメント - 情報セキュリティポリシーの策定・運用 - セキュリティインシデント対応、ログ管理、監査対応の整備 - クラウド・SaaS利用におけるリスク評価と改善提案 3. 業務改善・DX推進 - 人事・労務・経理・総務業務のIT化／自動化 - ノーコード・ローコードツールを活用した業務改善 - 社内ワークフローの設計・最適化 4. 経営・各部門との連携 - 経営陣と連携したIT投資・中長期IT戦略の立案 - 開発チームとの連携（セキュリティ、権限管理、運用ルール設計） - 将来的には情シス領域のリード・マネジメント 変更の範囲：会社の定める業務

【国内トップクラスの売上を誇る半導体事業／世界シェア50%超・絶好調のイメージセンサー】 ■概要： ソニーの半導体事業を担うソニーセミコンダクタソリューションズ（SSS）において、情報資産の管理および情報セキュリティ、リスクマネジメントをリードしていただきます。 ■業務内容： ソニーセミコンダクタソリューションズおよび全子会社で使用する情報資産（ネットワーク、クラウドサービス、自社開発システム・Webサイト・AI等）、第三者に対するリスクマネジメントを担当します。具体的には下記業務をお任せします。 ・米国にあるソニーグループの情報セキュリティ本部からベストプラクティスを収集し、ソニーセミコンダクタソリューションズのチームに浸透させる。 ・情報資産および第三者に対するリスク管理業務の実施。 ・リスクマネジメントの重要性に関する啓蒙活動の実施 ※対象範囲：ソニーセミコンダクタソリューションズグループおよび全子会社 ■職場の雰囲気： 情報セキュリティ部は2024年4月に新設された部署で、アプリケーション、インフラ、半導体設計、コンサルティング、監査など様々な専門性を持った約20名で構成されています。　半導体事業に貢献するため、情報セキュリティ管理体制のベストプラクティスを求めています。 ■得られる経験： 重要かつ大規模（従業員2万人以上）な多国籍企業でリスクマネジメントを行う機会があります。また、ソニーグループにおけるGRC(Governance Risk Compliance)スペシャリストとしての経験をもとに、必要に応じてその能力を発揮することができます。 変更の範囲：会社の定める業務

■募集背景： 近年、注力しているAI・ロボティクス・3D分野は、技術進化が早く最新技術にキャッチアップできる技術力のほか、単独研究のみでなくパートナー連携を前提とした推進が必須であり、かつ、研究どまりでなく事業化をゴールとしたいため、技術開発×アライアンス×事業化を同時並行できるマネジメント力を備えた人財を求めている。 本分野では、当研究所は先行的なポジションであり、優位性を維持しつつ研究・事業化を推進するには、現状の研究者の延長で担うことが困難な役割であり、これらの技術・経験・マネジメント力を有する要員を早期に補充したい。 ■業務詳細： （1）中部電力グループにおける業務のDXに関わるアジャイル的な研究開発及びこれに付随した業務 （2）社内事業部門ならびに社外との技術連携、技術開発プロジェクトマネジメント （3）開発技術の社会実装に向けた戦略策定 中部電力グループの各部門の課題ならびに、社会の課題を把握し課題解決を図るための、技術研究開発を担当していただきます。 具体的には、中部電力グループ各社の課題のヒアリング、国・自治体・インフラ企業等における課題（社会課題）の調査を行うと共に、当該課題の解決に貢献する既存技術や最新技術動向を調査・分析し、社内外と連携しながらアジャイル的な技術開発・実証試験等を行います。 開発した技術は、中部電力グループの各部門の業務に反映するとともに、社外へのサービス化に向けた検討をおこなっていただきます。 また、複数の研究開発チームを巻き込んだプロジェクト型の研究においては、研究遂行に関わるマネジメント業務も行っていただきます。 ■魅力： ・中部電力グループ内外の課題解決を図ることで、広く社会に貢献することが出来ます。 ・最先端の技術を駆使し、先駆的な技術者と共に仕事を進められます。 ・課題の調査・発掘から、社内外への研究成果の実装に至るまでの、一連の業務を経験することができます。 ■キャリアアップイメージ： ・中部電力3社の技術開発業務 ・事業創造本部や経営戦略部門での技術開発業務や社外連携業務 変更の範囲：会社の定める業務

＜転勤無し/中途社員比率100％/業界4大税理士法人の一角/年間休日数125日/所定労働7Ｈ＞ ■当部署に関して： 当社の情報セキュリティチームは、リスクマネジメントの一環として情報セキュリティの強化や運用を担当しております。KPMG Japanの他のグループ会社と連携し、システム評価やインシデント処理、セキュリティリスク評価、ISMS認証対応などを行っております。 ■業務内容： ・KPMGグローバルが定義したセキュリティポリシー・スタンダードに基づく整備/遵守状況のモニタリング ・グローバルのセキュリティポリシー・スタンダード及び研修資料等の和訳、英訳作業 ・テクノロジーの導入・変更における技術的リスク評価及びプライバシー分析 ・IT内部監査において被監査部門として、内部調整や往査対応 ・IT内部監査の結果セキュリティ部の発見事項について軽減対応補助 ・ISO 27001（ISMS）の事務局運営、監査人との各調整 ・ITリスク管理関連書の作成・更新を含む整備（和訳、英訳作業） ・ITリスク評価結果からの軽減・改善の助言 ・ITリスク状況の可視化とレポーティング ・情報セキュリティ関わる委託先管理やリスク評価の実施 ・データセンターや執務室における物理セキュリティにおけるリスク評価 ・ISQM1(会計監査事務所における品質管理)監査の情報セキュリティに関わる往査対応 ・部内の規定や手順の平準化に関わる業務 ・新システム導入に関する評価会議への関与 ■当法人の特徴： 当法人は、国際会計事務所であるKPMGのメンバーファームとして、日系、外資系を問わず多くの顧客の活動を税の観点から支援し、少しでも付加価値の高いサービスとより高い満足の提供を目指して日々研鑽に努めています。さらにKPMGジャパングループの一員として、あずさ監査法人および、KPMG FASグループ、KPMGコンサルティング等のアドバイザリーチームとも連携したサービス提供を行っています。

【建築DXを推進する自社SaaS「DDDDbox」の開発】 ■仕事内容 1. コーポレートIT基盤の設計・運用 - 社内ITインフラ全体の設計・運用・改善（Google Workspace、Slack、Notion、GitHub、各種SaaS など） - アカウント管理、権限設計、入退社時のITオンボーディング／オフボーディング - デバイス管理（PC・周辺機器）、MDMの導入・運用 - 社内ITトレーニング（プライバシーポリシー検収、セキュリティ研修など） 2. セキュリティ・リスクマネジメント - 情報セキュリティポリシーの策定・運用 - セキュリティインシデント対応、ログ管理、監査対応の整備 - クラウド・SaaS利用におけるリスク評価と改善提案 3. 業務改善・DX推進 - 人事・労務・経理・総務業務のIT化／自動化 - ノーコード・ローコードツールを活用した業務改善 - 社内ワークフローの設計・最適化 4. 経営・各部門との連携 - 経営陣と連携したIT投資・中長期IT戦略の立案 - 開発チームとの連携（セキュリティ、権限管理、運用ルール設計） - 将来的には情シス領域のリード・マネジメント 変更の範囲：会社の定める業務

【情報セキュリティマネジメントの知見を活かしたい方大歓迎◎／年間休日123日／高い技術力／アンテナ事業を中心に事業拡大を続ける優良グローバルメーカー／中途社員も馴染みやすい風通しの良い社風】 ■業務内容： 主な業務内容は下記となります。 ・ISO27001（情報セキュリティ）/ISO27701（個人情報保護）のISO認証取得・維持に関する以下業務を想定しています。 1）ISO事務局運営業務（監査計画の立案・実施、認証の更新、新規認証の取得、内部監査員教育等） 2）ISO27001（情報セキュリティ）の内部監査業務 3）監査指摘事項に対する是正処置推進業務 4）ISOマネジメントシステムに関連する規程およびマネジメントマニュアルの更新業務 5）認証取得に関する業務の効率化推進 ※主担当はISO27001だが、ISO9001（品質）/ISO14001（環境）/ISO45001（労働安全衛生）のマネジメントシステム推進業務（監査業務等）についてもサポートして頂く場合もございます。 ■働き方： ・会社の雰囲気や業務に慣れるため、しばらくは出社中心となりますが、 業務に慣れた後は、出社と在宅を組み合わせて働いて頂きます。現在は、出社と在宅は半分ずつとなっております。 ・ヨコオ海外拠点への出張あり（内部監査、外部審査コーディネイト等） ■組織構成： 50代/課長1名、60代/1名、50代/1名、40代/1名、20代/1名 ■会社の魅力： 当社は東証プライム上場、2022年に創業100年を迎えた老舗優良メーカーです。歴史の古い会社ではありますが、1960年代から海外への展開に着手しており、現在では21拠点を海外に持ち、海外生産比率は80%を超えています。その積極的な海外展開の影響もあり直近5年も150%近い売上成長を遂げています。特にメインの自動車向け事業では、近年の自動運転ブームや、コネクティッドカーなど自動車業界の成長になくてはならない存在になっています。また当社のアンテナ技術は業界でも最高水準の評価を得ているため、自動車業界以外からも引き合いが強くなっており、新たなビジネスの展開も積極的に進めています。 変更の範囲：会社の定める業務

◆◇年平均25％の営業利益成長を目標に、上場以来19期連続増収増益を実現/Fintechリーディング企業で全社情報セキュリティを推進◆◇ キャッシュレス・Fintech業界をリードする企業の成長を支える、情報セキュリティマネジメントを担当いただきます。全社情報セキュリティ、ISMSの構築・運用を担う重要なポジションとなります。 ■職務詳細： ・セキュリティ基準やルールの作成、周知 ・部門毎のセキュリティ目的の設定依頼と管理 ・従業員向けセキュリティ啓発活動・情報セキュリティガイダンス講師 ・全社向け情報セキュリティコンテンツの企画・実施・改善 ・委託先セキュリティ監査・評価 ・CSIRT運営（インシデント発生時の1次対応、発生傾向の分析、対策検討・実施、KPI管理） ・外部監査対応（ISO27001・JIS Q 15001（プライバシーマーク）・PCI DSS・顧客元からの監査対応） ■働く環境： ・情報セキュリティ委員会運営、SIRT運営、外部監査対応を6名の社員で行っています。各自の得意分野を主担当として分担はしているものの、情報セキュリティは広い知識、深い知識を求められることも多く、チーム内でコミュニケーションを取りながら業務を進めます。チーム全体で幅広い知識、多様な経験ができるよう情報セキュリティ委員会運営に関しては担当業務をローテーションしています。 ・当部門はシステム部門に所属しており、脆弱性診断や各種セキュリティ調査を行うセキュリティエンジニアやコーポレートエンジニアのような他チームのメンバーとも、オンラインオフラインに限らず様々な手段でのコミュニケーションを取りながら日々の業務を行っています。 ■当社について： ・「キャッシュレス」「FinTech」「DX」といった市場で、決済を軸にサービスを展開する東証プライム市場上場企業です。総合決済サービス『PGマルチペイメントサービス』をはじめとした様々なサービスを15万店舗以上のEC・オンライン事業者へ提供しており、決済業界最大級のシェアを獲得しております。 ・当社の身を置く市場はEC化・キャッシュレス化に伴い右肩上がりで成長を続けています。今後もその成長は見込まれており、安定した事業環境の中でビジネスを展開し、さらなる成長のため新しい価値を生み出しております。 変更の範囲：会社の定める業務

【マネジメント経験のある方へ／情報処理安全確保支援士と同等の資格保持者／富士電機グループ企業／年間休日126日／平均勤続年数20.4年／福利厚生や研修体制も充実】 ■業務内容 情報セキュリティマネジメント業務を担当していただきます。2026年度に向けて新製品の増加を予定しており、情報セキュリティ体制のさらなる強化を進めています。製品の長期メンテナンス対応（10年以上）や、有事の際の24時間対応体制などの課題があるため、組織体制の強化を目的とした増員募集です。また、将来を見据えた組織構成の観点から、若手人材の採用にも注力しています。 ■当社の特徴・魅力 ・創業100年以上。古河電工と独シーメンス社との合弁会社として設立されました。売上高1兆円規模を誇り、幅広い事業領域と世界トップクラスのシェアを保有しています。 ・コア技術である「パワー半導体」と「パワーエレクトロニクス技術」の融合に加え、これまで培ってきたエンジニアリングサービス、最適制御技術、IoTを組み合わせ、4つの事業を展開しています。小さな半導体から大きな発電機まで幅広い製品を生み出し、人々の暮らしを支えています。 ・年間休日126日、平均勤続年数20年以上、ノー残業デーあり、平均有給休暇取得日数20日以上。男女問わず育児支援制度を活用している社員も多数在籍しています。 ・分業化が進むメーカーの中でも業務の幅が広く、入社後すぐにさまざまな業務に挑戦できる社風です。成長できる環境に加え、体系化された教育研修や社内公募制度などを通じて職場の活性化を推進しています。 ・家賃補助、寮・社宅制度、時短勤務制度、在宅勤務制度など、大企業ならではの充実した福利厚生・サポート体制があります。 変更の範囲：会社の定める業務

＜年収800万円〜／フレックス／売上高2兆4,315億円／世界売上シェアTOPクラス／多彩な研修制度がありキャリアアップ可能＞ ■業務内容 ◎TELグループの情報セキュリティに関する以下の業務： 「グループ内情報セキュリティマネジメントの構築、各種アセスメントを通したセキュリティ推進」 ◎ISO/IEC27001（ISMS）認証取得、維持への取り組み ・リスクアセスメントの実施 ・並びに情報資産の棚卸と評価 ◎取引先/システム/外部サービス/クラウドに対するセキュリティアセスメント ・取引先へのセキュリティ点検を通したセキュリティレベル向上への取り組み ・社内システムに対するセキュリティ要件の実装点検、改善確認 ・外部サービス/クラウドに対するセキュリティ実装状況の審査 -上記の施策実施、並びにガイドライン作成によりガバナンスを推進 ◎その他、インシデント対応やレポート分析、各関係者への情報発信や改善の推進 ※上司となる課長の元、上記業務の実務を担うことになります。 ■業務のやりがい ・高い視座・専門知識の獲得： TELのビジネスや業務プロセス、サプライチェーンに関わり、製造業・半導体関連事業全般をセキュリティの目線で、高い視座を得ることが出来ます。 最先端のセキュリティ技術や他社の事例に触れることで、情報セキュリティに関する知識を獲得する機会があります。 ・多様なキャリアプランの可能性： 培ったコンピタンスをベースにセキュリティのマネジメントやスペシャリスト、他の業務領域への職種変更など、多様なキャリアプランを描くことができます。 業界大手での経験と達成感を通じて、専門家としての自信とキャリアを形成することができます。 ■当社について ・新たな成長フェーズに入った半導体製造装置市場 ・売上高2兆4,315億円、営業利益6,973億円（28.7%）（2025年3月期） ・「企業の成長は人、社員は価値創出の源泉」、チャレンジできる機会と公正な評価、風通しの良い職場 変更の範囲：会社の定める業務

【業務内容】 全社の情報セキュリティ推進を中核として、事業部門が安全かつ安定的に業務を遂行できるよう支援いただくポジションです。 第2線（独立的評価・助言）として、情報セキュリティに関する体制整備・運用高度化、認証維持、現場支援、経営層へのレポーティングまで幅広くご担当いただきます。 なお、まずは情報セキュリティ領域を中心にお任せし、将来的には全社リスク管理やコンプライアンス推進など、ガバナンス全般へと担当範囲を広げていただくことを想定しています。 【主な業務】※お任せする業務はご経験やスキルを踏まえて柔軟に設計させていただきます ・全社の情報セキュリティ体制の整備・運用・改善 ・ISMS（ISO/IEC 27001）やプライバシーマーク等の認証取得・維持運用 ・情報セキュリティポリシー、個人情報保護規程、各種関連規程・マニュアルの策定・改廃 ・BPO／SaaS等の事業におけるセキュリティレビュー、第三者リスク審査 ・情報セキュリティインシデント発生時の対応・支援 ・全社向けの教育・啓発活動の企画・実行 ・経営層への情報セキュリティ・リスク状況の報告、改善提案 ※将来的には、以下のような領域もご担当いただくことを想定しています ・全社リスクマネジメント体制の策定・運用・改善 ・コンプライアンス体制の整備・統制 ・BCP／BCMを含む全社的な危機管理体制の強化 ・ガバナンス・内部統制に関する企画、運用支援 【当社について】 （1）業界シェア60％以上：当社は全国のATMの監視運用アウトソーシング業務で約60％のシェアを誇るまでに成長しています。近年では、中国や東南アジア等へ向けた新規海外ビジネスにも注力しています。 （2）就業環境：産休制度、育児休暇等の充実した制度があるため、働きやすい環境です。 （3）オープンな風土：社内は経営層から現場社員迄距離が非常に近い環境です。役員陣にも「〜さん」と呼べるほどフラットな環境で、気持ちよく勤務することが可能です。 変更の範囲：会社の定める業務

〜働き方を整えつつ、品質・情報セキュリティ領域の中核としてキャリアアップ〜 ●創業50年以上かつ、売上の7割がプライム直取引の信頼と実績／独立系SI ●全社横断でのQMS運営・品質改善・情報セキュリティ強化の推進担当をお任せ ●裁量◎×経営層・各部門に近い立場でキャリアアップ ●実働7.5h／離職率5％／くるみん認定／週３リモート可／年休124日／育休、産休取得率・復帰率100％／男女共に育休取得実績有／残業月5~10時間程度 ■業務概要： システム開発・運用プロジェクトの品質向上と情報セキュリティ管理の 全社横断での推進をお任せいたします。 ※ご経験を活かしていただける領域から、徐々に幅広く業務をお任せいたします。 ■業務詳細： ・ISO9001に基づくQMSの運営、改善活動の推進 ・内部監査、外部審査、プロジェクト品質検査の対応 ・顧客からの品質調査・セキュリティ調査への対応 ・プロジェクト品質課題の分析、改善提案、フォローアップ ・品質・情報セキュリティに関する社内ルール整備、教育・啓発活動の企画 など ■配属組織 開発企画室・品質推進ユニットは、システム開発・運用プロジェクトの品質向上と、情報セキュリティ管理を推進する全社横断組織です。 ■入社後の流れ／キャリアパス 入社当初はご経験や強みに応じた領域からお任せさせていただき、 将来的には品質マネジメント・情報セキュリティ推進領域の中核人材・リーダー候補として、改善施策の企画・推進などにも関わっていただけます。 ■魅力 ◎ 全社横断（複数の事業部門やプロジェクト）で品質向上やセキュリティ強化に貢献できる環境 ◎ 経営層・各部門に近い立場で改善推進可 （改善施策の企画・提案・フォローまで一貫して関われる環境） ◎ 裁量が持てる環境 品質課題の分析、改善施策の企画・提案、各部門との調整まで、主体的に取り組める環境です。 ■働き方 働きやすい環境で長期就業可能 ・残業：月5~10時間程度 ・在宅：週3日まで可 ・時差出勤制度も利用可 ■資格手当 ・社内で認められたIT技術に関する資格やTOEIC資格に合格すると、その試験のレベルに応じた報奨金（一時金）の支給があります。 また、合格した場合は受験料も当社が負担いたします。 変更の範囲：会社の定める業務

≪主な業務内容≫ ●各チームの業務推進、顧客調整 ●顧客の情報セキュリティ運用支援 ●セキュリティ関連製品の展開推進 ●ペネトレーションテストの推進 国内の特定金融機関において、セキュリティ関連製品の顧客内展開推進（計画・テスト・展開）やセキュリティ運用支援、ペネトレーションテストの推進（企画・実施・結果解析・対策立案）など、多岐に渡る業務を担当していただきます。また、メンバーを率いて各チームの推進役を担っていただきます。 セキュリティ関連業務の経験値を底上げしたい方やスキル研鑽に励みたい方、あるいはマネジメント力を向上させたい思いを持つ方にぴったりのポジションです。

【業務概要】 事業が急成長すると共にお客様の同社に対するセキュリティ対策に関する期待も高まり、また社員数の増加と共に情報セキュリティに対する リスクも日々高くなっております。外部・内部の変化によって高まる情報セキュリティリスクに対応した管理をより徹底することを目的に、 2022年に独立した専門部門として、情報セキュリティ統括部（現：情報リスクマネジメント部）を創設しました。 ご入社後は情報リスクマネジメント部の一員として全社的な情報セキュリティ体制の構築、維持、管理、強化施策の企画・運用など、 会社全体の情報資産を守備範囲とし、一緒に情報セキュリティマネジメントをリードいただきます。 【業務詳細】 ■個別サービス向け各種認証の維持管理体制の強化 認証の維持に関する事務局・ISMAP、ISO27001/27017、SOC2等・認証登録・取得部門との各種調整・助言 ■全社向け情報セキュリティマネジメント体制の強化 CSIRT体制の強化・既存の社内規程等の維持・改版・各種施策のセキュリティ視点による助言・改善提案 ■その他、情報リスクマネジメントに係る業務全般

〜カレンダーシェアアプリ「TimeTree」の情報セキュリティ管理体制の構築〜 ■ポジション概要： 当社は国内外で7,500万人以上にご利用いただくカレンダーアプリを提供しています。急速な事業成長に伴い、ユーザーの情報資産を守り事業基盤を支える情報セキュリティ管理体制のさらなる強化が必要な時期を迎えています。 全社の情報セキュリティをリードし、自律的にセキュリティマネジメントを推進していただける方を募集します。 ■業務内容： ◎情報セキュリティ管理体制の構築・運用 ・情報セキュリティポリシーや情報セキュリティガイドライン等の整備・運用・改定 ・リスクアセスメントの実施及び、改善策の立案・推進 ・ISMS, CIS Controls, NIST等の情報セキュリティフレームワークに基づく管理体制の運用改善 ・情報セキュリティ委員会の運営 ・海外子会社を含む各セキュリティ関連組織との協調・連携 ◎社内セキュリティ教育・啓発 ・全社向けセキュリティ研修の設計・実施・効果測定 ・外部脅威情報の収集・分析および社内への展開 ・フィッシング訓練などのセキュリティ意識向上施策の推進 ◎J-SOXに基づくIT統制の構築・評価・運用 ◎インシデント対応 ・セキュリティインシデント発生時の第三者調査も含めた対応指揮・収束・再発防止策立案 ■チーム構成・環境： 情報セキュリティ室は現在、社長直下の組織 現在はCOSO（情報セキュリティ責任者）、他数名が兼務で運営 ■魅力： ・グローバルで7,500万人以上のユーザー情報を扱うサービスの情報セキュリティマネジメントに携われます。スケールの大きな環境でのセキュリティ推進経験を積むことができます。 ・社長など経営陣との距離が近く、セキュリティ戦略に対して直接意見を反映できる環境です。 ・管理体制やガイドライン自体の設計立案などを幅広く行えるポジションであるため、マネジメントのみならず実務経験も継続的に挑戦していきたい方にとってやりがいの大きいポジションです。 変更の範囲：会社の定める業務

【情報セキュリティに関わる業務経験があり、マネジメント経験がある方へ／電力業界を牽引する企業／安定的な売上実績／ワークライフバランス◎／有給平均取得17日／再エネ事業推進の先駆者的企業／出産後の復職率99％／脱炭素社会に向けた取り組み】 ■業務内容： 当社の情報セキュリティ業務を主担当として、全社およびグループ会社に関わるセキュリティ施策の企画から実行までを担っていただきます。重要インフラを支える企業として、実務と仕組みの両面からセキュリティ体制の高度化を進めるポジションです。 ■業務詳細： ◇全般 ・情報セキュリティ対応方針の策定・改定、メンバーの育成・マネジメント（2〜5名程度） ◇情報セキュリティ対応 ・グループ内情報セキュリティ教育戦略の策定・実施、情報セキュリティ事故発生時のインシデント対応・社内外対応、法令や省令等の改正に合わせた社内規程の作成・改定 ◇セキュリティリスクマネジメント ・社内やグループ会社における組織・システムのセキュリティリスクアセスメントによるリスク管理と低減策の検討 ◇社内セキュリティコンサルティング ・ペネトレーションテスト等実施支援、システム開発過程におけるセキュリティ面からの審査や開発者への助言、システム開発に関するセキュリティ規程の策定・改定 ◇セキュリティインシデント、インテリジェンス対応 ・セキュリティインシデント発生時の対応およびセキュリティ情報収集・分析（脆弱性、攻撃、インテリジェンス、内部脅威等） ■ミッション： 本ポジションでは、情報セキュリティ施策の実務推進とあわせて、チーム運営の一部を担っていただくことを想定しています。管理職の補佐として、現場に近い立場から施策を形にしていく役割です。 ■魅力・やりがい： 重要インフラを担う企業ならではの責任ある環境で、情報セキュリティの専門性を深められる点が大きな魅力です。単なる運用にとどまらず、仕組みづくりや方針策定にも関わることができます。 ■キャリアパス： 短期的には、まずは業務に慣れていただきつつチームメンバーのマネジメントや育成も担っていただきます。 変更の範囲：会社の定める業務

〜東証プライム上場メーカー／14期連続で過去最高売上更新／ベアリング・モーター・センサー・半導体まで手掛ける／CISO直下で、情報セキュリティに係る各種実務を指揮する、マネジメント業務に従事〜 ＜募集背景＞ 当社がグローバル市場でさらなる成長を遂げるためには、強固な情報セキュリティ体制の構築が必要不可欠です。セキュリティ推進室では、社内の情報セキュリティ体制の整備とグループ全体のガバナンス強化に日々取り組んでおります。今回は、日々進化するデジタル環境やサプライチェーン全体における情報セキュリティ強化に向け、組織体制をさらに強固なものにするため、当社グループ全体のセキュリティ戦略を推進・リードしていただける方を募集いたします。 ＜仕事内容＞ 当社CISO直下で、情報セキュリティに係る各種実務を指揮する、マネジメント業務に従事いただきます。 （1）情報セキュリティ戦略の推進・施策展開 ミネベアミツミグループ全体を対象とした情報セキュリティ戦略の立案・実行、および各拠点やサプライチェーンに対する各種セキュリティ施策の推進・管理。 （2）セキュリティ規定の順守状況の把握・是正指導 社内における情報セキュリティ規定の運用・順守状況のモニタリング。規定に沿わない運用が確認された場合の是正指導、および現場への啓発活動。 （3）リソースマネジメント プロジェクトを円滑に進めるための社内外のリソース（人材・予算・ベンダー等）の適切な配分・管理、マネジメント業務。 ◆組織構成： 5名（その他スイスの協力会社5名とのコミュニケーションあり/基本メール） ◆働き方： 出張：有（国内外問わず年に1〜2回程） ◆同社の魅力: <総合精密部品メーカーとしての技術力>： 同社は2017年にミツミ電機と経営統合し「ミネベアミツミ株式会社」として新しいスタートを切りました。同社の強みは、旧ミネベアの保有している「超精密機械加工技術」「垂直統合生産システム」と、ミツミ電機が長年培ってきた「エレクトロニクス技術」の融合です。主要製品であるベアリングやモーターのみならず、センサー、光学、半導体、高周波、電気回路などの複数技術を持ち、IoT社会に貢献するソリューションの開発を強化しています。 変更の範囲：会社の定める業務

■業務内容： TELグループの情報セキュリティのうち工場セキュリティに係る業務をお任せいたします。 ・OTセキュリティ（製造・物流・開発業務等で利用される非OA系システムのセキュリティ）に係る方針・計画の策定 ・OT環境に係るセキュリティ基盤構築と運用 ・OT環境に係るアセスメント（ISMSチームと連携） ・国内外の製造・物流・開発拠点の担当者との施策推進のための連携 ・OT環境に係るセキュリティ教育などの啓蒙活動 上司であるGL（Group Leader）の指示のもと、OTSecurity業務の実務を担当します。 一部業務では、GLと同等の実務リードを担当し、将来的なGLへの昇格に向けた経験を積むことができます。 ■ポジションの魅力： ◇高い視座・専門知識の獲得： ・TELのビジネスやサプライチェーンに関わり、半導体関連事業全体をセキュリティの視点で俯瞰し、高い視座と専門知識を得ることができます。 ・最先端技術や他社事例に触れ、情報セキュリティ全般の知見を広げる機会があります。 ・国内外のメンバーと協働する機会があります。 ◇多様なキャリアプランの可能性： ・経験を基にマネジメントやスペシャリストなど多様なキャリア形成が可能です。 ■配属先のミッション： 国内外のTELグループにおける情報セキュリティ全般を管轄しており、主に以下の機能・ミッションを担っています。 1．情報セキュリティ戦略・方針の策定と実行 2．セキュリティポリシーの策定とグループ各社へのガバナンス及び教育 3．情報セキュリティマネジメントの実装 4．SoCによる監視、SIRT活動を通じたインシデント対応 5．情報セキュリティに関するリスクアセスメント、監査業務・監査対応・認証取得の推進 6．ITSecurity、製品セキュリティ、工場セキュリティを中心としたセキュリティ基盤作り 7．上記活動に関する経営層・社内外のステークホルダーへの報告 8．上記1〜7に記した部全体の活動に対するプロジェクトマネジメント機能 本件は、6の活動を管轄するプラットフォーム領域において、主にOTセキュリティ（製造・物流・開発業務等で利用される非OA系システムのセキュリティ）を担う情報セキュリティ担当グループ長候補とリーダー候補を募集いたします。 変更の範囲：会社の定める業務

■□同社はNECグループのセキュリティ専門集団です！／転勤なし／リモートワーク可能／月平均残業15〜25Hほど／上場企業に対してセキュリティサービスを提供□■ 【業務内容】 ・リスク分析/セキュリティ対策ロードマップ策定コンサルティング ・情報セキュリティ監査 ・情報セキュリティマネジメントにおけるコンサルティング支援 　-情報セキュリティポリシー策定/導入/運用支援 　-認証取得支援（ISMS/PMS/PCI DSS） 　-アドバイザリー 　-セキュリティ教育支援 ・CSIRT構築支援 【ポジションの魅力】 ・これまでの経験・知見を活かし、情報セキュリティに関する技術スキル及びマネジメントに関する包括的なコンサルティングスキルを高めることが可能であり、情報セキュリティのコンサルタントを目指したい方には高度な知識を身につけることができる理想的な環境です。 ・サイバー攻撃に対応する技術を身に付けられ、国内外の最新の情報・技術に接することができます。 【求める人物像】 ・新しい知識（情報セキュリティ）を習得することを楽しめる方 ・コミュニケーション能力、スケジュール管理・調整能力のある方 【当社について】 2001年7月に会社を創立して以来、情報セキュリティの専門会社として中央官庁およびインフラ企業、上場企業に対してセキュリティサービスを提供してきました。 親会社 NECの中央研究所とAIおよびIoTを使用したセキュリティ監視の実用化に向けたR＆Dを進めているため、常に先進のセキュリティ技術やサービスに触れることが出来る環境です。 今後は、親会社の一つである三菱商事の強力なグローバルネットワークを活用して、海外セキュリティ企業との事業連携や情報交換を促進し、高い質とスピード感のあるサービスを提供していきます。

◆◇ 半導体製造装置の世界的なリーディングカンパニー「東京エレクトロングループ」の主力開発拠点/離職率1％台(グループ実績)/海外売上比率80％超 ◆◇ ■業務内容： ◎社内SE システム開発の上流工程から本番稼働・運用・保守の一連の工程を社内SEとして担当いただきます。 ・社内基幹システムの企画、設計、開発 ・既存システムの機能追加・改善 ・移行や運用に伴うオペレーション・マスタ更新 ・パッケージソフトの選定と導入 ・ベンダーコントロール 等 【開発環境等】 言語：NET ASP（VB）、エクセルVBA、ColdFusion データベース：SQL Server、Oracle ◎社内インフラ・ネットワークエンジニア 社内ネットワークの設計・構築・運用・管理・障害対応、システム環境の整備などのITファシリティの運用管理、VLAN・VMware等によるサーバーの仮想化環境の構築・管理・運用、IT関連設備やIT機器の保守（サポート含む）をご担当いただきます。 ・社内ネットワークの設計構築・運用・管理・障害対応（有線LAN,無線LAN,VPN,RAS,PHS等） ・VLAN、VMware等によるサーバーの仮想化対応 ・システム環境の整備などのITファシリティの運用管理 ・IT関連設備やIT機器の保守（サポート含む） ◎情報セキュリティマネジメント 半導体製造装置開発拠点における情報セキュリティマネジメント、および各種セキュリティ施策を ご担当いただき、情報セキュリティ環境の構築および強化に取り組んでいただきます。 ・セキュリティポリシーの策定とグループ各社へのガバナンス、情報セキュリティマネジメントの実装 ・情報セキュリティリスクマネジメントや監査等の実施により、情報セキュリティの継続的改善 （各部門の支援や調整等、推進事務局としての組織的役割を含む） ・サイバー攻撃等の脅威に対し、人的・物理的・技術的側面からの施策を企画・実行 ・お取引先様とともに、サプライチェーンのセキュリティ強化を推進 ・SoCによる監視、SIRT活動を通じたインシデント対応 ・ITセキュリティ、製品セキュリティ、工場セキュリティを中心としたセキュリティ基盤構築　など 変更の範囲：会社の定める業務