＼ 総務業務未経験OK！ITパスポート・情報セキュリティマネジメント試験資格取得者歓迎しております ／ 〜人事給与BPO業界トップシェア企業・大手企業4社を株主に持つ強固な経営基盤あり〜 ■業務概要： 情報セキュリティ・サイバーセキュリティ担当として当社のISMS運用やサイバーセキュリティ対策のサポートをご対応いただきます。 また、総務部スタッフとして総務事項全般(入退室等の設備管理、什器・備品管理、オフィスサービス等)も幅広くお任せします。 ■詳細： ＜セキュリティ担当＞ ・情報セキュリティ委員会の運営サポート（社内への注意喚起、依頼事項の連絡、台帳類の整備、監査証跡の回収、等） ・外部審査対応（年に1回、当社が取得しているISMS認証の外部期間による審査対応があります） ・入社者への情報セキュリティ研修 ・従業員からの情報セキュリティに関する質問への対応 ・株主や顧客からの依頼、各種社外情報をもとに、システム部署と連携してセキュリティ対策状況の点検、依頼、実装フォロー ＜総務事項全般＞ ・入退室管理、入退室カードの作成、エラー発生時の対応 ・会議室やフロアの設備維持、備品管理・補充 ・Lanケーブルなどの整線、故障品の交換 ・従業員の入退社に伴う事務用品の準備 ・複合機等印刷機のエラー発生時の初期対応、サポートベンダへの連絡・各種調整 ・携帯電話等の通信端末の設定・配付・回収、固定電話の設定変更 ■当社の強み： 1.BPOサービスだけではなくASPサービスも提供しており「フルアウトソーシングサービスを提供しております。 2.資格取得支援制度や社内公募制度、異動を伴わずに別の業務にチャレンジができる社内複業制度など豊かな人事制度が複数あり事業会社の人事では経験することのできないキャリアチェンジも可能です。 3.社員表彰制度や感謝バッチ、配属部署外でのサポーター制度など、お互いを尊重しあえる温かい社風があります。 ■働きやすさ： ◎育休制度：最長で、お子さんが3歳になるまで育児休業を取得することができます。妊娠中も短時間勤務・時差勤務をすることができます。 ◎育休復帰後の制度：お子さんが小学校3年生になるまで短時間勤務が可能です。 ◎「くるみん認定」「えるぼし認定」取得企業です。 変更の範囲：会社の定める業務

今回は、部門体制強化のため、住友林業グループ全体のセキュリティ対策・提案を担当していただきます。 セキュリティ人材としてのスキルを磨きながら、組織のセキュリティ方針策定にも携わることができる環境です。 住友林業グループ全体のセキュリティレベル向上に貢献できる、やりがいのあるポジションです。 経験豊富な方には、即戦力として幅広い活躍の場をご用意します。 ■業務内容 ・セキュリティインシデント対応 ・インシデントハンドリング（インシデントの検知、分析、危険度判定、対応策検討、実施といった一連のタスク） ・脆弱性マネジメント（ツールによる脆弱性の検知・評価・対応・管理） ・住友林業グループ全体向けセキュリティ教育・啓発活動の企画・運営 当社ではグループセキュリティの安全性確保・維持を行う為、様々な製品カテゴリについての導入・運用経験や教育・啓発経験を持つ方を募集しています。 ※すべてに精通している必要はありません。 １．セキュリティインシデントの対応：ユーザからの問合せ、調査・対応 ２．社内セキュリティ監視：各種セキュリティソリューションのアラート監視・ログ調査、対応 ３．社内セキュリティ啓発活動の実施：eラーニング・教育の企画検討・実施、実施結果の評価 ４．脆弱性の調査、対応調整：脆弱性診断ツールを用いた検知・評価、対応状況の管理、関係部署との調整 ５．その他セキュリティ管理・監視など：ログ監視、AIを活用したセキュリティ対策、ペネトレーションテストの実施・調整 ■チーム構成 配属先となる情報セキュリティ室は、社員と派遣社員を合わせて計28名が在籍しています。 チームは、企画チーム、SOC・教育チーム、海外チームの3チームから構成されています。 20代〜60代まで幅広く活躍しています。

◎プライム案件多数/官公庁やナショナルクライアントとの取引多数！外資系ファームにもコンペで打ち勝つ「技術力」「一気通貫の伴走型支援」が強み ◎CSIRT／ゼロトラスト／SASE設計等、幅広いスキルをつけられる環境でキャリアの選択肢が広がる ◎専任のHR担当が、定期的な面談通じたキャリア支援や案件アサインをサポート ■主な業務内容 ・ネットワークやシステムの脆弱性評価とリスクアセスメント ・セキュリティ対策の実施（ファイアウォール設定、侵入検知システム、暗号化など） ・セキュリティポリシーやプロセスの策定と改善 ・セキュリティ体制企画、設計 ・お客様内の規定やロードマップ作成 ・アプリケーション領域も含めたセキュリティ戦略 ■案件事例 ・官公庁/国のインフラ事業のセキュリティガイドライン策定・運用支援 ・金融/ウイルス対策ソフト導入計画の策定支援 ・通信/国際競技大会におけるサイバーセキュリティアドバイザリー ・金融/セキュリティグランドデザイン策定 ・消費財/情報セキュリティガイドラインの策定 ・小売り/店舗の情報セキュリティ・リスク管理の体制構築支援 ・自動車/セキュリティ認証プロセス改善支援 ■年収例 中途3年目までに1000万に乗る給与テーブルで育成・キャリアアップを想定しております。 ＜年収の上り幅※例＞ コンサル　600〜900万円 シニアコンサル　1000〜1200万円 マネージャー　1300〜1500万円＋業績賞与 シニアマネージャー　1600〜1800万円＋業績賞与 パートナーorディレクター　2000万円〜＋業績賞与 ＜基本的に年収UPでのオファー＞ 以下、入社時のオファー年収例です。 ・20代後半 現年収500万弱→650万のオファー ・30代前半 現年収700万弱→900万のオファー ■ポジションの魅力： ◎コンサルティングファーム母体のSIer 強固な顧客基盤と豊富なデジタルテクノロジー知見を武器に事業を拡大 ◎幅広いキャリアパス『ワンプール制』 ITコンサル・マネジメント・スペシャリスト等キャリアパス多数/領域・サービス問わない制度で、選択肢が広がる！ 変更の範囲：会社の定める業務

◎プライム案件多数/官公庁やナショナルクライアントとの取引多数！外資系ファームにもコンペで打ち勝つ「技術力」「一気通貫の伴走型支援」が強み ◎脆弱性診断／CSIRT／ゼロトラスト／SASE設計等、幅広いスキルをつけられる環境でキャリアの選択肢が広がる ◎専任のHR担当が、定期的な面談通じたキャリア支援や案件アサインをサポート ■主な業務内容 ・ネットワークやシステムの脆弱性評価とリスクアセスメント ・セキュリティ対策の実施（ファイアウォール設定、侵入検知システム、暗号化など） ・セキュリティポリシーやプロセスの策定と改善 ・セキュリティ体制企画、設計 ・お客様内の規定やロードマップ作成 ・アプリケーション領域も含めたセキュリティ戦略 ■案件事例 ・官公庁/国のインフラ事業のセキュリティガイドライン策定・運用支援 ・金融/ウイルス対策ソフト導入計画の策定支援 ・通信/国際競技大会におけるサイバーセキュリティアドバイザリー ・金融/セキュリティグランドデザイン策定 ・消費財/情報セキュリティガイドラインの策定 ・小売り/店舗の情報セキュリティ・リスク管理の体制構築支援 ・自動車/セキュリティ認証プロセス改善支援 ■年収例 中途3年目までに1000万に乗る給与テーブルで育成・キャリアアップを想定しております。 ＜年収の上り幅※例＞ コンサル　600〜900万円 シニアコンサル　1000〜1200万円 マネージャー　1300〜1500万円＋業績賞与 シニアマネージャー　1600〜1800万円＋業績賞与 パートナーorディレクター　2000万円〜＋業績賞与 ＜基本的に年収UPでのオファー＞ 以下、入社時のオファー年収例です。 ・20代後半 現年収500万弱→650万のオファー ・30代前半 現年収700万弱→900万のオファー ■ポジションの魅力： ◎コンサルティングファーム母体のSIer 強固な顧客基盤と豊富なデジタルテクノロジー知見を武器に事業を拡大 ◎幅広いキャリアパス『ワンプール制』 ITコンサル・マネジメント・スペシャリスト等キャリアパス多数/領域・サービス問わない制度で、選択肢が広がる！ 変更の範囲：会社の定める業務

◎製造、自動車業界からの引合い多数！業界知見をいかして、コンサルタントとして活躍いただきます！ ◎キャッチアップ体制充実！3か月間の座学とOJTの研修で未経験領域でも入社後フォローいたします！ ◎専任のHR担当が、定期的な面談通じたキャリア支援や案件アサインをサポート ◎プライム案件多数/官公庁やナショナルクライアントとの取引多数！外資系ファームにもコンペで打ち勝つ「技術力」「一気通貫の伴走型支援」が強み ■主な業務内容 ・ネットワークやシステムの脆弱性評価とリスクアセスメント ・セキュリティ対策の実施（ファイアウォール設定、侵入検知システム、暗号化など） ・セキュリティインシデントのモニタリングと対応 ・製品・工場セキュリティ教育 ・製品・工場セキュリティ戦略立案 ・製品・工場に対するペネトレーションテスト ■案件事例 ・自動車/セキュリティ認証プロセス改善支援 ・官公庁/国のインフラ事業のセキュリティガイドライン策定・運用支援 ・金融/ウイルス対策ソフト導入計画の策定支援 ・通信/国際競技大会におけるサイバーセキュリティアドバイザリー ・金融/セキュリティグランドデザイン策定 ・消費財/情報セキュリティガイドラインの策定 ・小売り/店舗の情報セキュリティ・リスク管理の体制構築支援 ■入社後フォロー制度 ＜入社後＞ ・1週間〜1か月の座学（IT研修やビジネス研修等幅広く） ・2週間〜3か月のOJT ＜案件アサイン前＞ 自身のビジョンにマッチした案件アサインができるよう、面談と振り返りを繰り返しPDCAを回します。 ［HR担当とのキャリア面談→チームのリーダーへのインタビュー→案件確定→振り返り→HR担当とのキャリア面談…］ ■ポジションの魅力： ◎コンサルティングファーム母体のSIer 強固な顧客基盤と豊富なデジタルテクノロジー知見を武器に事業を拡大 ◎幅広いキャリアパス『ワンプール制』 ITコンサル・マネジメント・スペシャリスト等キャリアパス多数/領域・サービス問わない制度で、選択肢が広がる！ 変更の範囲：会社の定める業務

◎製造、自動車業界からの引合い多数！業界知見をいかして、コンサルタントとして活躍いただきます！ ◎キャッチアップ体制充実！3か月間の座学とOJTの研修で未経験領域でも入社後フォローいたします！ ◎専任のHR担当が、定期的な面談通じたキャリア支援や案件アサインをサポート ◎プライム案件多数/官公庁やナショナルクライアントとの取引多数！外資系ファームにもコンペで打ち勝つ「技術力」「一気通貫の伴走型支援」が強み ■主な業務内容 ・ネットワークやシステムの脆弱性評価とリスクアセスメント ・セキュリティ対策の実施（ファイアウォール設定、侵入検知システム、暗号化など） ・セキュリティインシデントのモニタリングと対応 ・製品・工場セキュリティ教育 ・製品・工場セキュリティ戦略立案 ・製品・工場に対するペネトレーションテスト ■案件事例 ・自動車/セキュリティ認証プロセス改善支援 ・官公庁/国のインフラ事業のセキュリティガイドライン策定・運用支援 ・金融/ウイルス対策ソフト導入計画の策定支援 ・通信/国際競技大会におけるサイバーセキュリティアドバイザリー ・金融/セキュリティグランドデザイン策定 ・消費財/情報セキュリティガイドラインの策定 ・小売り/店舗の情報セキュリティ・リスク管理の体制構築支援 ■入社後フォロー制度 ＜入社後＞ ・1週間〜1か月の座学（IT研修やビジネス研修等幅広く） ・2週間〜3か月のOJT ＜案件アサイン前＞ 自身のビジョンにマッチした案件アサインができるよう、面談と振り返りを繰り返しPDCAを回します。 ［HR担当とのキャリア面談→チームのリーダーへのインタビュー→案件確定→振り返り→HR担当とのキャリア面談…］ ■ポジションの魅力： ◎コンサルティングファーム母体のSIer 強固な顧客基盤と豊富なデジタルテクノロジー知見を武器に事業を拡大 ◎幅広いキャリアパス『ワンプール制』 ITコンサル・マネジメント・スペシャリスト等キャリアパス多数/領域・サービス問わない制度で、選択肢が広がる！ 変更の範囲：会社の定める業務

◎製造、自動車業界からの引合い多数！業界知見をいかして、コンサルタントとして活躍いただきます！ ◎キャッチアップ体制充実！3か月間の座学とOJTの研修で未経験領域でも入社後フォローいたします！ ◎専任のHR担当が、定期的な面談通じたキャリア支援や案件アサインをサポート ◎プライム案件多数/官公庁やナショナルクライアントとの取引多数！外資系ファームにもコンペで打ち勝つ「技術力」「一気通貫の伴走型支援」が強み ■主な業務内容 ・ネットワークやシステムの脆弱性評価とリスクアセスメント ・セキュリティ対策の実施（ファイアウォール設定、侵入検知システム、暗号化など） ・セキュリティインシデントのモニタリングと対応 ・製品・工場セキュリティ教育 ・製品・工場セキュリティ戦略立案 ・製品・工場に対するペネトレーションテスト ■案件事例 ・自動車/セキュリティ認証プロセス改善支援 ・官公庁/国のインフラ事業のセキュリティガイドライン策定・運用支援 ・金融/ウイルス対策ソフト導入計画の策定支援 ・通信/国際競技大会におけるサイバーセキュリティアドバイザリー ・金融/セキュリティグランドデザイン策定 ・消費財/情報セキュリティガイドラインの策定 ・小売り/店舗の情報セキュリティ・リスク管理の体制構築支援 ■入社後フォロー制度 ＜入社後＞ ・1週間〜1か月の座学（IT研修やビジネス研修等幅広く） ・2週間〜3か月のOJT ＜案件アサイン前＞ 自身のビジョンにマッチした案件アサインができるよう、面談と振り返りを繰り返しPDCAを回します。 ［HR担当とのキャリア面談→チームのリーダーへのインタビュー→案件確定→振り返り→HR担当とのキャリア面談…］ ■ポジションの魅力： ◎コンサルティングファーム母体のSIer 強固な顧客基盤と豊富なデジタルテクノロジー知見を武器に事業を拡大 ◎幅広いキャリアパス『ワンプール制』 ITコンサル・マネジメント・スペシャリスト等キャリアパス多数/領域・サービス問わない制度で、選択肢が広がる！ 変更の範囲：会社の定める業務

◎プライム案件多数/官公庁やナショナルクライアントとの取引多数！外資系ファームにもコンペで打ち勝つ「技術力」「一気通貫の伴走型支援」が強み ◎CSIRT／ゼロトラスト／SASE設計等、幅広いスキルをつけられる環境でキャリアの選択肢が広がる ◎専任のHR担当が、定期的な面談通じたキャリア支援や案件アサインをサポート ■主な業務内容 ・ネットワークやシステムの脆弱性評価とリスクアセスメント ・セキュリティ対策の実施（ファイアウォール設定、侵入検知システム、暗号化など） ・セキュリティポリシーやプロセスの策定と改善 ・セキュリティ体制企画、設計 ・お客様内の規定やロードマップ作成 ・アプリケーション領域も含めたセキュリティ戦略 ■案件事例 ・官公庁/国のインフラ事業のセキュリティガイドライン策定・運用支援 ・金融/ウイルス対策ソフト導入計画の策定支援 ・通信/国際競技大会におけるサイバーセキュリティアドバイザリー ・金融/セキュリティグランドデザイン策定 ・消費財/情報セキュリティガイドラインの策定 ・小売り/店舗の情報セキュリティ・リスク管理の体制構築支援 ・自動車/セキュリティ認証プロセス改善支援 ■年収例 中途3年目までに1000万に乗る給与テーブルで育成・キャリアアップを想定しております。 ＜年収の上り幅※例＞ コンサル　600〜900万円 シニアコンサル　1000〜1200万円 マネージャー　1300〜1500万円＋業績賞与 シニアマネージャー　1600〜1800万円＋業績賞与 パートナーorディレクター　2000万円〜＋業績賞与 ＜基本的に年収UPでのオファー＞ 以下、入社時のオファー年収例です。 ・20代後半 現年収500万弱→650万のオファー ・30代前半 現年収700万弱→900万のオファー ■ポジションの魅力： ◎コンサルティングファーム母体のSIer 強固な顧客基盤と豊富なデジタルテクノロジー知見を武器に事業を拡大 ◎幅広いキャリアパス『ワンプール制』 ITコンサル・マネジメント・スペシャリスト等キャリアパス多数/領域・サービス問わない制度で、選択肢が広がる！ 変更の範囲：会社の定める業務

□■ワークライフバランス推奨認定企業／社員を尊重し働きやすい環境をつくる社風／風通しの良い環境■□ ■業務内容： 社内のIT環境の整備から、セキュリティ管理をメインでお任せいたします。今後、情報セキュリティの管理システムや、基幹システムの導入を検討しており戦力となっていただける方を募集します。 ■具体的には： ＜セキュリティ＞ ・ISMS／PMS（情報セキュリティマネジメント）の運用／改善 ・行政機関および取引先からのセキュリティ関連調査／要請への対応 ＜社内IT機器の管理＞ ・キッティング（入退社対応／権限設定など） ・交換／修理／破棄など ・アカウント／資産管理 ＜プロジェクト対応＞ ・システム導入、リプレイスに関する企画／進行管理 ・外部ベンダーの選定／折衝／見積／契約対応 その他庶務業務 ・社内イベントの運営補助 ・備品管理 ■組織構成： 配属予定の管理本部には5名が在籍、20代3名、40代2名の構成となっております。 ■当社の特徴： ◇「技術の前に人ありき」 技術・スキルの前に、まず人間性。創業以来30年、変わらない経営方針を大事にしています。 ◇インプレスは「人」がすべての会社です。「人」が財産。「社員の仕事と家庭の両立」を支援する【ワークライフバランス推奨認定企業】です。 ◇多数の社内イベント（事業計画発表会、設立記念パーティ、社員旅行、忘年会etc）により、社員間の交流が多く、風通しの良い社風です。 変更の範囲：当社業務全般への変更可能性あり

【圧倒的な福利厚生でopenworkにて従業員満足度上位1％を誇るSIer／年休126日×フレックス×リモート可能】 ■業務内容 (1)大手自動車メーカー/そのグループ向け先端ITインフラ(クラウド)導入/移行プロジェクトの推進およびクラウドソリューションの提案・設計・構築 ・顧客目線に立ったセキュリティ対策の新規企画、提案活動 ・セキュリティSOLの設計〜構築・導入のプロジェクトマネジメント、ベンダー/協力会社の管理 ・セキュリティ対策運用およびメンバー管理、改善提案までの業務 ※顧客と二人三脚での業務遂行のため、顧客責任者への報告ドキュメント作成、報告 ・運用チーム(問い合わせ窓口、担当システム管理等)のリーダー業務 ※KPIの設定や日常での改善活動の推進 (2)クラウド製品を利用した自社セキュリティサービス/SIの企画・構築から運用までの業務 ・現在企画中のセキュリティサービスのスキーム検討・運用設計〜サービス運営 ・システムの保守・運用管理(APIを利用した運用効率化・自働化等) ・関係各社・関連チームとの連携含めたスケジュール管理 ■期待する役割 幅広いソリューション技術/業務知識/経験を活用し、下記役割を期待しています。 ・顧客責任者/担当とのコミュニケーション能力の発揮 ・顧客ニーズを引き出し、プロジェクトを立ち上げるまでのプリセールスの役割 ・プロジェクト立ち上げ後は、プロジェクトマネージャーとして協力会社を含めたメンバーを牽引し組織的なパフォーマンスを発揮 ・運用メンバーの司令塔としての管理/推進役 ■業務の魅力 ・プライムベンダーとして顧客折衝、プロジェクトマネジメントや上流工程の経験 ・ニーズが高まっているセキュリティ関連技術の習得 ※大手顧客の最先端のセキュリティ対策導入の実務経験だけでなく、各メーカーが 　 提供する技術情報や提案支援を得る機会多数 ・セキュリティの関連サービスや新技術領域の活用企画当の機会(社内企画制度あり) ・ワークライフバランスや自己学習の支援制度、リモート業務環境完備 ・顧客志向が高い方は企画・提案〜構築〜運用まで一貫して特定顧客を支援 　(お客様との関係性構築)

■業務概要： ご経験に応じ、下記いずれかでの初期配属を想定。 【（1）：ERP推進課】 ・双日グループにおけるERPの構想、新規導入の実行を担う組織にて本社基幹システム刷新プロジェクトの企画、構想、実行をお任せ ・入社後は、東京本社にて本社基幹システム刷新プロジェクトを担当していただきます。 ■キャリアについて： ・各自のキャリア計画に基づいて既存業務の継続のもと、スペシャリストや管理職として組織や部下のマネジメントに従事していただきたいと考えています。 【（2）：グローバルITセキュリティ推進課】 総合商社として多様な産業・地域に展開する事業基盤を背景に、グローバル規模のセキュリティガバナンス・アーキテクチャ設計に関われるポジションです。双日グループのセキュリティ強化に向けて、以下の領域のいずれか、または複数を担当いただきます。 〇：セキュリティガバナンス（GRC） ・グループセキュリティポリシー / 標準 / 手順の整備・改善 ・セキュリティリスクアセスメントの実施および是正計画の推進（PMO） ・サプライチェーンセキュリティ対策の企画・実行 ・海外拠点向けセキュリティトレーニングの企画・実施 〇：セキュリティアーキテクチャ / 基盤強化 ・セキュリティソリューションの設計・導入・運用高度化 ・SIEM / SOAR を活用した監視 ・インシデントレスポンス体制の高度化 ・脆弱性管理プロセスの構築・運用 ・本社標準環境のセキュリティアーキテクチャ設計 ■キャリアパスについて： 入社後は、東京本社にて双日グループ全体のセキュリティ施策の企画・推進に従事していただきます。 その後は、本人の志向や適性に応じて、スペシャリストまたは管理職として組織運営や部下のマネジメントに携わっていただくことを想定しています。また、部内で他業務領域を経験するなど、セキュリティ分野にとどまらず、IT領域全般において幅広いキャリアを形成していただく機会があります。 ■組織について： 双日グループ全体の情報資産およびITシステムを保護するため、CISO / CIOのもとでグローバルセキュリティ戦略の企画・実行を担う専門組織です。 事業拡大およびグローバル展開の加速に伴い、・セキュリティガバナンス（GRC）の強化 変更の範囲：会社の定める業務

【業界最大級の発行枚数／2025年度ショッピング取扱高26兆円以上】 ■業務内容： ◇情報セキュリティマネジメントシステム（ISMS）の運用・改善 ISO27001に基づくISMSの構築・運用・維持管理を主導し、継続的な改善活動を推進します。また、社内の情報セキュリティに関するルールの策定や、そのルールが適切に守られているかのモニタリングを実施します。 ◇ISO27001認証の維持・審査対応 外部審査機関による定期審査・更新審査に対応し、認証の維持と改善活動を実施します。 ◇サイバーリスク対策の企画・実施（不審メール対策） 最新のサイバー脅威動向を分析し、不審メール対策を中心とした全社的なセキュリティ対策の企画・実施、効果検証を実施します。 ◇個人情報保護に関する業務 個人情報保護法等の法令に基づく管理体制の構築・運用、社内教育の企画・実施、監査対応を通じて、個人情報を保護します。 ◇全社的なセキュリティ意識向上施策 従業員向けセキュリティ教育・訓練の企画・実施、情報発信を通じて、全社のセキュリティリテラシー向上を行います。 ■募集背景／ポジションの役割： ◇近年、サイバー攻撃の手法は高度化・巧妙化の一途を辿り、特に不審メールを起点とした攻撃は日々増加傾向にあり、加えて、個人情報保護に関する法規制も年々厳格化しており、情報セキュリティマネジメントシステム（ISMS）の適切な運用と継続的な改善は不可欠となっています。 ◇このような背景から、ISO27001の維持・向上、不審メール対策を含むサイバーリスク対策の強化、そして強固な個人情報保護体制の構築・運用を担う専門人材を募集します。 ■キャリアパス： 「リスク統括管理部のスペシャリストとして専門性を追求する道」「現場を支えるリスクマネジメントのプロフェッショナル」など志向性に応じて、多様なキャリアパスがあります。 ■社会的な意義： 法令遵守と倫理的経営により、企業の透明性と信頼性を向上 クレジットカードの不正利用防止を通じ、安心できる決済インフラを支える 高度な情報セキュリティ対応で、安全なキャッシュレス社会の実現に貢献 変更の範囲：会社の定める業務

【新薬・ジェネリック医薬品、臨床検査薬・機器の開発・製造・販売を支えるIT戦略／経営に直結する重要ポジション／DX推進をリード】 ■業務概要 当社グループ全体のIT戦略企画・立案・実行、および運用管理を担う管理職（CIO候補）として、社内ICT基盤の強化や情報システム部門の組織マネジメントをお任せします。情報セキュリティ対策・ITリスクマネジメントの実行、内製システム開発保守、DX人材育成や内製教育の企画・運用も推進していただきます。 ■業務詳細 ・グループIT戦略の企画・立案、経営課題に応じた施策推進 ・Microsoft365、Power Platform、Visual Studioなど最新技術の最大活用によるDX推進 ・情報システム部門（11名）の管理・運営、チーム運営と人材育成 ・情報セキュリティ対策、ITリスク管理、ガバナンス強化 ・内製システム開発・保守、業務効率化のためのプロジェクト管理 ・社内ICT教育、DX人材育成プログラムの企画・実施 ・経営層や他部門との調整・報告、課題解決のための協議 ■扱うサービス Microsoft365やPower Platform等のクラウド基盤、社内基幹システム、情報セキュリティ製品等 ■組織構成 情報システム部門は部長1名、課長2名、一般職8名の11名体制。風通しが良く相談しやすい雰囲気です。 ■業務の魅力 経営層に近い立場でグループ全体のDX推進をリードでき、ITを通じて医薬品事業の成長に貢献できます。 ■教育体制 OJT、外部講習、MBA取得支援、階層別研修等、成長を後押しする制度が充実しています。 ■就業環境 フレックス勤務やリモートワークも相談可能。完全週休2日制・年間休日126日でワークライフバランスも良好です。 ■想定されるキャリアパス 部門責任者・CIO等、経営に関わるポジションを目指せます。 ■企業の特徴/魅力 新薬・ジェネリック、臨床検査薬事業を一貫して展開し、独自製品を持つ企業です。 変更の範囲：会社の定める業務

□■ワークライフバランス推奨認定企業／社員を尊重し働きやすい環境をつくる社風／風通しの良い環境■□ ■業務内容： 社内のIT環境の整備から、セキュリティ管理をメインでお任せいたします。今後、情報セキュリティの管理システムや、基幹システムの導入を検討しております。入社後は現在の担当者から業務を引き継いでいただき、慣れてきましたら段階的に業務領域を広げていただきます。 ■具体的には： ＜セキュリティ＞ ・ISMS／PMS（情報セキュリティマネジメント）の運用／改善 ・行政機関および取引先からのセキュリティ関連調査／要請への対応 ・セキュリティに関する各種書類作成・回答業務 ＜社内IT機器の管理＞ ・キッティング（入退社対応／権限設定など） ・交換／修理／破棄など ・アカウント／資産管理 ＜プロジェクト対応＞ ・システム導入、リプレイスに関する企画／進行管理 ・外部ベンダーの選定／折衝／見積／契約対応 その他庶務業務 ・社内イベントの運営補助 ・備品管理 ■組織構成： 配属予定の管理本部には5名が在籍、20代3名、40代2名の構成となっております。 ■当社の特徴： ◇「技術の前に人ありき」 技術・スキルの前に、まず人間性。創業以来30年、変わらない経営方針を大事にしています。 ◇インプレスは「人」がすべての会社です。「人」が財産。「社員の仕事と家庭の両立」を支援する【ワークライフバランス推奨認定企業】です。 ◇多数の社内イベント（事業計画発表会、設立記念パーティ、社員旅行、忘年会etc）により、社員間の交流が多く、風通しの良い社風です。 変更の範囲：当社業務全般への変更可能性あり

【病院全体のIT環境を統括／電子カルテ・インフラ運用管理／DX推進・経営視点のマネジメントを担う管理職ポジション】 ■業務概要 当社の事務部門にて、院内情報システム（電子カルテなど）の運用管理、ITインフラ全般の整備・保守、情報セキュリティ強化、DX推進など、病院のIT基盤を支えるマネジメント業務をお任せします。将来的には経営視点からの業務改善提案や情報システム部門の統括も期待されています。 ■業務詳細 ・電子カルテや医事会計システム、各部門システムの運用・保守および連携管理 ・システム障害時の初期対応やベンダーとの調整・打合せ、システム更新計画の立案 ・パソコン、プリンタ、サーバー、ネットワーク（Wi-Fi・VPN等）の運用・管理、資産管理 ・アカウントやアクセス権の管理、院内ヘルプデスク対応 ・個人情報保護やサイバーセキュリティ、ウイルス対策、情報セキュリティ研修、バックアップ管理、インシデント対応 ・業務効率化やペーパーレス化、AI・RPA導入検討、現場ヒアリングによる改善提案、データ活用支援 ・部門マネジメント、予算管理、ベンダーコントロール、他部署との調整、経営層への報告・提案 ■扱うサービス 電子カルテシステム、医事会計・部門連携システム、各種ITインフラ、AI/RPA等のDX推進ツール ■組織構成 事務部15名（部長1名、医事課9名、医療情報管理課5名） ■業務の魅力 病院全体のIT基盤づくりを主導し、最先端技術の導入や業務改善にチャレンジできます。管理職として経営にも関わる提案が可能です。 ■教育体制 OJTや外部研修参加、資格取得支援制度を整備しています。 ■就業環境 基本8:30〜17:30勤務、土日祝休み。年2回賞与・年1回昇給あり。 ■想定されるキャリアパス 情報システム部門の責任者や将来的な事務部長など、キャリアアップを目指せます。 変更の範囲：会社の定める業務

■業務内容： 東京エレクトロンの　情報セキュリティ部　ITセキュリティGr のリーダー候補として、TELグループの情報セキュリティに関する基盤構築をお任せします。 具体的には… ネットワーク、エンドポイント、SIEM、DLP、CASB、IRM、脆弱性検査基盤など、TELグループの情報セキュリティに関するITSecurity基盤構築業務を担当します。上司である課長の元、上記業務の実務を担当します。 また、一部の業務においては、上長と同等の実務リードを担当していただき、当該の業務を通じて、将来的に課長職への経験を積むことができます。 ■ポジションの魅力： ＜高い視座・専門知識の獲得＞ TELのビジネスや業務プロセス、サプライチェーンに関わり、製造業・半導体関連事業全般をセキュリティの目線で、高い視座を得ることが出来ます。 最先端のセキュリティ技術や他社の事例に触れることで、情報セキュリティに関する知識を獲得する機会があります。 ＜多様なキャリアプランの可能性： 培ったコンピタンスをベースにセキュリティのマネジメントやスペシャリスト、他の業務領域への職種変更など、多様なキャリアプランを描くことができます。 業界最大手での経験と達成感を通じて、専門家としての自信とキャリアを形成することができます。 ■働く環境： 有給・フレックスなど自由に使う事が出来ます。基本出社を推奨していますが、集中して仕上げたい業務やプライベートの事情など、上長と相談のうえ在宅勤務を選択的に行うことも可能です。 入社直後は業務引継ぎやネットワーキングなどでオフィスを有効に活用していただければと思います。 出張は月1‐2回(1回に月2−3日程度)発生します。 ■東京エレクトロンについて： 約230兆円の市場規模となる電子機器市場と半導体市場の中で、同社は半導体製造装置市場で国内首位／世界第3位の売上をあげており、産業全体を支える重要な役割を担っています。 ・営業利益率は23年3月期で約30％を誇ります(日本製造業の営業利益率は4％程度) ・日本時価総額ランキング9位(2023年) ・2023 All-Japan Executive Team」(ベストIR企業ランキング)に選出。6項目で1位を獲得。 変更の範囲：会社の定める業務

【テクノプログループのセキュリティ基準を引き上げる！事業のグローバル化に伴い、全社的なセキュリティ戦略を推進する専門人材を募集します。経営課題に直結する上流工程に携わり、海外を含めたグループ全体のセキュリティ対策リードの役割を担っていただきます！】 ■採用背景 グループ全体で情報資産保護とサイバーリスク対応が経営課題となっており、戦略立案から体制構築までを担う即戦力人材を求めています。 ■業務内容 全社的な情報セキュリティ戦略の立案・実行を中心に、体制構築と運用を推進します。具体的には、セキュリティポリシーや標準手順書の策定・更新、リスクアセスメントと対応計画の策定、内部・外部監査への対応、ISO27001やNIST CSFに基づくコンプライアンス対応を担当。さらに、CSIRTの構築・運営やインシデント対応体制の整備をリードします。経営層や事業部門との折衝、外部ベンダーとの協業を通じて、全社的なセキュリティ意識の向上を図ります。複数部門を巻き込み、課題を抽出し解決策を提案・実行する戦略的思考とプロジェクト推進力が求められます。 ■業務の魅力 経営層と直接連携し、企業の成長を支えるセキュリティ戦略を自ら推進できます。国際標準に基づく高度な業務に挑戦し、専門性をさらに高められる環境です。 ■働く環境 情報システム部門は約60名規模で、グループ全体のIT企画・運用を担います。外部パートナーとの協業も多く、チームワークを重視する文化があります。 ■働き方 ・六本木ヒルズ本社勤務＋テレワーク可 ・週休2日制、年間休日122日 ・ドレスコードフリー（TPOに応じた服装） ■キャリアパス 将来的にはセキュリティチームやITインフラ全体のマネジメントを担うポジションを想定。経営課題に直結する役割を経験し、戦略リーダーとしてキャリアを築けます。 ■同社について テクノプロ・ホールディングス株式会社は、技術系人材サービスを主軸とする企業グループの持株会社です。主力事業は、製造業・IT業界向けのエンジニア派遣、受託開発、技術コンサルティング。顧客層は自動車、半導体、情報通信、エネルギーなどの大手メーカーやSIer。収益構造は、エンジニア派遣による稼働率と単価に依存しつつ、受託開発や請負案件の拡大で付加価値を高めています。 変更の範囲：会社の定める業務

【社内IT環境の企画・運用・セキュリティ強化を推進／幅広い業務で組織全体を支えるマネジメント職／プロダクト開発で社会貢献を目指す成長企業】 ■業務概要 当社の情報セキュリティ担当（管理職）として、社内IT環境全般の企画・構築・運用保守に携わっていただきます。IT管理者として、既存システムの運用や改善、セキュリティ対策、ヘルプデスク対応、インフラ保守など幅広い業務を担当し、社内IT基盤の強化と業務効率の向上をリードします。また、PマークやISO審査、防災対応（BCP）など社内ガバナンス推進にも関与していただきます。 ■業務詳細 ・情報セキュリティ管理、各種対策の企画・運用 ・自社共有サーバや社内インフラの保守運用 ・PCやシステム全般の不具合・障害対応 ・従業員からのシステムに関する問い合わせ・ヘルプデスク対応 ・脆弱性や情報セキュリティ関連情報の収集と周知 ・PマークやISO等、各種認証審査の対応 ・BCP対策や防災への備え、アカウント・アプリケーション管理 ・Microsoft365やAWS等の環境運用 ・総務関連業務（備品発注、ビル管理会社との調整等）のサポート ■扱うサービス Microsoft365、Sophos、CloudSecureEdge、LanScope、Intune、EntraID、Slack、zoom、CybozuGaroon等 ■組織構成 従業員約98名のうち、IT管理部門を中心に連携し各部門を横断的に支えます ■業務の魅力 情報セキュリティ強化を自ら推進し、全社のIT環境を最適化できるやりがいのあるポジションです ■教育体制 最新技術や資格取得に向けたセミナー受講・書籍購入支援、OJT制度あり ■就業環境 時差出勤制度、週2日以上の出社必須・週3日までテレワーク可能、年間休日125日 ■想定されるキャリアパス IT責任者、CIO等へのステップアップや経営に近いポジションを目指せます ■企業の特徴/魅力 AI・ITプロダクト開発を通じて社会に貢献し、社員の成長と働きやすさを両立する社風です ■本社勤務地移転予定 本社を26年10月ごろにに赤坂見附駅周辺に移転予定です 本移転について勤務問題ない場合応募を頂けますと幸いです

【デロイトトーマツG／一部在宅勤務可／所定労働7h／WLB◎】 デロイトトーマツグループ全体の情報セキュリティリスク管理を行うポジションです。 ■業務内容： 【変更の範囲：会社の定める職務】 （80%） ・情報セキュリティや個人情報保護の領域における定常オペレーション業務 ・各種問い合わせや例外管理業務を担当あるいはリードとして関与 ・業務企画や改善の推進・サポートを含む （20%） ・その他、所属する組織が所管する情報管理関連業務 ・個別プロジェクトの運営管理を含む ■魅力： 情報セキュリティ関連業務の中でも定常的に発生するオペレーション業務の運営・改善等に関わる知識・経験を幅広く身に付け、セキュリティ管理分野における専門家となることが想定されます。その他、新たなセキュリティ施策の導入プロジェクトなどに関与する機会もあるため、プロジェクトマネジメントを経験することもできます。 ■想定されるキャリアパス： セキュリティオペレーション業務リーダー、チームリーダーなど ■働き方： 「深夜早朝メール送信配慮」として、原則20:00から翌朝8:00のメール送信を行わない。「マイ・タイム」として、金曜日の15:00以降には会議を設定せず、自身の担当業務、1週間のまとめ・翌週の準備等のために集中して仕事と向き合える時間帯として確保する。様々な状況にある方にも長期的なキャリアを築いてもらうため、「育児や介護と仕事を両立するための時短・短日勤務が可能なFWP（フレキシブル・ワーキング・プログラム）」等の諸制度の導入と取り組み。 ■社内環境： ・チームMTGの実施 基本的には、社員間のオンライン（メール／Teams／Zoom）のみだが、誰とも連絡を取らずに一日終わることはほぼない。チームによって頻度は異なるが、少なくても月に1回、もしくは毎週でメンバーとのコミュニケーションを取るMTGなども設定されている。 ・OJT制度 入社後はOJT（受け入れ／相談担当）が就くのでいつでも質問・相談できる環境 ・入社同期会 自由参加であるが、入社同期のコミュニケーションの場としてオンラインランチ会なども企画されている。 変更の範囲：会社の定める業務

【デロイトトーマツG／一部在宅勤務可／所定労働7h／WLB◎】 デロイトトーマツグループ全体の情報セキュリティリスク管理を行うポジションです。 ■業務内容： 【変更の範囲：会社の定める職務】 （80%） ・情報セキュリティや個人情報保護の領域における定常オペレーション業務 ・各種問い合わせや例外管理業務を担当あるいはリードとして関与 ・業務企画や改善の推進・サポートを含む （20%） ・その他、所属する組織が所管する情報管理関連業務 ・個別プロジェクトの運営管理を含む ■魅力： 情報セキュリティ関連業務の中でも定常的に発生するオペレーション業務の運営・改善等に関わる知識・経験を幅広く身に付け、セキュリティ管理分野における専門家となることが想定されます。その他、新たなセキュリティ施策の導入プロジェクトなどに関与する機会もあるため、プロジェクトマネジメントを経験することもできます。 ■想定されるキャリアパス： セキュリティオペレーション業務リーダー、チームリーダーなど ■働き方： 「深夜早朝メール送信配慮」として、原則20:00から翌朝8:00のメール送信を行わない。「マイ・タイム」として、金曜日の15:00以降には会議を設定せず、自身の担当業務、1週間のまとめ・翌週の準備等のために集中して仕事と向き合える時間帯として確保する。様々な状況にある方にも長期的なキャリアを築いてもらうため、「育児や介護と仕事を両立するための時短・短日勤務が可能なFWP（フレキシブル・ワーキング・プログラム）」等の諸制度の導入と取り組み。 ■社内環境： ・チームMTGの実施 基本的には、社員間のオンライン（メール／Teams／Zoom）のみだが、誰とも連絡を取らずに一日終わることはほぼない。チームによって頻度は異なるが、少なくても月に1回、もしくは毎週でメンバーとのコミュニケーションを取るMTGなども設定されている。 ・OJT制度 入社後はOJT（受け入れ／相談担当）が就くのでいつでも質問・相談できる環境 ・入社同期会 自由参加であるが、入社同期のコミュニケーションの場としてオンラインランチ会なども企画されている。 変更の範囲：会社の定める業務

【上流セキュリティ／NIST CSF／自工会ガイドライン／アセスメント／ポリシー策定／中堅企業支援／一気通貫／コンサル経験】 中堅企業の情報セキュリティを、標準ガイドラインに基づき可視化・高度化するポジションです。上流の業務知見を活かし、実装まで見据えた提言に携わります。 ■業務内容 年商100億円〜1000億円規模の中堅企業に対し、NIST CSFや自工会、SCS評価制度等のガイドラインを基準に現状アセスメントを実施します。具体的には、顧客の情報セキュリティ体制・運用状況をヒアリングや資料確認で整理し、管理策の整備状況やリスクを評価。結果をもとに、セキュリティポリシーの更新案や技術的対策の方向性を提示します。 業務はコンサルタントとして顧客と直接対話しながら進め、テンプレートに沿ってアウトプットを作成。必要に応じてコンサル部門やシステム部門と連携し、技術対策の実現可能性を担保します。ガイドラインの解釈を踏まえた深掘りや行間の読み取りを行い、中堅企業の実情に即した現実的な改善策を導く役割を担います。主体的な整理力、論点設定、関係者との折衝力が求められます。 ■業務の魅力 ・多様な業界に対する上流工程の情報セキュリティ知見を蓄積できる ・標準ガイドラインを実務へ適用する分析力・構想力が磨かれる ・戦略提言から技術対策まで一貫して関与できる ■働く環境 ・コンサルティングの進め方や成果物はテンプレートを整備 ・技術領域は社内の専門部門と連携し支援を受けられる ・担当→主任→マネージャー→部長のマネジメントライン ■働き方 ・テレワークを活用した柔軟な勤務形態 ・スーパーフレックス制度あり ・自律的に業務設計が可能 ■キャリアパス 教育制度やOJTを通じて、プロジェクト管理力や折衝力、ITスキルを強化。将来的にはマネジメント職または専門性を高めたスペシャリストとしての活躍を期待しています。 ■企業魅力 10年以上にわたるセキュリティコンサル実績を基盤に、NIST CSFや自工会ガイドラインに準拠した支援を提供。NECグループの技術とDX価値創造モデル「BluStellar」を活用し、顧客の高度な課題解決に貢献しています。 変更の範囲：会社の定める業務

【上流セキュリティ／NIST CSF／自工会ガイドライン／アセスメント／ポリシー策定／中堅企業支援／一気通貫／コンサル経験】 中堅企業の情報セキュリティを、標準ガイドラインに基づき可視化・高度化するポジションです。上流の業務知見を活かし、実装まで見据えた提言に携わります。 ■業務内容 年商100億円〜1000億円規模の中堅企業に対し、NIST CSFや自工会、SCS評価制度等のガイドラインを基準に現状アセスメントを実施します。具体的には、顧客の情報セキュリティ体制・運用状況をヒアリングや資料確認で整理し、管理策の整備状況やリスクを評価。結果をもとに、セキュリティポリシーの更新案や技術的対策の方向性を提示します。 業務はコンサルタントとして顧客と直接対話しながら進め、テンプレートに沿ってアウトプットを作成。必要に応じてコンサル部門やシステム部門と連携し、技術対策の実現可能性を担保します。ガイドラインの解釈を踏まえた深掘りや行間の読み取りを行い、中堅企業の実情に即した現実的な改善策を導く役割を担います。主体的な整理力、論点設定、関係者との折衝力が求められます。 ■業務の魅力 ・多様な業界に対する上流工程の情報セキュリティ知見を蓄積できる ・標準ガイドラインを実務へ適用する分析力・構想力が磨かれる ・戦略提言から技術対策まで一貫して関与できる ■働く環境 ・コンサルティングの進め方や成果物はテンプレートを整備 ・技術領域は社内の専門部門と連携し支援を受けられる ・担当→主任→マネージャー→部長のマネジメントライン ■働き方 ・テレワークを活用した柔軟な勤務形態 ・スーパーフレックス制度あり ・自律的に業務設計が可能 ■キャリアパス 教育制度やOJTを通じて、プロジェクト管理力や折衝力、ITスキルを強化。将来的にはマネジメント職または専門性を高めたスペシャリストとしての活躍を期待しています。 ■企業魅力 10年以上にわたるセキュリティコンサル実績を基盤に、NIST CSFや自工会ガイドラインに準拠した支援を提供。NECグループの技術とDX価値創造モデル「BluStellar」を活用し、顧客の高度な課題解決に貢献しています。 変更の範囲：会社の定める業務

<残業時間10〜15時間想定／大手メーカーとの取引有／創業90年のセキュリティ商品メーカー> ■担当業務： 情報システム専任者として社内ITに関する業務全般を担当します。 IT資産（PC等のIT機器類）やITシステムの保守と運用、セキュリティ対応をはじめとしたルール制定、各部署におけるIT化の課題に対する支援や省力化・効率化の提案、DXやAIと言った最新技術情報の調査や社内活用方法の模索などをお任せします。 ■詳細： ・ITシステム全般（ハード／ソフト／サービス）の選定、導入、活用提案など ・基幹システム（生産管理システム）の運用全般 ・Office365（Outlook／Sharepoint／Teams他）、セールスフォースなど業務システムの運用全般 ・通信ネットワーク環境の維持管理（委託先マネジメント） ・情報セキュリティ対応 ・社員向けITサポートおよびトラブル対応 ・各種データベース（Access）やデータ分析ツール等の運用全般 ・その他の付帯業務（複合機、スマートフォン等） ■ポジションの魅力： 現在は管理部門のメンバーが情報システム関連業務を兼務していますが、IT／DX化や情報セキュリティ対応など要求事項が増加するため情報システム「専任者」として活躍してもらうことになります。社内の関係部門と連携して生産性の向上に積極的に取り組みながら、自身の大きな成長と仕事のやりがいを実感できます。 ■入社後： 現場を知るところからスタートし実務を経験してから徐々に改善活動や企画立案に取り組みます。 将来的には企業価値の向上を図るためISO／IEC 27001の取得や会社ホームページの運営にも参加してもらうなど活躍の場は多くあります。 ■当社の魅力： 当社は企画提案型のメーカーとして業界内で一定の地位を築いており、大手企業との取引が多数あります。 従来はメカニカルな鍵・錠前を中心としたセキュリティ商品を展開してきましたが、現在はIoT関連商品の展開も始まり、物理的な商品を供給する体制から全体的なセキュリティシステムとして顧客に提案できるトータルソリューションを目指した事業・経営へと成長するための手段としてIT化を推進します。大きな視点で言えば情報システムの面で企業経営に携われる事も大きな魅力と言えます。 変更の範囲：会社の定める業務

〜ソニーグループトップクラスの売上高のグローバル企業／有給も初年度から15日付与〜 ●米国英国アジアのチームと協働するグローバル職場で大規模から小規模まで経験可能 ●ハイブリッド勤務・フレックスで育児と両立しやすく私生活を大切にできる環境 ■職務概要 グローバルチームの一員として、組織全体の情報セキュリティリスクの管理・改善およびセキュリティ意識の向上を担っていただきます。 ■業務の詳細 ・技術部門、エンジニアリング部門、ビジネス部門からのセキュリティ関連リクエストについて、内容のレビュー、トリアージ、リスク評価および対応の実施 ・外部ベンダーに対するセキュリティ評価（デューデリジェンス）の実施・支援を行い、リスクを整理し、ビジネス影響や契約要件を踏まえた対応方針の提案・助言を行う ・セキュリティリスクを関係者に適切に伝達するとともに、技術部門や関係部門、経営層と連携し、リスク低減策を具体的な対応アクションへ落とし込む ・PlayStationおよび各スタジオのビジネス部門と連携し、プロジェクトや各種取り組みにおける情報セキュリティ要件の特定および導入支援 ・重要システムおよび優先度の高い業務領域に対するセキュリティ評価の実施 ■魅力 ・日本およびアジア各拠点のビジネスを踏まえながら、大規模プラットフォームから少人数で運用される小規模システムまで幅広い対象に対してセキュリティリスクを特定・評価し、適切な対応判断を行っていただきますので、セキュリティに関する視野を広げつつ、ビジネスに即した柔軟なリスクマネジメントの考え方を身につけることができます。 ・ハイブリッドの勤務環境で、残業は月平均10時間前後（担当プロジェクト・業務により変動）、フレックス制度もあるため子育てをしながらご活躍いただいている方もいらっしゃいます。 ■組織・職場紹介 米国およびヨーロッパ、アジア各国のDevOps、ITチームと連携しながら、世界中で販売しているゲーム機およびゲームネットワークサービス、日本・アジア拠点のITシステム・インフラ・PCおよびオペレーション全般のセキュリティ確保を担当しています。国内だけではなく、米国・アジア拠点の開発・運用チームおよび米国・イギリスのセキュリティチームと一緒に働くグローバルな職場です。 変更の範囲：会社の定める業務

■業務内容 組織の急拡大と事業の多様化が進むフェーズにおいて、グループ全体のセキュリティガバナンスやインシデント対応体制の高度化、および安定的な運用管理を主導していただきます。 外部委託先を含むサプライチェーン全体のリスクを、技術・マネジメントの両面からコントロールし、安全かつ柔軟な事業基盤の構築を推進いただくポジションです。 ■業務詳細 ◇スケーラブルなセキュリティガバナンスの構築と推進 ・ISMS/PMSを主軸として、組織規模が拡大しても形骸化しない実効性の高いマネジメントシステムの設計・運用。 ◇サプライチェーンおよび外部委託先のセキュリティリスク管理 ・開発・運用委託先を含めた高度なリスクアセスメントの実施と、委託先との安全な連携プロセスの構築・監査。 ◇最新の脅威トレンドに基づく脆弱性管理と対策の実行 ・社内IT資産および利用サービスに対する脆弱性診断・評価を継続的に実施し、優先順位に基づいた技術的な対策のディレクション。 ◇プライバシー統制およびデータ保護戦略の推進 ・法令遵守（個人情報保護法等）に基づいたデータ取り扱いルールの策定と、データのライフサイクル全般にわたる技術的な保護施策の導入。 ◇従業員のセキュリティ意識を高める教育・啓蒙プログラムの設計 ・単なる知識提供にとどまらず、最新の攻撃手法を想定した標的型攻撃訓練や、AIツール利用時のリテラシー向上など、組織全体のセキュリティ文化の醸成。 ◇自動化・AIを活用したインシデント検知とレスポンス（CSIRT）の高度化 ・ログ分析の自動化やAIによる予兆検知を推進し、インシデント発生時の初動対応および再発防止策の立案・実行を主導する体制（CSIRT）の整備。 ◇ゼロトラストモデルに基づくセキュリティアーキテクチャの戦略策定と実現サポート ・ID管理を中核とした認証認可戦略や、場所を問わない働き方を安全に実現するためのエンドポイント・ネットワークセキュリティの全体最適化。 ■ポジションの魅力 ・組織成長を支えるセキュリティ基盤の構築に携われる ・経営・事業・技術を横断したリスクマネジメント ・ゼロトラスト環境の実現を推進 ・AI・自動化技術を活用した先進的な取り組み 変更の範囲：会社の定める業務