〜キヤノングループ／成長領域／土日祝休で年間125日休〜 ■業務内容： 情報セキュリティ・コンプライアンス担当として、業務をお任せします。 キヤノンマーケティングジャパングループにおけるBPOサービスの中核会社で、キヤノンとして期待されるより高い情報セキュリティ・コンプライアンスの構築を目指す、やりがいのあるお仕事です。 ■具体的な業務： ◇情報セキュリティ事務局 ◇プライバシーマーク事務局 ◇コンプライアンス推進（教育啓発、資料作成等） ◇内部通報窓口　等 ■当社の魅力： ・キヤノンマーケティングジャパングループとしての働きやすさ（平均勤続年数14年、有休取得率74.2％） ・取引先はキヤノンマーケティングジャパングループと野村総研グループを中心に大手取引多数 ・今後、キヤノングループの中核を担っていく企業です。 ■当社の特徴： 当社は、キヤノンマーケティングジャパングループのBPOサービス専門会社として、コンサルティング、事業支援BPO、バックオフィスBPO、オフィスサポートアウトソーシング、コンタクトセンターアウトソーシング等の各業務領域で顧客企業を支援し、高い評価を得ています。 ■別枠の応募条件に加え下記のようなご経験を歓迎します： ・法務部門における労働法、派遣法または個人情報保護・IT法令対応の業務経験 ・ITサービスまたはBPOサービスにおけるプロジェクト監理業務経験 ・情報セキュリティ・個人情報保護に関する資格(情報セキュリティマネジメント、個人情報保護士、等) ・IT、AIに関する知識、業務スキル ・会計に関する知識 変更の範囲：会社の定める業務

■概要 企業管理部にて、主にITマネジメントを中心とした社内SE業務を担当していただきます。 チームで業務を進めることを前提に、事業のスケールと共に社内ITマネジメント及びセキュリティ体制の整備が急務となっており、社内ITマネジメント担当として活躍していただきたいです。 ■業務内容 ・社内IT環境の構築・運用・改善 ・Google Workspace、Microsoft Teams、Notion、FreeeなどSaaSツールの管理・アカウント運用 ・PCやネットワーク機器のセットアップ・トラブルシューティング ・セキュリティ対策（アカウント管理、アクセス権限、情報漏洩防止） ・ベンダーとの調整（PC調達、回線・クラウドサービス等） ・社員からのITサポート対応（ヘルプデスク業務） ・情報セキュリティポリシーの整備・運用 ■採用背景 事業拡大に伴い、社員数・拠点数が増加し、社内システムやITインフラの整備がより重要になってきています。情報システム担当として、社内のIT環境の整備・運用・セキュリティを一手に担い、社員が安心して業務に集中できる環境を一緒に作っていただける方を募集します。 また、当社は研究開発を伴う事業特性上、内閣府が策定する研究セキュリティに関するガイドラインへの対応が求められており、手順書の整備や運用を含めた高いレベルでのセキュリティ体制構築・強化にも取り組んでいただきます。 ■魅力 ・今後海外進出を見据えるグローバル規模の事業と海外出身メンバーも含めて構成される多様性のあるカルチャーの中で各領域のプロフェッショナルと協働できる。 ・宇宙産業市場は2040年に現在の約3倍（120兆円）の規模拡大が見込まれており、将来性の高い業界で働くことができる。 ・スタートアップならではのスピード感と実務裁量をもって、社内ITシステムの中心人物として活躍できるポジションです。 ・将来的なIPO準備も見据えた体制づくりの一端を担うことができます。 ・ルールを整備し、仕組み化していくことが好きな方にフィットするポジションです。 変更の範囲：会社の定める業務

【日本を代表する総合電子部品メーカー｜自己資本比率57.1％｜連結売上約1兆200億円｜世界約2,000社と取引｜世界トップシェア製品を複数保有｜海外売上比率88.8％】 ■業務内容： 情報セキュリティ体制強化を目的とした募集です。現推進責任者の後任確保および、対象領域拡大に伴う推進体制強化を進めています。 ＜募集ポジション＞ （1）推進責任者（後任候補） ・グローバルISMS活動の推進（マネジメントレビュー継続実施） ・リスク評価、是正対応の優先度設定・推進 ・セキュリティコストのマネジメント （2）推進メンバー ・情報セキュリティ施策の検討、評価、導入、運用 ・ISMS内部監査の実施 ＜組織ミッション＞ ・グローバル全社の情報セキュリティ強化 ・情報管理委員会（CFT）の運営強化 ■ポジションの魅力： ・業界を問わず求められる情報セキュリティ分野で、推進経験自体が高い市場価値につながる ・セキュリティ推進力を軸に、中長期的なキャリアアップが期待できる ■配属組織： ・10名未満の少数精鋭組織 ・営業、経営企画、海外出向、技術、ITなど多様なバックグラウンドで構成 ・ISMSを学びながら主体的に推進し、助け合いながら成長できる環境 ■同社の製品： 自動車、家電、情報通信機器など幅広い分野の製品に採用。 15,000点以上の製品を展開し、日本を中核に欧州・米国・アジアで事業を行っています。 ■福利厚生面： 社員の生活やライフイベントを大切にする社風のもと、充実した福利厚生が整っています。 ・独身寮／社宅制度（自己負担約1万円／月） ・社宅家賃補助・入社時の引っ越し費用補助（社内規定あり） ・リモートワーク（週24時間まで）／フレックスタイム制／残業月13時間 ・社食（300〜400円程度） ・育児・介護との両立支援制度充実／育休復帰率100％ ・平均勤続年数17.7年 ■企業説明： 東証プライム上場の総合電子部品メーカーとして、安定した経営基盤を有するグローバル企業です。 国内に加え、米州・欧州・中国・ASEAN・インドなど世界各地で事業を展開し、車載、民生、産業機器分野を中心に幅広い業界と取引しています。 働きやすい環境づくりにも継続的に取り組んでいます。 変更の範囲：会社の定める業務

◆◇一次請け×大手企業案件/CSIRT・SOC・監査まで挑戦可/週5リモート相談可/セキュリティスキルを総合的に磨ける環境◇◆ ■業務概要 大手広告/人材サービス会社・大手食料品メーカーなどのエンタープライズ企業向けに、CSIRT運営・SOC支援・脆弱性対応・セキュリティ監査など、セキュリティ運用〜マネジメントを幅広く担当します。最新のセキュリティ製品やインシデントレスポンスの現場に触れながら、セキュリティエンジニアとして着実にスキルを伸ばせる環境です。 ■職務詳細 ・CSIRTを中心としたインシデント対応、再発防止策の検討 ・セキュリティ規定の運用・改善、社員へのセキュリティ教育支援 ・各種セキュリティ製品（監視・EOL対応、バージョンアップ等）の運用 ・脆弱性対応、リスク分析、インシデント予防策の推進 ・社内SOC業務の運用支援 ・情報セキュリティ監査、J-SOXにおける内部統制対応 ・セキュリティ関連の申請対応・問合せ一次窓口 ■組織体制 約90名の規模（社員35名／パートナー55名）。 10〜20名のチーム単位で顧客に常駐またはリモート併用で支援し、長期的な関係性の中で顧客課題を深く理解しながらセキュリティ業務を担います。 ■キャリアパス 1年目：OJTを中心に製品運用・インシデント対応など技術基盤を習得 5年目：セキュリティ施策の企画検討、推進のリーダー役として活躍 10年目：マネジャー候補として、PM支援・チーム運営・教育など組織運営に関与 “技術×マネジメント”の両輪でキャリアを積み上げられる点が特徴です。 ■働き方 週5リモート相談可・フルフレックスで柔軟な働き方が可能。 残業は平均15時間と少なめで、ワークライフバランスも確保しやすい環境。 案件に応じて本社・顧客先への出社あり。 ■企業の特徴 / 魅力 ◎創業39年、CAC Holdings（東証プライム）グループの安定基盤 ◎インフラ〜運用〜セキュリティまで一貫で担える「技術者集団」 ◎大手企業の一次請けだからこそ、顧客に近い距離でセキュリティの実務を経験できる ◎セキュリティアプライアンス、SOC、監査、マネジメントなど多様な領域で成長可能 ◎離職率5％未満の働きやすさと充実の成長支援制度 変更の範囲：会社の定める業務

【募集の背景】 DX（デジタルトランスフォーメーション）の推進に伴い、社内インフラ業務システムの企画・導入、セキュリティ対策、クラウド化やゼロトラストセキュリティの導入、AI・データ活用の加速など、IT戦略の重要性はますます高まっています。こうした取り組みを牽引するIT推進部の部長として、技術的な知見とマネジメント力を兼ね備え、経営視点でIT戦略を立案・実行できる方を求めています。 【配属部門の概要】 IT推進部はスタンレーグループ全体のIT統制を約30名のメンバーで担っている部門であり、国内外のグループ会社と連携し、グローバル規模でのITを管理しています。担当範囲はインフラ、ネットワーク・セキュリティ、M365などの企画、設計、構築、導入、運用保守です。 【担当する業務（概要）】 スタンレーグループ全体の情報システムに関する企画、運用、保守、監視のマネジメント業務 【担当する業務（詳細）】 スタンレーグループ全体の国内外のグループ会社と連携し、グローバル規模でのIT管理を担っています。担当範囲はインフラ、ネットワーク・セキュリティ、M365などに関する企画、設計、構築、導入、運用保守のマネジメントです。 変更の範囲：会社の定める業務

〜地方活性化×IT／ふるさと納税の活用で地方活性化を実現／5年で売り上げも2.5倍と成長中〜 ■仕事内容： グループ会社7社のリスクマネジメントのリードをお任せします。 当社は「地方創生」をテーマとした事業会社を複数展開しており、『さとふる』や『オッズパーク』などを運営するグループ全体をさらに強化すべく、全社的なリスクマネジメントに係る企画運営及び組織マネジメント、役員陣への提案や全社の推進ができる方を求めております。 その中でも、リスクマネジメントグループのマネジメントをお任せいたします。将来的にはリスクマネジメント推進室全体のマネジメントもお任せしたいと考えております。 ■リスクマネジメント推進室業務内容： 【リスクマネジメントグループ】※募集ポジション ・SBプレイヤーズグループ全体における全社・IT全般統制（リスク評価シートの作成、整備・運用評価）、システム開発時の品質評価（QA）、システムのアカウント管理を担当。 ・SBプレイヤーズグループリスク管理委員会事務局を運営 【データガバナンスグループ】 ・SBプレイヤーズグループ全体の機密情報管理、情報セキュリティ、PMSの管理などを担当。 ■具体的な業務： 1）情報セキュリティ運用・インシデント対応（中核） ・セキュリティ運用体制の設計・高度化（監視／運用ルール／エスカレーション） ・インシデント対応の統括（初動、封じ込め、報告、再発防止、訓練） ・脆弱性対応の統括（受付〜影響評価〜是正管理〜再発防止） ・相談窓口運営（現場からのリスク相談、改善提案） 2）ITガバナンス／アカウント統制 ・アカウント管理（ID管理・権限統制・棚卸・運用改善） ・IT統制・ルール整備（規程・標準・例外管理、内部統制との整合） （例）kintone等の業務基盤管理に関する統制・運用方針の整備 3）外部委託／業務委託のリスク管理（RA） ・業務委託に関するリスク評価・統制（契約前評価、定期点検、是正管理） （注記）RA（業務委託RA以外）の運用も含め、全体設計を担う 4）部署運営／事務管理・メンバーマネジメント ■組織構成： リスクマネジメント推進室　約11名 変更の範囲：会社の定める業務

■仕事内容： セキュリティ室にて、全社横断的なセキュリティガバナンスの強化をお任せします。 ▼セキュリティガバナンス・ポリシー運用 ・グループ全体のセキュリティポリシー・ルールの策定、見直し、周知 ・ISMS（ISO27001）等の認証維持・運用管理 ・法改正（個人情報保護法等）やガイドラインに基づいた内部規定のアップデート ▼リスクマネジメント・監査 ・新規事業やツール導入時のセキュリティリスクアセスメント ・外部委託先（サプライヤー）に対するセキュリティ監査・評価の実施 ・社内各部門からのセキュリティ・プライバシーに関する相談対応 ▼教育・啓蒙（人的対策） ・全従業員向けセキュリティ教育（e-learning等）の企画・コンテンツ作成・実施 ・標的型攻撃メール訓練の実施や、全社朝会等を通じた啓蒙活動 ▼インシデント対応（CSIRT活動） ・「mixirt（CSIRT）」のメンバーとして、有事の際の初動対応、報告ラインの管理、再発防止策の立案 ■セキュリティ室について： セキュリティ室は、全社のセキュリティ強化をミッションに、セキュリティ戦略の立案と実行、全社への啓蒙活動等を行っております。 ネットワークの監視や不正アクセスの検知、セキュリティポリシーの策定・実施、社内のセキュリティ教育など、様々な業務を担当しています。 また、情報セキュリティに関する問題や事件が発生した場合には、迅速かつ適切な対応を行っています。 ■組織体制： セキュリティ室は6名で構成されています。技術的な領域を中心としたメンバーや、情報セキュリティに知見の深いメンバーなどが幅広い領域で活動をしております。 ■仕事のやりがい： ◎当社のサービスは国内外含め多くの方に利用されており、新しい脅威や攻撃手法に対応するため、チャレンジングかつスキルアップがしやすい環境です。 ◎最新のセキュリティ技術やトレンドに敏感でありつつも、実効性や必要性を加味することが求められるため、より実践的なスキルや知識を身につけることができます。 ■開発環境／利用ツール： 情報共有／管理：Slack、Docbase、Confluence、GitHub、JIRA インフラ：AWS、GCP、Azure、IDP（Okta等） 変更の範囲：会社の定める業務

〜IPO目指し急成長中のスタートアップ企業／自社プロダクト「hacomono」10,000店舗超導入！／累計資金調達額120億円／土日祝休み〜 ■業務概要： hacomono をご利用いただく店舗スタッフやエンドユーザーに安心して利用していただけるサービスを目指すためにも、これからも継続的にプロダクトの価値を高め提供し続けていく私たち自身のためにも、セキュリティに関する取り組みは重要なテーマの1つと捉えています。 現在 hacomono では情報システムチームがコーポレートセキュリティ領域を、基盤チームがプロダクトセキュリティ領域をそれぞれ担当しており、チーム間で連携を取りながら施策推進や課題解決に取り組んでおります。しかしながらまだ体制面の課題があり、特にセキュリティ領域に対して専任で取り組む体制の構築が不可欠となっております。 本ポジションには、各部門と連携し、経営戦略に基づいてプロダクト・サービス全体のセキュリティマネジメントを行う業務を担っていただきます。具体的には、以下の業務内容について情報システムチーム、基盤チーム、関係部門と連携しながら取り組んでいただきます。 ■具体的な業務内容： ・セキュリティにおける戦略立案・構築・実行の推進及び経営チームとの連携 ・ISO27017/ISMS/PMS など、セキュリティ外部認証や監査への対応 ・社内および顧客からのセキュリティに関する問い合わせへの対応 ・脆弱性情報の収集、分析および社内での対策活動 ・セキュリティインシデントの監視・検知・対応・報告 ・従業員に向けたセキュリティに関する教育・啓蒙・文化醸成の活動 ・内部統制におけるセキュリティ要件への対応 ■プロダクトセキュリティ領域 ・当社プロダクトに関するセキュリティ評価及びリスク対応の推進 ・セキュリティイベントのレビュー及び検出ロジックのチューニング ・セキュリティサービスの運用・管理 ・アタックサーフェス管理 ・脆弱性診断、ペネトレーションテストの推進・実施 変更の範囲：会社の定める業務

【JAXA発ベンチャー／宇宙デブリ観測で安全な宇宙インフラに貢献／裁量が大きくリモートワークも可能な情報セキュリティ責任者ポジション】 ■業務概要 社内の情報セキュリティ責任者として、以下の業務をご担当いただきます。 当社のシステムは、社会インフラと同様に高い可用性が求められます。その安定稼働を支えるセキュリティは、単なるリスク対策ではなく、社会的責任を伴う重要な役割です。 ◇情報セキュリティ的業務（体制/ルール整備） ・情報セキュリティ規定の維持・管理・改定、全社展開と定着（教育・監査含む） ・サプライチェーン/委託先管理（セキュリティ要求提示、評価、契約条項、監査） ・認証・規格対応（ISO 27001/27017、SOC2等）や顧客セキュリティ審査の対応 ・機微情報・輸出管理（ITAR/EAR相当）対象情報の保護（アクセス制御、保管/持ち出し、ログ、媒体管理） ◇サイバーセキュリティ的業務（監視/防衛業務） ・セキュリティアーキテクチャ設計（ID管理、ネットワーク分離、ログ基盤、暗号化、鍵管理） ・SOC/CSIRT機能の整備・運用（監視設計、インシデント対応、演習、証拠保全と技術調査） ・クラウド/端末/メール等のセキュリティ運用（EDR、MDM、CASB/SASE、DLP等の導入・運用） ・脆弱性管理 ◇監査的業務（リスクマネジメント） ・リスクアセスメント、セキュリティ例外/受容の審査運用 ・開発部門と連携したプロダクトセキュリティ（Secure SDLC、脆弱性報告窓口、SBOM等） ■組織構成 多様なバックグラウンドを持つ少数精鋭のコアチームで連携します。 ■業務の魅力 宇宙という成長分野で、社会的インフラ整備と企業成長の両面に貢献できます。経営層と近い距離で裁量を持ち、意見を発信できる環境です。 ■教育体制 OJTや外部講習、ナレッジ共有が活発でキャッチアップしやすい体制です。 ■就業環境 フレックスタイム（コアタイムなし）、リモートワーク、副業可、服装自由、ストックオプション有。 ■企業の特徴/魅力 JAXA発の技術力とグローバルなプロジェクト参画機会、創業期フェーズから社会的インパクトの高い業務に携われます。。 変更の範囲：会社の定める業務

【サイバーセキュリティ分野の専門性を活かし、企業の情報資産保護とデジタル変革を支援／リードコンサルタントとして重要案件を牽引できる環境】 ■業務概要 当社はデジタル変革を進める企業に対し、サイバーセキュリティ領域でのコンサルティングや脆弱性診断、インシデント対応支援など多角的なサービスを展開しています。サイバー攻撃の高度化に伴い、企業の情報セキュリティ強化ニーズが急拡大する中、顧客の経営・事業課題に即した最適なソリューション提案を担うコンサルタントを募集します。 ■業務詳細 クライアント企業の情報セキュリティやサイバーセキュリティに関する課題を明確化し、課題整理から解決策の立案・実行まで伴走し、課題解決に導く仕事です。 以下プロジェクト例にあるような一連の流れをご対応いただきます。 ＜プロジェクト例＞ ・セキュリティリスクアセスメントやギャップ分析 ・情報セキュリティポリシーやガイドラインの策定・改訂支援 ・ISMS／ISO27001、NIST CSF等のフレームワークに基づくコンサルティング ・セキュリティ監査 ・CSIRT・IT-BCP構築、サプライチェーン統制支援など 顧客との対話を通じて潜在的なリスクや本質的な課題を構造化し、最適なセキュリティ戦略・施策を設計・提案していただきます。 ご入社直後はご経験を活かせる領域から参画し、将来的には重要案件のリードや組織運営・人材育成などマネジメント領域も目指せます。 ■業務の魅力 高い専門性を持つチームで先端のセキュリティ課題に対応でき、経営視点も磨ける環境です。多様な業界・規模の企業支援を通じて幅広い知見を得られます。 ■教育体制 OJT、資格取得支援制度を用意。未経験領域も段階的にスキルアップ可能です。 ■就業環境 フレックス勤務・在宅勤務制度や充実の福利厚生を整え、働きやすさと成長機会を両立しています。 ■想定されるキャリアパス 専門領域の深化だけでなく、組織運営やマネジメント、事業開発など多様なキャリア展開が可能です。 ■企業の特徴/魅力 高度なセキュリティ専門性を核に、顧客と共に新たな価値を創造するプロフェッショナル集団です。 変更の範囲：会社の定める業務

【インフラチームのマネジメントとクラウド移行PJ推進をお任せ／リモート週4・フレックス勤務可／独自システム×医療で貢献性大／業界トップクラス／第二創業期で安定性×成長性】 【募集背景】 当社は自社サービスの利用増加に伴い、システム基盤のクラウド移行を本格的に推進しています。オンプレミス環境とクラウド環境のハイブリッド構成を最適化し、スケーラビリティと運用効率を高めることが急務です。 さらに、当社サービスは患者情報を扱うため、セキュリティ強化は最重要課題です。こうした背景から、技術力とマネジメント力を兼ね備え、クラウド移行とセキュリティ強化をリードできるインフラエンジニアリングマネージャーを募集します。 【ミッション】 現在、クラウド環境の構築フェーズを終え、いよいよ本番リリースとサービス移行が本格的に始まるタイミングに差し掛かっています。これからのフェーズでは、安定した運用体制の確立と、医療サービスの信頼性をさらに高めるための基盤整備が求められており、医療現場を支えるクラウドインフラの品質向上という社会的意義の高いミッションに直結しています。 【業務内容】 ■ インフラチーム（メンバー5〜6名想定）のマネジメント： ・メンバーの育成・評価・採用 ・チームの目標設定と進捗管理 ■ クラウド移行プロジェクトの推進： ・AWSやAzureなどのクラウド環境への移行計画策定・実行 ・ハイブリッド構成の最適化 ■ インフラ設計・構築・運用： ・サーバ、ネットワーク、ストレージの設計・構築・運用 ・IaC（Terraform、Ansibleなど）を活用した自動化 ■ セキュリティ強化： ・患者情報を扱うシステムにおけるセキュリティポリシー策定・実装 ・ゼロトラストモデルや暗号化技術の導入 ・監査・コンプライアンス対応 ■ 他部門との連携： ・開発チームやプロダクトチームとの調整 ・技術戦略の提案・実行 【魅力ポイント】 ■自社サービスの基盤を支える重要ポジション ■クラウド移行のリード役 ■セキュリティ強化の最前線 ■技術とマネジメントの両立 ■裁量の大きさと意思決定への関与 変更の範囲：会社の定める業務

■募集背景： 当社は、キャッシュレス／Fintech分野において決済代行サービスを主軸としながら、新規事業やサービスの拡大にも積極的に取り組んでいます。この急成長に伴い、業務プロセスやシステムの複雑化が進む中で、セキュリティの重要性がますます高まっています。求められるセキュリティレベルも一層向上しており、あらゆる脅威に対応できる強固なサービス基盤の構築や、セキュアな組織体制の整備が急務となっています。 さらに、当社の株主である三菱UFJニコスやNTTデータグループを含むグループ全体でのセキュリティ、コンプライアンス、ガバナンスの強化も求められており、これらを実現するための3線モデルに即した体制づくりが重要なミッションとなっています。 そこで、当社の成長を支える重要な基盤を共に構築し、全社的なセキュリティ体制を強化していただける情報セキュリティマネジメント担当者を募集します。 ■具体的な業務： ・情報セキュリティ管理体制の構築、維持 ・社内からのセキュリティ相談 ・取引先からのセキュリティチェックシート対応 ・情報セキュリティポリシー、ルール、ガイドラインの策定、更新と従業員への周知、浸透 ・ISMS、PCI DSSの外部審査対応 ・親会社からの監査対応 ・情報セキュリティトレーニングの管理、更新 ・インシデント対応計画、不測事態対応計画の策定、訓練計画の策定と実行 ■業務で得られる経験やキャリアプラン： ・金融／Fintech業界での高いセキュリティレベルでのセキュリティ推進経験 ・社内のセキュリティからプロダクトのセキュリティまで幅広い業務知識 ・全社を巻き込む推進力 ・グループ会社を含めたセキュリティ業務経験 ・2線業務の分離／確立 ■業務の難しさ・面白さ： ・金融業界特有の高いセキュリティレベルへの対応 ・PCI DSS準拠のための毎年のAOC取得 ・親会社からのPCI DSSよりも厳しい特別な監査への対応 ・全社的なセキュリティ向上施策の推進と各チームとの連携 ・「セキュリティを高めるために何ができるか」を多角的に考え、実行する機会 ■必須条件（スキル）： IT部門とセキュリティ要件や設計・実装方式について対等にコミュニケーションができるITの知識、経験

※ウェルスナビは三菱UFJ銀行と共同でデジタルバンク設立に向けた準備を進めています。そのため、ご入社に至った場合はウェルスナビと兼務する形で準備会社に在籍出向となる可能性があります。（出向先未定）詳しくは面談・面接時にご説明致します。 ■募集背景： 当社は創業以来、全自動で世界水準の資産運用を行うロボアドバイザー『WealthNavi』の開発・運営を通じて成長を続けてきました。より安全で、お客様が安心してお使いいただけるサービスとなれるよう、情報セキュリティマネジメントシステム（ISMS）ISO/IEC27001およびISO/IEC27017の認証を2024年7月に取得しました。 認証取得後のISMSの維持・改善活動のみならず、日々変わり続ける内外のリスクに対応するため、セキュリティガバナンスやプライバシーガバナンスも視野に入れた「将来のセキュリティ」を担当いただく「情報セキュリティマネージャー」を募集します。 ■業務内容： ISMSをベースとした人的・組織的セキュリティ管理体制構築・運用の中心メンバーとしてチームマネジメントとプロジェクト推進を担当いただきます。 ■業務詳細： ◇ISMS認証の維持・管理とそれに付随する管理策の推進 ・ISMS運用の全体計画・進捗管理 ・リスクアセスメント・リスク対応計画の進捗確認 ・各種記録の作成と管理 ・内部監査計画・実施 ・審査機関との協議・調整 等 ◇情報セキュリティ及び個人情報取扱いに関するルールの整備 ・規程類（ポリシー・基準・ガイドライン）の維持・更新（法令対応を含む） ・マニュアル・ガイドブックの作成と維持 ◇情報セキュリティ・個人情報取扱いに関わるプロセスの改善 ・リスクアセスメントプロセスの見直し・改善 ・個人情報の取扱いに係る手続きの整備・改善（データマッピング、プライバシーポリシー改定） 等 ◇情報セキュリティ・個人情報取扱いに関わる啓発・教育（企画〜実施） ・コミュニケーション計画の策定 ・研修・教育コンテンツの作成・研修の実施 ・啓発コンテンツの配信 等 ◇情報セキュリティ・個人情報取扱いに関わる相談対応、他部門支援 ・情報セキュリティ・プライバシーに関する社内問い合わせ対応 ・インシデント対応支援 変更の範囲：会社の定める業務

【無借金経営／平均勤続年数が17年と離職率が低い企業】 ■業務概要： ・インフラ業務（クライアント、サーバ、ネットワーク、OA機器、スマートデバイス）の運用、管理 ・セキュリティシステム（EDR、資産管理等）の設計、構築、運用、管理 ・サーバ、ネットワーク周りの設計、構築、保守サポート対応、ユーザーからのヘルプデスク対応 ・インフラ関連プロジェクトのメイン推進（PL）とメンバーマネジメント ■業務詳細： 情報セキュリティシステムの設計・構築・運用・保守・改善など主管として担当していただきます。例えば、EDR、NGAV、資産管理ツールなどの端末セキュリティの運用やベンダーコントロール、インシデント対応、新しい技術の調査・導入検討など行っています。 ■募集背景： 事業戦略上、「グループ会社全体の情報セキュリティ強化」を最重要事項のひとつと位置づけています。この目標を達成するため、将来を見据えた戦略的なセキュリティ体制を構築するにあたり、本ポジションを募集しております。当社のセキュリティシステムについて戦略的な企画運用を実現いただけることに期待しております。 ■配属先： ・ITS本部　デジタル推進部　インフラユニット ユニット長1名、メンバー2名（20代〜30代） 相互のコミュニケーションは仕事上は問題なく、メンバー間は活発な連携の雰囲気です。 情報セキュリティに関しては、近年ますます高度化するサイバー攻撃から企業を守るため、これまでインフラ部門のひとつだったものを、新たに「情報セキュリティ戦略部」として独立させました。システムの保守・運用を行うだけではなく、戦略的に情報セキュリティを高めることをミッションとしています。また、「情報セキュリティ戦略部」は開設したばかりの部門のため、積極的に企画を立案したり、メンバーと活発に意見交換を行ったりしながら、ゼロベースで部門の立ち上げに参加できることも魅力です。 ■職務特長： 食品業界での各業務システム導入時にセキュリティシステム担当としての意見出しや、リスクの指摘、調査などを行い、各システムやインフラユニットとの連携は多く、全社的なセキュリティシステムの構築に携わってもらいながら、セキュリティ担当としての視点で、安全なシステム導入に向けてご支援いただくお仕事になります。

【無借金経営／平均勤続年数が17年と離職率が低い企業】 ■業務概要： ・インフラ業務（クライアント、サーバ、ネットワーク、OA機器、スマートデバイス）の運用、管理 ・セキュリティシステム（EDR、資産管理等）の設計、構築、運用、管理 ・サーバ、ネットワーク周りの設計、構築、保守サポート対応、ユーザーからのヘルプデスク対応 ・インフラ関連プロジェクトのメイン推進（PL）とメンバーマネジメント ■業務詳細： 情報セキュリティシステムの設計・構築・運用・保守・改善など主管として担当していただきます。例えば、EDR、NGAV、資産管理ツールなどの端末セキュリティの運用やベンダーコントロール、インシデント対応、新しい技術の調査・導入検討など行っています。 ■募集背景： 事業戦略上、「グループ会社全体の情報セキュリティ強化」を最重要事項のひとつと位置づけています。この目標を達成するため、将来を見据えた戦略的なセキュリティ体制を構築するにあたり、本ポジションを募集しております。当社のセキュリティシステムについて戦略的な企画運用を実現いただけることに期待しております。 ■配属先： ・ITS本部　デジタル推進部　インフラユニット ユニット長1名、メンバー2名（20代〜30代） 相互のコミュニケーションは仕事上は問題なく、メンバー間は活発な連携の雰囲気です。 情報セキュリティに関しては、近年ますます高度化するサイバー攻撃から企業を守るため、これまでインフラ部門のひとつだったものを、新たに「情報セキュリティ戦略部」として独立させました。システムの保守・運用を行うだけではなく、戦略的に情報セキュリティを高めることをミッションとしています。また、「情報セキュリティ戦略部」は開設したばかりの部門のため、積極的に企画を立案したり、メンバーと活発に意見交換を行ったりしながら、ゼロベースで部門の立ち上げに参加できることも魅力です。 ■職務特長： 食品業界での各業務システム導入時にセキュリティシステム担当としての意見出しや、リスクの指摘、調査などを行い、各システムやインフラユニットとの連携は多く、全社的なセキュリティシステムの構築に携わってもらいながら、セキュリティ担当としての視点で、安全なシステム導入に向けてご支援いただくお仕事になります。

＜創業60年〜福祉用具・リネンサプライ業界のリーディングカンパニー／今後もニーズの増加が加速する成長事業／無借金黒字経営の安定企業＞ ■業務内容 デジタル本部コーポレートIT課に所属し、ヤマシタグループ全体の情報セキュリティマネジメントを統括するポジションです。セキュリティポリシーの策定からゼロトラスト環境の設計、AI基盤のセキュリティ確保まで、経営に近い立場で幅広く担っていただきます。他部門やチームとも連携しながら、守りと攻めの両面からセキュリティ体制を築いていただきたいです。 ■業務詳細 ・情報セキュリティマネジメントの統括（ISO 27001認証の維持・運用、リスク評価、ポリシーの策定・更新） ・ゼロトラストネットワークやAI基盤を含む次世代インフラにおけるセキュリティ設計の推進 ・人・モノ・プロセス・技術の観点からのリスク評価と改善策の実行 ・AI利用に伴うプライバシー・倫理リスクへの対応 ・インシデント対応フローの構築、BCP/DR訓練の実施 ・DLPや暗号化等のセキュリティ技術の選定と運用 ・社内教育・訓練の企画と実施 ・サプライヤ管理および法規制対応の推進 ■ワークスタイル ・ハイブリッド勤務：プロジェクトの状況によって調整し、リモート中心で働くメンバーも在籍 ・休暇・ライフサポート：有給休暇や特別休暇を柔軟に取得でき、育児・介護などライフステージに応じた制度あり ・副業制度：申請制で副業可、本部でも実際に取り組むメンバーあり ・人事制度：ジョブ型制度に基づく評価。年4回の昇格機会あり ■当社で得られる経験 ・新設ポジションとして、全社のセキュリティ体制を自ら設計し構築していく経験。既にできあがった組織の運用ではなく、0からの体制づくりに携われます ・AI基盤のセキュリティやゼロトラスト構築など、中期計画に位置づけられた経営アジェンダに取り組める環境です ・デジタル本部の一員として経営層との距離が近く、セキュリティ戦略を経営戦略と結びつけて提案・実行する経験が積めます ・福祉用具レンタルという社会インフラを支える事業基盤の上で、デジタルとリアルが交差する環境ならではのセキュリティ課題に向き合えます 変更の範囲：当社業務全般

◆◇社会インフラを止めない使命／国内最大級SOC運営／セコムG中核で裁量ある部長候補◇◆ ◎60名規模組織を率い、実運用型サイバーセキュリティを統括 ◎官公庁・警察と連携し最前線の脅威情報をサービスへ反映 ◎安定基盤×変革フェーズで、次世代セキュリティ事業を牽引 ■募集背景 サイバー攻撃の高度化・常態化により、企業や社会インフラにおけるサイバーセキュリティの重要性は年々高まっています。当社では、セコムグループの中核として担ってきた情報セキュリティ事業を、次の成長段階へ引き上げるため体制強化を進めています。今回は、約60名規模のサイバーセキュリティ組織を率い、将来の中核を担っていただける部長候補を外部から招聘します。 ■業務概要 セコムグループおよび法人顧客に提供するサイバーセキュリティサービス全般を統括し、組織・サービス両面の高度化を推進するポジションです。 ■職務詳細 ・部門全体のマネジメント（人員計画、進捗・予算管理、育成・評価） ・SOC／インシデント対応を含むセキュリティサービスの品質・運用統括 ・新サービス企画、既存サービスの高度化・標準化推進 ・官公庁、業界団体との連携を通じた最新脅威情報の収集と施策反映 ・中長期視点での組織戦略・事業戦略の立案と実行 ■組織体制 サイバーセキュリティ1部は約60名が在籍。専門性の高いエンジニア、アナリストがチームを構成し、24時間365日体制で社会の「安全・安心」を支えています。 ■キャリアパス 部長候補として事業を牽引した後は、技術本部全体のマネジメントや、グループ横断のセキュリティ戦略を担うポジションへと広がるキャリアを描けます。 ■働き方 ・実働8時間／日 ・テレワーク可（週4日上限） ・フレックス休暇、連続休暇制度あり ■魅力 セコムグループの盤石な基盤のもと、国内最大級のデータセンターと24時間365日の実運用を強みに、社会インフラレベルのセキュリティを支えています。安定した環境で大きな裁量を持ち、「本当に守るためのセキュリティ」を追求できる点が最大の魅力です。 ■出向先：セコムトラストシステムズについて 情報セキュリティサービスと大規模災害対策サービスを軸に、トータルな情報・ネットワークサービス事業を展開しています。 変更の範囲：会社の定める業務

◇IT統制・クラウド・運用まで横断経験可能／将来はチームマネジメントも担う成長ポジション◇ ■企業概要 キッズコネクト株式会社は、保育・教育領域のDXを推進し、施設運営の効率化や安全性向上に貢献するサービスを展開しています。ITを通じて現場の課題解決を実現し、子どもと家庭を支える社会インフラの構築に取り組む成長企業です。 ■採用背景 事業拡大に伴い、社内システムの高度化およびIT統制の強化が求められています。情報セキュリティやクラウド管理の重要性が増す中、実務だけでなく将来的にチームを牽引できるリーダー候補の採用により、組織体制を強化します。 ■業務内容 社内のIT環境整備やセキュリティ強化を通じて、社員の業務効率と安全性向上を実現します。各部門や外部パートナーと連携しながら、全社的なIT課題を解決します。 ・情報システムの企画、運用、保守 ・情報セキュリティ推進、ISMS/Pマーク運用改善 ・予算、稼働管理 ・クラウドサーバ運用、バックアップ ・ヘルプデスク、キッティング ・社内外調整、ベンダー対応 ・チームリード、メンバーマネジメント ■組織構成 少数精鋭のシステム管理課で構成され、各部署と密接に連携する体制です。フラットな環境で意思決定が速く、主体的に改善提案を行える風土があります。 ■業務の特徴 IT統制やセキュリティなど経営基盤に近い領域を担いながら、運用現場にも関与できる点が特徴です。加えて将来的にはマネジメントも任されるため、技術と組織運営の両面で成長できます。 ■求人魅力 ・柔軟な働き方が可能で、フレックスやリモートを活用しながら高い生産性を維持できます。ワークライフバランスを保ちつつ長期的なキャリア形成が可能です。 ・IT統制、クラウド、ヘルプデスクまで幅広い領域に携わることで、社内SEとしての市場価値を高められます。上流工程や改善提案の機会も豊富です。 ・将来的にチームリードやマネジメントを担うポジションとして、組織づくりに関われます。技術力に加え、マネジメント力を高めたい方に最適です。 変更の範囲：会社の定める業務

＜コアタイム無しフレックス/週２在宅OK/福利厚生充実/若手〜ベテランまで歓迎/変革期の老舗企業で自分の成長を楽しみたい方へ！＞ 当社では2024年に、情報セキュリティに関するアセスメントを実施し、2025年から2027年までの情報セキュリティ戦略を定めております。 当該情報セキュリティ戦略の中の大きな方針として、「ガバナンス向上」と「ゼロトラストアーキテクチャを用いた社内環境の構築」を定めており、 今回は、このゼロトラスト化を推進するメンバーとしてご活躍いただける方を募集します。 ご経験・スキルに応じて、以下の業務をお任せします。 ・社内システム環境向けにゼロトラスト思想に基づいたアーキテクチャ、技術を選定すること ・全社の情報セキュリティマネジメントに関わる社内体制・業務プロセスの整備 ・セキュリティ関連ソフトの導入、運用 ・セキュリティインシデントの対応、管理 ・ドキュメント作成: 社内規定、ガイドライン、設計書、手順書、運用マニュアルなどのドキュメント作成 ・社内導入予定SaaS、社内開発システムのセキュリティ監査 ・社内セキュリティ教育、促進に向けた各施策立案、セキュリティ訓練実施 入社後は、OJTを中心に、スキルアップをサポートする体制が整っており、 チームワークを重視し、協力し合って業務を進めています。 【組織構成】 グループ長（課長）1名 セキュリティチーム→2名 インフラチーム→3名 【任せたい役割・期待したいこと】 ・導入済みセキュリティソフトの把握からスタートいただき、立案された戦略をもとにゼロトラスト化を推進いただきます。戦略は定めておりますが、その内容をただ実行するのではなく、ご自身の意思を持って当社に適したセキュリティ施策を実施いただくこととなります。 【仕事の魅力】 ・ゼロトラスト関連の最先端のセキュリティ知識を得ることができる。 ・グローバルの関連企業も業務範囲となるため、海外含め業務を行うことができる。 変更の範囲：会社の定める業務

＜コアタイム無しフレックス/週２在宅OK/福利厚生充実/若手〜ベテランまで歓迎/変革期の老舗企業で自分の成長を楽しみたい方へ！＞ 当社では2024年に、情報セキュリティに関するアセスメントを実施し、2025年から2027年までの情報セキュリティ戦略を定めております。 当該情報セキュリティ戦略の中の大きな方針として、「ガバナンス向上」と「ゼロトラストアーキテクチャを用いた社内環境の構築」を定めており、 今回は、このゼロトラスト化を推進するメンバーとしてご活躍いただける方を募集します。 ご経験・スキルに応じて、以下の業務をお任せします。 ・社内システム環境向けにゼロトラスト思想に基づいたアーキテクチャ、技術を選定すること ・全社の情報セキュリティマネジメントに関わる社内体制・業務プロセスの整備 ・セキュリティ関連ソフトの導入、運用 ・セキュリティインシデントの対応、管理 ・ドキュメント作成: 社内規定、ガイドライン、設計書、手順書、運用マニュアルなどのドキュメント作成 ・社内導入予定SaaS、社内開発システムのセキュリティ監査 ・社内セキュリティ教育、促進に向けた各施策立案、セキュリティ訓練実施 入社後は、OJTを中心に、スキルアップをサポートする体制が整っており、 チームワークを重視し、協力し合って業務を進めています。 【組織構成】 グループ長（課長）1名 セキュリティチーム→2名 インフラチーム→3名 【任せたい役割・期待したいこと】 ・導入済みセキュリティソフトの把握からスタートいただき、立案された戦略をもとにゼロトラスト化を推進いただきます。戦略は定めておりますが、その内容をただ実行するのではなく、ご自身の意思を持って当社に適したセキュリティ施策を実施いただくこととなります。 【仕事の魅力】 ・ゼロトラスト関連の最先端のセキュリティ知識を得ることができる。 ・グローバルの関連企業も業務範囲となるため、海外含め業務を行うことができる。 変更の範囲：会社の定める業務

【IT・情報セキュリティ領域に関する知識・業務経験をお持ちの方へ／事業成長に向けた組織体制の強化／ユーザー数7,000万人（2025年7月時点）突破】 ■募集の背景 事業成長に伴い、従業員数も急拡大しており、事業成長に向けた組織体制の強化が急務とされています。 ■組織・チームについて 情報セキュリティ統括部は、2線（セカンドライン）部門として、全社横断で情報セキュリティを中心としたシステムリスクの統括、IT内部統制（ITGC／ITAC）の企画・整備・評価、データガバナンスの推進を担います。1線（システム部門・業務部門）の取り組みを、支援・モニタリング・評価する立場で関与し、全社のリスクマネジメント高度化を推進します。 ■具体的な業務内容 ・情報セキュリティ／システムリスク管理方針の策定・見直し ・利用予定システム・ツールに対するセキュリティ／システムリスクの2次評価 ・各部門のセキュリティ・リスク対応に対する相談・助言・レビュー ・データガバナンスのルール策定、定着化支援／運用支援・有効性評価 ■本ポジションの魅力 ・経営に近い立場で、全社横断のリスク・セキュリティ課題に関われます。 ・IT・セキュリティ・データガバナンスを幅広く経験でき、専門性を生かしながら俯瞰的なキャリア形成が可能です。「守り」を通じて事業成長と信頼性を支える、社会的意義の高いポジションです。 ■働く環境 フレックスタイム制・リモートワーク可（ハイブリッド型） 業務の必要に応じて出社いただけることが前提になりますが、リモートワークも可能です。※週3〜4回程度 また、フレックスタイム制を導入しており、その人のライフスタイルに合った柔軟な働き方が実現できます。 変更の範囲：会社の定める業務

【マネージャー候補／2019年設立の会社で、裁量や自由度を持ちつつダイナミックな仕事ができる】 当社のIT統括部にて、auフィナンシャルグループ全体のサイバーセキュリティ・情報セキュリティの案件推進におけるマネージャーとしてご従事いただきます。セキュリティに関する当グループの統括部署として、内外の環境変化を踏まえたセキュリティ戦略の立案、中期ならびに年度計画の策定や、各種施策のプロジェクトマネジメント、グループ各社のセキュリティ領域のリーダー層と密に連携したグループセキュリティ管理体制の構築・強化が主なミッションとなります。 ＜業務の具体例＞ ・グループベースでのセキュリティ戦略、ロードマップ策定 ・グループのセキュリティリスクの評価および対応策の立案・実行 ・各種セキュリティ強化に向けた施策のプロジェクトマネジメント ・経営層とのセキュリティ領域にかかるコミュニケーション・定期報告 ・グループ会社支援（情報連携、対応事項のアドバイス等） ※上記は一例です。ご本人の適性、ご経験、ご希望を考慮して業務をアサイン致します。 ■組織について IT統括部は、グループ全体の司令塔となるホールディングスの立場から、IT投資管理、システムリスク管理、情報・サイバーセキュリティ対策のモニタリング、ルール整備や点検などを行います。グループ全体を統括する立場だからこそ、単一企業のIT部門では味わえない難しさと面白さがあります。 ■同社の魅力 【中途入社社員が活躍できる環境】 中途採用比率は100%、また管理職に占めるプロパー（中途入社）社員の割合は約9割であることから、プロパー社員が中心となり組織を運営しています。 中途入社後２年で部長職に昇格するなどの実績も複数あり、活躍に応じて昇格が叶う環境です。 【組織基盤の安定性と裁量の大きさの両立】 親会社がKDDIという組織基盤の安定性からアセットが潤沢である一方、組織は小規模でありボードメンバーとの距離も近いため、プロジェクトへの投資や、そのための予算確保等をボードメンバーに対して積極的に提言することが可能です。 また、上意下達な雰囲気は希薄で、社員に対して意見・提案を求められる社風であることから、日々の業務に裁量をもって取り組み、最上流の企画業務から幅広い業務に関わることが可能です。 変更の範囲：会社の定める業務

◆◇セキュリティ×経営視点／全社統制・ガバナンス企画／プライム中心SIerで上流へ◇◆ ◎セキュリティ運用から脱却し、全社戦略・統制に携われる ◎NTTデータ×SMBC基盤×独立系の裁量ある環境 ◎技術だけでなく、仕組みで組織を動かす中核ポジション ■募集背景 事業拡大とITビジネス推進に伴い、同社におけるサイバーセキュリティは経営上の重要課題として位置付けられています。近年の高度化するサイバーリスクに対応すべく組織は拡大してきましたが、さらなるガバナンス強化に向け、即戦力人材を募集します。 ■業務概要 全社横断の情報セキュリティ統制を担うポジションです。社内および顧客向けシステムを対象に、リスク評価・対策立案・運用改善まで担い、事業成長をセキュリティの側面から支えていただきます。 ■職務詳細 ・社内／顧客システムのセキュリティリスク評価 ・是正施策の立案および進捗管理 ・セキュリティ規程／プロセスの策定・改訂 ・社内教育および浸透推進 ・全社セキュリティ課題の企画立案・推進 ・最新セキュリティ技術の調査、導入企画 ⇒技術だけでなく「仕組み」で会社を守るポジションです。 ■組織体制 本社機能の中核組織として、情報システム部・品質改善部と同一本部に所属。経営層や事業部門との距離が近く、全社を巻き込んだ改善を推進できる環境です。 ■キャリアパス セキュリティスペシャリストとして専門性を高める道、またはガバナンス・IT統制・リスクマネジメント領域でのマネジメントポジションへの成長が可能。技術×経営の両軸でキャリアを広げられます。 ■働き方 ・実働7.5時間（9:00〜17:30） ・フルフレックス（コアタイム無し） ・リモートと出社のハイブリッド勤務 ・時間単位有休あり 日中の学校行事に参加、15：30に業務終了し通院等も可能で、メリハリある働き方ができます。 ■企業の特徴／魅力 NTTデータ×日本総研の基盤を持ちながら、プライム案件中心で自立した事業を展開。上流から運用まで一気通貫で担い、高い顧客信頼を獲得しています。安定性と裁量を兼ね備えた環境で、全社視点からセキュリティに関わるやりがいを実感できます。 変更の範囲：会社の定める業務

〜東証プライム上場・世界最大級の楽器メーカー／フレックス／年休125日／福利厚生◎〜 ■採用背景： 現在ヤマハでは、事業戦略とDX／IT戦略を連動させながら、グローバルでのITガバナンス強化とセキュリティレベル向上に取り組んでいます。 グループIT規程遵守状況のモニタリング、階層別のセキュリティ教育、インシデントの迅速な把握と速やかで円滑な対応など、多岐にわたる取り組みとして企画・推進する必要があります。 本ポジションは、これらの施策を中核となって牽引するリーダーとして、戦略立案から実行推進までを担います。こうした役割を通じて、グローバル全体でのセキュリティレベルの底上げとガバナンス強化を実現していただくことを期待しています。 このような背景から、当該施策の高度化および着実な推進に向けて、外部からの知見や経験を積極的に取り入れるべく、リーダーシップを発揮し即戦力として活躍できる方を募集します。 ■業務内容： サイバーセキュリティリスクを戦略的に下げるため、セキュリティマネジメント領域において、以下の業務をリーダーとして実施頂きます。 ◇グローバルセキュリティマネジメントの統括・推進 国内外のグループ会社を対象としたセキュリティマネジメント体制を統括し、関連組織をリードしながら、グローバル横断での施策の整合性確保および実行推進 ◇グループ全体のIT規程遵守状況のモニタリングおよびリスクマネジメント 情報システム部が定めるグループIT規程を基準として、グループ各社の遵守状況を確認・分析を行い、潜在的なセキュリティリスクの特定および評価の実施。あわせて、リスク低減に向けた改善方針の策定および各社への是正指示・フォローの実施 ◇グローバルでのセキュリティ教育の企画・実行 従業員のITセキュリティリテラシー向上を目的に、階層や役割に応じた教育プログラムを企画・設計し、グローバルでの展開および定着化の推進 ■部門メッセージ： セキュリティマネジメントは、グローバル事業を支える重要な基盤です。各拠点と連携しながらリスクを可視化し、最適な対策を推進することで、事業継続と成長に直接貢献できます。高度なセキュリティの専門性を発揮しつつ、各国と多文化環境での協働を通じて視野を広げ、次世代のセキュリティリーダーとして成長できる機会があります。 変更の範囲：会社の定める業務

〜東証プライム上場・世界最大級の楽器メーカー／フレックス／年休125日／福利厚生◎〜 ■採用背景： 現在ヤマハでは、事業戦略とDX／IT戦略を連動させながら、グローバルでのITガバナンス強化とセキュリティレベル向上に取り組んでいます。 グループIT規程遵守状況のモニタリング、階層別のセキュリティ教育、インシデントの迅速な把握と速やかで円滑な対応など、多岐にわたる取り組みとして企画・推進する必要があります。 本ポジションは、これらの施策を中核となって牽引するリーダーとして、戦略立案から実行推進までを担います。こうした役割を通じて、グローバル全体でのセキュリティレベルの底上げとガバナンス強化を実現していただくことを期待しています。 このような背景から、当該施策の高度化および着実な推進に向けて、外部からの知見や経験を積極的に取り入れるべく、リーダーシップを発揮し即戦力として活躍できる方を募集します。 ■業務内容： サイバーセキュリティリスクを戦略的に下げるため、セキュリティマネジメント領域において、以下の業務をリーダーとして実施頂きます。 ◇グローバルセキュリティマネジメントの統括・推進 国内外のグループ会社を対象としたセキュリティマネジメント体制を統括し、関連組織をリードしながら、グローバル横断での施策の整合性確保および実行推進 ◇グループ全体のIT規程遵守状況のモニタリングおよびリスクマネジメント 情報システム部が定めるグループIT規程を基準として、グループ各社の遵守状況を確認・分析を行い、潜在的なセキュリティリスクの特定および評価の実施。あわせて、リスク低減に向けた改善方針の策定および各社への是正指示・フォローの実施 ◇グローバルでのセキュリティ教育の企画・実行 従業員のITセキュリティリテラシー向上を目的に、階層や役割に応じた教育プログラムを企画・設計し、グローバルでの展開および定着化の推進 ■部門メッセージ： セキュリティマネジメントは、グローバル事業を支える重要な基盤です。各拠点と連携しながらリスクを可視化し、最適な対策を推進することで、事業継続と成長に直接貢献できます。高度なセキュリティの専門性を発揮しつつ、各国と多文化環境での協働を通じて視野を広げ、次世代のセキュリティリーダーとして成長できる機会があります。 変更の範囲：会社の定める業務