【セキュリティ】情報セキュリティ強化（管理職～管理職候補）

同社の情報セキュリティ業務を担当し、全社およびグループ会社に関わるセキュリティ施策の戦略立案・企画・実行を担っていただきます。重要インフラを支える企業として、日常的な運用から改善活動まで幅広く関わり、セキュリティ水準の維持・向上に貢献するポジションです。 【業務詳細】 ○全般 ・グループ全体の情報セキュリティ戦略・対策の立案、推進、実行管理 ・情報セキュリティ対応方針の策定・改定 ・メンバーの育成・マネジメント ○情報セキュリティ対応 ・グループ内情報セキュリティ教育戦略の策定・実施、情報セキュリティ事故発生時のインシデント対応・社内外対応、法令や省令等の更改に合わせた社内規程の作成・改定 ○セキュリティリスクマネジメント ・社内やグループ会社における組織・システムのセキュリティリスクアセスメントによるリスク管理と低減策の検討 ○社内セキュリティコンサルティング ・ペネトレーションテスト等実施支援、システム開発過程におけるセキュリティ面からの審査や開発者への助言、システム開発に関するセキュリティ規程の策定・改訂 〇セキュリティインシデント、インテリジェンス対応 セキュリティインシデント発生時の対応、及びセキュリティ情報収集分析（脆弱性、攻撃、インテリジェンス、内部脅威等） 【働き方】 ・フレックス勤務制：コアタイムなし（所定時間8:40～17:20/内休憩60分） ・在宅勤務：あり　 ・残業 【職責】 本ポジションでは、管理職として、特にグループ全体の情報セキュリティ戦略・対策の立案、推進、実行管理を主に推進するとともに、その他の領域に関してもセキュリティ統括室の各グループを横断して支援する役割を担っていただくことを想定しています。 【詳細】 ・業務内容のうち、特にグループ全体の情報セキュリティ戦略・対策の立案、推進、実行管理を主に推進していただきます。直近では、至近の社会的に発生しているサイバー事案やフロンティアAIの普及を踏まえた各種サイバーセキュリティ施策に対して、プロジェクトマネージャー相当の業務を担当いただきます。 【採用背景】 情報セキュリティは近年、経営リスクとしての重要性が急速に高まっており、当社においても対応領域が拡大しています。一方で、専門的な知見と実務経験を兼ね備えた人材は社内に限られており、体制強化が課題となっています。 また、サプライチェーン全体に及ぶリスクや地政学的な環境変化により、サイバー脅威は質・量ともに増大しています。こうした背景から、即戦力としてだけでなく、将来的に中核人材として成長いただける方をお迎えし、組織全体のセキュリティ水準を安定的に高めていくための増員募集です。 【魅力】 重要インフラを支える事業会社として、情報セキュリティは事業運営そのものを支える重要なテーマです。技術面だけでなく、組織や経営の視点も含めた幅広い経験を積むことができます。 ・グループ全体に関わる大規模なセキュリティ施策の企画・推進に携われる ・戦略立案から運用改善、インシデント対応まで幅広い領域を経験できる ・経営層や多様な部門と連携しながら影響範囲の大きい業務に取り組める ・多様なシステムやツールに触れながら専門性を高められる ・セキュリティ関連資格の取得支援制度を活用し、継続的なスキル向上を図れる 自身の取り組みが事業継続性の向上やリスク低減につながり、社会インフラの安定運営を支える実感を得られる環境です。 【キャリアパス】 短期的には、まずは業務に慣れていただきつつメンバーのマネジメントや育成も担っていただきます。 中長期的には、当社グループ内のセキュリティ組織で異動・経験を積んでいただき、他部門との交流によるスキル向上も行いながら、将来的には部門の中核として活躍していただきます。また特にセキュリティ技術の専門性が高い方についてはスペシャリストとして活躍していただく制度もあります。