【京都】大手グローバル企業でのDX革新を支える情報セキュリティ強化推進　メンバー〜リーダ/管理職/スペシャリストの求人

グローバルな情報セキュリティ体制の強化と運営での活躍を期待しています。
当社の海外関係会社とコミュニケーションとコラボレーションを図りながら、下記を実施していただきます。

・ITセキュリティ対策の企画、要件定義（システム構築/運用は別の組織が担うため、基本的に業務の対象外となります。）
・セキュリティ強化のための推進、体制の強化
・規程策定、改善
・社内教育
・労務管理(*)
・人材育成(*)
・予算管理(*)
　*管理職採用となった場合のみご対応をいただきます。
◆具体的な仕事内容に対しての期待する成果
現在、グローバルトップの製造業として求められる情報セキュリティレベルの達成が経営目標となっています。3年毎の中期目標を掲げられており、各種目標を達成すべく各施策の企画をしていただきます。また、施策によっては企画だけでなく、実行もしていただき、目標KPIを達成していただきます。

◆この仕事の魅力
・日々刻々と変わる事業環境において、絶えず新たなセキュリティリスクに直面する当事者として腰を据えたキャリアを開発することができます。
・情報セキュリティは経営と近い立場で企画・推進できる仕事です。机上の空論ではなく、事業会社にとって実効性のある情報セキュリティとは何かを広く考え、推進することができます。
・人（組織）、技術、物理といった広い範囲でのセキュリティ知識が求められることから、知的好奇心を満たすテーマにチャレンジでき、やりきった時には充足感を味わえる業務です。
・工場自動化・社会システム・健康機器といった広範囲な事業をグローバルで展開している当社を直接的に支える情報セキュリティの企画・運用の責任者として、世界で活躍できます。特に、情報セキュリティの担当者は各分社会社、米・欧・中国・アジアパシフィック・韓国拠点にもおり、様々な人との交流があります。
◆使用する開発言語・ソフト・装置/機器等
MS-Office（特にPowerPoint、Excel）、Microsoft365

◆必須条件【経験】
下記（1）・（2）いずれかのご経験

（1）ネットワーク、サーバ、クラウドインフラ(IaaS, PaaS)に対する企画・構築・実装・管理、クライアントやモバイル端末の企画・管理に対する実務経験
　※今回の募集においては、セキュリティ業務要件の実現可否判断をシステム構築/運用を担う部門と行う必要があるため、サービスデスクや保守交換を中心としたフィールドエンジニアのみのご経験は不可とさせていただきます

（2）国際標準や政府発行のガイドライン、もしくはNIST CSFやCIS controlなどのフレームワークに基づいた規程・チェックリスト・ガイダンス類の改善をはじめとするカバナンス活動、社員教育の企画・実行に関するご経験
◆必須条件【スキル】
・英語力（テレビ会議・E-mailでコミュニケーションができるレベル：目安TOEIC600点レベル）
（参考情報）
海外のとのコミュニケーション頻度は、定例会議は月2回程度、メールでのやり取りは通常業務として発生します。
海外とのディスカッションが可能なレベルの英語力がある場合には、海外プロジェクト推進をお願いする予定です。
◆歓迎条件
・今後セキュリティエンジニア、セキュリティマネージャとしてキャリアチャンジを図りたい方
・セキュリティ技術企画/情報セキュリティ統制活動のご経験のある方
・情報処理安全確保支援士、CISM、CISA、CISSP等、セキュリティ資格保有者
・海外との交渉、調整のご経験のある方
◆歓迎する人物像
・自ら課題設定し解決ができる方
・ベンダーコントロールの経験がある方
・周囲を巻き込み目標達成に貪欲な方
・好奇心とバイタリティに溢れ、新しい仕事へのチャレンジを通じて自分を伸ばしていこうとする向上心のある方
◆その他
・各員の志向/レベルに基いた資格取得を義務付け、それぞれの分野においてスキル向上に努めていただきます。会社としても必要と認めた資格に対しては、取得・維持のための経済的支援を行います。
例）情報処理安全確保支援士、CISM、CISA、CISSP、CEH、CND
・管理職としてのキャリアパスだけではなく、スペシャリスト人財としてのキャリアパスも準備されています。