セキュリティ監査 スペシャリスト/ヘルスケア事業を行う企業の求人

当社はクラウドおよびオンプレミス環境を活用し、多様なサービスを提供しております。情報資産や要配慮個人情報の保護は、経営上の最重要課題として位置付けています。
その中で、ISMAP登録の推進を始めとした業務、またご契約企業様からの監査対応など多岐にわたる取り組みなどを行っています。
当社は、近年多発している多種多様なサイバー攻撃から会社の財産・信頼を守り、社員が安心して働ける環境を提供することが重要と考えています。
本求人では、そのために必要な規程やルールの策定、セキュリティリスクを防止・軽減するための仕組みづくり等を通してご活躍頂きます。

●ISMAP登録の推進および関連業務の取りまとめ
●ISMSの継続的な運用対応
●委託先監査および顧客企業からの監査対応

【セキュリティエンジニアとして期待していること】
・セキュリティ対策として必要な取り組みを能動的に実行できる
・周知・報告ができ、対策の提案・実行を積極的にしていただける方を求めています。

*ISMAP（Information system Security Management and Assessment Program）は、政府が活用するクラウドサービスのセキュリティを評価する制度です。

業務内容
情報システム事業部セキュリティ部のセキュリティ監査グループにて、以下の業務を担当いただきます。
・ISMAP登録の推進および関連業務の取りまとめ
・ISMS事務局における継続的な運用対応
・委託先監査およびご契約企業様からの監査対応

期待役割
・セキュリティ対策に必要な取り組みを能動的に実行
・周知・報告、改善提案の実施
・他部門・外部ベンダーと協働し、組織全体のセキュリティ向上に寄与


仕事を通して得られるもの・キャリアパス
・ISMS／ISMAPの運用・維持・高度化に関する実務経験
・セキュリティ監査対応を通じたリスク評価・是正管理スキル
・事業部・経営層との調整・合意形成経験
・外部ベンダー／監査機関との折衝・コントロール経験

キャリアパス例：
セキュリティ監査担当　→ セキュリティ運用・改善リーダー

ISMS／ISMAPプロジェクトリーダー
　→ セキュリティ監査グループマネージャー
　→ セキュリティ部マネージャー／統制・ガバナンス責任者

働く魅力
当社では、セキュリティの強化に注力しており、2022年セキュリティ部を立ち上げました。その中でセキュリティ監査グループにおいて、セキュリティ監査の対応やISMAP取得に向けた業務をお任せします。新しい部署ですので、既存のやり方にとらわれずチャレンジできる点が魅力です。
タスクは複数ありますので、今までの経験を活かして活躍することも自身のキャリアアップにつなげることができます。

必須スキル・経験
・ISMS（ISO/IEC 27001、ISO/IEC 27017）および ISMAP に関する知識を有し、認証取得・登録の推進、または運用を主体的にリードした経験
・情報セキュリティや個人情報保護に関する知識
・各ステークホルダー（他部門や外部ベンダーなど）とのやり取りを円滑に行えるコミュニケーション能力
・経営層・管理層向けの報告資料、レビュー資料、改善提案書等の作成経験
・複数のタスクや課題を整理し、優先順位を付けて推進できるマネジメント能力

歓迎スキル・経験
・システム開発/運用経験5年以上
・ISMS,ISMAP事務局のサポートの運営経験
・外部監査・審査（ISMS、ISMAP等）における主担当または窓口対応の経験
・セキュリティ監査、リスクアセスメント、規程整備等の実務経験
・AWS 等クラウド環境におけるシステム運用・設計の理解
・CISA、CISM、情報処理安全確保支援士 等の資格保有、または取得に向けた取り組み

求める人物像
・システム開発またはインフラ領域の実務経験を背景に、セキュリティ監査・ガバナンス領域において主体的に取り組んできた経験のある方、または推進できる方
・セキュリティ強化に向けた仕組みやルールの整備、組織的な取り組みをリードできる方
・担当領域にとどまらず、会社全体の視点で課題を捉え、当事者意識を持って改善を継続できる方
・受け身ではなく、自律的に学習を進められる方