マーケティングソリューションカンパニーでの情報セキュリティ責任者の求人

＜募集背景＞
当社では、複数のBtoB/BtoCサービスを展開しています。取り扱うデータの種類・量・重要性が拡大する中で、これまで部門長が兼務していた情報セキュリティ機能を、専任体制に進化させる段階にあります。
近年は大手企業とのアライアンスやグループ横断プロジェクトも増え、「ガバナンスの強化」「社内外への信頼向上」「セキュリティ×事業成長の両立」が経営テーマとして掲げられました。
したがって、このポジションは、
　●既存のルール・体制を見直しながら“次の形”を設計する
　●各事業部と連携し、実装可能なセキュリティ施策を自ら提案・推進する
といった、当社の「セキュリティ経営」の起点となる役割を担います。
「既存の枠組みを土台に、新しい価値を生む仕組みづくりにワクワクできる方」には、非常に挑戦しがいのあるフェーズです。

＜業務内容＞
全社の情報セキュリティ戦略をリードし、守りの強化と攻めの最適化を両立させる役割です。
CSIRT構築や教育、ISMS の取得検討、インシデント対応などを幅広く推進いただきます。
現在は上長の兼務体制で運用されていますが、今後は専任として、組織づくりそのものから関われるポジションです。
「守るための仕組みをつくる」から、「事業を進化させるセキュリティ」へ。
経営層・開発部門・事業部門をつなぎ、全社の信頼基盤をデザインしていく役割です。

●全社のセキュリティ戦略立案および実行(体制整備、方針策定、リスク管理)
●CSIRT活動:インシデント対応、報告、分析、改善提案
●ISMS(ISO27001等)の方針検討と 社内教育の推進
●SaaS利用申請・脆弱性対応など社内IT連携
●社員向けセキュリティ教育・啓発・ガイドライン運用
●経営層・事業部門との横断的コミュニケーションと調整
●将来的なCISO体制・チーム組成のリード

【いずれも必須】
●情報セキュリティに関するリスクマネジメント、ガバナンス、運用経験(3年以上)
●セキュリティ施策の企画・実行、社内教育・運用のリード経験
●社内外ステークホルダーとの調整・折衝力

【歓迎】
●ISMS(ISO27001等)の運用・取得経験
●CISA/CISM/CISSP/情報処理安全確保支援士等の資格
●セキュリティサービス企業での実務経験
●DX・IT統制・BCP策定の知見

【こんな方におすすめ】
●「守り」だけでなく「攻めのセキュリティ」に興味がある方
●部門横断で動き、人と関わる仕事が好きな方
●新しい仕組みをつくること、自由度の高い環境で成果を出したい方
●技術よりも“仕組みづくり・組織づくり”に関心がある方

Ｇポイント事業
メディア事業
ポイントプラットフォーム事業
広告代理事業