リスクマネジメント推進室（情報セキュリティ・ITガバナンス推進）マネージャー/地域・国際観光に関する調査、企画、情報サービス提供企業の求人

当グループのベンチャー気質を持った企業として、安定した経営基盤で「インターネット×地域活性」を軸に地方活性化を目指しています。従来の概念にとらわれないソリューションとサービスを地方自治体、行政と連携しながら提供し、今後も新規事業（子会社）を立ち上げる予定です。常に新しいことにチャレンジし、新たな価値を生み出すマインドを持った方を求めています。
仕事内容: 複数のグループ会社のリスクマネジメントのリードをお任せします。当社は自社サービスなどを運営する当グループ全体をさらに強化すべく、全社的なリスクマネジメントに係る企画運営及び組織マネジメント、役員陣への提案や全社の推進が出来る方を求めております。
その中でも、リスクマネジメントグループのマネジメントをお任せ致します。将来的にはリスクマネジメント推進室全体のマネジメントもお任せしたいと考えております。
リスクマネジメント推進室業務内容:
【リスクマネジメントグループ】※募集ポジション
・当グループ全体における全社・IT全般統制（リスク評価シートの作成、整備・運用評価）、システム開発時の品質評価（QA）、システムのアカウント管理を担当。
・当グループリスク管理委員会事務局を運営
【データガバナスグループ】
・当グループ全体の機密情報管理、情報セキュリティ、PMSの管理などを担当。
具体的には下記の業務を期待しております。
1) 情報セキュリティ運用・インシデント対応（中核）
・セキュリティ運用体制の設計・高度化（監視／運用ルール／エスカレーション）
・インシデント対応の統括（初動、封じ込め、報告、再発防止、訓練）
・脆弱性対応の統括（受付〜影響評価〜是正管理〜再発防止）
・相談窓口運営（現場からのリスク相談、改善提案）
2) ITガバナンス／アカウント統制
・アカウント管理（ID管理・権限統制・棚卸・運用改善）
・IT統制・ルール整備（規程・標準・例外管理、内部統制との整合）
・（例）kintone 等の業務基盤管理に関する統制・運用方針の整備
3) 外部委託／業務委託のリスク管理（RA）
・業務委託に関するリスク評価・統制（契約前評価、定期点検、是正管理）
・（注記）RA（業務委託RA以外）の運用も含め、全体設計を担う
4) 部署運営／事務管理・メンバーマネジメント
・組織運営（業務設計、優先順位付け、目標設計、育成・評価）
・予算・契約・事務管理などのマネジメント
ミッション（期待する役割）:
当グループ全体を対象に、「情報セキュリティ／ITガバナンスを中心としたリスク管理の設計・運用・改善」をリードし、事業成長を支える統制基盤を構築します。
・経営・事業と近い距離で、リスクの可視化→打ち手の設計→現場実装→運用改善まで一気通貫で推進
・インシデント／脆弱性／アカウント等の実務運用を統括し、再発防止・仕組み化を進める
社員インタビューやサステナビリティ活動も積極的に公開しており、企業文化や取り組みを深く理解できます。

【必須スキル】
・情報セキュリティ領域の実務経験（運用設計／インシデント対応／脆弱性対応など、いずれか複数）
・ITガバナンス／IT統制の実務経験（アカウント統制、規程整備、内部統制や監査対応 等）
・リスク管理の推進経験（リスク評価、改善計画、委員会運営、部門横断の調整）
・マネジメント経験（チーム管理または部門横断プロジェクト推進）
【歓迎スキル】
・PMS / ISMS 等のマネジメントシステム運用経験
・委託先管理（セキュリティ評価、監査、是正管理）経験
・IT監査／システム監査／内部統制（J-SOX等）の知識・実務経験
・経営層へのレポーティング・提案、意思決定支援の経験
・生成AI等の利活用におけるガバナンス設計経験
【求める人物像】
・チャレンジ精神を常にもち、常に新しいサービスを業界に先駆けて提供し、新たな価値を み出すというマインドを持った方
・与えられた仕事をこなすだけでなく、新しいことにチャレンジするという姿勢を持った方

地域・国際観光に関する調査、企画、情報提供、サービスの提供