情報セキュリティ強化※管理職クラス※/大手電力会社グループの求人

当社の情報セキュリティ業務を担当し、全社およびグループ会社に関わるセキュリティ施策の戦略立案・企画・実行を担っていただきます。
重要インフラを支える企業として、日常的な運用から改善活動まで幅広く関わり、セキュリティ水準の維持・向上に貢献するポジションです。

【業務詳細】

○全般

・グループ全体の情報セキュリティ戦略・対策の立案、推進、実行管理

・情報セキュリティ対応方針の策定・改定

・メンバーの育成・マネジメント

○情報セキュリティ対応

・グループ内情報セキュリティ教育戦略の策定・実施、情報セキュリティ事故発生時のインシデント対応・社内外対応、法令や省令等の更改に合わせた社内規程の作成・改定

○セキュリティリスクマネジメント

・社内やグループ会社における組織・システムのセキュリティリスクアセスメントによるリスク管理と低減策の検討

○社内セキュリティコンサルティング

・ペネトレーションテスト等実施支援、システム開発過程におけるセキュリティ面からの審査や開発者への助言、システム開発に関するセキュリティ規程の策定・改訂

〇セキュリティインシデント、インテリジェンス対応

セキュリティインシデント発生時の対応、及びセキュリティ情報収集分析(脆弱性、攻撃、ｲﾝﾃﾘｼﾞｪﾝｽ、内部脅威等）


●職責

本ポジションでは、管理職として、特に当グループ全体の情報セキュリティ戦略・対策の立案、推進、実行管理を主に推進するとともに、その他の領域に関してもセキュリティ統括室の各グループを横断して支援する役割を担っていただくことを想定しています。


【詳細】
・左記業務内容のうち、特に当グループ全体の情報セキュリティ戦略・対策の立案、推進、実行管理を主に推進していただきます。
直近では、至近の社会的に発生しているサイバー事案やフロンティアAIの普及を踏まえた各種サイバーセキュリティ施策に対して、プロジェクトマネージャー相当の業務を担当いただきます。


●魅力・やりがい

重要インフラを支える事業会社として、情報セキュリティは事業運営そのものを支える重要なテーマです。技術面だけでなく、組織や経営の視点も含めた幅広い経験を積むことができます。

・グループ全体に関わる大規模なセキュリティ施策の企画・推進に携われる

・戦略立案から運用改善、インシデント対応まで幅広い領域を経験できる

・経営層や多様な部門と連携しながら影響範囲の大きい業務に取り組める

・多様なシステムやツールに触れながら専門性を高められる

・セキュリティ関連資格の取得支援制度を活用し、継続的なスキル向上を図れる

自身の取り組みが事業継続性の向上やリスク低減につながり、社会インフラの安定運営を支える実感を得られる環境です。


●キャリアパス

短期的には、まずは業務に慣れていただきつつメンバーのマネジメントや育成も担っていただきます。

中長期的には、当社グループ内のセキュリティ組織で異動・経験を積んでいただき、他部門との交流によるスキル向上も行いながら、将来的には部門の中核として活躍していただきます。また特にセキュリティ技術の専門性が高い方についてはスペシャリストとして活躍していただく制度もあります。

1．必須要件

　・経験：

　　以下、すべて必須

　　・情報セキュリティまたはサイバーセキュリティ領域において、

　　　戦略策定や施策立案・推進・実行管理の中心的役割を担った経験を有する方

　　・複数部署・複数組織が関与するプロジェクトをリードした経験を有する方

　　・情報セキュリティに関する実務経験を3年以上有する方（業界不問）

　　・システム開発、ネットワーク、インフラ等のIT領域に関する知見を有する方

　　・管理職として、メンバー育成・業務管理・組織運営に携わった経験を有する方

　　・関係部門やステークホルダーとの調整・合意形成を通じて施策を推進した経験を有する方

　　

2．歓迎要件

　・経験：

　　・情報管理や情報事故対応の経験等を有する方

　　・組織・システムのセキュリティリスクアセスメントによるリスク管理等経験を有する方

　　・ペネトレーションテスト等実施支援、システム開発過程におけるセキュリティ面からの審査や開発者への助言等の経験を有する方



　・資格：

　　<大歓迎>

　　・CISSP

　　・CCSP

　　・CISA

　　・CISM

　　・CEH

　　<歓迎>

　　・SSCP

　　・情報処理安全確保支援士試験合格者

　　などセキュリティ、情報、通信に関するIT資格

大手エネルギー関連企業