セキュリティガバナンス/上場人材総合サービス企業の求人

情報システム室 セキュリティガバナンスチームのリーダーとして、当社およびグループ会社のセキュリティ統制全体を担っていただきます。

【仕事内容】
・GRC方針の策定・推進
全社GRC（Governance, Risk, Compliance）方針の策定・推進
情報セキュリティ基準・ルールの整備・改訂

・第三者認証の統括
ISMS/プライバシーマーク等、グループ会社を含む第三者認証の取得・維持の統括支援

・リスク評価・モニタリング
全社的なリスク評価・モニタリングの実施
事業部門、サイバーセキュリティチーム、プロダクト基盤グループ等への改善提言・フォローアップ

・グループ会社支援
グループ会社に対するセキュリティ・GRC関連の支援

・セキュリティ委員会の設置・運営
ルールメイク、各部署からの意見吸い上げ、インシデント共有、啓蒙活動等の主導

・チームマネジメント
メンバーのタスク管理・育成・目標管理等


【今後取り組みたいこと】
・全社セキュリティ統制の目的・ゴールを踏まえた管理領域の具体化
（個人情報保護、プロダクトセキュリティ、サイバーセキュリティ対策、委託先・サプライチェーン管理、リスクアセスメント、インシデント管理、BCM/BCP、セキュリティ教育・啓発、法令・規制対応、監査・モニタリング、情報資産管理等）
・現状のセキュリティ活動の棚卸とギャップ分析
・セキュリティ委員会設置の経営提案
・将来的な経営直下のセキュリティ専門組織化に向けた体制構築


【ポジションの魅力】
◎全社横断で影響力を発揮できる
特定の事業部やプロダクトに限らず、当社およびグループ会社全体に対してガバナンスを効かせていく組織です。1,000万名超の人材データと15万社超の取引実績を支える、全社的に重要度の高いミッションを担っていただけます。

◎方針づくりから組織づくりまで、上流から主導できる
管理領域の定義、現状の棚卸とギャップ分析、セキュリティ委員会設置の経営提案など、仕組みそのものを設計していくフェーズです。決まった正解がない難しさはありますが、ご自身の知見を活かして、全社のセキュリティガバナンスのあり方を描いていただけます。

◎経営層に近い立場で、全社の方向性づくりに関われる
経営層と向き合いながら、当社のセキュリティガバナンスの方向性を形づくっていけるポジションです。チームを率いながら、経営に近い立場で価値を発揮いただけます。

【必須要件】
・情報セキュリティ・GRC（Governance, Risk, Compliance）領域における実務経験（目安：5年以上）
・ISMS（ISO27001）やプライバシーマークなど、第三者認証の構築・運用・維持に関する実務経験
・リスクアセスメントやセキュリティ基準・ルール整備の実務経験
・社内外の関係部署（事業部門、技術部門、グループ会社等）と折衝し、合意形成を推進した経験

【歓迎要件】
・チームマネジメント経験（メンバーの育成・目標管理等）
・セキュリティ委員会や同様のガバナンス推進組織の立ち上げ・運営経験
・グループ会社を含む複数拠点・複数法人に対するセキュリティガバナンス推進経験
・CISO/情報セキュリティ責任者直下でのポリシー策定経験
・個人情報保護（プライバシーマーク、GDPR等）に関する知見
・監査経験（内部監査、外部監査対応）
・情報処理安全確保支援士、CISSP等のセキュリティ関連資格

「入社後活躍世界一」を目指す総合人材サービス企業

求人求職情報サービス、人材紹介、社員研修、人事コンサルティング・適性テストなど人材採用・入社後活躍サービスの提供を通じて、「仕事人生の充実」と「企業業績への貢献」の実現を支援