セキュリティガバナンス/7701281

情報システム室 セキュリティガバナンスチームのリーダーとして、当社およびグループ会社のセキュリティ統制全体を担っていただきます。

• GRC方針の策定・推進

全社GRC（Governance, Risk, Compliance）方針の策定・推進 情報セキュリティ基準・ルールの整備・改訂

• 第三者認証の統括

ISMS/プライバシーマーク等、グループ会社を含む第三者認証の取得・維持の統括支援

• リスク評価・モニタリング

全社的なリスク評価・モニタリングの実施 事業部門、サイバーセキュリティチーム、プロダクト基盤グループ等への改善提言・フォローアップ

• グループ会社支援

グループ会社に対するセキュリティ・GRC関連の支援

• セキュリティ委員会の設置・運営

ルールメイク、各部署からの意見吸い上げ、インシデント共有、啓蒙活動等の主導

• チームマネジメント

メンバーのタスク管理・育成・目標管理等

• 全社セキュリティ統制の目的・ゴールを踏まえた管理領域の具体化

（個人情報保護、プロダクトセキュリティ、サイバーセキュリティ対策、委託先・サプライチェーン管理、リスクアセスメント、インシデント管理、BCM/BCP、セキュリティ教育・啓発、法令・規制対応、監査・モニタリング、情報資産管理等）

• 現状のセキュリティ活動の棚卸とギャップ分析
• セキュリティ委員会設置の経営提案
• 将来的な経営直下のセキュリティ専門組織化に向けた体制構築

• 情報セキュリティ・GRC（Governance, Risk, Compliance）領域における実務経験（目安：5年以上）
• ISMS（ISO27001）やプライバシーマークなど、第三者認証の構築・運用・維持に関する実務経験
• リスクアセスメントやセキュリティ基準・ルール整備の実務経験
• 社内外の関係部署（事業部門、技術部門、グループ会社等）と折衝し、合意形成を推進した経験

• 歓迎
• チームマネジメント経験（メンバーの育成・目標管理等）
• セキュリティ委員会や同様のガバナンス推進組織の立ち上げ・運営経験
• グループ会社を含む複数拠点・複数法人に対するセキュリティガバナンス推進経験
• CISO/情報セキュリティ責任者直下でのポリシー策定経験
• 個人情報保護（プライバシーマーク、GDPR等）に関する知見
• 監査経験（内部監査、外部監査対応）
• 情報処理安全確保支援士、CISSP等のセキュリティ関連資格

• 社会保険完備（雇用、労災、健康、厚生年金）

• 結婚記念日お祝い金（結婚記念月に2万円支給）
• 研修制度（1000種類以上の研修が受講無料）

• 新規事業提案制度（社員発信で新規事業を立案できる制度）
• チャレンジ管理職（マネジメントポジションへの立候補制度）

特定の事業部やプロダクトに限らず、当社およびグループ会社全体に対してガバナンスを効かせていく組織です。1,000万名超の人材データと15万社超の取引実績を支える、全社的に重要度の高いミッションを担っていただけます。

◎方針づくりから組織づくりまで、上流から主導できる 管理領域の定義、現状の棚卸とギャップ分析、セキュリティ委員会設置の経営提案など、仕組みそのものを設計していくフェーズです。決まった正解がない難しさはありますが、ご自身の知見を活かして、全社のセキュリティガバナンスのあり方を描いていただけます。

◎経営層に近い立場で、全社の方向性づくりに関われる 経営層と向き合いながら、当社のセキュリティガバナンスの方向性を形づくっていけるポジションです。チームを率いながら、経営に近い立場で価値を発揮いただけます。

null～null

【勤務地】■東京オフィス／東京都新宿区西新宿6-5-1 新宿アイランドタワー ※基本はリモートワーク中心で、月1回の出社あり。今後変動する可能性もございます（フルリモート不可） ＜受動喫煙防止策について＞ 対策有無：有 敷地内全面禁煙