【ISMAP・ISMS】Security Lead／認証運用からインシデント対応まで一気通貫で主導

仕事内容

【職務概要】 本ポジションでは、日本法人の法務・コンプライアンス部門長の下、日本法人における情報セキュリティ運用及びガバナンス体制の中核を担っていただきます。 主として、ISMS（ISO 27001）、ISMAP（Information System Security Management and Assessment Program）その他のセキュリティ及びコンプライアンス認証の安定運用・維持更新、セキュリティインシデント対応、第三者リスク管理、全社教育・訓練の企画運営を通じて、日本法人における実務に即したセキュリティ体制の高度化を推進していただくポジションです。 候補者には、部門長の方針及び方向性の下で、自ら課題を発見し、必要な施策を自律的に企画・実行・改善できることが求められます。既存の認証運用やインシデント対応を着実に遂行するだけでなく、日本法人特有の実務や監査対応、親会社・Global Securityとの調整を含めて、運用とガバナンスの両面からセキュリティ機能を前進させる役割を担っていただきます。 本ポジションは、純粋な技術専門職や監査証跡収集専業ではなく、運用・調整・改善を自律的に回し、上場準備に伴い増加するセキュリティ関連業務にも対応しうる、実務推進型のSecurity Leadを想定しています。 【職務詳細】 上長のリードの下、主として以下の業務を担っていただくことを想定しています。 認証・セキュリティ運用 • 日本法人におけるISMS運用を自律的に計画・実行・改善し、親会社基準を踏まえた実装・運用を推進する。 • ISMAPの維持更新に必要な年間運用計画を立案・実行し、親会社関係者との適時適切なコミュニケーション、監査法人及び関係機関との各種調整及びこれらの機関からの指摘への対応を行う。 • 既存認証監査に関する実務対応、必要資料の整備、監査対応フローの継続的な改善を行う。 戦略・事業のセキュリティサポート • 日本法人における独自IP・プロダクトの開発にあたり、Security by Designのための伴走支援を行う。 • 社内利用テストの際には、社内でのセキュリティ環境の確保・整備を行う。 セキュリティインシデント対応 • CSIRT（Computer Security Incident Response Team）の中核として、セキュリティインシデント発生時の初動対応、調査、封じ込め、是正措置、再発防止策の立案・実行を担う。 • 標準手順に基づく初動対応を自己判断で遂行しつつ、重大事案については上長及び関係部署と連携して対応方針を整理する。 • 必要に応じて、親会社・Global Securityへの報告及び連携対応を行う。 第三者リスク管理 • 購買・調達時におけるサードパーティ・ベンダーのセキュリティ評価を自律的に実行し、第三者リスクの低減に向けた提言・改善を行う。 • 日本法人における実務に即したサプライチェーンリスク管理の仕組みを整備し、必要に応じてGlobal関係者や他部門と連携しながら運用高度化を進める。 教育・仕組み化 • セキュリティ及びプライバシーに関する全社教育（e-Learning、標的型攻撃メール訓練等）の年間計画を企画・実行・分析し、継続的な改善を行う。 • 日本側の実務に即した運用ルール、手順、ドキュメント、ナレッジの整備を通じて、セキュリティ運用の仕組み化・高度化を推進する。 Global・対外調整 • 親会社関係者及びUS Securityチームとの共同プロジェクト、定例的な連携、実務上の調整を行う。 • 日本独自のセキュリティ実務、監査対応、期待値の違いについて、Global Security teamや関係者に説明・橋渡しを行う。 • 顧客向けセキュリティDD・質問票対応については、高難度案件や例外案件を中心に関与し、定型的な対応の大部分は将来的な移管・自動化を見据えて整理する。