【セキュリティGRC】アシュアランス領域

仕事内容

■仕事概要（具体的な業務） 本ポジションでは、情報セキュリティ室の一員として、ISMS・Pマーク運用、顧客チェックシート対応、インシデント対応、個人情報保護、社内統制運用、経営報告支援などを担当いただきます。 単なる文書管理や認証維持ではなく、事業・プロダクト・コーポレートIT・法務・営業・経営管理などの関係者と連携しながら、実態に即したセキュリティ統制を整備・運用する役割です。 セキュリティと事業成長のバランスを取りながら、リスクに見合った現実的な統制を設計し、継続的に改善していくことを期待しています。 ISMS/Pマーク運用 顧客チェックシート対応 インシデント事務局 個人情報保護対応 社内統制運用 経営報告支援 AIなどを用いたセキュリティ運用改善 ■入社者に期待すること 入社後は、まずISMS / Pマーク運用、顧客チェックシート対応、インシデント対応事務局、監査証跡管理など、既存のセキュリティ運用業務をキャッチアップしていただきます。 そのうえで、単発対応にとどまらず、以下のような状態を一緒に作っていただくことを期待しています。 積極的なAI活用や既存のデータを活かした事業や運用へのフィードバックループ体制への構築 セキュリティインシデントで事業を止めず、安心して走り続けられる組織の屋台骨となる組織作り 顧客チェックシート対応が属人化せず、再利用可能なナレッジとして蓄積されている ISMS / Pマーク運用が形式的な認証維持ではなく、実態ある統制改善につながっている インシデント発生時に、技術調査・社内判断・報告・再発防止が整理された形で進む アカウント棚卸し、SaaS管理、委託先管理などの統制業務が継続運用できる 経営や監査に対して、セキュリティの状態を証跡とともに説明できる ※業務内容 変更の範囲：全ての業務への配置転換の可能性あり ■このポジションにおける組織の現状 情報セキュリティ室はCIO直下の組織であり、コーポレートITチームとセキュリティチームで構成されています。 本ポジションはセキュリティチームでの募集です。 現在のセキュリティチームは少人数体制で、プロダクトセキュリティ、クラウドセキュリティ、コーポレートセキュリティ、検知、対応、GRC / アシュアランス領域を横断して担っています。 今回の採用では、特にGRC / アシュアランス領域を中心に、認証・監査・顧客チェックシート対応・インシデント事務局・証跡管理を推進いただくことを想定しています。