自社SaaSのセキュリティ体制を推進

仕事内容

情報セキュリティガバナンスの推進を担う主担当として、社内外のセキュリティ要求に応える仕組みづくりと、その運用・改善をリードいただきます。AIを活用した業務高度化・効率化も併せて推進しながら、以下のような業務を担当いただきます。 ■具体的な業務内容 【セキュリティチェックシート対応】 ・お客様・取引先から依頼されるセキュリティチェックシート、および各種アセスメントへの回答対応 ・回答内容の標準化（回答テンプレート・エビデンスの整備、ナレッジ化）と対応工数の削減 ・営業部門・開発部門と連携した回答内容の確認、および指摘事項の改善対応 【ISMS・セキュリティ委員会の事務局対応】 ・ISMS事務局（ISO/IEC 27001、27017の維持・更新、内部監査、外部審査対応） ・セキュリティ委員会の運営（開催計画、議題設定、資料作成、議事管理、決定事項のフォロー） ・社内規程・ガイドラインの整備、改訂および周知 ・リスクアセスメントの実施と是正・改善活動の推進 【新規サービスの利用審査】 ・全社で新たに利用を開始するSaaS・外部サービスのセキュリティ審査（審査基準の策定・運用） ・委託先・サービス提供事業者の評価、契約・規程面のリスク確認 ・審査プロセスの整備と、申請者が使いやすい運用フローへの改善 【全社向けセキュリティ教育】 ・年間教育計画の立案と、全社員向けセキュリティ教育・eラーニングの企画、実施、効果測定 ・標的型攻撃メール訓練などの各種訓練の企画・実施 ・注意喚起や社内啓発を通じたセキュリティ意識の向上 【その他】 ・インシデント発生時の初動対応、原因究明、再発防止策の推進 ・上記業務における後輩メンバーの育成・業務標準化の推進 ■利用ツールなど M365関連、Salesforce、クラウドストライク（EDR） 、Cisco Secure Access Confluence​ 【期待している役割】 ・社内外のセキュリティ要求を正しく理解し、自社の実態に合った現実的な打ち手に落とし込む力 ・事業部門の事情を汲み取りながら、リスク低減とビジネススピードの両立を図る力 ・事務局として関係者を巻き込み、決めたことを最後までやり切る推進力