仕事内容
同社の情報リスクマネジメント室の責任者として、リスク対策、セキュリティ強化、個人情報保護の推進を主導して頂きます。
【具体的には】
・社内全体の情報セキュリティ戦略の立案、実施、監督
・個人情報の適切な取り扱いの徹底
・情報の社外持ち出し対策と監視体制の構築・運用
・各種権限設定およびアクセスコントロールの管理と定期的な棚卸し
・セキュリティインシデントの対応および再発防止策の策定、実行
・社内セキュリティ教育の企画、実施
・定常点検および内部監査の実施と報告
・情報セキュリティ関連ポリシー、管理規程の策定と更新
・最新のセキュリティ技術、脅威、およびトレンドの監視と対応
【具体的には】
・社内全体の情報セキュリティ戦略の立案、実施、監督
・個人情報の適切な取り扱いの徹底
・情報の社外持ち出し対策と監視体制の構築・運用
・各種権限設定およびアクセスコントロールの管理と定期的な棚卸し
・セキュリティインシデントの対応および再発防止策の策定、実行
・社内セキュリティ教育の企画、実施
・定常点検および内部監査の実施と報告
・情報セキュリティ関連ポリシー、管理規程の策定と更新
・最新のセキュリティ技術、脅威、およびトレンドの監視と対応
応募資格
・情報セキュリティ分野での実務経験(5年以上)
・ログ監視システム等、セキュリティ関連ツールの導入と運用経験
・アカウント管理、権限設定の棚卸しなどの実務経験
・日次・月次等の定常点検、定期監査の実施経験
・セキュリティインシデントへの対応の実務経験
・情報セキュリティに関する社内教育の企画・実施経験
・情報セキュリティ関連の資格保持者(CISSP、CISM、CISA、その他)
・個人情報保護法等、関連する法規に関する知識
【歓迎】
・Salesforceに関する知識および実務での利用経験
・クラウドサービスや SaaS のセキュリティに関する知識と経験
・ログ監視システム等、セキュリティ関連ツールの導入と運用経験
・アカウント管理、権限設定の棚卸しなどの実務経験
・日次・月次等の定常点検、定期監査の実施経験
・セキュリティインシデントへの対応の実務経験
・情報セキュリティに関する社内教育の企画・実施経験
・情報セキュリティ関連の資格保持者(CISSP、CISM、CISA、その他)
・個人情報保護法等、関連する法規に関する知識
【歓迎】
・Salesforceに関する知識および実務での利用経験
・クラウドサービスや SaaS のセキュリティに関する知識と経験