正社員
【主な業務内容】
■ISMS認証の維持・管理とそれに付随する管理策の推進
・ISMS運用の全体計画・進捗管理
・リスクアセスメント・リスク対応計画の進捗確認
・各種記録の作成と管理
・内部監査計画・実施
・審査機関との協議・調整 等
■情報セキュリティ及び個人情報取扱いに関するルールの整備
・規程類（ポリシー・基準・ガイドライン）の維持・更新（法令対応を含む）
・マニュアル・ガイドブックの作成と維持
■情報セキュリティ・個人情報取扱いに関わるプロセスの改善
・リスクアセスメントプロセスの見直し・改善
・個人情報の取扱いに係る手続きの整備・改善
（データマッピング、プライバシーポリシー改定） 等
■情報セキュリティ・個人情報取扱いに関わる啓発・教育（企画～実施）
・コミュニケーション計画の策定
・研修・教育コンテンツの作成・研修の実施
・啓発コンテンツの配信 等
■情報セキュリティ・個人情報取扱いに関わる相談対応、他部門支援
・情報セキュリティ・プライバシーに関する社内問い合わせ対応
・インシデント対応支援
【募集背景】
同社は創業以来、全自動で世界水準の資産運用を行うロボアドバイザーの開発・運営を通じて成長を続けてきました。2024年から始まる新NISA制度を追い風に本サービスをさらに強化・改善していくと同時に、資産運用だけではなく、個人が利用するさまざまな金融サービスについて総合的なアドバイスを提供し、一人ひとりのお金の悩みを解決していく個人向け金融プラットフォーム/マルチプロダクト化を本格的に推進する第二創業期を迎えています。
本サービスがより安全で、お客様が安心してお使いいただけるサービスとなれるよう、情報セキュリティマネジメントシステム（ISMS）ISO/IEC27001およびISO/IEC27017の認証を2024年7月に取得しました。
認証取得後のISMSの維持・改善活動のみならず、日々変わり続ける内外のリスクに対応するため、セキュリティガバナンスやプライバシーガバナンスも視野に入れた「将来のセキュリティ」を担当いただく「情報セキュリティマネージャー」を募集します。
【期待する役割】
ISMSをベースとした人的・組織的セキュリティ管理体制構築・運用の中心メンバーとしてチ…
| 募集職種 |
ITエンジニア系（ソフトウェア、ネットワーク） > 社内情報システム、MIS > 情報化戦略・推進 ITエンジニア系（ソフトウェア、ネットワーク） > 社内情報システム、MIS > 社内システム開発、社内システム運用 |
|---|---|
| 雇用形態 | 正社員 |
| 勤務時間 | - |
| 勤務地 | 東京都 |
| 交通 | - |
| 給与 | - |
| 待遇・福利厚生 | 経験・スキルに応じて変動します |
| 休日・休暇 | 完全週休二日（土日） |
| 応募資格 | 【必須要件】 ■ 情報セキュリティに関わる以下のいずれかの経験があること（3年以上） ・ISMSの構築・運用に携わった経験 ・セキュリティ施策の企画・推進の経験 （例）セキュリティ管理プロセスの構築 （例）セキュリティに関わるルール作成 （例）セキュリティエンジニアとしての経験 （SOC、CSIRT、脆弱性診断、セキュリティレビュー等） ■プロジェクトマネジメント・チームマネジメントの経験があること（3年以上） ・複数部門にまたがるプロジェクトの企画・推進 ・数名以上のチームマネジメント |
|---|---|
| 応募方法 | このページ内の「応募」ボタンよりご応募ください。
|
| 選考プロセス | - |
転職したいけど、求人を探す時間がない人は、かんたん登録で、お仕事探しがらくらくスムーズになる
転職EXに会員登録しよう!
転職EXの会員登録をすると、以下の便利な機能がすぐにご利用になれます。ぜひご利用ください。
新規会員登録 (無料)気になるリストに保存できる件数は20件までです。
20件以上保存するにはログインが必要です。
ログイン後は、今までログイン中気になるリストに入っていた案件も見ることができます。
