情報セキュリティ責任者【独立系SI】（正社員） / 会社名非公開

【募集背景】
今後の事業拡大と再上場等を見据え、情報資産およびITインフラに対する更なるセキュリティ強化が経営課題の一つとなっています。現在の、基本的なIT運用やセキュリティ対策にとどまらず、今後の事業成長に併せた、より高度かつ統合的なリスク管理体制の構築を進めていきたいと考えております。
そこで、情報セキュリティ戦略の策定と実行をリードし、全社のセキュリティレベル向上を担っていただける責任者を新たに募集いたします。

【職務概要】
組織が保有するすべての情報資産に対するセキュリティ施策の策定・推進と、ITインフラやネットワークへの外部脅威対策を統括するポジションです。経営層と連携しつつ、情報セキュリティポリシーの構築、社内規程や教育制度の整備、サイバー攻撃への防御対策やインシデント対応体制の整備を担っていただきます。

【主な業務内容】
組織全体の情報資産とITインフラを保護するため、以下の業務を中心にセキュリティ体制の構築・運用をリードしていただきます。
・中期経営計画および、事業成長にそった、情報セキュリティ戦略の立案と実行
・セキュリティ関連業務の統括
・ISMS、Pマーク等の認証制度の適切な運用、監査対応
・インシデントレスポンス体制の構築および訓練の実施　等

以下については、ご経験やご志向との親和性によって担当をお願いする場合があります。
・マルウェア、ランサムウェア、DoS攻撃などのサイバー脅威に対する防御設計と対策実施
・脆弱性管理、セキュリティパッチ対応の全社展開
・SOC/CSIRTの立ち上げ、外部セキュリティベンダーとの連携体制の構築
・ネットワーク、エンドポイント、クラウド等を対象としたセキュリティ施策の策定・運用

【魅力／得られる経験・スキル】
本ポジションは経営直下の立場で、情報セキュリティ戦略の立案から実行までを一貫してリードいただける、非常に裁量の大きい環境です。全社を巻き込んだ情報ガバナンスの強化やセキュリティ教育制度の設計・導入など、単なる技術的対策にとどまらない経営視点での経験が得られます。

また、ゼロトラストやクラウドセキュリティといった最新のサイバーセキュリティ技術にも積極的に取り組んでおり、常に業界の先端に触れながらスキルを磨くことが可能です。
将来的にはCISO・CSOといった経営に近いポジションへのキャリアパス…