【Astemo株式会社】【東京】情報セキュリティ・リスクマネジメント部リーダー◆1580【転職支援サービス求人】（正社員）

掲載予定期間：2026/1/5(月)〜2026/3/29(日)


【東京】情報セキュリティ・リスクマネジメント部リーダー◆1580


■職務内容：
【セキュリティ戦略策定・推進】
・全社情報セキュリティ／リスクマネジメント戦略の策定・実行・更新
・経営目標・規制要件との整合

【ガバナンス・規程・コンプライアンス】
・セキュリティポリシー・基準・手順の策定・運用・見直し
・GDPR、SOX、NIST、ISO 27001等の規制遵守・監査主導
・リスクレジスターの維持・定期リスクアセスメント

【セキュリティ運用・インシデント対応】
・SOC運用（脅威監視・検知・対応）
・インシデント対応（準備・検知・封じ込め・根絶・復旧・事後分析）
・デジタルフォレンジック・原因分析
・脆弱性管理（ペネトレーションテスト・パッチ管理）

【リスクアセスメント・管理】
・全社リスクアセスメント・BIA実施
・リスク特定・評価・優先順位付け・対策実施
・サードパーティ／ベンダーリスク管理

【BCP・災害復旧】
・BCP／DR計画の策定・テスト・維持
・重要システム・データの復旧体制構築
・危機管理訓練・シミュレーション主導

【教育・啓発】
・全社員・委託先向けセキュリティ教育・啓発プログラム設計・実施
・継続的なコミュニケーション・キャンペーン
・効果測定・内容改善

【社内外連携・ステークホルダー対応】
・IT、法務、人事、コンプライアンス、事業部門との連携
・経営層・取締役会へのリスク・投資報告
・業界団体・規制当局・外部パートナーとの連携・代表

【技術・アーキテクチャ】
・セキュリティ技術（ファイアウォール、SIEM、IAM、DLP、EDR等）の選定・導入・運用
・新規システム・クラウド・IoT・OTのセキュア設計・評価

【データ保護・プライバシー】
・個人情報・機密データの保護（暗号化・DLP・分類）
・プライバシー法対応・データ主体要求対応

【継続的改善・イノベーション】
・新たな脅威・技術・ベストプラクティスの調査・導入
・プロセス・ツール・指標の継続的改善

【予算・リソース管理】
・部門予算・リソース配分
・人材採用・育成・評価

【報告・指標管理】
・KPI/KRIの設定・管理
・経営層・取締役会への定期報告
・重大インシデントの迅速なエスカレーション・報告

変更の範囲：会社の定める業務

【チーム／組織構成】
【その他プロジェクト事例】
【開発環境】