IT統制・情報セキュリティ担当（正社員） / 会社名非公開

【業務内容】
ご経験や知識に応じて、IT統制・情報セキュリティに関する以下の業務から担当いただきます。すべてを入社直後からお任せするのではなく、上位者や関係部門の支援を受けながら、段階的に担当範囲を広げていただきます。

※将来的には業務改革、システム企画、IT戦略等のIT企画領域にも担当範囲を広げていただく可能性があります。特定の業務領域に範囲を限定せず、IT企画・IT統制の双方に関心を持ってキャリアを広げたい方を想定しています。

IT統制に関する業務

社内のIT統制活動に関するスケジュール・進捗管理
システムの開発、変更、運用、アクセス管理等に関する実施状況の確認
必要に応じた各部門・システム担当者へのヒアリング
必要な証跡・記録・資料の収集および整理
統制上の課題や未対応事項の一覧化
改善事項の進捗確認および関係者へのフォロー
統制活動に使用するチェックリスト、様式、手順等の整備・更新
統制活動の結果や課題に関する報告資料の作成支援
情報セキュリティマネジメントシステム（ISMS）および個人情報保護マネジメントシステム（PMS）に関する業務支援

社内規程、手順、ガイドライン等の整備・更新
情報資産、システム、利用サービス等に関する管理台帳の整備
各部門における情報管理状況の確認
情報セキュリティリスクの洗い出し・評価に関する支援
リスク対応策や改善計画の進捗確認
情報セキュリティ教育・啓発施策の企画・運営支援
社内から寄せられる情報セキュリティに関する相談への一次対応
ISMS、PMS等のマネジメントシステム運営に関する業務支援
上記各種に関わるドキュメントや記録類の作成
セキュリティインシデント対応に関する業務支援

セキュリティ上の事象・インシデントに関する情報の受付・記録
関係部門への連絡および対応状況の確認
インシデント対応記録、経緯、影響、対応内容等の整理
対応完了後の振り返りおよび再発防止策の進捗確認
インシデント対応手順、連絡先、記録様式等の整備
セキュリティインシデント対応訓練の準備・運営支援
インシデントや訓練で得られた課題の整理の支援
セキュリティ監視・リスク管理に関する業務支援

セキュリティ監視に関する定例レポートやアラート情報の確認
関係者への対応依頼および進捗確認
発生傾向、対応状況、未解決課題等の整理
外部サービス提供者や…