全社セキュリティ企画・推進＜経営直下・リーダ候補＞（正社員） / 会社名非公開

■募集背景
近年、サイバー攻撃の高度化・巧妙化、クラウドサービスや生成AIの活用拡大、各種法令・ガイドラインへの対応強化など、企業を取り巻く情報セキュリティ環境は大きく変化しています。また、個人情報保護やサプライチェーン全体でのセキュリティ確保に対する社会的要請も高まっており、企業には継続的かつ高度なセキュリティ対策の実施が求められています。さらに、セキュリティ人材の需給逼迫が続いており、専門知識に加えて、組織横断で施策を企画・推進できる人材の重要性が高まっています。
同社では、情報セキュリティおよび個人情報保護に関する管理強化を継続的に推進しており、ISMS運用、各種監査対応、情報資産管理、クラウドサービス利用管理、セキュリティ教育・啓発、インシデント予防施策など、多岐にわたる施策を実施しています。今後、グループ・全社横断でのセキュリティガバナンス強化や各種施策の高度化を進めるにあたり、関係部門と連携しながら課題を整理し、施策の企画・推進・定着まで主体的に推進できる人材の強化が必要となっています。

■業務内容
情報セキュリティおよび個人情報保護に関する全社的なガバナンス強化に向けて、以下の業務を主導いただきます。（これまでの経験内容によってアサイン、まずは各業務もしくは複数業務の担当として業務推進）
・グループおよび全社の情報セキュリティ施策の企画・推進
・ISMS（情報セキュリティマネジメントシステム）の運営・改善および認証維持活動
・PMS（個人情報保護マネジメントシステム）の運営・改善
・情報セキュリティ規程、ガイドライン、各種ルール・様式の整備および改定
・情報セキュリティおよび個人情報保護に関するリスク評価・監査対応・是正対応の推進
・セキュリティインシデント発生時の対応統括および再発防止策の推進
・社内教育・啓発活動の企画・運営
・経営層への報告およびセキュリティ関連課題の提言
・関係部門と連携したセキュリティ施策の定着・運用改善

■求める人物像
・論理的思考力を有し、課題を整理し施策へ落とし込める方
・文書作成能力が高く、規程・ルール・提案資料を分かりやすく作成できる方
・関係者との調整・交渉を円滑に進められるコミュニケーション能力を有する方
・自ら課題を発見し、企画・推進・実行まで主体的に取り組める方
・経営層・事業部門・IT部門との橋渡し役…