国内外のクラウド事業を支える全社情報セキュリティ体制の強化を担うポジションです。 日常的なセキュリティ運用にとどまらず、体制構築や改善施策の企画・実行にも主体的に取り組んでいただきます。
【具体的な業務内容】
- 全社情報セキュリティ方針に基づく情報セキュリティ施策の企画・実行・管理 - セキュリティ運用チーム(CSIRT/SOC/ID管理/認証基盤 等)のマネジメント - 社内の脆弱性管理、インシデント対応指揮及びプロセスの運用と改善 - 社内規程・ガイドラインの策定・改訂・従業員教育の推進 - IT部門や事業部門と連携したセキュリティリスクの評価と対策実施 - 部門メンバーの育成、業務進捗管理、外部ベンダーとの調整 - 監査・コンプライアンス対応(内部監査・ISMS・Pマーク 等)
国内外のクラウド事業を支える全社情報セキュリティ体制の強化を担うポジションです。 日常的なセキュリティ運用にとどまらず、体制構築や改善施策の企画・実行にも主体的に取り組んでいただきます。
【具体的な業務内容】
- 全社情報セキュリティ方針に基づく情報セキュリティ施策の企画・実行・管理 - セキュリティ運用チーム(CSIRT/SOC/ID管理/認証基盤 等)のマネジメント - 社内の脆弱性管理、インシデント対応指揮及びプロセスの運用と改善 - 社内規程・ガイドラインの策定・改訂・従業員教育の推進 - IT部門や事業部門と連携したセキュリティリスクの評価と対策実施 - 部門メンバーの育成、業務進捗管理、外部ベンダーとの調整 - 監査・コンプライアンス対応(内部監査・ISMS・Pマーク 等)
変更の範囲:有
会社の定める業務
|