auエネルギーホールディングス株式会社

■auエネルギーグループ（以下、auEG）全体を対象とした情報セキュリティガバナンスに関わる企画・推進業務をお任せします。auEGは、連結売上高として約4,500億円の規模を有し、「エネルギーの“その先”に挑み、地球にやさしい社会を実現する」を存在意義に掲げ、日本の脱炭素社会の実現と持続的な事業成長の両立を推進しています。本ポジションは、AI・データ活用時代の経営基盤として、auEG全体に実効性あるセキュリティガバナンスを根付かせる役割です。 【具体的には】 ■情報セキュリティガバナンスの企画・制度設計 ・情報セキュリティガバナンス方針の策定 ・ISMSを含む情報セキュリティ施策の企画、運用、改善 ・法令改正、社内外ルール変更を踏まえた規程・ルールの整備、改定、社内展開 ■リスク管理・モニタリング ・情報資産の管理手法確立、リスクアセスメント、リスク低減策の立案・推進 ・情報セキュリティ監査・点検の実施、改善事項に対する対策立案と推進 ■教育・啓発・インシデント対応 ・最新脅威を踏まえた教育・啓発、訓練の企画立案と実施 ・情報セキュリティ事故発生時の初動対応、関係部署・グループ窓口との連携、原因分析、再発防止策の策定・推進 ■グループ横断推進 ・情報セキュリティ委員会等の会議体運営、年間活動計画・課題・進捗管理 ・業務委託先、SaaS、外部サービス利用時の情報セキュリティ確認、申請・審査対応、継続的な管理・監督 ・個人情報、顧客情報、機密情報等の取扱いに関する社内ルールの整備・運用確認 ・各種システムのアカウント・権限管理やOA環境に関する運用課題の整理・改善

以下すべてのご経験をお持ちの方 ■情報セキュリティ、ISMS、内部統制、リスク管理、個人情報保護のいずれかに関する実務経験 ■ガバナンス、リスク管理、内部統制、情報セキュリティに関する施策を企画・推進した経験 ■関係部署やステークホルダーを巻き込みながら、施策の企画・推進を行った経験 ■社内外の関係者との調整・合意形成を行った経験

■情報セキュリティガバナンス、ISMS、ISO27001等の構築・運用経験 ■リスクアセスメント、情報セキュリティ監査、委託先管理の経験 ■インシデント対応、CSIRT連携、BCP・業務継続管理の経験 ■持株会社、グループ会社、コーポレート部門等におけるガバナンス推進経験 ■SaaS利用審査やクラウドサービス管理の経験 ■情報処理安全確保支援士、情報セキュリティマネジメント、ISMS内部監査員等の資格保有

■他者を巻き込む志向をお持ちの方 ■論理的思考で課題発見ができる方 ■前例のないことに対するチャレンジ志向のある方

※諸手当、福利厚生は雇用形態等諸条件により、適用外の場合がございます。詳しくはコンサルタントまでお問い合わせ下さい。