社内セキュリティ担当
社内セキュリティをご担当いただきます。
【主な業務】
■情報セキュリティ方針・ルールの策定、整備・運用
■SaaS・クラウド・システム等のセキュリティ審査、リスク管理
■セキュリティ教育、インシデント対応、監査・認証等の全社セキュリティ推進
【具体的な業務】
※詳細の業務内容については、ご経験ご希望などを加味し選考を通じて決定されます。
■セキュリティガバナンスの構築・運用
・情報セキュリティポリシー、規程、ガイドラインの策定・更新
・全社のセキュリティルール、判断基準、運用プロセスの整備・標準化
・セキュリティ課題・リスクの把握、改善施策の企画・推進
■セキュリティ審査・リスク管理
・SaaS、クラウド、新規システム導入時のセキュリティチェック・リスク評価
・業務委託先等のセキュリティチェック・管理
・各部門からのセキュリティ相談対応、判断・支援
■セキュリティ教育・インシデント対応
・社員向けセキュリティ教育、標的型攻撃訓練、啓発活動の企画・実施
・CSIRT等のインシデント対応体制、報告・エスカレーションプロセスの構築・運用
・インシデント発生時の関係部門との連携、再発防止策の推進
■監査・認証および関係部門との連携
・ISMS認証取得に向けた体制・ルール整備、認証取得対応
・内部監査・外部監査への対応、指摘事項の是正・継続改善
・ソフトバンクのセキュリティ部門、社内関係部門との調整・連携