社内セキュリティ担当
社内セキュリティをご担当いただきます。 【主な業務】 ■情報セキュリティ方針・ルールの策定、整備・運用 ■SaaS・クラウド・システム等のセキュリティ審査、リスク管理 ■セキュリティ教育、インシデント対応、監査・認証等の全社セキュリティ推進 【具体的な業務】 ※詳細の業務内容については、ご経験ご希望などを加味し選考を通じて決定されます。 ■セキュリティガバナンスの構築・運用 ・情報セキュリティポリシー、規程、ガイドラインの策定・更新 ・全社のセキュリティルール、判断基準、運用プロセスの整備・標準化 ・セキュリティ課題・リスクの把握、改善施策の企画・推進 ■セキュリティ審査・リスク管理 ・SaaS、クラウド、新規システム導入時のセキュリティチェック・リスク評価 ・業務委託先等のセキュリティチェック・管理 ・各部門からのセキュリティ相談対応、判断・支援 ■セキュリティ教育・インシデント対応 ・社員向けセキュリティ教育、標的型攻撃訓練、啓発活動の企画・実施 ・CSIRT等のインシデント対応体制、報告・エスカレーションプロセスの構築・運用 ・インシデント発生時の関係部門との連携、再発防止策の推進 ■監査・認証および関係部門との連携 ・ISMS認証取得に向けた体制・ルール整備、認証取得対応 ・内部監査・外部監査への対応、指摘事項の是正・継続改善 ・ソフトバンクのセキュリティ部門、社内関係部門との調整・連携