株式会社シーイーシーの【恵比寿】総務人事部・幹部職候補(セキュリティ担当)の求人

募集の背景

全社的な情報セキュリティ体制の強化を進めるなか、総務人事部内のセキュリティチームでは、ISMSの運用や個人情報保護など、多岐にわたる業務を担っています。
しかし、現体制では業務が複雑化したことにより、一部の施策については推進や改善が十分に進んでいない状況です。

近年、社会全体で情報セキュリティへの関心や要求水準が高まっており、それに伴い、対応業務も増加・多様化していることが背景の一つです。
そこで、セキュリティに関する知見や実務経験をお持ちの方をお迎えし、チームの中核となって体制強化およびガバナンスの高度化を推進したいと考えています。
経営と現場をつなぐリーダーとして、実効性の高いセキュリティ運用をともに推進していただける方を募集しています。

業務内容

総務人事部内のセキュリティチームの一員として、情報セキュリティおよび個人情報保護に関する方針策定・運用推進をお任せします。
また、サイバー攻撃への備えや、システム面でのセキュリティ強化など、サイバーセキュリティ対策全般にも携わっていただきます。社内規程の整備やリスク評価、社員向けの教育／啓発活動などを通じ、会社全体のセキュリティ文化の醸成を推進していただくポジションです。

【具体例】

■情報セキュリティに関する方針・規程・基準類の策定および運用管理
■セキュリティリスクアセスメント、インシデント対応プロセスの整備／運用
■各部門との調整・折衝によるセキュリティガバナンス推進
■セキュリティツール（EDR、CASB、SASEなど）の導入／運用
■社員向けセキュリティ教育・啓発の企画・実施
■個人情報保護、プライバシーマーク更新対応の推進
■各部門からのセキュリティ関連問い合わせへの対応／助言
■顧客からのセキュリティ調査票や監査対応など、外部ステークホルダー対応の推進

応募要件

【必須要件】

■情報セキュリティに関する実務経験（5年以上）
■情報セキュリティに関する会社方針／社内規程などの策定または運用に携わった経験
■複数部門との折衝／調整業務の経験

【歓迎要件】

上記必須要件に加え、以下のご経歴をお持ちの方は歓迎いたします。

■ISMSやNIST CSFなどのフレームワークを用いた情報セキュリティ対策
およびガバナンス推進の経験
■セキュリティ対策ツール（EDR／CASB／SSE／SASEなど）の導入や運用経験
■セキュリティインシデント対応の経験
■CSIRTの実務経験
■個人情報保護やプライバシーマーク更新対応の経験
■社内向け情報セキュリティ教育の企画・実施経験
■情報処理安全確保支援士、CISSPなどのセキュリティ関連資格の保有

求める人物像

■組織全体の視点でセキュリティや個人情報保護を捉え、実効性のある仕組みづくりを推進できる方
■方針策定から運用、改善までを主体的に推進し、周囲を巻き込みながら取り組める方
■技術的な知見だけでなく、複数部門との調整や合意形成を得意とするコミュニケーション力のある方
■継続的な改善を心がけ、変化にも柔軟に対応できる方
■経営と現場をつなぐ立場として、誠実かつ客観的に判断し行動できる方
■課題解決に向けて未経験業務においても積極的に取り組める方

このポジションで働くメリット

■制度・体制の整備フェーズに参画できる
・既存の仕組みを維持するだけでなく、より実効性の高い運用へと改善をリードできる
ポジションです。
■経験を活かしながら専門性をさらに高められる
・ISMSやNIST CSFといったフレームワークの活用、またEDRやSASEといった
セキュリティツールの導入など、最新の知識を積極的に取り入れて実践できるため、
スキルアップにつなげることができます。
・また、セキュリティコンサル／診断／セキュリティインテグレーション／
マネージドセキュリティを担う当社の専門部隊と連携しながら業務を進めます。
その中で、より高度な知見やノウハウを吸収できる環境が整っています。
■IT企業としての重要ポジションで、幅広い影響力を発揮できる
・当社はIT企業として、セキュリティを経営基盤の中核と位置づけています。
全社の安全を支えるこのポジションは、企業価値を高めるうえでも非常に重要な
役割を担っています。
■自社内で完結できる強み
・他社が外部に委託することが多い分野でも、当社は自社内で課題解決に取り組める
体制を整えています。 そのため、スピード感と高い実践力を発揮し、主体的に改善を
リードできる環境が整っています。

一緒に働くメンバー

現在、セキュリティチームは5名体制で、20代から50代まで幅広い年代のメンバーが活躍しています。40代・50代の経験豊富なメンバーと、20代・30代の若手が協力し合いながら、日々の運用から新しい仕組みづくりまで幅広く取り組んでいます。
チームの規模がコンパクトな分、コミュニケーションがとりやすく、意見やアイデアを気軽に発信できる風通しの良さが魅力です。お互いの強みを活かし、実践を通じて成長できる環境です。

キャリアパス

入社後は、総務人事部内のセキュリティチームに配属予定です。
チームは多様な経歴を持つメンバーで構成されており、互いに知見を共有しながら、組織全体のセキュリティレベルの向上を目指しています。
本ポジションでは、情報セキュリティ領域に加えて、個人情報保護や内部統制などの領域にも関わることができます。
将来的には、セキュリティマネジメント全般を統括するポジションや、ガバナンス強化・リスクマネジメントを担う管理職として、経営に近い視点からキャリアを築くことが可能です。

期待する人物像

■組織全体の視点でセキュリティや個人情報保護を捉え、実効性のある仕組みづくりを推進できる方
■方針策定から運用、改善までを主体的に推進し、周囲を巻き込みながら取り組める方
■技術的な知見だけでなく、複数部門との調整や合意形成を得意とするコミュニケーション力のある方
■継続的な改善を心がけ、変化にも柔軟に対応できる方
■経営と現場をつなぐ立場として、誠実かつ客観的に判断し行動できる方
■課題解決に向けて未経験業務においても積極的に取り組める方