【業務内容】 ・ISMAP登録の推進および関連業務の取りまとめ ・ISMS事務局における継続的な運用対応 ・委託先監査およびご契約企業様からの監査対 【役割】 ・セキュリティ監査全般を担うこと ・ISMAP登録やISMS運用の推進・維持 ・委託先監査や顧客企業様からの監査対応における調整・実施すること ・社内外の関係部門と連携し、セキュリティ体制の改善・強化を支援すること 【ミッション】 ・リスクの早期発見と軽減：セキュリティ監査を通じて潜在的なリスクや不備を特定し、改善策を提案すること ・規程・ルールの整備支援：社内のセキュリティポリシーや運用ルールの策定・改定をサポートすること ・全社的なセキュリティ意識向上：監査結果や改善策を社内に周知し、組織全体のセキュリティレベル向上に貢献すること ・ISMAP/ISMSの継続的運用：クラウドサービスのセキュリティ基準適合性を維持し、信頼性を確保すること 【働く魅力】 当社はクラウドおよびオンプレミス環境を活用し、多様なサービスを提供しています。 近年のサイバー攻撃リスクの高まりに伴い、情報資産・個人情報保護を強化する必要となり、セキュリティ監査グループは2022年設立の新設組織であり、ISMAP登録や監査対応などを通じてセキュリティ基盤を整備する重要な役割を担う。また、新しい部署で既存のやり方にとらわれず、チャレンジできる人材を求めています。 【仕事を通して得られるもの・キャリアパス】 当社では、セキュリティの強化に注力しており、2022年セキュリティ部を立ち上げました。その中でセキュリティ監査グループにおいて、セキュリティ監査の対応やISMAP取得に向けた業務をお任せします。新しい部署ですので、既存のやり方にとらわれずチャレンジできる点が魅力です。 タスクは複数ありますので、今までの経験を活かして活躍することも自身のキャリアアップにつなげることができます。 ・専門スキルの獲得：ISMS/ISMAP運用、セキュリティ監査の実務経験 ・組織横断での調整力：他部門や外部ベンダーとの調整経験 ・戦略的思考：セキュリティ施策の企画・改善を通じた組織運営スキル ※キャリアパス例 ・セキュリティ監査担当 → セキュリティ運用・改善リーダー ・ISMAP/ISMSプロジェクトリーダー →セキュリティ部マネジャー 【現場・社員の雰囲気】 ・20代～60代まで幅広い年代のメンバーが活躍しています。 ・専任の担当として働くというよりは、横断的に仕事に関わるためキャリアを幅広く積むことができスキルアップもしやすく、部門を横断したプロジェクト等も多く、転職せずともキャリアステップも様々な方向で考えていける環境があります。 ・それぞれ主体的に動き、コミュニケーションを積極的にとって業務を行っています。

・ISMS（ISO／IEC 27001、ISO／IEC 27017）やISMAPに関する基本的な知識、認証取得または運用経験 ・情報セキュリティや個人情報保護に関する知識 ・各ステークホルダー（他部門や外部ベンダーなど）とのやり取りを円滑に行えるコミュニケーション能力 ・資料作成、特に報告書やレビューの作成経験（基本的なレベルで可）

・システム開発/運用経験 ・ISMS,ISMAP事務局のサポート経験 ・外部監査や審査対応の経験 ・セキュリティ監査や情報セキュリティ関連業務のサポート経験 ・AWS環境での運用経験 ・CISA、CISM、情報処理安全確保支援士の取得を目指している

【求める人物像】 ・システム開発またインフラエンジニアの実務経験があり、今後セキュリティ監査にチャレンジしていきたい方　 ・セキュリティ強化に向けた仕組み、組織づくりに携われる方 ・どんな仕事にも当事者意識を持って、常に改善を求められる方 ・受け身ではなく、自律的に学習を進められる方