♢【C02】セキュリティマネジメント推進担当（セキュリティマネジメント推進室）

■募集部門について TVerのセキュリティマネジメント推進室は、全社横断のセキュリティマネジメント体制の統括部門です。 急激なサービス規模、会社規模の拡大・成長により、全社におけるセキュリティ対策強化が急務となったため、2022年9月にセキュリティ専門部署として発足し、全社におけるセキュリティ強化に取り組んでおります。 組織はCISOを中心に社員5名とパートナー会社数名で稼働しております。 セキュリティガバナンスチームはセキュリティマネジメント推進室の1チームとして、主にコーポレートセキュリティを中心とした業務を遂行します。 会社のルール整備、啓蒙活動を行いつつ、各事業に関するセキュリティリスクの判断などを担うため、セキュリティ全般の知識に加えクラウド環境や開発環境などを含む幅広い知識も必要となります。 また、可能な限り事業運営を阻害せず、セキュリティを強化していくための施策を検討する必要があり、柔軟な思考が求められ、経営層、各部門とのコミュケーションが重要なスキルとなります。 急成長しているTVerサービスを土台として支える非常に重要な部門であり、安全な事業運営に欠かせない立場となっています。 ■業務内容 ご経験・ご志向に応じて、以下の業務を段階的にお任せします。 ・ISMS（ISO27001）を中心としたセキュリティルールの運用・改善 ・社内向けセキュリティ教育・啓発施策の企画・実行 ・各事業・部門に対するセキュリティリスクアセスメントおよび改善支援 ・インシデント対応体制（CSIRT等）の運用・改善への関与 ・セキュリティに関する社内外ステークホルダーとの連携・調整 当社におけるコーポレートセキュリティ領域の強化に向け、 主にGRC（ガバナンス・リスク・コンプライアンス）を中心としたセキュリティマネジメント業務を担っていただきます。 全社横断でのセキュリティ体制の整備・改善を進めながら、将来的にはリーダーとして領域を牽引いただくことを期待しています。 ※（雇入れ直後）セキュリティマネジメント推進担当 （変更の範囲）当社業務に関わる全般

・ISMS（ISO27001）等の情報セキュリティマネジメントに関する実務経験（運用・維持レベル可） ・セキュリティまたはIT領域におけるリスク管理・課題改善の経験 ・ITシステムまたはクラウド環境に関する基礎知識 ・社内外関係者とのコミュニケーション・調整経験

・セキュリティリスクアセスメントの実務経験 ・インシデント対応やセキュリティ運用（CSIRT/SOC等）への関与経験 ・NIST、CIS Controls等いずれかのフレームワークに関する知識 ・セキュリティ教育・啓発活動への関与経験 ・IT監査、内部統制、情報セキュリティ監査の経験 ・セキュリティ関連資格（情報処理安全確保支援士、CISSP等）

・セキュリティを“ルール”だけでなく“事業推進の一部”として捉えられる方 ・関係者を巻き込みながら、実務レベルで改善を推進できる方 ・未整備な領域に対しても前向きに取り組める方 ・将来的にセキュリティ領域をリードしていきたい志向をお持ちの方 ・TVerのミッションに共感いただける方 　https://tver.co.jp/about/#vision