IT統制・情報セキュリティ担当

IT統制に関する業務

1. 1社内のIT統制活動に関するスケジュール・進捗管理
2. 2システムの開発、変更、運用、アクセス管理等に関する実施状況の確認
3. 3必要に応じた各部門・システム担当者へのヒアリング
4. 4必要な証跡・記録・資料の収集および整理
5. 5統制上の課題や未対応事項の一覧化
6. 6改善事項の進捗確認および関係者へのフォロー
7. 7統制活動に使用するチェックリスト、様式、手順等の整備・更新
8. 8統制活動の結果や課題に関する報告資料の作成支援

情報セキュリティマネジメントシステム（ISMS）および個人情報保護マネジメントシステム（PMS）に関する業務支援

1. 1社内規程、手順、ガイドライン等の整備・更新
2. 2情報資産、システム、利用サービス等に関する管理台帳の整備
3. 3各部門における情報管理状況の確認
4. 4情報セキュリティリスクの洗い出し・評価に関する支援
5. 5リスク対応策や改善計画の進捗確認
6. 6情報セキュリティ教育・啓発施策の企画・運営支援
7. 7社内から寄せられる情報セキュリティに関する相談への一次対応
8. 8ISMS、PMS等のマネジメントシステム運営に関する業務支援

セキュリティインシデント対応に関する業務支援

1. 1セキュリティ上の事象・インシデントに関する情報の受付・記録
2. 2関係部門への連絡および対応状況の確認
3. 3インシデント対応記録、経緯、影響、対応内容等の整理
4. 4対応完了後の振り返りおよび再発防止策の進捗確認
5. 5インシデント対応手順、連絡先、記録様式等の整備
6. 6セキュリティインシデント対応訓練の準備・運営支援
7. 7インシデントや訓練で得られた課題の整理の支援

セキュリティ監視・リスク管理に関する業務支援

1. 1セキュリティ監視に関する定例レポートやアラート情報の確認
2. 2関係者への対応依頼および進捗確認
3. 3発生傾向、対応状況、未解決課題等の整理
4. 4外部サービス提供者やベンダーとの定例会議・課題管理の支援
5. 5重要システムや外部サービスに関するリスク情報の収集・整理
6. 6監視・対応プロセスの見直しに関する支援

社内ルール・業務プロセスの改善

1. 1現行のIT関連規程、ルール、手順、管理台帳等の整理
2. 2規程と実際の業務との差異や、運用上の課題の確認
3. 3関係部門へのヒアリングを通じた課題の整理
4. 4重複、属人化、対応漏れ、過度な事務負担等の洗い出し
5. 5ルールや業務プロセスの改善案作成
6. 6改定したルール・手順の社内周知
7. 7改善施策の導入後における運用状況の確認

経験を積んだ後に担当いただく業務

1. 1IT統制・情報セキュリティ施策の企画
2. 2特定の統制領域や改善施策の主担当
3. 3関係部門を巻き込んだ改善プロジェクトの推進
4. 4リスク評価および対応方針の策定
5. 5規程・ルール・運用プロセスの設計
6. 6経営層・部門責任者向けの報告資料作成および説明
7. 7ISMS、インシデント対応、セキュリティ監視等に関する組織横断活動への参画
8. 8新しいシステム・サービスの導入時における統制・セキュリティ面の検討

応募資格（必須）

• 大学の情報工学科などで学び、ITに関する基本的な知識を有していること
• ITに関わる業務の実務経験を有していること
• 社内外の関係者とコミュニケーションを取りながら業務を進めた経験
• 資料、手順書、議事録、管理表等を作成・更新した経験
• IT企画、IT統制、情報セキュリティ等の領域で、将来的に施策やプロジェクトをリードしたいというキャリア志向

歓迎する経験

• IT統制、IT全般統制、IT監査等に関する業務経験
• ISMS、PMS、情報セキュリティマネジメントに関する業務経験
• 情報セキュリティに関する規程、ルール、手順等の作成・更新経験
• 社内ルールや業務プロセスの改善経験
• プロジェクトにおける進捗・課題・タスク管理の経験
• クラウド、ネットワーク、サーバー、データベース等に関する基礎知識
• 基本情報技術者試験、情報セキュリティマネジメント試験等のIT関連資格

待遇・福利厚生

• 介護休業
• 出産・育児支援制度
• 年次有給休暇
• 慶弔休暇

求めるスキル・経験