グローバル情報セキュリティ戦略・ガバナンス推進

組織としての担当業務

1. 1情報セキュリティ推進部は、ニコングループの事業継続と企業価値向上を支える情報セキュリティ戦略を担っています。
2. 2戦略課は、ニコングループ全体の情報セキュリティガバナンスを統括する組織です。
3. 3グループ共通の方針・規程・ガイドラインの整備、情報セキュリティ施策の企画・展開、グローバル拠点に対するガバナンス強化などを担っています。
4. 4ISO/IEC27001認証取得活動をはじめ、事業環境や社会環境の変化に対応した新たなセキュリティガバナンスの構築と定着に取り組んでいます。

具体的な業務内容

1. 1ニコングループ全体の情報セキュリティ戦略および年度施策の立案・推進を担当します。
2. 2情報セキュリティ方針・規程・ガイドラインの策定・運用、海外グループ会社を含むグローバルセキュリティガバナンスの構築・強化を行います。
3. 3ISO/IEC27001認証取得プロジェクト、AIガバナンス体制の整備、ガイドライン策定、リスク評価プロセスの構築を推進します。
4. 4情報セキュリティ監査、アセスメント、教育・訓練施策の企画・実施、各国法規制への対応やセキュリティ審査業務を行います。
5. 5CSIRTの一員としてインシデント対応、再発防止策の策定・展開を行います。
6. 6クラウドサービス、Webサービス、スマートフォンアプリ、IoT機器、産業機器などの製品・サービスに対するセキュリティ対策を推進します。

本ポジションで得られるスキル・経験

1. 1ニコングループ全体を対象とした情報セキュリティ戦略・ガバナンス業務を通じて、グローバル企業におけるセキュリティマネジメントの実践的な経験を積むことができます。
2. 2情報セキュリティ施策の企画・立案から導入・定着までを一貫して経験し、経営・事業・組織運営の観点を踏まえた意思決定力や推進力を身につけることができます。
3. 3海外グループ会社や事業部門、IT部門、法務・コンプライアンス部門など、多様なステークホルダーとの協働を経験できます。

職場/チーム

1. 1戦略課には、事業会社の情報セキュリティ部門出身者、情報システム部門経験者、監査・リスク管理経験者など、多様なバックグラウンドを持つメンバーが在籍しています。
2. 2業務の対象は日本国内に限らず、海外グループ会社やグローバルプロジェクトにも及びます。
3. 3働き方については、在宅勤務やフレックスタイム制度を活用しながら、各人が成果を重視した柔軟な働き方を実現しています。

キャリアパス

1. 1ご入社後は、ご経験や専門性を活かしながら情報セキュリティ戦略立案、ガバナンス推進、ISO/IEC27001認証取得活動、AIガバナンス推進等の中核業務を担当いただきます。
2. 2将来的には、ニコングループ全体の情報セキュリティ責任者やグローバルセキュリティ統括責任者、特定領域のセキュリティスペシャリストとして活躍いただくことを期待しています。

応募資格（必須）

• 以下のいずれかの実務経験を3年以上お持ちの方 ・情報セキュリティ ・ITガバナンス ・ITリスク管理 ・システム監査 ・情報システム企画・運営 ・セキュリティコンサルティング
• 社内外の関係者を巻き込みながら業務を推進した経験
• 課題を主体的に発見し、解決策を提案・実行した経験
• 情報セキュリティまたはIT分野への強い興味関心

歓迎する経験

• 情報セキュリティ規程やガイドラインの策定経験
• ISMS構築またはISO/IEC27001認証取得経験
• AIガバナンスまたはAIリスク管理の経験
• NIST CSF、CIS Controls、ISO27002等を活用したセキュリティ強化経験
• 海外拠点との協業経験
• CISSP、CISA、GIAC等のセキュリティ関連資格
• TOEIC630点相当以上の英語力

待遇・福利厚生

• クラブ活動支援
• リフレッシュ休暇
• 出産育児・介護休業制度
• 完全週休2日制
• 年末年始休暇
• 年次有給休暇
• 従業員持株会
• 慶弔休暇
• 積立特別休暇
• 財形貯蓄制度
• 退職金制度

求めるスキル・経験