社内セキュリティの運営・企画推進

必須

• 上記「職務内容」の業務経験をお持ちの方
• 情報セキュリティに関連する業務の経験者（3年以上程度）
• 情報セキュリティに関する資格（1つ以上）

歓迎

• 主担当を持ち独力で遂行した経験、サブリーダ経験（3名程度の管理）

• 以下の資格保有者

  • CISA、CISM、CISSP、GIAC等のセキュリティ関連資格
  • 高度情報処理技術者資格、情報処理安全確保支援士（登録セキスペ）資格

使用ツール

配属想定組織

• NRIセキュアテクノロジーズ経営管理本部内部統制推進部セキュリティ統制室

募集職種の期待役割

• NRIセキュアにおけるセキュリティルール・ガバナンスの運用および高度化、ならびにシステムセキュリティ対策・管理をリード・推進します。経営層や主要事業部門と連携しながら、これらの取り組みを全社横断で企画・運営する役割を担います。

具体的な職務内容

• セキュリティ管理における、規程・ルール、リスク分析、外部審査対応、システムセキュリティ管理、教育やインシデント対応など、PDCA全般をご対応いただきます。
• セキュリティインシデントや個人情報保護等に関する規程/ルールの策定
• 規定・ルールに準拠した申請・審査およびモニタリング（状況把握、分析、改善推進）
• 情報セキュリティに関する従業員教育（企画/実施/効果分析）
• クラウドセキュリティ統制・システムセキュリティ・SOC・TLPT推進
• インシデント対応（平時の情報収集/分析、有事対応）
• 事業部門からの情報セキュリティに係る相談（支援）対応
• 各種活動における社内横断的コミュニケーション（事業部門、経営層全般）

携わるビジネス・サービス・テーマ

• セキュリティポリシー策定
• システムセキュリティ管理
• 社内CSIRT/SOC
• セキュリティ教育

仕事の魅力・やりがい

• セキュリティ業界をリードする企業の社内セキュリティ部門として、ガバナンス・技術の双方において高い水準が求められる環境で、幅広いセキュリティ業務を経験・習得できます。また、個々の能力や志向に応じて、社内セキュリティ領域にとどまらず、NRIセキュアの主要事業部門への異動を含めた多様なキャリアを描くことが可能です。

組織の特徴

• チームには多様なバックグラウンドを持つメンバーが在籍しており、技術・法規制・実務経験などそれぞれの強みを活かしながら協働しています。一つのテーマに対して互いに教え合い、連携しながら推進する風土があり、切磋琢磨を通じて成長できる環境です。