国内外グループ会社向け情報セキュリティ推進・ISMS運用担当

職務内容

1. 1パナソニックグループ内の事業会社に対し、それぞれの特性に合った情報セキュリティ対策を提供している。
2. 2事業会社向けの標準的な情報セキュリティ対策サービスを提供するための企画・検討も行っている。
3. 3パナソニックコネクト㈱・パナソニック㈱・パナソニックHCCグループの国内・海外における情報セキュリティ推進を担い、グループ方針に基づくPDCA活動の企画立案を実行する。
4. 4サイバー攻撃の高度化や法令対応、グループガバナンス強化の重要性から、海外領域を含む支援体制を強化し、次世代の中核人材を確保するためのキャリア採用である。
5. 5国内外の事業会社に対する情報セキュリティ推進・ガバナンス高度化をリードし、ISMS／PDCA活動の企画・推進、国内外拠点への展開、監査・改善サイクルの実効性向上を担う。
6. 6事業会社ごとの運用を整理し、標準化・共通化を推進しながら、全社最適の観点で実行可能な施策へ落とし込み、定着までリードする。
7. 7重要な施策では関係部門と合意形成を図り、グループ全体への適用方針を定義・意思決定につなげる。
8. 8具体的な仕事内容として、PDCA活動・標準化方針の策定、海外拠点とのコミュニケーション・現地監査・改善支援、法令対応支援、共通施策の企画・関係部門調整・費用管理を行う。
9. 9グループ全体に影響するセキュリティガバナンスの設計・実装を担い、グローバルかつ多様な事業環境に対応した実践的なガバナンス構築経験を積める。
10. 10構想から実行・定着まで一貫して関与することで、実行力と意思決定力を兼ね備えた人材に成長できる。
11. 11大阪・東京・滋賀・福岡の複数拠点にメンバーが在籍し、Teams等のITツールを活用して日常的に連携している。
12. 12標準化を進める領域と、各社事情に応じて柔軟に支援する領域の両方に関われる。
13. 13本ポジションの経験を通じて、グループ全体のセキュリティガバナンスをリードする情報セキュリティスペシャリストとしてのキャリア形成を目指す。
14. 14将来的には、各事業会社を横断したガバナンス方針の策定や全社施策のリードを担うポジションとして、より経営に近い立場で意思決定に関与することを期待する。

資格・スキル・経験など

1. 1必須要件として、情報セキュリティ、IT統制、IT監査、ISMS運用、リスク管理のいずれかの実務経験5年以上。
2. 2社内外の関係者と調整し、施策を推進した経験5年以上。
3. 3海外拠点または海外関係者との業務経験、または英語でのメール・会議対応2年以上かつTOEIC600点超。
4. 4歓迎要件として、ISO/IEC 27001、ISMS、NIST CSF、JIS Q 15001、個人情報保護、プライバシー対応の経験。
5. 5情報処理安全確保支援士、CISSP、CISM、CISA、情報セキュリティマネジメント等の資格。
6. 6多拠点・グループ会社を持つ企業でのセキュリティ推進経験。
7. 7ビジネス英語を用いた海外会社への情報セキュリティ対策支援（TOEIC800点以上）。
8. 8人柄・コンピテンシーとして、専門的なセキュリティ要求をわかりやすく説明できる方、事業会社の実態を理解しながら現実的な改善策を提案できる方、標準化と実態のバランスを取り全体最適の観点で合意形成をリードできる方、未整備な領域でも自ら課題を整理し実行可能な形に落とし込める方。

応募資格（必須）

• 情報セキュリティ、IT統制、IT監査、ISMS運用、リスク管理のいずれかの実務経験（5年以上）
• 社内外の関係者と調整し、施策を推進した経験（5年以上）
• 海外拠点または海外関係者との業務経験、または英語でのメール・会議対応（2年以上、かつ、TOEIC600点超）

歓迎する経験

• ISO/IEC 27001、ISMS、NIST CSF、JIS Q 15001、個人情報保護、プライバシー対応の経験
• 情報処理安全確保支援士、CISSP、CISM、CISA、情報セキュリティマネジメント等の資格
• 多拠点・グループ会社を持つ企業でのセキュリティ推進経験
• ビジネス英語を用いた海外会社への情報セキュリティ対策支援（TOEIC800点以上）

待遇・福利厚生

• キャリア＆ライフデザインセミナー
• キャリアオンボーディング研修
• ワーク＆ライフサポート勤務
• 出産育児・介護休業制度
• 短時間勤務制度（一般）
• 社内フリーエージェント制度
• 社員研修制度
• 階層別研修

求めるスキル・経験