どんな仕事か: 〈情報セキュリティガバナンススペシャリスト〉

【応募者へのメッセージ】

当社は企業戦略「長期戦略と中期経営計画（INPEX Vision @2022）」の中で、ネットゼロカーボン社会の実現に向けたエネルギー構造の変革に積極的に取り組むことを掲げています。この目標の達成に向けて、情報システム領域においては、IT基盤の拡充やデジタル技術の活用を加速し、事業価値の向上を実現することをミッションとしています。

こうした中、当社グループのサイバーセキュリティに係る諸施策の企画・立案や、それら案件の導入・推進を通じ、国内外の石油・天然ガス事業及びネットゼロカーボン関連事業の価値向上及び当社グループの変革を共にドライブできる仲間を募集します。

【部署紹介（部門の業務概要等）】

デジタル戦略推進ユニットは、国内外のINPEXグループ会社全体のITインフラ構築・運用、業務系・技術系（操業及び生産）といった各領域に渡るアプリケーションの導入・運用、情報・サイバーセキュリティ、情報管理を含むITガバナンス及びITに関わる方針策定・企画検討等を担っています。

情報セキュリティグループは、情報・サイバーセキュリティに関わる全社方針の策定や、国内外の石油・天然ガス事業や再生可能エネルギープロジェクトにおけるIT/OTセキュリティの整備、有事に備えたインシデント対応までを幅広く担当しています。メンバーには、新卒、中途採用等多様なバックグラウンドを持つメンバーで構成されており、意見交換しやすい雰囲気です。

【職務内容】

当社の情報セキュリティガバナンス体制（国内外のサイバーセキュリティ基準や枠組みへの準拠およびリスク評価を含む）を維持・強化する業務を担当いただきます。

・情報セキュリティガバナンスの観点から実施すべき国内外施策の企画・導入から維持・管理、改善活動の推進

・情報セキュリティに関するグローバルポリシーの策定から業界標準やベストプラクティスに基づく情報セキュリティ関連規程類の整備・運用

・情報セキュリティ観点での国内外サプライチェーンリスクへの対応強化

・当社グループ内における情報セキュリティ関連規程類や社内ガイドラインの啓蒙活動

・経営層に対するセキュリティガバナンスに関する報告に係る情報収集や資料の作成
求められるスキルは: 必須【必須応募要件】

・情報セキュリティや会社の情報管理に関する3年以上の実務経験

・情報セキュリティ関連システム導入に係る企画（ベンダー選定含む）、要件定義、設計等に関する3年以上の実務経験

【望ましい経験・資格等】

＜経験＞

・企業の情報管理を含む情報セキュリティ方針策定や施策実行に係る実務経験

・企業のIT及びセキュリティガバナンスにおける分析及び改善に係る実務経験

・社内外を含め、組織横断的な業務プロセス整備や改善に係る実務経験

・NIST Cyber Security Frameworkまたはそれに類する国際標準にもとづくアセスメントの実務経験

＜資格＞

・情報セキュリティに関する公的資格（情報セキュリティスペシャリスト、情報処理安全確保支援士等）

もしくは知識

・ITネットワーク、ITアプリケーションに関する公的資格もしくは知識

【英語力】

英語でのビジネスコミュニケーション、英文によるプレゼンテーション、契約書等の資料作成・レビューの経験を有するレベル。

※当社役職員の2親等以内の親族（配偶者、父母、子、孫、兄弟姉妹、配偶者の父母・兄弟姉妹など）に該当しないこと
雇用形態は: 正社員
どこで働くか: 東京都
給与はどのくらい貰えるか: 700～900万円

【東京都（港区）】社内SE（セキュリティ）◎平均年収1168万円／売上2兆円超エネルギー企業

社内SE・システム管理