どんな仕事か: ●担当業務と役割

国内外の事業会社に対する情報セキュリティ推進・ガバナンス高度化をリードいただきます。

具体的には、グループ方針に基づくISMS／PDCA活動の企画・推進に加え、国内外拠点への展開を主導し、監査・改善サイクルの実効性向上を担います。事業会社ごとに異なる運用を整理し、標準化・共通化を推進しながら、全社最適の観点で実行可能な施策へ落とし込み、定着までをリードいただきます。また、重要な施策においては関係部門と合意形成を図り、グループ全体への適用方針を定義・意思決定につなげていただきます。

●具体的な仕事内容

・グループ方針に基づくPDCA活動、標準化方針の策定およびルール展開の企画・推進

・海外拠点とのコミュニケーション、現地監査、改善支援

・個人情報保護法、データ関連法令、各国法令への対応支援

・共通施策の企画、関係部門調整、費用管理

●この仕事を通じて得られること

グループ全体に影響するセキュリティガバナンスの設計・実装を担うことで、単一組織では得がたい、グローバルかつ多様な事業環境に対応した実践的なガバナンス構築経験を積むことができます。

また、構想から実行・定着まで一貫して関与することで、実行力と意思決定力の双方を兼ね備えた人材として成長することが可能です。

●職場の雰囲気

大阪・東京・滋賀・福岡の複数拠点にメンバーが在籍しており、Teams等のITツールを活用しながら日常的に連携しています。国内外の事業会社、関連部門、セキュリティ関係者と協働する機会が多く、専門性を活かしながらも、現場に寄り添ったコミュニケーションが求められる職場です。標準化を進める領域と、各社事情に応じて柔軟に支援する領域の両方に関われます。

●キャリアパス

本ポジションでの経験を通じて、グループ全体のセキュリティガバナンスをリードする情報セキュリティスペシャリストとしてのキャリア形成を目指していただきます。

将来的には、各事業会社を横断したガバナンス方針の策定や全社施策のリードを担うポジションとして、より経営に近い立場で意思決定に関与いただくことを期待します。
求められるスキルは: 必須【資格・スキル・経験等】

【必須】

・情報セキュリティ、IT統制、IT監査、ISMS運用、リスク管理のいずれかの実務経験（5年以上）

・社内外の関係者と調整し、施策を推進した経験（5年以上）

・海外拠点または海外関係者との業務経験、または英語でのメール・会議対応（2年以上、かつ、TOEIC600点超）

【歓迎】

・ISO/IEC 27001、ISMS、NIST CSF、JIS Q 15001、個人情報保護、プライバシー対応の経験

・情報処理安全確保支援士、CISSP、CISM、CISA、情報セキュリティマネジメント等の資格

・多拠点・グループ会社を持つ企業でのセキュリティ推進経験

・ビジネス英語を用いた海外会社への情報セキュリティ対策支援（TOEIC800点以上）

【人柄・コンピテンシー】

・国内外の関係者に対して、専門的なセキュリティ要求をわかりやすく説明できる方

・ルールを押し付けるだけでなく、事業会社の実態を理解しながら現実的な改善策を提案できる方

・標準化と各事業会社の実態とのバランスを取り、全体最適の観点で合意形成をリードできる方

・未整備な領域でも、自ら課題を整理し、実行可能な形に落とし込める方
雇用形態は: 正社員
どこで働くか: 大阪府
給与はどのくらい貰えるか: 790～900万円

【大阪】国内外グループ会社向け情報セキュリティ推進・ISMS運用担当

ITコンサルタント