Job offer curation - ⁨個人情報保護法⁩

情報セキュリティ全般（個人情報保護を含む）に関する業務の企画・運用を担当し、関連部門と連携してグループ全体の情報セキュリティに関する方針や施策の立案、体制の整備・統制を行います。具体的には、情報セキュリティ・個人情報保護に関する体制・規定・仕組み等の整備・運用、国内・海外への展開、浸透に向けた活動推進、情報セキュリティに関する個別施策の企画・展開、情報セキュリティインシデントへの対応、外部認証（TISAX）取得に向けた企画・事業所支援などを担当します。また、関連法令や各種ガイドライン、ITシステム、現場の状況などを総合的に勘案し、情報セキュリティ業務の企画・運用を行うための経験が望ましいです。

情報セキュリティルール・ガイドラインの策定、周知（教育・訓練）、相談への対応、情報セキュリティ施策の立案とグローバルグループ会社への展開、情報セキュリティ監査（アセスメント）、情報セキュリティに関する中長期計画及び年度計画の作成・実行、情報セキュリティに係るグループ/社内規程に伴う申請に対する審査承認業務、各国個人情報保護法令等法規制への対応、情報セキュリティ事故発生時の対応、情報セキュリティ事故の再発防止、自社製品やサービスのセキュリティ対策の支援など

募集するポジションでは、社内の情報セキュリティマネジメントシステム運用に関わる業務を担当します。具体的には、情報セキュリティマネジメントシステムの運用や各種リスク対策プロジェクトの遂行、外部セキュリティ認証の運用、インシデントコーディネート、情報セキュリティ監査、EDR/CASB/情報漏洩対策システムの運用などが含まれます。

セキュリティ戦略の立案と実行、プロダクトセキュリティのロードマップ策定と実行、社内セキュリティ啓蒙と教育活動の推進、ISMSの認証取得と運用支援、セキュリティ製品の適切な運用、セキュリティインシデントの監視・検知・報告、セキュリティリスク低減の仕組みの構築などの業務を担当します。また、eSquare、eCompass、eScanなどのトレーディングプラットフォームやリスク管理ツールに関するセキュリティ戦略の策定と実行も行います。