Job offer curation - ⁨情報セキュリティリスク⁩

求人概要 業務内容 本ポジションは、企業内の情報セキュリティガバナンス体制を構築・管理し、国際標準であるISMSおよびISO27017に準拠したセキュリティ施策を推進するための戦略的役割を担います。経営陣と密接に連携し、ビジネス目標とセキュリティポリシーを一致させることを目的としています。 主な職務内容は以下の通りです。 1）ガバナンス＆戦略策定 ・強固な情報セキュリティガバナンスフレームワークの策定および実施 ・企業の全体戦略および法規制要件に合わせたセキュリティ戦略の整合性確保 ・経営層との協議を通じたセキュリティ優先事項および戦略的方向性の設定 2）ポリシー策定およびコンプライアンス ・ISMSおよびISO27017ガイドラインに基づいたセキュリティポリシー・手順書の作成・レビュー・更新 ・社内ポリシーおよび外部規制基準への継続的なコンプライアンスの確保 ・外部監査や認証取得に向けた取り組みのリードおよび管理 3）リスク管理および評価 ・情報セキュリティリスクの特定、評価、及び軽減策の策定 ・定期的なリスクアセスメントおよびギャップ分析の実施、改善策の提案と実行 4）オペレーショナルリーダーシップ ・セキュリティ運用のモニタリングおよびパフォーマンス報告の作成、経営層への定期的な報告 ・技術チームと各業務部門との連携による効果的なセキュリティ統合の実現 5）教育および啓蒙活動 ・全社的なセキュリティ意識向上のためのトレーニングプログラムの企画・実施 ・インシデント対応計画の策定および訓練・シミュレーションの実施支援 6）ステークホルダーとの連携 ・IT、法務、コンプライアンスなど、関連部署との協働によるセキュリティ文化の醸成 ・外部パートナー、ベンダー、及び規制当局との連携・調整 職場の魅力 ・組織規模の拡大を進めており、風通しの良いフラットな組織です。 ・システム統括部の社員は全員中途採用者です。 ・服装規程はなく、カジュアルな服装で働くことができます。 ・有給取得率も70％を超えています。 所属組織 システム統括部 ・社員19名、派遣3名、業務委託6名、外部パートナー20名 ・年齢層：20～40代 ・出身業界：SIer、自社サービス、電力業界出身等 キャリアパス 入社後は情報セキュリティガバナンスのスペシャリストとしてキャリアを積んでいただくことを想定しておりますが、キャリアを広げたり深めたりすることが可能です。ビジネスの拡大フェーズのため、明確なキャリアパスはありませんが、一方でチャンスが定期的に生まれる環境なので、ご自身の方向性に合うキャリアを選んでいただけます。 本部長、部長ともメンバーのキャリア形成、仕事を通したキャリア開発を非常に大事にしているため、ご自身の希望に応じてキャリアを築いていける環境です。 活かせる技術・スタック ・監視：Mackerel、Datadog、PagerDuty ・コミュニケーションツール：Slack、Backlog ・データベース：MySQL ・データ分析環境：Databricks ・自動化プラットフォーム：Workato、Fivetran、DataSpider ・ビジネスアプリ：Google Workspace、kintone(JavaScript)、サテライトオフィス、DataSpider ・SFA/CRM：Salesforce(APEX) 採用人数 1名（予定）

1. 募集背景 Datachainはこれまで数年R&Dを重ねブロックチェーン技術を研究開発してきました。その成果が実を結び２つの事業を推進するフェーズになっています。両事業はグローバルなプロダクトであり、世界中の企業と競争環境にあるため、開発組織を迅速に拡大をしながら事業を最速で実現することを目指しています。 具体的には、以下の２つの事業の立ち上げを行っており、新しい金融事業のためのセキュリティ体制を社内で構築することを必要としています。 １．クロスチェーンブリッジ: 世界で既に複数のユニコーン企業があるクロスチェーンブリッジの事業にR&Dの積み重ねによる世界でも最先端の技術を適応し、安全で低コストにブロックチェーン間のトークン移転を実現するプロダクトを作り上げます。 ２．クロスボーダー送金基盤: 世界に先駆けて日本で法律が施行されたステーブルコインと呼ばれるブロックチェーン上で扱われる法定通貨と等価のトークンを活用し、世界で初となる国際機関と共にクロスボーダー送金基盤を構築します Datachainのセキュリティ専門家の１人目になる重要なポジションの人を探しています。 2. 主な業務内容 情報セキュリティマネジメントを中心に、幅広くセキュリティ施策に携わっていただきます。 情報セキュリティリスクに関する評価、戦略の策定、施策の検討、構築、展開、管理、 監査 セキュリティ対応状況の調査、分析、課題改善 セキュリティ組織の運営 従業員に対するセキュリティ教育、経営陣に対する状況報告・提案等 3. ミッション 社内の情報セキュリティが担保された組織環境を作り出すこと 新しい金融事業を推進するために、社内のセキュリティ環境を構築します。まだないプロダクトや環境を想定しながら、ブロックチェーンを使った新しい発想での正しい環境を自ら定義し、組織に浸透させることを推進します。

企業情報 三井金属株式会社 組織ビジョン "対話・学び・内省" を通じて、課内メンバーが一体となり、 革新的かつ安全なIT環境を提供し続ける 配属先ミッション/職務内容/業務の面白み・魅力 【配属先ミッション】 ITイノベーションで、今と未来の課題を柔軟な発想で解決し、次世代とともに成長し続ける組織を創る。 【銅箔事業部について 】 私たち銅箔事業部は、最先端の技術と高品質な製造体制を通じて、電子機器の進化を支える基幹素材「銅箔」の開発・製造を行っています。スマートフォンやAIサーバーを含む高機能メモリー分野など、未来を創る製品の中核を担う銅箔は、今や社会インフラの一部とも言える重要な素材です。 また、日々進化する市場ニーズに応えるべく、材料科学・表面処理技術・ナノテクノロジーなどの分野で積極的な研究開発を推進しており、社内外の技術連携を通じて、より高機能・高付加価値な銅箔の実現を目指し、「世界トップレベルの技術力」を追求し続けています。 当社が展開するMicrothin（超薄）銅箔は、世界市場トップシェアを誇り、技術力と品質管理体制、そして顧客ニーズに応える柔軟な対応力を、ICT（情報通信技術）を活用した業務改革や製造現場のスマート化、品質管理のデジタル化、サプライチェーンの可視化などを通じて実現しています。現在AI活用も含めた、持続可能で柔軟なものづくり体制を構築しています。 【職務内容】 ＜業務詳細＞ 情報技術課において、情報セキュリティを担当として、ICTインフラおよび製造現場を含むIT/OT環境のセキュリティ強化・運用を担っていただきます。 DX推進と安定操業を両立させるため企画・運用・改善まで一貫して関わるポジションです。 ＜具体的な業務内容＞ ・情報セキュリティ対策の企画・運用・継続的改善 （情報セキュリティ規程・手順の整備、リスクアセスメント、教育・啓発活動 等） ・サーバ、ネットワーク、クラウド環境におけるセキュリティ設計・運用管理 （アクセス管理、ログ監視、脆弱性対応 等） ・セキュリティインシデント発生時の初動対応、原因分析、再発防止策の立案 ・ISO27001等の情報セキュリティマネジメントに関する運用・監査対応 ・製造現場システムを含むOT/IT連携領域のセキュリティ対策検討・支援 ・外部ベンダー、関係部門（製造・総務等）との調整、セキュリティ観点での助言