Job offer curation - ⁨ISO⁩

CISO候補として、主に2つの立場で業務を行っていただきます。 ①弊社と開発しているプロダクト的セキュリティ責任者として適切なセキュリティレベルの実現を担う ②クラウドサービスのセキュリティチェックを支援するプロダクトを開発していることから、クラウドサービス発注企業（ユーザ企業）とクラウド事業者（ベンダー企業）向けに世の中全体のセキュリティが上がるような取り組みサービス・プロダクト開発に携わる 代表 井上のXアカウント：https://twitter.com/gatlingmiyuki

求人概要 業務内容 本ポジションは、企業内の情報セキュリティガバナンス体制を構築・管理し、国際標準であるISMSおよびISO27017に準拠したセキュリティ施策を推進するための戦略的役割を担います。経営陣と密接に連携し、ビジネス目標とセキュリティポリシーを一致させることを目的としています。 主な職務内容は以下の通りです。 1）ガバナンス＆戦略策定 ・強固な情報セキュリティガバナンスフレームワークの策定および実施 ・企業の全体戦略および法規制要件に合わせたセキュリティ戦略の整合性確保 ・経営層との協議を通じたセキュリティ優先事項および戦略的方向性の設定 2）ポリシー策定およびコンプライアンス ・ISMSおよびISO27017ガイドラインに基づいたセキュリティポリシー・手順書の作成・レビュー・更新 ・社内ポリシーおよび外部規制基準への継続的なコンプライアンスの確保 ・外部監査や認証取得に向けた取り組みのリードおよび管理 3）リスク管理および評価 ・情報セキュリティリスクの特定、評価、及び軽減策の策定 ・定期的なリスクアセスメントおよびギャップ分析の実施、改善策の提案と実行 4）オペレーショナルリーダーシップ ・セキュリティ運用のモニタリングおよびパフォーマンス報告の作成、経営層への定期的な報告 ・技術チームと各業務部門との連携による効果的なセキュリティ統合の実現 5）教育および啓蒙活動 ・全社的なセキュリティ意識向上のためのトレーニングプログラムの企画・実施 ・インシデント対応計画の策定および訓練・シミュレーションの実施支援 6）ステークホルダーとの連携 ・IT、法務、コンプライアンスなど、関連部署との協働によるセキュリティ文化の醸成 ・外部パートナー、ベンダー、及び規制当局との連携・調整 職場の魅力 ・組織規模の拡大を進めており、風通しの良いフラットな組織です。 ・システム統括部の社員は全員中途採用者です。 ・服装規程はなく、カジュアルな服装で働くことができます。 ・有給取得率も70％を超えています。 所属組織 システム統括部 ・社員19名、派遣3名、業務委託6名、外部パートナー20名 ・年齢層：20～40代 ・出身業界：SIer、自社サービス、電力業界出身等 キャリアパス 入社後は情報セキュリティガバナンスのスペシャリストとしてキャリアを積んでいただくことを想定しておりますが、キャリアを広げたり深めたりすることが可能です。ビジネスの拡大フェーズのため、明確なキャリアパスはありませんが、一方でチャンスが定期的に生まれる環境なので、ご自身の方向性に合うキャリアを選んでいただけます。 本部長、部長ともメンバーのキャリア形成、仕事を通したキャリア開発を非常に大事にしているため、ご自身の希望に応じてキャリアを築いていける環境です。 活かせる技術・スタック ・監視：Mackerel、Datadog、PagerDuty ・コミュニケーションツール：Slack、Backlog ・データベース：MySQL ・データ分析環境：Databricks ・自動化プラットフォーム：Workato、Fivetran、DataSpider ・ビジネスアプリ：Google Workspace、kintone(JavaScript)、サテライトオフィス、DataSpider ・SFA/CRM：Salesforce(APEX) 採用人数 1名（予定）

■常務執行役員（CIO兼CISO）秘書業務 ・スケジュール調整（来客、社内打合せ、会食、出張） ・国内外出張手配、同行 ・社内外会議諸準備（資料作成、情報集約、出席者調整、議事録作成、など） ・予算管理、経費処理 ・その他、特命事項 ■デジタル部門内一般事務業務 ・部門内会議体調整、（通訳スケジュール調整） ・デジタル部門内イベントの運営サポート ・伝票処理、備品発注 【部門のミッション】 JERAを世界で戦えるグローバルエネルギー企業へ発展させるため、デジタルの戦略・企画を推進する組織です。 デジタル戦略・計画の策定から、組織設計および投資・予算・プロジェクト・人材育成・外部ベンダ管理等のスキームの構築と運営を行います。