同社は企業戦略「長期戦略と中期経営計画(INPEX Vision@2022)」の中で、ネットゼロカーボン社会の実現に向けたエネルギー構造の変革に積極的に取り組むことを掲げています。この目標の達成に向けて、情報システム領域においては、IT基盤の拡充やデジタル技術の活用を加速し、事業価値の向上を実現することをミッションとしています。
こうした中、同社グループのサイバーセキュリティに係る諸施策の企画・立案や、それら案件の導入・推進を通じ、国内外の石油・天然ガス事業及びネットゼロカーボン関連事業の価値向上及び同社グループの変革を共にドライブできる仲間を募集します。
【部署紹介(部門の業務概要等)】
情報システムユニットは、国内外のINPEXグループ会社全体のITインフラ構築・運用、業務系・技術系(操業及び生産)といった各領域に渡るアプリケーションの導入・運用、情報・サイバーセキュリティ、情報管理を含むITガバナンス及びITに関わる方針策定・企画検討等を担っています。
情報セキュリティグループは、情報・サイバーセキュリティに関わる全社方針の策定や、国内外の石油・天然ガス事業や再生可能エネルギープロジェクトにおけるIT/OTセキュリティの整備、有事に備えたインシデント対応までを幅広く担当しています。メンバーには、新卒、中途採用等多様なバックグラウンドを持つメンバーで構成されており、意見交換しやすい雰囲気です。
【職務内容】
同社の情報セキュリティガバナンス体制(国内外のサイバーセキュリティ基準や枠組みへの準拠およびリスク評価を含む)を維持・強化する業務を担当いただきます。
・情報セキュリティガバナンスの観点から実施すべき国内外施策の企画・導入から維持・管理、改善活動の推進
・情報セキュリティに関するグローバルポリシーの策定から業界標準やベストプラクティスに基づく情報セキュリティ関連規程類の整備・運用
・情報セキュリティ観点での国内外サプライチェーンリスクへの対応強化
・同社グループ内における情報セキュリティ関連規程類や社内ガイドラインの啓蒙活動
・経営層に対するセキュリティガバナンスに関する報告に係る情報収集や資料の作成
・リスク評価に基づくセキュリティ戦略立案とその推進
・その他新たなセキュリティ課題の特定と対応
入社後のキャリアパスとして、同社が展開する国内外のプロジェクトにおいて高い専門性をもって活躍いただくような高度プロフェッショナル職(セキュリティガバナンスのスペシャリスト)へと進むこととなりますが、本人の能力や希望によってはラインマネジメントポジションへ進むことも可能です。
【部門の今後の方向性・中途採用募集の背景】
昨今の高度かつ多種多様なサイバーセキュリティに対する脅威の増加は、企業にとっての大きな課題です。
これらの脅威から、企業の貴重な情報資産を守り、多様化するビジネス要件に応じた柔軟かつセキュアなIT/OTシステムの整備・運用の重要性が増しています。
当グループは、これまで技術面に焦点をあて、各種システムの高度化及び効率化に取り組んできました。
技術面では世界標準に適合したセキュリティレベルを一定度達成できていますが、今年度は生成AI等の新技術や経済安全保障等の社会情勢に対応した規程の最新化や整備等、情報及びサイバーセキュリティ関連におけるガバナンスの強化が喫緊の課題として顕在化しつつあります。これらの課題解決に寄与するスキルセット(知識/経験)をお持ちの方に即戦力として活躍いただきたいと考えています。
【必須応募要件】
・情報セキュリティや会社の情報管理に関する実務経験
・情報セキュリティ関連システム導入に係る企画(ベンダー選定含)、要件定義、設計等に関する実務経験
【望ましい経験・資格等】
<経験>
・企業の情報管理を含む情報セキュリティ方針策定や施策実行に係る実務経験
・企業のIT及びセキュリティガバナンスにおける分析及び改善に係る実務経験
・社内外を含め、組織横断的な業務プロセス整備や改善に係る実務経験
・NIST Cyber Security Frameworkまたはそれに類する国際標準にもとづくアセスメントの実務経験
<資格>
・情報セキュリティに関する公的資格(情報セキュリティスペシャリスト、情報処理安全確保支援士等)もしくは知識
・ITネットワーク、ITアプリケーションに関する公的資格もしくは知識
【英語力】
英語でのビジネスコミュニケーション、英文によるプレゼンテーション、契約書等の資料作成・レビューの経験を有するレベル。
【東証プライム上場 官公庁・企業向けIT総合サービス、通信インフラ首位企業】 ナショナルセキュリティ事業部門 総務省向け電波監視ソリューションの開発 プロジェクトリーダー
東証プライム上場 メーカー系SIer セキュリティ事業部門 プロジェクトマネージャー