具体的な仕事の内容
<ISMS対応>
・組織の情報セキュリティポリシーの策定支援
・情報セキュリティ目標の設定と、それを達成するための計画立案
・ISMSの実施、監視、レビュー、維持、及び改善活動の管理
<情報セキュリティリスク管理>
・情報セキュリティリスク評価とリスク処理計画の策定
・リスクアセスメントプロセスの実施と文書化
・リスク軽減策の実施とその効果のモニタリング
・内部監査との連携
<ISMSの内部監査と継続的改善>
・内部監査計画の立案と実施
・内部監査結果の報告と是正措置の推進
・ISMSのパフォーマンス評価と改善活動の計画及び実施
<教育・訓練>
・従業員向け情報セキュリティ教育
・訓練プログラムの企画と実施
・情報セキュリティの意識向上活動の実施
・新入社員や現場スタッフへのセキュリティポリシーの周知
・情報セキュリティインシデントの対応 インシデント対応計画の策定
・インシデント発生時の対応と管理
・インシデント後のレビューと再発防止策の策定
<関連法規と規格の遵守>
・情報セキュリティに関連する法規、規格(例:ISO/IEC 27001)への遵守
・法規遵守状況の管理と評価
・遵守に関する報告とそれに伴う文書管理 クラウドリスク管理
・クラウド環境に特有のリスク評価と軽減対策
・クラウドサービスと社内システム接続におけるセキュリティリスクの特定と管理 クラウドセキュリティ技術とツール ・クラウドセキュリティツールの導入検討
・ツール導入後のセキュリティプロセスの最適化
どんなキャリアが描けるか
情報セキュリティを専門としたキャリア成長をサポートします。 脅威分析、リスク評価、セキュリティ対策の提案に携わりながら、実務経験を積み、専門知識を深め ることで、セキュリティエンジニアやアーキテクトへのステップアップが可能です。 中長期的には、プロジェクトマネジメントでリーダーシップを発揮し、組織全体のセキュリティ戦略 の策定と実行に貢献することが期待されます。最終的には、組織のセキュリティビジョンを牽引し、ビジネスとセキュリティの架け橋となることを目指します。また、プロジェクトへの参加や、金融 ISAC や日本シーサート協議会などの外部団体での活動を通じて、外部とのネットワークを活用する機会も提供しています。これらの経験は貴重な資産となります。 専門知識を活かし、同社のセキュリティ基準の向上とイノベーションを推進する鍵となりますので、 安全で信頼性の高いサービスを提供し続けるために、協力していきましょう。
ミッション
情報セキュリティ部のミッションは、楽天ペイ、楽天Edy、楽天キャッシュ、楽天ポイントカードを含む多様な決済ソリューションサービスを提供している会社の情報資産を保護し、常に進化するセキュリティ脅威から安全を確保することにあります。教育及び意識向上活動を積極的に推進し、従業員がセキュリティのベストプラクティスを理解し、実践できるよう支援すること。そして、変化し続ける脅威環境に効果的に対応し、当社の信頼性とビジネスの継続性を守ることで、会社の持続的な成長を支えていきます。
必須要件
課題に対して常にポジティブに取組み、アウトプットを出せる方であれば未経験者も歓迎します。
1経験者
- 情報セキュリティ領域に於ける経験(ベンダー/インハウスどちらも歓迎です)
- IT、プライバシー、サイバーセキュリティに関する基本的な知識
- 課題発見と解決に対しプロアクティブな姿勢で取り組めること
2未経験者
- 金融機関におけるおける実務経験(職種不問)
- 情報セキュリティ関連の業務に興味、関心があること
- TOEIC800点以上の英語力、または、入社後2年間以内に同等のスコアを取得するモチベーションをお持ちであること
歓迎要件
・CISA、ISMS審査員などの情報セキュリティ関連の資格保有
・フィンテック・金融・インターネット・Web事業領域の経験
・ISMS監査対応経験
・ISO27001、PCIDSSなどの業界標準の知識保有
・金融ISACや日本シーサート協議会などでの情報セキュリティ関連団体の活動経験
これらの経験や資格をお持ちの方々には、同社の情報セキュリティ部でのキャリアを通じて、専門性を発揮し、企業価値の向上に貢献していただく機会を提供します。
【東証プライム上場 財閥系 海運会社】 事務系総合職
【東証プライム上場 財閥系 素材メーカー】 創業以来の主力カンパニー部門 人事総務部 企業法務担当
【東証プライム上場 老舗玩具メーカー】 連結管理本部 法務部 法務課 法務担当
日本企業の長期的な成長を支える、新しい金融の仕組み作りに挑戦中です
オルタナティブ市場成長の担い手として。個が経験を活かし、チームワークで価値を生み出す運用会社です。
大企業から中堅中小企業まで。 サステナビリティの視点で ビジネスの成長ストーリーを描く。
「成長の果実」を従業員の手に。 世界と日本で多くの企業が待ち望む、 新たな報酬制度の運用を支えたい。
世界のスタートアップに投資し、 中長期的な成長に伴走していく。 日本の農林水産業と、食料が育むいのち、 そして地域を元気にするために。
世界No.1の実績を持つM&A総合企業として、地方創生から日本の新たな成長を支え続けたい。未経験者も3年で高い成長実感が得られます。