情報セキュリティ担当

---

Job details

Company overview

The company provides an end-to-end cloud HR management solution, covering product development, implementation, and ongoing customer support.

Responsibilities

業務内容：

• 情報セキュリティマネジメントシステムの運用・継続的改善
• 情報セキュリティ関連法令の改正に伴う社内規程類の改廃定
• 各種セキュリティ認証（ISMS、ISMAP、Pマーク）の維持、監査への対応
• 情報セキュリティリスクアセスメントとそれに伴う体制・対策の改善
• セキュリティリスク監視（アラート・脅威情報の収集、分析、対策検討）
• セキュリティインシデント対応
• セキュリティ教育及びインシデント訓練の企画・実行
• 社内からのセキュリティ相談対応
• 社外からのセキュリティ問合せ対応、セキュリティページでの情報開示
• 社外セキュリティ組織との情報連携

Requirements

必須要件：

• 第三者認証（ISMS認証等）の取得・維持に関する主体的な推進経験
• 情報セキュリティ担当またはCSIRTとしての2年以上の業務経験
  • ※ベンダー、コンサルティングファーム、事業会社等の立場は問いません
• セキュリティ関連資格（CISSP、CISA、情報処理安全確保支援士 等）の保有
• クラウドサービスやWebアプリケーションの開発・運用に関する基礎知識

歓迎要件：

• 複数部署を巻き込み施策推進できるプロジェクトマネジメントスキル
• 社外ベンダーやセキュリティ組織との調整スキル（論理的説明・調整能力）
• Webアプリケーション開発、脆弱性診断の経験
• ISMAP登録・維持／登録支援コンサルの経験

Salary

6.5 - 8 million yen

Location

Tokyo