セキュリティガバナンス推進担当募集

■案件名： セキュリティガバナンス推進担当（セカンドライン） ■業務概要 ・グループ各社の情報セキュリティリスクを把握・管理し、各社が自律的にセキュリティ運営を行える体制づくりを推進するポジションです。 ■主な業務 ・情報セキュリティ方針、規程、手続の策定・展開 ・各社のセキュリティ対策、IT資産、脆弱性等のモニタリング ・アセスメント、点検、インタビュー等による現状把握 ・課題、リスク、規程からの逸脱事項の分析 ・改善施策の検討・提案および実行支援 ・経営層、グループ本社への報告資料作成 ・関係部門、子会社、内部監査部門等との調整 ■求める人物像 ・関係者と円滑にコミュニケーションを取れる方 ・課題の発見から改善提案、実行支援まで主体的に進められる方 ・技術的な内容を経営層や非技術者にも分かりやすく説明できる方 ・セキュリティをガバナンス・リスク管理の観点から推進したい方 ※以下必須要件の各項目に 、〇・△・✕で対応可否の表記および実績等についてコメントがあれば記載して下さい。 ■必須要件 ◎経験：　※以下のいずれかの経験 ・情報セキュリティガバナンス、リスク管理 ・セキュリティポリシー・規程整備 ・セキュリティアセスメント、監査、点検 ・IT資産管理、脆弱性管理 ・IT監査、内部統制、コンプライアンス ・セキュリティ関連プロジェクトの推進 ◎知識：　※以下のいずれかの知識 - 情報セキュリティおよびリスクマネジメントの基礎知識 - 機密性・完全性・可用性等の情報セキュリティ原則 - セキュリティポリシー、規程、手続の整備に関する知識 - リスクアセスメント・ギャップ分析に関する知識 - IT資産管理、脆弱性管理に関する知識 - 委託先管理・契約時のセキュリティ要件に関する知識 - インシデント対応の体制・プロセスに関する知識 ◎スキル：　※以下のいずれかのスキル - 関係者へのインタビュー、ヒアリング - 課題整理、分析、優先順位付け - 改善施策の企画・提案 - 報告資料、会議資料の作成 - 社内外の関係者との調整・合意形成 - Excel、PowerPoint等を使用した資料作成 ◎歓迎資格　※資格は必須ではありません。実務経験や業務推進力を重視します。 ・CISSP、CISM、情報処理安全確保支援士、情報セキュリティマネジメント、IT監査関連資格等 ◆募集人数：若干名 ◆希望単価：～95万円（スキル見合いでご相談） ◆作業開始：11月または12月～（長期） ◆勤務場所：都内（グループ会社またはグループ本社） ※配属先は別途決定 ◆勤務形態：オフィス勤務・テレワーク併用（テレワークは週2日程度） ◆面談回数：2回（Web） ◆制限事項：・年齢不問 　　　　　　・外国籍不可 　　　　　　・商流不問