株式会社情報セキュリティマネジメントの求人・仕事・採用

仕事内容■仕事内容 委託先のセキュリティ監督を中心に、責任分界点の明確化や契約へのセキュリティ要件の反映、 定例会議の運営などを通じてベンダーマネジメントを行います。 あわせて、IT資産台帳の整備・維持やベンダーロックイン対策の文書管理を進め、 委託先との引継ぎや監査に備えた体制を整えます。 個人情報保護法や社内規程との整合確認、経営企画部ITチームとの役割分担調整、 統一セキュリティ基準やチェックリストの策定も担います。 さらに、委託先および社内向けの教育・訓練の企画、リスクアセスメント、 役員向けの定期報告資料作成を通じて、KPIを管理しながら全体のセキュリティ水準向上を支えます。 飯田グループホ

仕事内容【職務内容】 ■社内の情報セキュリティマネジメントに関する業務 ・リスクアセスメントの計画、運営 ・社内教育・啓発の企画、実施 ・社内規程類の策定、改正 ・社内相談への対応 ■情報セキュリティ委員会（経営層）の事務局運営 ■セキュリティ関連認証（ISMS、プライバシーマーク）の事務局運営 【長年培った技術力で地域に貢献しています】 (株)トインクスは、2001年7月に東北電力グループの情報系3社が合併して設立された総合情報処理サービス会社です。東北のIT企業のパイオニアとして常に先進の技術に取り組み、お客さまのニーズにお応えする各種ソリューションをご提供しています。東北電力グループをIT面か

勤務時間就業時間１：9時00分〜15時00分又は9時00分〜18時00分の時間の間の5時間以上 就業時間に関する特記事項：（１）は１例です。９時～１８時の間の５時間以上で相談可能です 。 時間外労働時間 ３６協定における特別条項：あり 特別な事情・期間等：急な納期変更、顧客対応 等 休憩時間60分 休日土曜日，日曜日，祝日，その他 年末年始他会社の定めた日 ６ヶ月経過後の年次有給休暇日数：5日

仕事内容１．ＩＳＯ事務局業務 主に次の２つの業務を担当頂きます。 １）ＰＭＳ（個人情報保護マネジメントシステム） ２）ＩＳＭＳ（情報セキュリティマネジメントシステム） 主な業務内容は以下の通りです。 ・ＰＭＳ・ＩＳＭＳ関連の社内文書管理 ・月次でのマネジメントシステム委員会準備・資料作成・運営対応 ・内部監査準備・資料作成・実施サポート ・社内のＰＭＳ・ＩＳＭＳ関連の教育計画・実施・報告対応 ・外部審査の対応 等 ２．その他上記に関わる事務業務 変更範囲：変更なし

仕事内容【職種】IT技術職＞情報システム・社内SE 【業種】コンサルティング＞コンサルティング ※会員属性などに応じ、当該求人をビズリーチ上で閲覧された際に内容が異なる場合があります ■募集ポジションについて 成長中のベンチャー企業で、攻守両面でデジタル活用のレベルアップを企画するエキスパートを募集します。 新規事業開発支援において非常に重要になるのは、情報のマネジメントです。顧客から預かった、あるいはリサーチで収集した情報を組織的に管理し、ステークホルダーの信頼度を高めることが、新規事業の成功には欠かせません。 守りの面では、外部ツール利活用ポリシーの整備、セキュリティツールの検証導入、従業員

仕事内容株式会社ＡＭＤｌａｂ 情報システム■コーポレートIT・セキュリティ・リスクマネジメント・DX推進等■建築DXの自社SaaS 【仕事内容】 情報システム■コーポレートIT・セキュリティ・リスクマネジメント・DX推進等■建築DXの自社SaaS 【具体的な仕事内容】 【建築DXを推進する自社SaaS「DDDDbox」の開発】 ■仕事内容 1. コーポレートIT基盤の設計・運用 - 社内ITインフラ全体の設計・運用・改善（Google Workspace、Slack、Notion、GitHub、各種SaaS など） - アカウント管理、権限設計、入退社時のITオンボーディング／オフボーディング

仕事内容■仕事内容 【職務内容】 SmartHRグループにおけるSOC2・ISMS等の外部監査において、監査法人との窓口対応、社内エビデンス収集・整理、スケジュール管理などの実務を担当いただきます。 既存統制の運用改善や、監査指摘事項への対応推進もお任せします。 【具体的には】 ・SOC2・ISO/IEC27001等の外部監査対応 監査法人との窓口対応 エビデンス収集・整理 社内関係部署との調整 ・監査スケジュール管理 ・監査指摘事項の改善対応推進 ・統制文書の更新・管理 ・グループ会社への監査対応支援（必要に応じて） ■諸手当 通勤手当

仕事内容ソニーセミコンダクタソリューションズ株式会社 【品川】情報セキュリティ・リスクマネジメント（グローバル含むグループ会社が対象）#DS_B0084 【仕事内容】 【品川】情報セキュリティ・リスクマネジメント（グローバル含むグループ会社が対象）#DS_B0084 【具体的な仕事内容】 【国内トップクラスの売上を誇る半導体事業／世界シェア50%超・絶好調のイメージセンサー】 ■概要： ソニーの半導体事業を担うソニーセミコンダクタソリューションズ（SSS）において、情報資産の管理および情報セキュリティ、リスクマネジメントをリードしていただきます。 ■業務内容： ソニーセミコンダクタソリューシ

仕事内容社内情報セキュリティマネジメント体制の構築・運用 情報・通信／設計・構築《IT_インフラ》 【仕事内容】 社内の情報セキュリティマネジメント体制の構築・運用を支援し、インシデント対応や脆弱性対策、監査、従業員向け教育など幅広いセキュリティ業務をご担当いただきます。 ＜具体的には＞ ・SOC監視による脅威検知メールへの対応 ・セキュリティインシデントの管理 ・Active Directoryのログ分析 ・ネットワークログの診断・分析 ・各種脆弱性への対応 ・Windows Updateの適用状況モニタリング ・セキュリティ製品の適用状況モニタリング ・従業員へのヒアリング ・Webフィルタリン

仕事内容【応募資格】 [必須] 以下いずれかのご経験 ■ セキュリティガバナンス ・フレームワーク（ISO/IEC27001、NIST CSF等）に基づく情報セキュリティ体制の構築・運用 ・各種セキュリティ施策（情報分類やアクセス制御方針の設計 ・供給者管理、セキュリティ事象の評価手法など）の立案・実行 ■ セキュリティに関する社内相談対応、社内プロジェクト支援 社内のステークホルダー（事業部・開発エンジニア等）との対話を通じて、プロジェクト、日常業務の双方において、リスクアセスメント、セキュリティ要件の設定、および課題解決に向けたアドバイスを実施 [歓迎] 応募資格をご覧下さい 【フィットする人物像

仕事内容【職種】IT技術職＞情報システム・社内SE 【業種】メーカー＞半導体 ※会員属性などに応じ、当該求人をビズリーチ上で閲覧された際に内容が異なる場合があります ■部署 / チームのミッション ソニーセミコンダクタソリューションズ株式会社は、ソニーグループの主要領域の一つである半導体事業を担っており、半導体のR&D、設計、製造から販売までを行っています。今回募集している組織は、同事業を守る情報セキュリティ業務の中でも、特に優先度高く取り組んでいる、リスクベースアプローチに基づくリスクマネジメント全般の整備・運用を担う組織です。 ■担当予定の業務内容 昨今の情報セキュリティは、攻撃手法や対象の

仕事内容◆業務内容◆ 当社が保有する ISO27001／27017／27018／27701／20000 および ISMAP の各認証について、認証体制の統括・維持・継続的改善を担うポジションです。 主な業務： ・各認証に関する社内統制体制・プロセスの設計、維持管理 ・内部監査・外部審査対応（認証機関・監査法人との折衝） ・認証間でのプロセス統合・整合性管理（例：ISMS／PIMS／SMSの横断的運用） ・リスクアセスメントと是正・改善提案 ・関連文書（ポリシー、手順書、記録類）の整備・更新 ・ISMAP制度に基づく評価申請およびクラウドサービス登録の維持 ・法令・ガイドライン（個人情報保護法、GDP

仕事内容【職種】ITコンサルタント＞セキュリティコンサルタント 【業種】IT・インターネット＞インターネットサービス ※会員属性などに応じ、当該求人をビズリーチ上で閲覧された際に内容が異なる場合があります ■チームについて サービスの多角化やM&Aの進展に伴い、ZOZOグループにおけるセキュリティの役割は年々高度化しています。 セキュリティ戦略ブロックは、ISMS（ISO27001）を基盤とした情報セキュリティマネジメントを担う専門組織として、グループ全体のセキュリティ水準向上を推進しています。 現在は少人数体制ながら、監査対応やポリシー整備といった基盤業務に加え、新規サービスやM&A案件にも早期

勤務時間実働8時間 ※平均残業時間「月10時間」（直近実績）

仕事内容■ソフトウエア開発プロセス構築・情報セキュリティ運用サポート■・ソフトウエア開発に関する規程・ルールの作成および管理業務・開発関連会議の設定、議事録作成、残課題の管理・フォロー・ソフトウエア開発に付随する庶務業務全般・情報セキュリティマネジメントの維持および運用業務 担当製品: ソフトウエア開発 職種: [ IT系（開発） ] プログラミング 評価・テスト ツール: Word Excel Python 必要スキル: 【こんなスキルや経験のある方を歓迎します！】IT関連の知識。ITパスポート。【活かせる経験】Word 勤務地: 静岡県 沼津市 ※プロジェクト先での勤務となります。 ※最

仕事内容■仕事内容 全社およびプロダクトのセキュリティ課題を特定し、あるべきアーキテクチャと実現ロードマップを設計します。関係部門との合意形成から、PoC、実装、運用への定着までを技術面からリードするポジションです。 入社後は、これまでの専門性に応じて、以下のいずれかの領域を主担当としてリードしていただきます。領域横断のプロジェクトも多いため、専門領域を越えて要件定義、設計、レビューに関わる機会があります。 【プロダクトセキュリティ（SSDLCの実現）】 セキュアソフトウェア開発ライフサイクル（SSDLC）を実現するための施策の企画・推進 自社プロダクトのセキュリティ要件定義、セキュリティ設計レビ

仕事内容【応募資格】 [必須] 以下いずれも必須 ・情報セキュリティ・リスクマネジメント関連業務経験 ・ISMS（ISO27001）や個人情報保護法などに関する知識 ・システム開発・運用におけるセキュリティ管理経験 ・社内ルール策定や監査対応の主導経験 ・部門横断的な調整・マネジメントスキル 【職種名】 統括リーダー◇情報セキュリティ・リスクマネジメント◇フルフレックス／内製化推進中／イオングループDX 【仕事内容】 Risk Management Teamの一員として、全社および各プロジェクトにおける情報セキュリティ・リスクマネジメント体制の構築・運用・統括を担当していただきます。 顧客データ・シ

仕事内容情報セキュリティに関する書類作成や管理が主な仕事です。 具体的には、情報セキュリティマネジメントシステム（ＩＳＭＳ） に関する書類作成や管理業務の支援となります。 文書は基本的にベースとなる雛形がありますので、新規で作成する ことは少ないです。 専門的な知識は業務の中で覚えていけますが、ＩＳＯや情報セキュ リティに関する知見がある方は知識や経験が生かせます。 残業は月平均１時間ほどと、ほぼ定時退社のため、予定も立てやす いです。ワークライフバランスを重視。 ☆メンター制度あり ☆本人の希望に応じて学習プログラムを組んだり、費用面などで必 要な資格取得を支援する等キャリアプランの実現をサポートし

仕事内容株式会社ＡＭＤｌａｂ 神戸【情報システム】コーポレートIT・セキュリティ・リスクマネジメント・DX等■建築DX自社SaaS 【仕事内容】 神戸【情報システム】コーポレートIT・セキュリティ・リスクマネジメント・DX等■建築DX自社SaaS 【具体的な仕事内容】 【建築DXを推進する自社SaaS「DDDDbox」の開発】 仕事内容 1. コーポレートIT基盤の設計・運用 - 社内ITインフラ全体の設計・運用・改善（Google Workspace、Slack、Notion、GitHub、各種SaaS など） - アカウント管理、権限設計、入退社時のITオンボーディング／オフボーディング

仕事内容ＧＭＯペイメントゲートウェイ株式会社 【東京】情報セキュリティマネジメント担当◆全社ISMS構築×決済業界を支える上場Fintech企業 【仕事内容】 【東京】情報セキュリティマネジメント担当◆全社ISMS構築×決済業界を支える上場Fintech企業 【具体的な仕事内容】 年平均25％の営業利益成長を目標に、上場以来19期連続増収増益を実現/Fintechリーディング企業で全社情報セキュリティを推進 キャッシュレス・Fintech業界をリードする企業の成長を支える、情報セキュリティマネジメントを担当いただきます。全社情報セキュリティ、ISMSの構築・運用を担う重要なポジションとなります

仕事内容【応募資格】 [必須] ・ISO27001またはISMAPなどの認証取得・維持管理経験（2年以上） ・情報セキュリティまたはサービスマネジメント（ISO20000等）に関する深い理解 ・認証審査における外部対応・社内調整の実務経験 ・ドキュメント整備スキル（手順書・記録管理・審査指摘対応） ・プロジェクトマネジメントまたは統括的進行管理の経験 【求める人物像】 ・各認証を維持するための作業でなく、業務品質を高める仕組みとして捉えられる方 ・継続的改善（PDCA）を自らリードし、部門横断的に調整できる方 ・認証制度の変化に敏感で、学習意欲が高い方 ・SaaS／クラウドサービスの特性を理解し、実

仕事内容【お仕事について】 ・お仕事内容 【業務内容】 当社のメディカル事業カスタマーサービス部にて情報セキュリティマネジメントシステム（ISMS）規格取得から、 適切な運用、維持管理を行なう事務局員として対応していただきます。 【主な業務】 ・同部署内のコールセンターで受付した内容の集約から資料作成し主管部署（事業推進部）へのレポート ・顧客から要求される開示文書毎に応じて審査、及び作成発行 ・認証/更新時の外部審査機関との審査内容、及びスケジュールの調整 ・社内部署への内部監査、及び是正指導や教育 ・その他規格に関する事務的なサポート ※ご経験に応じてお任せしていきます。 【採用理由】 体制