株式会社情報セキュリティマネジメントの求人・仕事・採用

仕事内容仕事内容 ＜募集背景＞ 当社ではこれまで、CSIRTの運営を通じて全社の情報セキュリティ対策を推進してきましたが、SCS制度の開始に伴い、サプライチェーン全体を見据えたセキュリティ対応の重要性が一層高まっています。そのため、セキュアな事業環境の構築・強化をリードできる人材を募集しています。 ＜仕事内容＞ 情報セキュリティに関するルールやガイドラインの策定 内部不正リスクの対応策の立案・実行及び様々な部署と協働した事案への対処 セキュリティリスク評価基準の策定・見直し、セキュリティリスク評価プロセスの構築 インシデント発生時の社内対応とCSIRT運営 サプライチェーン先の評価及びリスク管理 業務

勤務時間就業時間１：9時00分〜15時00分又は9時00分〜18時00分の時間の間の5時間以上 就業時間に関する特記事項：（１）は１例です。９時～１８時の間の５時間以上で相談可能です 。 時間外労働時間 ３６協定における特別条項：あり 特別な事情・期間等：急な納期変更、顧客対応 等 休憩時間60分 休日土曜日，日曜日，祝日，その他 年末年始他会社の定めた日 ６ヶ月経過後の年次有給休暇日数：5日

仕事内容１．ＩＳＯ事務局業務 主に次の２つの業務を担当頂きます。 １）ＰＭＳ（個人情報保護マネジメントシステム） ２）ＩＳＭＳ（情報セキュリティマネジメントシステム） 主な業務内容は以下の通りです。 ・ＰＭＳ・ＩＳＭＳ関連の社内文書管理 ・月次でのマネジメントシステム委員会準備・資料作成・運営対応 ・内部監査準備・資料作成・実施サポート ・社内のＰＭＳ・ＩＳＭＳ関連の教育計画・実施・報告対応 ・外部審査の対応 等 ２．その他上記に関わる事務業務 変更範囲：変更なし

仕事内容■仕事内容 開発系エンジニア、セキュリティエンジニアの知識を生かして、プロダクト開発の現場で使えるルールやガイドラインを作成し、運用し、監査します。また、Sansanのセキュリティガバナンスの強化や外部認証の取得などの実業務を通じて、セキュリティと利便性の両立を目指します。 【具体的には】 ・情報セキュリティ／リスク管理体制の運用 ・情報セキュリティに関する社内規程類の制定・改定 ・情報セキュリティに関するプロセスの設計・構築、文書化と既存プロセスの改善 ・情報セキュリティに関する社内教育・啓発活動の企画および実施 ・セキュリティに関する内部監査の企画、実施および改善 ・各種セキュリティ認証

仕事内容【リモート可】情報セキュリティマネジメントシステムの構築※全社情報セキュリティを推進する部門です マツダ株式会社 - 「走る歓び」を世界中に届けるため、マツダは挑戦し続ける。 仕事内容 【採用背景/ミッション】 自動車産業を取り巻く環境変化が想定以上の速度で進んでいます。 2022年よりサイバーセキュリティに関する法規が新たに施工され、車内外いずれの領域においても認可取得に向けたセキュリティ対策が重要になっております。当社としては早期のタイミングで認可取得の第一段階をクリアしておりますが、今後も新しいクルマや技術開発に向け、継続的に技術レベルを高めていく必要があり、今回ご入社をいただく方

仕事内容【応募資格】 [必須] 必須要件 - ISMS, SOC2 などのセキュリティ外部認証や監査への対応経験 - 200～300 人規模の企業に対するセキュリティ対策経験 - 全社を巻き込んだ、短～中期間（～ 6 ヶ月程度）に渡るセキュリティ施策を成功に導けられるプロジェクトマネジメントスキル [歓迎] 歓迎要件 - Web アプリケーションエンジニアとしての業務経験 - システム運用（サーバ、ネットワーク）に携わった経験 3 年以上 - 情報セキュリティに関連する資格（CISSP、情報処理安全確保支援士 等）※取得補助制度アリ - 情報セキュリティマネージメントに関連する知識、関連法令に精通して

仕事内容募集部署のミッション、ご紹介 弊社が提供するオンライン総合決済サービスは、年間21兆円超の決済処理を行う国内最大級の決済プラットフォームとなっており、重要な社会インフラの一部として、EC･金融･公共といったあらゆる場面で企業と人をつなぐ金融サービスを提供しております。弊社サービスでは多くの機密情報を取り扱うため、情報セキュリティは経営上の重要な基盤となっており、当部のミッションはその情報セキュリティ管理体制を運用することです。また、営業利益年平均25％以上の成長を続ける当社だからこそ、ビジネスも企業規模も成長し続けており、新たな情報セキュリティ対策を企画、構築することも重要な役割となります。

仕事内容【ISMAP／ISO認証推進者】当社が保有する ISO27001／27017／27018／27701／20000 および ISMAP の各認証について、認証体制の統括・維持・継続的改善をお任せいたします！ ＨＲソリューションズ株式会社 - 働くしくみが変われば、ひとの未来は、もっと開花する。 仕事内容 当社が保有する ISO27001／27017／27018／27701／20000 および ISMAP の各認証について、認証体制の統括・維持・継続的改善を担うポジションです。 主な業務： ・各認証に関する社内統制体制・プロセスの設計、維持管理 ・内部監査・外部審査対応（認証機関・監査

勤務時間週3日以上 1日5時間以上 朝～昼/昼～夕 9：00～18：00 ※ 勤務時間に関しては、応相談。 ※ほぼ残業はなく平日もプライベートを充実させやすい環境です

仕事内容【仕事内容】 【今回募集の仕事内容】 １）ISO事務局業務 主にPMS（個人情報保護マネジメントシステム）、ISMS（情報セキュリティマネジメントシステム） について担当して頂きます。主な業務内容は以下の通りです。 ・PMS、ISMS関連の社内文書管理 ・月次でのマネジメントシステム委員会準備、資料作成、運営対応 ・内部監査準備、資料作成、実施サポート ・社内のPMS、ISMS関連の教育計画・実施・報告対応 ・外部審査の対応 等 ２）その他上記に関わる事務業務 【給与】 時給1,300～1,500円 ◆昇給あり 【待遇・福利厚生】 社保完備/駅から5分以内/交通費支給

仕事内容富士電機株式会社 【大崎】情報セキュリティマネジメント◆社会ニーズの高い製品群で安定性抜群◆プライム上場 【仕事内容】 【大崎】情報セキュリティマネジメント◆社会ニーズの高い製品群で安定性抜群◆プライム上場 【具体的な仕事内容】 【マネジメント経験のある方へ／情報処理安全確保支援士と同等の資格保持者／富士電機グループ企業／年間休日126日／平均勤続年数20.4年／福利厚生や研修体制も充実】 ■業務内容 情報セキュリティマネジメント業務を担当していただきます。2026年度に向けて新製品の増加を予定しており、情報セキュリティ体制のさらなる強化を進めています。製品の長期メンテナンス対応（10

仕事内容株式会社ヨコオ 【東京】情報セキュリティマネジメント(ISO27001)◇在宅可／プライム上場／福利厚生充実◎ 【仕事内容】 【東京】情報セキュリティマネジメント(ISO27001)◇在宅可／プライム上場／福利厚生充実◎ 【具体的な仕事内容】 【リモートワーク可能／情報セキュリティマネジメントの知見を活かしたい方大歓迎年間休日123日／高い技術力／アンテナ事業を中心に事業拡大を続ける優良グローバルメーカー／中途社員も馴染みやすい風通しの良い社風】 ■業務内容： 主な業務内容は下記となります。 ・ISO27001（情報セキュリティ）/ISO27701（個人情報保護）のISO認証取得・維

仕事内容東京エレクトロン株式会社 【赤坂】情報セキュリティマネジメント推進（ISMS／リスクアセスメント）／リーダー候補◇福利厚生充実 【仕事内容】 【赤坂】情報セキュリティマネジメント推進（ISMS／リスクアセスメント）／リーダー候補◇福利厚生充実 【具体的な仕事内容】 ■業務内容： グループ内情報セキュリティマネジメントの構築、各種アセスメントを通したセキュリティ推進をお任せいたします。 ■業務詳細： ISO／IEC27001（ISMS）認証取得、維持への取り組み ・リスクアセスメントの実施 ・並びに情報資産の棚卸と評価 取引先／システム／外部サービス／クラウドに対するセキュリティアセスメ

仕事内容【応募資格】 [必須] ・ビジネス視点で実質的なリスクを想定し、相手に効果的な改善を促すことができる分析能力 ・ロジカルに複雑な技術的課題を整理し、根本的な原因を特定し、解決した経験 ・歓迎要件のいずれか [歓迎] ・CSIRTやSOCの運用または活用の経験 ・ITエンジニアリングや開発に関わった経験 ・情報セキュリティ統制された企業でのヒアリングツールやリスク評価フローの利用 ・事業リスクマネジメントの経験 ・情報セキュリティ関連の資格（CISA, CISM, CISSP等） ・ITIL v4相当のスキル 【職種名】 情報セキュリティ統括部(リスクマネジメント担当) ※明治44年創業

仕事内容■仕事内容 【職務内容】 ISO27001 に基づいたISMS（情報セキュリティマネジメントシステム）の維 持・運用管理を主導していただきます。 ※将来的に室長を担っていただける方を想定しています。 【具体的には】 １．ISMS の運用・更新対応 情報セキュリティ委員会の開催（年３回程度）、年次内部監査の計画・実施、 マネジメントレビューの運営、審査機関による更新・維持審査への対応、 規程・手順書・様式等の文書の管理・改訂 ２．リスクアセスメントの実施 各部署における情報資産の洗い出し、リスク分析、対策の立案と実行支援 ３．情報セキュリティ教育の企画・運営 職員向け

仕事内容【応募資格】 [必須] ・ISO27001またはISMAPなどの認証取得・維持管理経験（2年以上） ・情報セキュリティまたはサービスマネジメント（ISO20000等）に関する深い理解 ・認証審査における外部対応・社内調整の実務経験 ・ドキュメント整備スキル（手順書・記録管理・審査指摘対応） ・プロジェクトマネジメントまたは統括的進行管理の経験 【求める人物像】 ・各認証を維持するための作業でなく、業務品質を高める仕組みとして捉えられる方 ・継続的改善（PDCA）を自らリードし、部門横断的に調整できる方 ・認証制度の変化に敏感で、学習意欲が高い方 ・SaaS／クラウドサービスの特性を理解し、実

仕事内容【仕事内容】 職種 / 募集ポジション 情報セキュリティマネジメント（ISMS/PMS） メンバー（東京） 仕事についての詳細 仕事内容 ・ミッション： 当社の情報セキュリティマネジメントチームの一員として、当社のグループを対象としたISMS/PMSの事務局運営および委託先管理業務に従事していただきます。 関係部署と連携しながら標的型攻撃訓練業務の調整および当社商材システムのセキュリティ状況調査、脆弱性診断業務等も補佐していただき、当社のグループ全体のセキュリティレベルの維持向上を担っていただきます。 ・業務内容詳細： ・ISMS、PMS事務局の運営 各マネジメントシステムのPDCA運用（含

仕事内容ＧＭＯペイメントゲートウェイ株式会社 【東京】情報セキュリティマネジメント担当◆全社ISMS構築×決済業界を支える上場Fintech企業 【仕事内容】 【東京】情報セキュリティマネジメント担当◆全社ISMS構築×決済業界を支える上場Fintech企業 【具体的な仕事内容】 年平均25％の営業利益成長を目標に、上場以来19期連続増収増益を実現/Fintechリーディング企業で全社情報セキュリティを推進 キャッシュレス・Fintech業界をリードする企業の成長を支える、情報セキュリティマネジメントを担当いただきます。全社情報セキュリティ、ISMSの構築・運用を担う重要なポジションとなります

仕事内容株式会社SmartHR 【リモート可】情報セキュリティマネジメント（スペシャリスト）◆人事労務ソフト「SmartHR」展開 【仕事内容】 【リモート可】情報セキュリティマネジメント（スペシャリスト）◆人事労務ソフト「SmartHR」展開 【具体的な仕事内容】 ■ミッション： SmartHRグループにおける情報セキュリティ専門組織の一員として、グループ全体が抱えるセキュリティ課題の本質を見抜き、ステークホルダーとの深い対話を通じて、専門家の視点から最適なセキュリティ対策を立案、助言、実行していただきます。 ■業務内容： ◇セキュリティ体制の構築・運用 ◇セキュリティに関するリスクアセスメ

勤務時間実働8時間 ※平均残業時間「月10時間」（直近実績）

仕事内容■ソフトウエア開発プロセス構築・情報セキュリティ運用サポート■・ソフトウエア開発に関する規程・ルールの作成および管理業務・開発関連会議の設定、議事録作成、残課題の管理・フォロー・ソフトウエア開発に付随する庶務業務全般・情報セキュリティマネジメントの維持および運用業務 担当製品: ソフトウエア開発 職種: [ IT系（開発） ] プログラミング 評価・テスト ツール: Word Excel Python 必要スキル: 【こんなスキルや経験のある方を歓迎します！】IT関連の知識。ITパスポート。【活かせる経験】Word 勤務地: 静岡県 沼津市 ※プロジェクト先での勤務となります。 ※最

仕事内容◆業務内容◆ 当社が保有する ISO27001／27017／27018／27701／20000 および ISMAP の各認証について、認証体制の統括・維持・継続的改善を担うポジションです。 主な業務： ・各認証に関する社内統制体制・プロセスの設計、維持管理 ・内部監査・外部審査対応（認証機関・監査法人との折衝） ・認証間でのプロセス統合・整合性管理（例：ISMS／PIMS／SMSの横断的運用） ・リスクアセスメントと是正・改善提案 ・関連文書（ポリシー、手順書、記録類）の整備・更新 ・ISMAP制度に基づく評価申請およびクラウドサービス登録の維持 ・法令・ガイドライン（個人情報保護法、GDP

仕事内容【応募資格】 [必須] １．情報セキュリティマネジメントシステムの基礎知識 ２．情報セキュリティ・インシデントへの対応の経験 ３．ネットワークやソフトウエアの脆弱性診断の経験 ４．システム構築プロジェクトにおいてセキュリティ対策を提言・実行した経験 ５．企画・管理力、コミュニケーション [歓迎] １．認証基盤構築、暗号化、侵入防止対策、情報漏洩対策、ウイルス対策についての知識と業務経験 ２．ネットワーク、システム等の運用監視の経験 ３．CISSO、CISA、CISM、システム監査、等の資格取得者 ４．情報セキュリティのリスク分析の経験 ５．英語（TOEIC 600点以上、もしくは同等レベル）