■ ミッション
経営層・弁護士・業務部門・IT部門を横断しながら、事務所全体のセキュリティガバナンス・運用体制を構築・高度化に伴う業務を進めていただきます。

また、国内外拠点を含むグローバルな情報管理、クラウド活用、ゼロトラスト化、インシデント対応、委託先管理等を推進し、法律事務所として求められる高水準の情報セキュリティ体制の実現に向けて、他メンバーと協力しながら業務を行っていただきます。


■ 業務内容
※下記の中から、今までのご経験やご希望を考慮して、業務をお任せする予定です。

【サイバーセキュリティ施策の企画・推進】
情報セキュリティ施策の企画・推進および運用改善
セキュリティロードマップや各種プロジェクトの推進支援
国内外拠点を含むセキュリティガバナンス施策の実行・展開
ゼロトラストアーキテクチャ導入・運用に関する企画および推進

【セキュリティ技術・運用】
Microsoft 365、Azure、AWS等のクラウド環境におけるセキュリティ統制の設計・運用
ID／アクセス管理（SSO、MFA、PAM等）の企画・運用
EDR／MDM／DLP等を活用したエンドポイントセキュリティの強化
SIEMを活用したログ管理、脅威検知、監視体制の改善

【リスク管理・コンプライアンス】
情報セキュリティポリシー、規程、ガイドラインの整備・運用
個人情報保護や各種法令・社内ルールへの対応
セキュリティアセスメント、監査対応の実施・支援
委託先・ベンダーに対するセキュリティ評価および第三者リスク管理

【インシデント対応・セキュリティ運営】
CSIRT運営およびセキュリティインシデント対応
インシデント発生時の原因分析、再発防止策の立案・実施
BCPやサイバー演習の企画・運営支援
関係部署や外部ベンダーと連携したセキュリティ運営の推進

■ 本ポジションの魅力
・セキュリティ機能を1から立ち上げることができる希少なポジション
・経営レイヤーと近い距離で、事務所全体のセキュリティ戦略をリードできる
・高度機密情報を扱う環境において、最先端のセキュリティ施策を企画・実行できる