技能/経験

【必須要件】
・事業会社、法律事務所、金融機関、コンサルティングファーム、SIer等での情報セキュリティ業務経験
・ISMS、情報セキュリティ管理体制、社内規定、リスクアセスメントに関する実務経験
・クライアントや取引先からのセキュリティチェックシート、監査、質問票への対応経験
・CSIRT、SOC、インシデント対応、脆弱性管理、セキュリティ運用のいずれかに関する実務経験
・セキュリティ技術者、ITインフラ担t納車、外部ベンダーと会話し、リスクや対策の妥当性を判断できる基礎的な技術理解
・セキュリティベンダーに対する作業依頼、報告内容の確認、成果物の受入判断ができること
・日技術部門、経営層、専門職に対して、セキュリティ上の論点をわかりやすく説明できるコミュニケーション能力
・高い秘匿性を持つ情報を扱う環境で、慎重かつ現実的な判断ができること
・クラウドサービス、ID管理、EDR、SIEM、DLP、CASB、M365などの関する基礎知識

【歓迎要件】
・ISMS認証取得プロジェクトを主担当またはリードした経験
・セキュリティチーム、CSIRT、IT運用チームなどでのリーダーまたはマネージャー経験
・法律事務所、特許事務所、金融、M＆A、コンサルティングなど、気密性の高い情報を扱う業界での経験
・委託先管理、サプライチェーンリスク管理、外部監査対応の経験
・個人情報保護、営業秘密管理、情報漏洩対応に関する実務経験
・BCP／DR、バックアップ、ランサムウェア対応に関する知識
・セキュリティ教育、標的型メール訓練、ポリシー浸透活動の企画・運営経験
・CISSP、CISM、情報処理安全確保支援士、ISO27001審査員補助などの資格

【求める人物像】
・自ら課題を見つけ、関係者を巻き込みながら改善を進められる方
・技術的な詳細に入り込みすぎず、事業・業務、リスクの観点からバランスよく判断できる方
・弁護士、弁理士、自部局、経営層、IT担当者など、異なる立場の関係者と円滑に会話できる方
・ベンダー任せにせず、報告内容や提案内容の妥当性を自ら確認できる方
・ルールを作るだけでなく、現場で運用される形に落とし込める方
・秘匿性の高い情報を扱う組織にふさわしい慎重さ、税実さ、守秘意識を持つ方
・将来的なチーム拡大を見据え、メンバー育成や業務標準化にも関心を持てる方