社内のBCP、情報セキュリティ、個人情報保護の推進を行います。
具体的には、希望、適性などを考慮の上、以下の業務に携わっていただきます。
・BCP、ISMS、Pマーク推進事務局として、経営陣および
社内対象部門に対するPDCA（リスクアセスメント、内部監査等)の推進および支援
・社内の事業継続、情報セキュリティ、個人情報保護に関する規程・ルールの維持管理
・情報セキュリティインシデントへの対応（ハンドリング）
・社内情報セキュリティ教育講師

■必須条件
以下の2つを満たす方
・事業継続、情報セキュリティ、個人情報保護におけるリスクマネジメント業務に興味がある
・ITエンジニアの実務経験
システム開発、ネットワーク・サーバ等の構築・運用管理等により、幅広い知識・スキルを実務および学習により得ていることを求めます

■求める人物像
【ペルソナ】
1）行動力（リーダーシップ）
- 困難に立ち向かえる資質（芯がしっかりしている）
- 他部署を巻き込み、ミッションを達成する
- 受け身ではなく自ら課題を見つけ出し、ときには
ゼロから/過去のしがらみを切って、様々な立場
（役員クラスからエンジニアまで）を巻き込み改善を進める
= 客観的な立場ではなく、渦中に入って主体的に進める
例：セキュリティ事故発生時に、素早く初動ができる

2）柔軟性
- 様々な立場の人の話を聞き、ときには説得し、あるときには自身の意見を修正できる

3）コミュニケーション
- 様々な相手の立場に応じた論理的な会話構成力
- 感情的にならず、かといって冷徹・上から目線でない
（相手を尊重する、穏やかだが自身の思いが込められた話し方）

4）セキュリティの知識・経験
- 技術面
+ OS・ソフトウェア、ハードウェア、ネットワーク偏りがなく、深くなくても網羅的な知識がある（＝エンジニアの会話にある程度ついていける）
- マネジメント面
+ 自社で事務局としてゼロからISMSを構築・運用した経験があるとよい
+ いわゆる”泥臭い”作業・調整の経験があり今後もやっていける

■歓迎要件
・プロジェクト管理、内部監査、システム監査の経験
・BCMS、ISMS、プライバシーマークいずれかの事務局経験や審査員(補)資格
・社外のステークホルダと円滑なコミュニケーションが取れるレベルのコミュニケーションと文書作成能力
・日常会話レベル以上の英語力
・CISSP、CISM、情報セキュリティスペシャリスト、システム監査技術者、CISA等のセキュリティ関連資格または同等の知識