情報セキュリティリスクが増大し多様化する中で、継続してお客様や自社の情報資産を守るため、新たな情報セキュリティに対するルールの制定や各種施策の実行が求められています。働き方や業務内容も変化し新たなリスクに対応していくため人員強化を図っていきます。

【雇い入れ直後の業務内容】

①セキュリティ統制及び促進
社内の情報セキュリティに関するルールの継続的な見直し、ルールの実践促進、ルールに関わるセキュリティ維持活動。更にルールに対する問い合わせや相談対応。
?従業員へのセキュリティ意識向上施策を推進
セキュリティ意識向上のための教育(eラーニング、集合研修における講師）やセキュリティ訓練の企画・実施・経営層への報告。従業員向け情報セキュリティに関する注意事項をイントラトップ画面への掲載等を通じて情報発信。
③世間一般のトレンド情報を基にセキュリティ施策への検討・実施
世間一般で発生しているセキュリティインシデントやシステムの不具合情報（脆弱性）を能動的に収集し、社内向けの情報セキュリティ施策を検討すると共に実効性のある施策とするため技術部門や現場部門との意見交換や調整・促進

【この仕事で得られること】
技術的なITスキルに加えて、リスク管理、コンプライアンス、内部統制、コミュニケーションといった幅広い知識とスキルが身に付きます。また、ルール制定にあたり現場業務知識は必要であり、幅広い人材ネットワークを構築することができます。

【平均的なチーム構成】
メンバー4名のチーム構成（他にマネージャー1名、ユニット長1名）
平均年齢は40歳代です。
メンバーのポジションに配属。

【チームの雰囲気】
セキュリティ専門で業務をしてきた人、事務職やシステム運用職を経験してきた人など様々な人で構成されています。年齢層も広く、働き方も多様な人の集まりです。家庭的な雰囲気があり判らないこと、困ったことがあれば相談できます。情報セキュリティの最新動向を追い掛けるのも重要ですが、ルールが確実に守られているかの調査など細かな業務もあります。
「情報セキュリティは難しい」と考えている人はまだ多く、利用者視点で語れるよう常に意識しています。

■必須条件
・他部署やメンバーとのコミュニケーションを積極的にとる事ができること
・セキュリティ脅威、対策技術など新しい事象に関心を持ち、内容を調べることができること
・システム開発、システム運用、ネットワークやサーバ構築経験のある方（実務経験4年以上）
・構築経験

■求める人物像
・情報セキュリティに関する専門知識と実務経験がある方
・社内外の関係者と円滑なコミュニケーションが取れる方
・継続的な学習意欲と改善意識がある方
・責任感と倫理観が高い方

■歓迎要件
・ISO27001（情報セキュリティ）の認証に関わったことのある方
・システム脆弱性評価、及びセキュリティ対策の提案経験者
・システム開発・システム運用・インフラ管理においてセキュリティ要件の設計経験のある方