【ほぼフルリモート】情報セキュリティ推進・プライバシー保護【CISO直下のセキュリティ統括組織／メンバー～マネージャークラス】

Company Overview
コミュニケーションアプリを中心としたITサービスを提供する成長企業

■業務のやりがい
・当社は、国内8,800万人（2021年3月末時点）に利用されるプラットフォームとして、幅広いサービスを展開しています。
ユーザーの様々なデータを預かる上で、プライバシーの保護とセキュリティの強化に注力することはもちろん、データの管理の徹底や、安心して利用していただける環境の整備は、会社として重要な使命と考えています。
この規模の企業で、情報セキュリティやプライバシーの業務に携わるのはやはり責任重大です。
特にここ数年、金融や医療など専門領域での事業展開も増えているため、新しいリスクにどう対応していくかを日々試行錯誤しています。
こういった環境を楽しめる方にとっては、やりがいが大きく、チャレンジの機会や種類が多い環境です。

・一般的にセキュリティ組織としてイメージされる範囲よりも業務領域が幅広いのが特徴です。
プライバシー保護担当は、弊社グループ全てのサービス上で個人情報をどう取り扱うかを確認し、ユーザーのプライバシーにどんな影響があるかの評価を行っています。
サービス企画段階からサービスリリース。そしてリリース後も、どんな情報をどんな目的で取得、利用するのかをチェックして、それが日本の個人情報保護法やGDPR等海外の法令観点でも問題がないかを確認します。
情報セキュリティ推進担当は個人情報のみならず全ての情報資産の取り扱いにかかる保護について弊社グループ全体を対象として推進を行います。
当社のセキュリティ組織は、他社では法務部門、情報システム部門等が担っている役割も持ち合わせた組織といえます。

Job Description
弊社及び弊社グループにおける情報セキュリティ推進・個人情報／プライバシー保護に関わる業務をご担当いただきます。
具体的には以下の業務を想定しています。
※適性やご経験、ご志向に応じて下記業務のいずれかをご担当いただきます。

①情報セキュリティ推進
・情報セキュリティマネジメントシステムの運用およびモニタリング
・弊社グループの情報セキュリティの啓発活動（ルール周知・教育・徹底）
・ISO27001等外部セキュリティ認証の運用
・情報セキュリティに係る他部門や海外拠点からの相談の対応

②個人情報／プライバシー保護
・プライバシー影響評価、プライバシーポリシー管理
・プライバシー法令の事業影響分析や渉外活動
・個人情報の取扱いに係る事業部門からの相談対応
・プライバシー保護に関連する社内横断的なプロジェクトの推進

Requirements
■必須の経験・スキル
以下のいずれかのスキル・経験をお持ちの方
・内部統制やISO27001等、体系化されたフレームワークに関する知識・経験
・個人情報保護法等情報セキュリティ法令に関する知識・経験

■歓迎する経験・スキル
・語学力（英語、韓国語、中国語）
・海外プライバシー法令に関する知識・経験
・法務部門、プライバシーマーク等各種規格における事務局業務経験
・監査法人、IT業界におけるセキュリティマネジメントシステム関連経験
・IT業界での業務経験
・海外グループ会社との業務折衝経験
・セキュリティ、開発部門、インフラ部門、情報システム部門における業務経験
・弁護士資格

Additional Job Information
■求める人物像
・柔軟なコミュニケーションスキル
・複数案件を同時並行で進行可能なマルチタスクマネジメントが可能な方
・過去の経験だけにとらわれない柔軟な思考能力

JapanTokyo Map

Name of person in charge of hiring：