株式会社野村総合研究所 会社HP

社内セキュリティの運営・企画推進

【配属想定組織】
NRIセキュアテクノロジーズ
経営管理本部
内部統制推進部
セキュリティ統制室

【組織の概要】
NRIセキュアテクノロジーズは、NRIの社内ベンチャーとして誕生した情報セキュリティの専門企業です。
創業以来、技術力の追求にとどまらず、知見やノウハウの蓄積、そして世界水準のセキュリティ人材の育成に取り組むことで、高品質なサービス・製品を継続的に提供してきました。

セキュリティ専門企業の情報セキュリティ部門として、高度な技術力と統制力をもとに、自社の情報セキュリティ体制およびシステムの維持・強化を担っています。

【募集職種の期待役割】
NRIセキュアにおけるセキュリティルール・ガバナンスの運用および高度化、ならびにシステムセキュリティ対策・管理をリード・推進します。経営層や主要事業部門と連携しながら、これらの取り組みを全社横断で企画・運営する役割を担います。

【具体的な職務内容】
セキュリティ管理における、規程・ルール、リスク分析、外部審査対応、システムセキュリティ管理、教育やインシデント対応など、PDCA全般をご対応いただきます。

・セキュリティインシデントや個人情報保護等に関する規程/ルールの策定
・規定・ルールに準拠した申請・審査およびモニタリング（状況把握、分析、改善推進）
・情報セキュリティに関する従業員教育（企画/実施/効果分析）
・クラウドセキュリティ統制
・システムセキュリティ・SOC・TLPT推進
・インシデント対応（平時の情報収集/分析、有事対応）
・事業部門からの情報セキュリティに係る相談（支援）対応
・各種活動における社内横断的コミュニケーション（事業部門、経営層全般）

【携わるビジネス・サービス・テーマ】
セキュリティポリシー策定
システムセキュリティ管理
社内CSIRT/SOC
セキュリティ教育

【仕事の魅力・やりがい】
セキュリティ業界をリードする企業の社内セキュリティ部門として、ガバナンス・技術の双方において高い水準が求められる環境で、幅広いセキュリティ業務を経験・習得できます。
また、個々の能力や志向に応じて、社内セキュリティ領域にとどまらず、NRIセキュアの主要事業部門への異動を含めた多様なキャリアを描くことが可能です。

【組織の特徴】
チームには多様なバックグラウンドを持つメンバーが在籍しており、技術・法規制・実務経験などそれぞれの強みを活かしながら協働しています。
一つのテーマに対して互いに教え合い、連携しながら推進する風土があり、切磋琢磨を通じて成長できる環境です。

【必須スキル・経験・資格】
・上記「職務内容」の業務経験をお持ちの方
・情報セキュリティに関連する業務の経験者（3年以上程度）
・情報セキュリティに関する資格（1つ以上）

【歓迎するスキル・経験・資格】
・主担当を持ち独力で遂行した経験、サブリーダ経験（3名程度の管理）
・以下の資格保有者
－CISA、CISM、CISSP、GIAC等のセキュリティ関連資格
－高度情報処理技術者資格、情報処理安全確保支援士（登録セキスペ）資格

英語力: あれば尚可

残業時間：有

東京都 神奈川県

東京・横浜

部分的にリモートワーク可

正社員