Information Security Manager (Defense)

仕事内容

• 官公庁を含む顧客との契約に基づく情報の管理・保全体制の整備および運用
• 情報管理に関する社内規程・手順書、管理組織、外部認証取得、役割分担の設計・構築・運用
• 運用エンジニアと連携した情報システムのセキュリティ対策およびAIリスク対策の設計・運用
• 社員・協力会社向けセキュリティ教育の企画・実施・記録管理
• 定期点検、リスク評価、是正措置の進捗管理
• 外部機関による監査・認証審査への対応
• 外部研修の受講と社内展開、経営陣への定期報告・改善提案
• セキュリティ認証の取得・維持
• インシデント発生時の初動対応

必須要件

• 以下のいずれかの勤務経験（目安として通算5年以上）
  • 官公庁・公的機関などでの情報管理またはセキュリティ業務
  • 企業における情報保全・管理体制、ISMS・AIMSなどのマネジメントシステム、内部統制・コンプライアンス体制の構築・運用
  • 官公庁向け事業、研究開発、金融などの領域での情報管理責任者・担当者
• 情報管理に関する規程・手順書を作成し、現場で運用した経験
• チームやメンバーを指導・監督した経験
• 少人数のフラットな組織で、体制の立ち上げから日々の運用まで自ら進められること
• ビジネスレベル以上の日本語能力

歓迎要件

• 公的機関の機密性の高い情報を取り扱う業務経験
• 内部監査、外部監査・検査の受検対応経験
• 官公庁での情報管理・セキュリティ業務、官公庁との折衝経験
• ISMS（ISO/IEC 27001）、AIMS（ISO/IEC 42001）、NIST SP 800シリーズ、物理セキュリティ、人的セキュリティ・内部不正対策、CSIRTなどに関する知見
• 技術流出防止、セキュリティ・クリアランス制度に関する知見
• AI開発環境やクラウド環境のセキュリティに関する知見
• 情報処理安全確保支援士、CISSP、CISMなどの資格
• ビジネスレベルの英語力

勤務地

• 東京本社
• 出社勤務が基本（ハイブリッド勤務制度あり）