【情シス】セキュリティ監査//-

仕事内容: 情報システム事業部セキュリティ部のセキュリティ監査グループにて、以下の業務を担当いただきます。 ・ISMAP登録の推進および関連業務の取りまとめ ・ISMS事務局における継続的な運用対応 ・委託先監査およびご契約企業様からの監査対応 期待役割 ・セキュリティ対策に必要な取り組みを能動的に実行 ・周知・報告、改善提案の実施 ・他部門・外部ベンダーと協働し、組織全体のセキュリティ向上に寄与【キャリアパス】 ・専門スキルの獲得：ISMS/ISMAP運用、セキュリティ監査の実務経験 ・組織横断での調整力：他部門や外部ベンダーとの調整経験 ・戦略的思考：セキュリティ施策の企画・改善を通じた組織運営スキル キャリアパス例： ・セキュリティ監査担当 → セキュリティ運用・改善リーダー ・ISMAP/ISMSプロジェクトリーダー →セキュリティ部マネジャー 職種ポジション：セキュリティ監査 【配属先】 情報システム事業部　セキュリティ部　セキュリティ監査グループ 【役割/ミッション】 役割 ・セキュリティ監査全般を担う ・ISMAP登録やISMS運用の推進・維持 ・委託先監査や顧客企業様からの監査対応における調整・実施 ・社内外の関係部門と連携し、セキュリティ体制の改善・強化を支援 ミッション ・リスクの早期発見と軽減：セキュリティ監査を通じて潜在的なリスクや不備を特定し、改善策を提案 ・規程・ルールの整備支援：社内のセキュリティポリシーや運用ルールの策定・改定をサポート ・全社的なセキュリティ意識向上：監査結果や改善策を社内に周知し、組織全体のセキュリティレベル向上に貢献 ・ISMAP/ISMSの継続的運用：クラウドサービスのセキュリティ基準適合性を維持し、信頼性の確保

求める人材: 本求人では、そのために必要な規程やルールの策定、セキュリティリスクを防止・軽減するための仕組みづくり等を通してご活躍頂きます。 ■サイバーセキュリティアセスメントの実施 ■セキュリティ要件およびセキュリティレビュー ■ISMAP登録の推進および関連業務の取りまとめ ■ISMSの継続的な運用対応 ■委託先監査および企業監査対応 【セキュリティエンジニアとして期待していること】 ・セキュリティ対策として必要な取り組みを能動的に実行できる ・周知・報告ができ、対策の提案・実行を積極的にしていただける方を求めています。 ISMAP（Information system Security Management and Assessment Program）は、政府が活用するクラウドサービスのセキュリティを評価する制度です。【必須スキル】 ・ISMS（ISO／IEC 27001、ISO／IEC 27017）やISMAPに関する基本的な知識、認証取得または運用経験 ・情報セキュリティや個人情報保護に関する知識 ・各ステークホルダー（他部門や外部ベンダーなど）とのやり取りを円滑に行えるコミュニケーション能力 ・資料作成、特に報告書やレビューの作成経験（基本的なレベルで可） （業務経験1年以上） 【歓迎要件】 ・ISMS,ISMAP事務局のサポート経験 ・外部監査や審査対応の経験 ・セキュリティ監査や情報セキュリティ関連業務のサポート経験 ・AWS環境での運用経験 ・CISA、CISM、情報処理安全確保支援士の取得を目指している 【求める人物像】 ・システム開発またインフラエンジニアの実務経験があり、今後セキュリティ監査にチャレンジしていきたい方 ・セキュリティ強化に向けた仕組み、組織づくりに携われる方 ・どんな仕事にも当事者意識を持って、常に改善を求められる方 ・受け身ではなく、自律的に学習を進められる方 Requirements: This job posting is ONLY open to candidates who are N1 JLPT certified or fluent in Japanese and reside in Japan. DO NOT APPLY if you do not meet these requirements please. A correct Japanese resume is required. この求人は、JLPT日本語検定1級保持者か同等レベルの流暢な日本語能力があること、かつ日本国に在住であることが必須となります。応募には日本語のレジュメが必須です。

東京都新宿区 株式会社ベネフィット・ワン 勤務地: 本社(情報システム)東京都東京都新宿区西新宿三丁目７番１号新宿パークタワー37階

月給50万円～75万円

フレックスタイム制度 勤務時間・曜日: ■勤務時間 9：00－17：30　※標準労働時間（7.5時間/日） ・申請によりフレックスタイム制適用可（コアタイム10:00－15:00) ・リモートワーク週2回まで（業務状況により可）

【保険制度】 ・雇用保険 ・労災保険 ・健康保険 ・厚生年金 待遇・福利厚生: ■休日・休暇 ■完全週休2日制（土・日）、祝日　※2025年度 年間休日122日 ■年末年始休暇 ■年次有給休暇（通常有給） マイケアデイ（年1回、健康診断受診日を心身ともにリフレッシュする日として半休を取得可能な有給） スーパープレミアムデー（月末の金曜日の午後半休を取得可能な有給） アニバーサリー休暇（記念日を大切な方と過ごしたり、リフレッシュする時間として取得可能な有給） +1（プラスワン）休暇（休日が飛び石の場合に利用し、連続休暇を取得しやすく、余暇充実を図る為に推奨している有給） ■特別有給　（※ベネフィット・ワン独自有給） 誕生日休暇（年1回、誕生日の日に取得可能な有給） フリーホリデー（年1回。連続3日以上の取得可能な有給　※祝日と合わせてMAX9連休も！？） 結婚休暇、忌引き休暇、配偶者出産休暇、裁判員特別休暇、事故休暇、赴任休暇 ■産休育児休暇：制度あり・実績あり ■各種保険 健康保険・雇用保険・労災保険・厚生年金 ■ベネフィット・ステーション×Netflix 人生のあらゆるシーンでご利用いただける様々な割引優待を受けられるサイト。 また、2023年4月から社員はNetflixのベーシックプランを無料で視聴可能に！ ■給トク払い ベネフィット・ステーションよりも更にお得な特典や割引がついたサービスを給与天引きでご利用頂ける、給与天引き決済サービス。 毎月かかる光熱費関連の費用の割引もあり生活費をよりお得にできる！ ■カフェテリアプラン ★カフェテリアプランとは？ 多彩な福利厚生の中から、ポイントの範囲内で好きな制度を選択可能（ポイントは年間最大30万円分） ・保養所・リゾートホテルの利用（※一部メニュー最低価格保障付） ・スポーツ施設の割引（ゴルフ、テニス、ダイビングなど） ・レジャー施設の割引（遊園地、美術館、コンサート、映画など） ・スクールの割引（英会話、料理教室など） ・リラクゼーション施設の割引（スパ、エステなど） ・ライフサポート関連の割引（ショッピング、住宅、ベビーシッター、介護など）他多数 ■社内通貨（BIPo）による各種報酬制度など ★社内通貨（BIPo）とは？ 会社に対する貢献度や業績、技術資格取得などに対して付与される社内マイレージ制度のこと BIPoとは、個人のアクションや取り組みに対して会社から付与されるポイントの名称で、貯まったポイントは20,000種類超のアイテム(サービス)と交換可能で従業員のエンゲージメント向上施策の一つとして取り入れています ■ハピルス健康ポイント 日々の生活で健康に関連した活動をするとポイントが貯まり、健康グッズや食品などに交換できるサービス ■401ｋ（企業型確定拠出年金） 企業型確定拠出年金（401K）を活用し、社員一人一人が老後生活に備えた資産形成を行うことができる ■創立記念パーティー ■クラブ活動 ■その他 ・マッサージ機利用可、別途常駐のマッサージ師在中（東京/松山） 月額：35万－59万円 想定年収：600万－900万円 ※上記年収は目安です。経験や能力に応じ決定します。 ※前職考慮の上、決定

試用期間あり 試用期間：3か月 試用期間中の労働条件：同条件

その他: この求人への応募は、株式会社ギークニアにて面談を実施した後の応募となります。 ギークニアはIT専門職に特化した20代～40代に強い人材紹介会社です。 コンサルタントが全員元エンジニアなので、解像度の高い面談・転職フォローが可能です。 こちらの案件以外も、求人のご紹介が可能です。 詳細はこちら: https://geekneer.com/ ### サイトー社長@エンジニア転職チャンネル TikTok: https://www.tiktok.com/@geekneer Youtube: https://www.youtube.com/@geekneer #InfrastructureEngineer 雇用形態: 正社員 給与・報酬: 500,000円 - 750,000円 月給 平均所定労働時間（1か月当たり）: 173時間 職歴: * エンジニア・ITコン・PM・データサイエンティストなどの実務経験: 2年 (必須)

• 在宅OK