情報セキュリティ責任者

仕事内容: 株式会社コトラで情報セキュリティ責任者を募集します。 当社のリスク管理戦略の策定と実行を主導いただきます。 １．全社的なリスクマネジメント方針を、自らの現場経験を踏まえて策定。 システムリスクを中心にサイバーセキュリティ、データ保護、外部委託リスク、法令遵守リスクなどを優先度 づけし、実務レベルで改善策を実行。 システムリスクの特定・評価・管理 ２．ITインフラ、ソフトウェア、クラウド環境における脆弱性を技術的に把握し、改善計画を主導。 外部委託業者やパートナー企業のシステム利用リスクを評価・管理し、契約内容の妥当性・セキュリティ対策 を検証。 従業員のデータリテラシー向上のためのトレーニングを設計・実施。 システム構築・技術選定のハンズオン対応 ３．ログ監視、アクセス制御、脆弱性診断ツールなど、必要なセキュリティ技術の選定・導入をエンジニアリ ング視点でリード。 新しいクラウドサービスやSaaS導入時には、自ら要件定義やアーキテクチャ設計に携わり、リスクとコストの バランスを踏まえて最適解を提示。 データガバナンスと運用フロー設計 ４．データ収集・管理・利用全般におけるコンプライアンスとセキュリティを保証する仕組みを具体的に構 築。 リアルタイムでモニタリング可能な仕組み（ダッシュボード等）の設計・導入にも、現場目線で参加。 リスク評価およびモニタリングの継続的改善 ５．リスクマトリックスやKPIを活用し、リスク発生確率と影響度を定量的に評価。 BCP（事業継続計画）やDRP（災害復旧計画）の具体的な技術要件も含めて策定・検証を行う。 内部統制・監査対応 ６．システムリスク管理プロセスが内部統制基準を満たすよう、ドキュメント整備だけでなく実装レベルでも 対応。 内部・外部監査の際は、リスク関連情報を技術的エビデンスとともに適切に提供し、指摘事項をスピーディに 改善。 経営層・ステークホルダーとの連携 ７．取締役会および経営層へ、リスク状況や技術的課題の進捗を定期的にレポート。 顧客・外部委託先とのセキュリティ・リスク管理に関する契約条件なども、技術的視点から確認・交渉。 インシデント対応とクライシスマネジメント ８．セキュリティインシデント発生時には指揮を執るだけでなく、必要に応じて現場でツール操作や被害分析 を行う。 再発防止策はシステム面・運用面の両側から策定し、確実に実行。 技術革新への積極的対応 ９．AI、ビッグデータ、クラウドなど新技術に対する知見を常にアップデートし、リスク管理プロセスの革新 を牽引。 新技術導入に伴うリスク評価とコントロール策を、自らの経験をもとに設計。 継続的改善と現場フォロー １０．社内外からのフィードバックや最新リスク情報を取り入れ、システムや運用プロセスをアップデート。 現場レベルの課題や要望をヒアリング し、スピーディに調整・対応を行う。

求める人材: 必須スキル・経験 ・情報セキュリティやリスク管理の実務経験（5年以上） ・業種未経験OK

年俸800万円～1000万円 給与: 800万円 ～ 1000万円 ※経験・能力を考慮の上、決定します。

シフト制 勤務時間・曜日: 09:00～18:00（実働8時間・休憩60分） ※配属先により異なります

休暇・休日: 土日休み

【保険制度】 ・雇用保険 ・労災保険 ・健康保険 ・厚生年金 待遇・福利厚生: ・社宅/家賃補助制度あり ・転勤なし

試用期間なし

その他: 本求人はSPARK株式会社が持つ人材紹介求人です。 求人に関しての問い合わせは下記までお願いします。 03-4582-3760 雇用形態: 正社員 給与: 8,000,000円 - 10,000,000円 年俸 平均所定労働時間（1か月当たり）: 160時間