職務内容 |
社内ISMS推進として、リスク分析、審査、モニタリング、教育やCSIRT活動など、社内セキュリティ管理に関するPDCA全般をご対応いただきます。 ・社内ISMS推進(維持・強化のPDCA) ・情報セキュリティや個人情報保護等に関する規程/ルールの策定 ・情報セキュリティ規定・ルールに準拠した申請及び審査 ・情報セキュリティ状況のモニタリング (状況把握、分析、改善推進) ・情報セキュリティに関する従業員教育(企画/実施/効果分析) ・CSIRT活動(平時の情報収集/分析、有事でのインシデント対応) ・事業部門からの情報セキュリティに係る相談(支援)対応 ・各種活動における社内横断的コミュニケーション(事業部門、経営層全般) |
---|---|
登録資格 |
●必須 ・情報セキュリティに関連する業務の経験者(3年以上程度) ・主担当を持ち独力で遂行した経験、サブリーダ経験(3名程度の管理) ・情報セキュリティ又はNWに関する資格 (1つ以上) ●あると望ましい経験・資格 ・リーダー経験(10名程度の管理)、ベンダー管理経験(指揮・成果確認) ・以下の資格保有者 −高度情報処理技術者資格、情報処理安全確保支援士(登録セキスペ)資格 −CISA、CISM、CISSP、GIAC等のセキュリティ関連資格 |
待遇 | この職種は、NRIグループの一員であるNRIセキュアテクノロジーズに出向していただく形になりますが、野村総合研究所と同じ待遇となります。 |
勤務地 | 東京・横浜 |