【大阪：リモート】グループ情報セキュリティマネージャー

合同会社DMM.com

一覧へ戻る

キャリアパスの広がり◎／可能性を存分に発揮できる環境でチャレンジできます！

募集要項

会社情報

募集要項

職務概要ISMS運営・セキュリティガバナンス・内部監査・外部審査対応を推進していただきます。
職務詳細■ISMS事務局運営・ガバナンス推進
・各法人におけるISC事務局運営
・ISMS年間計画の策定および進捗管理
・情報セキュリティ委員会・各種定例会の運営　等
■文書管理・規程整備
・ISMS関連文書（規程・マニュアル等）の作成・更新・維持管理
・情報セキュリティ管理規程・個人情報保護規程等の整備
・適用宣言書（SoA）およびリスクアセスメント関連文書の管理　等
■内部監査・外部審査対応
・内部監査の企画・調整・フォローアップ
・外部審査機関（JQA／JICQA等）との折衝・調整
・指摘事項に対する是正対応・観察事項の改善推進　等
■セキュリティ教育・運用支援
・全社向けセキュリティ教育・啓発活動の企画および実施
・セキュリティチェック申請の運用・審査　等
■組織横断推進・改善活動
・属人的な運用の整理と標準化、プロセス定着化　等 会社の特徴 ■領域問わずなんでもやる・・・規模の大小、ジャンル関係なく、未来を感じるビジネスにはひとまず投資します。その結果60以上の事業、サービスが生まれています。
■だれもが、挑戦できる環境・・・多種多様な人材が集っているからこそできる、多種多様な事業があります。同社にはともに成長し、挑戦できる個性的な仲間たちが集っています。
■当たり前を、作り続ける・・・技術があるからこそできる、多種多様な事業。事業を支え伸ばしていくために、新しい技術に挑戦し、「当たり前」をアップデートし続けていくテックカンパニーを目指します。

職種: 【大阪：リモート】グループ情報セキュリティマネージャー

応募資格: 【必須】
・ISMS（ISO／IEC 27001）の実務運用経験
・ISMS事務局または内部監査の経験
・情報セキュリティ関連規程・ルールの整備経験
・外部監査・審査対応の経験
・複数部門または複数組織を横断した調整・巻き込み経験
・ドキュメント整備および運用プロセスの改善経験
・経営層、監査部門、開発部門などの異なるステークホルダーとの円滑なコミュニケーション能力
・セキュリティインシデント対応に関する基本的な理解
・クラウド・SaaS利用におけるセキュリティリスクの理解
・個人情報保護、および医療情報の取扱いに関する基本的な理解
・セキュリティ教育・啓発活動の実施経験
【尚可】
・CISSP、CISM、ISO27001審査員補などのセキュリティ関連資格
・医療・ヘルスケア領域におけるISMS運用経験