内部監査・内部統制のITパスポートの転職・求人情報

【募集背景】グローバルガバナンスの強化を狙いとし、ISO27001をベースとしたISMSの社内ルール定着を進めています。社内ルールの定着に加え、定期的な監査および是正策を実施し、安全且つ使い易い環境を提供するためにグローバルで活躍できる要員を必要としています。【業務内容】情報セキュリティの対策実施と内部監査を担当いただきます。・ISO27001をベースとした社内ルールの展開，定着・グローバル全拠点に対しての実査および報告書の作成と是正対応・インシデントが発生した会社（国内・海外）の是正策の検証・各部門の情報セキュリティ活動のサポート【キャリアパス】入社後数年間は、キャリアに応じた業務をご担当いただきます。早ければ30代中盤での管理職登用のチャンスもございます。将来は、部門の中核を担う人材として活躍して頂くことも視野に入れ、長期的な視点でキャリアステップを歩んで頂くことを想定しています。【配属部署】ＤＸ技術本部 ┗ＩＴ推進部 ＩＴマネジメント課※25名在籍/平均年齢40歳前後※ご志向・ご経験により部内の別課へ配属となる可能性もございます。【働き方】・フレックスタイム制：有(13:00-15:00)・在宅勤務：週1.2回程度・残業時間：20-30時間程度/月・外出・出張：国内製造拠点および海外関係会社（年２～３回程度）【仕事の魅力】■スタンレーグループ全体でＩＴ変革を進めていきます。各業務において今までのやり方を見直し、新しいやり方に変革していく仕事です。担当者の裁量で、業務効率化はもちろん、ソリューションなどの提案ができる環境■20代～60代の幅広い年齢の社員が在籍し、子育てしながら時短勤務している社員や、ニーズに合わせてフレックスタイム在宅勤務など多様な働き方ができる環境■明るく活発で、相談やコミュニケーションが取りやすい環境【定年】65歳※役職定年無し【数値で見る同社の魅力】■創業1920年自動車用電球の製造・販売から始まった同社。現在は光の総合メーカーとして生活を幅広く支えています。■売上高：約4,724億円(1962年に東証一部上場、以後、売上を拡大しつつ、現在の企業規模まで成長を遂げてきました。)■拠点数：国内32拠点、海外34拠点■平均勤続年数：16.3年■平均年齢：40.9歳■中途比率：43.2%■フレックス制：有(コアタイム：13:00-15:00)■全社平均残業時間：20.3時間/月■有給休暇取得日数：13日/年間※2024年度実績

■募集背景：情報セキュリティ管理グループは、楽天カードが業界最大規模の会員数を誇る企業として、お客様の個人情報をはじめとする重要情報の保護を最重要課題と認識し、事業の信頼性と安定性を支える役割を担っています。近年、サイバー攻撃の手法は高度化・巧妙化の一途を辿り、特に不審メールを起点とした攻撃は日々増加傾向にあり、企業の情報セキュリティ体制強化は待ったなしの状況です。加えて、個人情報保護に関する法規制も年々厳格化しており、情報セキュリティマネジメントシステム（ISMS）の適切な運用と継続的な改善は不可欠となっています。このような背景から、情報セキュリティ管理グループでは、ISO27001の維持・向上、不審メール対策を含むサイバーリスク対策の強化、そして強固な個人情報保護体制の構築・運用を担う専門人材を募集いたします。お客様に「安心」と「信頼」を提供し、社会インフラとしての役割を果たすための専門家を募集いたします。■業務内容：情報セキュリティ管理グループは、楽天カードの事業を根底から支える重要な役割を担っています。私たちは、以下のミッションを遂行し、全社的な情報セキュリティマネジメントの実効性を高めています。1.情報セキュリティマネジメントシステム（ISMS）の運用・改善：ISO27001に基づくISMSの構築・運用・維持管理を主導し、継続的な改善活動を推進します。また、社内の情報セキュリティに関するルールの策定や、そのルールが適切に守られているかのモニタリングを実施します。2.ISO27001認証の維持・審査対応：外部審査機関による定期審査・更新審査に対応し、認証の維持と改善活動を実施します。3.サイバーリスク対策の企画・実施（不審メール対策）：最新のサイバー脅威動向を分析し、不審メール対策を中心とした全社的なセキュリティ対策の企画・実施、効果検証を実施します。4.個人情報保護に関する業務：個人情報保護法等の法令に基づく管理体制の構築・運用、社内教育の企画・実施、監査対応を通じて、個人情報を保護します。5.全社的なセキュリティ意識向上施策：従業員向けセキュリティ教育・訓練の企画・実施、情報発信を通じて、全社のセキュリティリテラシー向上を行います。■キャリアパス：当部では、多様なキャリアパスを用意しております。リスク統括管理部のスペシャリストとして専門性を追求する道:リスク統括管理部において、より高度な専門知識とスキルを深め、部門の中核を担う専門職、あるいはマネジメント職としてキャリアアップを目指すことができます。現場を支えるリスクマネジメントのプロフェッショナルとして活躍する道:当部で培ったリスク管理の専門性と知見を活かし、第一線の各事業部門（営業現場等）へ活躍の場を広げることも可能です。現場の最前線でリスクマネジメントを実践し、事業成長に貢献しながら、将来のリーダー職を目指すキャリアも開かれています。ご自身の志向と能力に応じて、楽天カードの事業成長を多角的に支えるキャリアを築いていただけます。■社会的影響：情報セキュリティの強化を通じた安心安全なキャッシュレス社会の実現：ISMSの適切な運用と継続的な改善を通じて、キャッシュレス決済の更なる普及と社会全体のデジタル化推進に貢献します。■募集者の名称：楽天カード株式会社

■ 業務内容EY新日本有限責任監査法人　リスク管理本部　セキュリティ部の業務をメインに担当していただきます。そのため、監査法人への出向が前提となります。セキュリティ部の業務分掌には以下の４つの業務が記載されています。１　情報セキュリティ制度に係る企画及び立案に関する事項２　個人情報保護制度に係る企画及び立案に関する事項３　セキュリティ委員会の運営に関する事項４　その他情報セキュリティに関する事項長期的に育成する事を考え、次世代において中心的にご活躍いただく人物を求めておりますため、上記すべての情報セキュリティ業務を担当いただくことを考えております。その他情報セキュリティに関する事項としてセキュリティインシデントの対応、セキュリティアプリケーションの導入、セキュリティアセスメント対応(対クライアント、対内部（PIA：Privacy confidenciality Impact Accessment等の対応）の両面)、セキュリティコンプライアンス（モニタリング）、研修　等があります。また、以下のEY Globalの業務にも監査法人側の担当として携わっていただきます。・Risk Management　Data Protection、Data Risk Management、Records and Information Management (RIM)・EY Technology　Information Security■ 募集背景欠員補充の為■ 求人部門の人数や年齢構成・組織構成や雰囲気などEY新日本有限責任監査法人　リスク管理本部　セキュリティ部部長を含む、4名です。（EYJapan株式会社からの出向者　１名含む）50代後半の男性がほとんどです。各個人がそれぞれの業務プロフェショナルとして、業務に従事していますが、気軽にご相談できる雰囲気があります。また、最近は、技術の急激な発展にともない、セキュリティに関連するGlobalや日本の規制への対応を行うため、Global対応業務が増えてきております。新しい技術やフレームワークに興味がある方であれば、日本だけでなく海外にも気軽に相談・共有できるメンバーが多く、安心してキャッチアップできる環境です。■ 平均時間外月間20時間程度入社日同日付けでEY新日本有限責任監査法人に出向となります。