人材ビジネス

【DX】（紹介経由）GRCチーム/東京

【ミッション／仕事内容】
同社グループは、創業以来「社会の問題点を解決する」という企業理念のもと、ダイバーシティを推進し、誰もが自由に好きな仕事を選択でき、それぞれのライフスタイルに合わせた働き方のできる社会の実現を目指し、事業活動を展開してきました。

時代の変化や多様化する企業ニーズに対応するソリューションの拡充と、人々がそれぞれの価値観に応じて活き活きと活躍できる働き方の提案や、キャリアアップの支援を行っています。

ITマネジメント部は価値創出型のIT組織として管理部門の価値最大化を目指し、下記の業務に取り組んでいます。

・メンバー全員で主体的に課題解決し、標準基準・ガイドラインに沿った判断を徹底すること
・予算執行プロセスの最適化
・GRCに基づきISMSの維持・情報セキュリティルールの徹底
・BPO事業のセキュリティ強化、グループ会社支援、最新のガバナンス体制の浸透
・HR Tech視点での人材マネジメントの在り方を提案（オンボーディングやアルムナイ等）

今回、グループDX統括本部 ITマネジメント部 ITマネジメントグループ GRCチームのメンバーを募集します。

【仕事内容】
GRCチームはガバナンス・リスク・コンプライアンスに基づきISMSの維持や情報セキュリティルールの徹底を推進しております。多くのグループ会社も対象となるため、グループ会社のセキュリティ対策支援を行い、グループ会社の経営陣へ適切な運用に向けてコミュニケーションを取る機会も多いチームです。

・セキュリティポリシーの策定、運用
・ISMSに準拠した情報セキュリティの実践と維持、改善サイクルの継続実施
・グループ各社へのセキュリティ意識向上プログラムの実施
・法的コンプライアンス対応
・ベンダーリスク管理
・定期的な監査と評価
・インシデント対応
・将来的には、海外拠点のセキュリティ対策も実施

※グループDX統括本部内にネットワーク＆セキュリティチームもあり、そちらはセキュリティ対策製品の導入やログ解析のようなテクニカルな業務に対応しています。GRCチームとネットワーク＆セキュリティチームは連携しながら活動することも多くあります。

【やりがい】
多くのグループ会社、多様なビジネスを展開する同社グループにおいてISMSを維持し、安全・安心を守るセキュリティルールの徹底を推進することは困難もありますが大きなやりがいにつながります。

また、社員に対しての情報セキュリティ教育も行い、場合によってはグループ会社の経営層に対してセキュリティ対策の指導などを行うこともありますので経営に近い位置での業務経験を積むことが可能です。