セキュリティガバナンス責任者候補_Head of Security Governance / ITGC・ISMS・AIMS・クラウドセキュリティ

全社のセキュリティガバナンス、IT全般統制、AIガバナンス、クラウド/サーバーセキュリティを統合的に設計し、事業成長を支えるセキュリティマネジメント体制を構築することがミッションです。
経営リスクとしての情報セキュリティを可視化し、経営層への報告、投資判断、優先順位付け、組織設計、ロードマップ策定、実行管理までを担っていただきます。

1.全社セキュリティ戦略・ガバナンス設計
・全社セキュリティ戦略、ロードマップ、年度計画の策定および経営層へのリスク報告
・事業成長やAI活用、オフショア開発を前提とした統合的ガバナンスモデルの構築
・セキュリティ組織・意思決定プロセスの設計と予算・投資判断の支援

2.ITGC・内部統制・監査対応の高度化
・IT全般統制（ITGC）の全体設計、改善ロードマップ策定、および実行管理
・内部・外部監査、J-SOX評価、システム監査への対応統括と指摘事項の是正管理
・基幹システム刷新や重要プロジェクトにおける統制設計レビュー

3.ISMS / ISO27017 / AIMSの運用・高度化（責任者業務）
・ISMSおよびISO27017認証維持・更新・マネジメントレビューの統括
・AIマネジメントシステム（AIMS）の方針策定と、安全に生成AI/LLMを活用するためのルール設計
・認証・規格と実運用をつなぐ継続改善サイクルの確立

4.クラウド・サーバーセキュリティの統括
・AWS等のクラウド環境やサーバー、ネットワークに関するセキュリティ方針策定
・ゼロトラスト、EDR、SIEM等の導入・改善方針の検討、および構成レビューの実施
・外部委託先やSaaS、オフショア開発を含めたサプライチェーンリスク管理

5.インシデント対応・教育・組織マネジメント
・インシデント対応体制（CSIRT/SOC機能）の設計、および経営報告プロセスの整備
・標的型メール訓練や全社セキュリティ教育の企画・実行による文化醸成
・セキュリティ組織の体制構築、人材育成、および監査法人や他部門との合意形成

【入社後に期待すること】
入社後3か月
・現行のセキュリティガバナンス、ISMS/ISO27017、ITGC、クラウド/サーバー管理、監査対応状況の把握
・主要システム、基幹システム、外部委託先、オフショア開発、AI利用に関するリスクの整理
・経営層、事業責任者、システム部門、監査部門、法務部門との関係構築
・優先度の高いセキュリティ課題、統制ギャップ、改善テーマの特定

入社後6か月
・全社セキュリティガバナンスの改善ロードマップ策定
・ITGC、ISMS、クラウド/サーバーセキュリティ、AIガバナンスの重点施策を定義
・経営報告用のセキュリティKPI/KRI、リスクレポートの設計
・アクセス管理、変更管理、ログ管理、委託先管理など重点統制の改善をリード
・AIMS/AIガバナンス整備に向けた方針案・運用案を策定

入社後1年
・全社セキュリティガバナンスの運用定着
・ITGC、ISMS、AIMS、クラウド/サーバーセキュリティを横断した統制モデルの確立
・監査対応、認証対応、リスク評価、是正管理の継続改善サイクルを確立
・経営層がリスク判断できるセキュリティレポーティングの定着
・セキュリティ組織/体制、人材育成、外部パートナー活用の中長期方針を具体化

【採用背景】
再生可能エネルギー発電、電力小売、蓄電池、エネルギーマネジメント領域を展開し、エネルギーインフラの変革に挑戦しています。
今後の事業成長に向けて、基幹システム刷新、クラウド活用、データ活用、生成AI/LLM活用、外部パートナー/オフショア開発、SaaS利用がさらに拡大していきます。
一方で、電力事業を担う企業として、情報セキュリティ、IT全般統制、クラウド/サーバーセキュリティ、AIガバナンス、委託先管理、監査対応、インシデント対応の重要性はますます高まっています。
本ポジションでは、ISMS/ISO27017の運用にとどまらず、ITGC、AIMS、クラウド・サーバーセキュリティ、経営レベルのリスク管理、セキュリティ組織/体制づくりまでをリードいただきます。
単なる認証運用や監査対応ではなく、事業成長とセキュリティを両立させる全社セキュリティガバナンスの責任者候補として、経営層・事業責任者・システム部門・監査部門・外部パートナーを巻き込みながら、自社のセキュリティ統制を次のステージへ引き上げていただくことを期待しています。