【セキュリティ】情報セキュリティ強化※管理職クラス※【26-セキュリティ-3】

当社の情報セキュリティ業務を担当し、全社およびグループ会社に関わるセキュリティ施策の戦略立案・企画・実行を担っていただきます。重要インフラを支える企業として、日常的な運用から改善活動まで幅広く関わり、セキュリティ水準の維持・向上に貢献するポジションです。

【業務詳細】
○全般
・グループ全体の情報セキュリティ戦略・対策の立案、推進、実行管理
・情報セキュリティ対応方針の策定・改定
・メンバーの育成・マネジメント
○情報セキュリティ対応
・グループ内情報セキュリティ教育戦略の策定・実施、情報セキュリティ事故発生時のインシデント対応・社内外対応、法令や省令等の更改に合わせた社内規程の作成・改定
○セキュリティリスクマネジメント
・社内やグループ会社における組織・システムのセキュリティリスクアセスメントによるリスク管理と低減策の検討
○社内セキュリティコンサルティング
・ペネトレーションテスト等実施支援、システム開発過程におけるセキュリティ面からの審査や開発者への助言、システム開発に関するセキュリティ規程の策定・改訂
〇セキュリティインシデント、インテリジェンス対応
セキュリティインシデント発生時の対応、及びセキュリティ情報収集分析(脆弱性、攻撃、ｲﾝﾃﾘｼﾞｪﾝｽ、内部脅威等）

【責任・期待される役割】
本ポジションでは、管理職として、特に東京電力グループ全体の情報セキュリティ戦略・対策の立案、推進、実行管理を主に推進するとともに、その他の領域に関してもセキュリティ統括室の各グループを横断して支援する役割を担っていただくことを想定しています。

【詳細】
・上記業務内容のうち、特に東京電力グループ全体の情報セキュリティ戦略・対策の立案、推進、実行管理を主に推進していただきます。直近では、至近の社会的に発生しているサイバー事案やフロンティアAIの普及を踏まえた各種サイバーセキュリティ施策に対して、プロジェクトマネージャー相当の業務を担当いただきます。

【募集背景】
情報セキュリティは近年、経営リスクとしての重要性が急速に高まっており、当社においても対応領域が拡大しています。一方で、専門的な知見と実務経験を兼ね備えた人材は社内に限られており、体制強化が課題となっています。
また、サプライチェーン全体に及ぶリスクや地政学的な環境変化により、サイバー脅威は質・量ともに増大しています。こうした背景から、即戦力としてだけでなく、将来的に中核人材として成長いただける方をお迎えし、組織全体のセキュリティ水準を安定的に高めていくための増員募集です。

【必須要件】
以下、すべて必須
・情報セキュリティまたはサイバーセキュリティ領域において、戦略策定や施策立案・推進・実行管理の中心的役割を担った経験を有する方
・複数部署・複数組織が関与するプロジェクトをリードした経験を有する方
・情報セキュリティに関する実務経験を3年以上有する方（業界不問）
・システム開発、ネットワーク、インフラ等のIT領域に関する知見を有する方
・管理職として、メンバー育成・業務管理・組織運営に携わった経験を有する方
・関係部門やステークホルダーとの調整・合意形成を通じて施策を推進した経験を有する方

【歓迎要件】
・情報管理や情報事故対応の経験等を有する方
・組織・システムのセキュリティリスクアセスメントによるリスク管理等経験を有する方
・ペネトレーションテスト等実施支援、システム開発過程におけるセキュリティ面からの審査や開発者への助言等の経験を有する方

・CISSP
・CCSP
・CISA
・CISM
・CEH

・SSCP
・情報処理安全確保支援士試験合格者などセキュリティ、情報、通信に関するIT資格