情報セキュリティスペシャリスト

業務概要

　グループ全体の情報管理・情報ガバナンスに関する方針・ルールの整備および運用高度化を
　リスク管理の立場から推進いただきます。　

具体的な仕事内容

　● 情報区分（公開／社外秘／機密 等）に関するルール設計・見直し・周知
　● 個人情報を含む情報管理に関する方針・規程・ガイドラインの整備および運用支援
　● グループ会社・エンティティ間の情報共有ルールの整理・設計
　● インサイダー情報管理に関する制度設計、運用、教育・啓発
　● 情報漏洩等のインシデント発生時の対応
　　－ 初動対応
　　－ 関係部署・経営層との連携
　　－ 当局・外部対応（個人情報保護委員会 等）
　　－ 再発防止策の策定
　● 個人情報保護委員会等の当局対応
　● 情報管理に関する社内相談対応（法務コンプライアンス部等と連携）
　● 情報管理に関する教育・啓発活動の企画・実施
----------------------------------------------------------------------------------------------
　※ご経験・スキルに応じてご担当範囲を決定いたします。
　※システム実装そのものを担うポジションではありませんが、
　　システム部門やサイバーセキュリティ部門と連携しながら業務を行っていただきます。

募集ポジションについて

　＜ やりがい ＞
　単なるルール作成にとどまらず、実効性のある運用定着やインシデント対応、当局対応まで
　企業の信頼性を支える重要な役割を担うことができます。
　経営層・他部門・グループ会社等、多様なステークホルダーと連携しながら、
　全社横断的な課題解決に取り組める点が本ポジションの大きな魅力です。

　＜ キャリアパス ＞
　● 情報管理・情報ガバナンスの専門性を軸に、
　　 リスク管理領域での中核人材として活躍も目指せます。
　● 将来的にリスク管理・コンプライアンス領域のマネジメントポジションへの
       ステップアップも可能です。

応募資格

　＜ 必須 ＞
　● 金融機関等において、以下いずれかの業務経験を有する方（目安：5年以上）
　　－ 情報管理・情報ガバナンス
　　－ 個人情報保護対応
　　－ コンプライアンス・リスク管理
　　－ 内部統制・規程・ルール整備
　● 社内外の関係者と調整しながら、制度設計・運用を推進した経験

　＜ 歓迎の経験・スキル ＞
　● 個人情報保護委員会等の当局対応経験
　● 情報漏洩・不正等のインシデント対応経験
　● インサイダー情報管理に関する実務経験
　● 金融業界での業務経験
　● 法務・コンプライアンス部門との協働経験
　● ISO27001（ISMS）運用経験
　● プライバシーマーク運用管理経験
　● 個人情報保護士所持

求める人物像

　● 全社視点で物事を整理し、制度・ルールに落とし込める方
　● 関係者と粘り強く調整しながら、運用定着までやり切れる方
　● リスク感度を持ち、冷静に判断・対応できる方
　● 専門領域のみならず、周辺領域にも関心を持って学べる方

当部門について

　＜ 構成人数 ＞※2026年2月時点
　部長1名 / 他管理職8名
　担当者14名
　※今回は管理職としての採用を想定しています

　＜ フォロー体制 ＞
　実務担当者によるOJT実施
　チーム内での業務サポートあり