仕事内容
<具体的な仕事内容>
CCCグループにおける情報セキュリティおよびサイバーセキュリティの企画・推進を担っていただきます。
サイバー攻撃への対応、情報セキュリティルールの整備、グループ会社のセキュリティガバナンスなど、従来からのセキュリティ業務に加え、クラウドサービス、AI、ローコード・ノーコード開発、M&Aやグループ再編などに伴って生じる新たなリスクや組織横断的な課題への対応を進めます。
既存の仕組みや責任分担が十分に整理されていない領域についても、関係部門との対話を通じて課題を明らかにし、CCCグループの事業や組織の実態に応じた現実的な解決策を企画し、定着させることが求められます。
主な業務は以下のとおりです。
- CCCグループの情報セキュリティおよびサイバーセキュリティ戦略の策定・推進
- セキュリティに関する規程、ガイドライン、基準、業務プロセスの整備および継続的な改善
- セキュリティインシデント対応体制の整備、重大インシデント発生時の対応支援
- サイバー演習、教育、訓練の企画・実施および演習等から抽出された課題の改善
- 情報資産、システム、ログ、アクセス権限等の管理に関する課題の整理および関係部門との改善活動
- IT部門、法務・コンプライアンス部門、内部監査部門、事業部門、グループ会社等との連携
- グループ会社、業務委託先、外部サービス等との情報・システム上の境界や責任分担の整理
- M&A、資本再編、新会社設立等に伴うIT・セキュリティガバナンスの検討
- SaaS、生成AI、ローコード・ノーコード等の新しい技術・サービスに関するリスク評価およびガバナンスの整備
- 経営層および関係会議体へのリスク、課題、対応状況の報告
- SOC、フォレンジック事業者、セキュリティコンサルタント等の外部専門家との平時からの関係構築
- 部門メンバーの育成、業務支援および組織運営
すべてを一人で解決することを求めるポジションではありません。セキュリティ部門だけでは解決できない問題を見極め、適切な責任者や関係者を巻き込みながら、課題を組織として解決可能な単位に分解し、段階的に前へ進めることを重視します。
<キャリアイメージ>
入社後は、CCCグループの事業、IT環境、組織構造および既存のセキュリティ施策を理解しながら、情報セキュリティおよびサイバーセキュリティに関する企画・推進を担当していただきます。
一定期間の実務経験を経た後は、セキュリティ部門の責任者または責任者を補佐する立場として、部門運営、経営層への報告、グループ横断的なガバナンスの構築を担っていただくことを想定しています。
将来的には、情報セキュリティの専門領域にとどまらず、ITガバナンス、リスクマネジメント、事業継続、グループ会社管理などを横断し、経営と事業の双方を支える役割への発展が期待されます。
募集要項
■必須要件
以下のすべてではなく、複数に該当し、未経験領域についても主体的に学ぶ意欲があることを想定しています。
- 情報セキュリティ、サイバーセキュリティ、ITリスク管理またはITガバナンスに関する実務経験
- 組織内の複数部門または社外関係者と連携し、課題解決を推進した経験
- 必ずしも正解や前例がない状況で、論点を整理し、対応方針を組み立てた経験
- 技術的な事象を、業務影響、経営リスク、組織責任等の観点を含めて説明できる能力
- 規程、ガイドライン、企画書、経営報告資料等を作成できる文書作成能力
- 関係者の立場や組織の実情を踏まえ、実行可能な施策へ落とし込む能力
- 管理職またはプロジェクトリーダーとして、メンバーや関係者を率いた経験
■歓迎条件
- CSIRT、SOCまたはセキュリティインシデント対応に関する経験
- サイバー演習、BCP・BCM訓練等のシナリオ作成、ファシリテーション、課題抽出の経験
- 情報システム、ネットワーク、クラウド、ID・アクセス管理等に関する実務経験
- 情報資産管理、システム管理、ログ管理、アクセス権限管理等の改善経験
- 全社規程、ガイドライン、標準プロセス等の策定・定着経験
- 組織横断プロジェクトまたは業務改革・組織変革に携わった経験
- M&A、グループ再編、子会社管理またはグループガバナンスに関する経験
- SaaS、生成AI、ローコード・ノーコード等の新しい技術領域に関するガバナンス・リスク管理経験
- 法務、コンプライアンス、内部監査、リスク管理部門等との協働経験
- 経営層または各部門責任者に対する報告、提案、合意形成の経験
- 外部専門会社やベンダーの選定・管理、および継続的な関係構築の経験
- CISA、CISSP、情報処理安全確保支援士等の関連資格
■求める人物像
- 技術的な対策だけでなく、「誰が責任を持つのか」「誰が判断するのか」「どのような仕組みなら継続できるのか」という観点から課題を考えられる方
- 未整理で曖昧な状況を過度に悲観せず、必要な情報を集めながら論点を構造化できる方
- 理想論をそのまま持ち込むのではなく、組織の成熟度や事業の実情を踏まえて、実行可能な施策へ翻訳できる方
- 完璧な制度を一度に作ることに固執せず、優先順位を付けて段階的に改善を進められる方
- 自ら課題を発見するとともに、関係者が自ら考え、行動できるよう対話や支援ができる方
- セキュリティ部門の論理だけでなく、事業部門、IT部門、管理部門、グループ会社等の立場を理解し、粘り強く合意形成できる方
- 問題発生時に責任の所在を追及することを優先するのではなく、事実と構造を整理し、再発防止や仕組みの改善につなげられる方
- 自分の専門領域に閉じず、業務、IT、セキュリティ、組織、経営を横断して学び続けられる方
- 既存の仕組みを尊重しつつも、必要な場面では前提を問い直し、建設的に異論を述べられる方
- 個人の力量だけに依存せず、次の世代に引き継げる仕組みやチームを作ることに関心がある方
【就活ハラスメント相談窓口】
当社は就活ハラスメント防止に取り組んでいます。選考中に懸念やお困りごとがございましたら下記よりご連絡ください。
就活ハラスメント方針 : https://www.ccc.co.jp/recruit/career/
E-mail (相談窓口)：shukatsu-sodan@ccc.co.jp
| 職種 / 募集ポジション | 情報セキュリティ・ガバナンス責任者候補 |
|---|---|
| 雇用形態 | 正社員 |
| 給与 |
|
| 勤務地 | 場所：桜木町駅 徒歩7分／みなとみらい駅 徒歩4分 出社とリモートを組み合わせたハイブリットワークを推奨しています。 |
| 勤務時間 | フレックスタイム制（コアタイム11:00～14:00） ※9：30～18：15勤務の社員が多いです ※月間所定労働時間7:45×月間所定勤務日数 ・休憩時間 60分 ・残業 有（月20~30時間程度） |
| 休日 | 土日祝休み（完全週休2日制、年間休日120日以上） 年末年始休暇、有給休暇、慶弔休暇、産前産後休暇 |
| 福利厚生 | 通勤交通費、残業手当 健康保険、厚生年金、雇用保険、労災 確定拠出年金制度（CCCグループ401kプラン） CCCグループ福利厚生制度 育児支援制度（時短勤務制度等） リモートワーク制度 他 |
| 勤務場所の変更範囲 | 会社の定める場所（リモートを行う場所を含む） |
| 業務の変更範囲 | 会社の定める全ての業務 |
| 会社名 | カルチュア・コンビニエンス・クラブ株式会社 |
|---|---|
| 英文名 | Culture Convenience Club Co.,Ltd. |
| 創業 | 1983年3月24日 |
| 設立 | 1985年9月20日 ※1998年4月に株式額面変更のための逆さ合併を行ったため、 登記上の設立日は1980年1月31日となっております。 |
| 資本金等 | 24,566 百万円 ※2025年3月31日現在 ※資本金、資本剰余金（CCC単体）の合計額です。 |
| 所在地 | 〒220-0012 神奈川県横浜市西区みなとみらい3-3-3 横浜コネクトスクエア |
| ビジョン | 「世界一の企画会社」 私たち、カルチュア・コンビニエンス・クラブ（CCC）がいう「企画」とは、ライフスタイルに革命を起こすような仕組み、 つまり、生活を新しくするインフラやプラットフォームのことです。 「こんな生活はどうですか」と、ライフスタイルの提案をして、 それを誰でも利用できるインフラにすることなのです。 |
| ミッション | 「カルチュア・インフラを、つくっていくカンパニー。」 CCCはホログラムのように変化する時代と私たちのライフスタイルに対して、 店舗、オンラインサービス、カードサービス、One to Oneサービスなど、 生活のあらゆるフェイズを通じ、「自分らしさ」＝「My Style」を持っている人々へ、 新しい「ライフスタイルの提案」をしつづけることで、 「ヒトと世の中をより楽しく幸せにする環境＝カルチュア・インフラ」をつくっていきます。 |
| 事業内容 | ＣＣＣは、「カルチュア・インフラを、つくっていくカンパニー。」をミッションとして掲げ、プラットフォーム事業、データベースマーケティング事業、公共サービスや地域共生に関わる事業のほか、数々のネットサービスや新たなプラットフォームサービスを企画し、 プラットフォームを通じて新しいライフスタイルの提案を行っています。 |