【セキュリティコンサルタント】東証プライム上場／自社・グループのセキュリティガバナンス構築から顧客向けサービス化まで牽引／原則残業なし

募集背景

東証プライム上場、連結社員数2,700名超を誇る独立系IT企業である当社は、モビリティ、金融、医療、官公庁など、社会インフラを支える多彩なシステム開発を展開しています。

近年、サイバー攻撃の高度化やサプライチェーン全体に対するセキュリティ要求の高まりを背景に、個々のシステムや技術的な対策にとどまらず、組織全体で継続的にセキュリティリスクを管理・改善する仕組みの構築が求められています。
当社では、NIST CSF 2.0等の国際標準フレームワークを活用し、セキュリティガバナンスの強化、リスクの可視化、インシデント対応・復旧体制の整備、グループ会社やパートナー企業を含めたサプライチェーン全体のセキュリティ向上に取り組んでいます。
今後、これらの取り組みをさらに加速させるとともに、社内で蓄積した知見やノウハウをもとに、顧客への課題解決となるようなサービスへ発展させるため、組織の課題抽出から施策の企画・推進、定着化までを主体的にリードできるセキュリティコンサルタントを募集します。

仕事内容

担当業務

セキュリティコンサルタントとして、国際標準フレームワークに則った自社・グループのセキュリティ状態の可視化、課題抽出、解決策の提示から定着化までをトータルに推進していただきます。また、社内実装のノウハウを顧客向けコンサルティングサービスとして展開する新規事業・サービス開発にも携わっていただきます。

1. セキュリティガバナンス・リスク管理体制の強化
   ・NIST CSF 2.0、ISO27001/ISMS等の国際標準フレームワークを用いたセキュリティ成熟度評価・アセスメントの実施
   ・セキュリティポリシー、各種規程・ガイドラインの策定、見直しおよび現場への運用定着化
   ・グループ各社（国内8社・海外1社）およびビジネスパートナーを含めたサードパーティリスク（サプライチェーン）管理体制の構築・運用支援
2. インシデント対応・運用体制の高度化
   ・CSIRT体制の強化、インシデント対応手順・復旧計画（BCP/DR）の整備
3. ステークホルダーとの合意形成・組織変革の推進
   ・開発現場（モビリティ、金融、公共等）の実情や事業上の制約を理解した上で、実効性の高い現実的なセキュリティ対策の合意形成
   ・経営層や部門責任者に対するセキュリティリスクの論理的な可視化・レポーティングおよび意思決定支援
4. 顧客向けセキュリティサービスの企画・事業化
   ・社内での実践事例やリスクマネジメント知見を体系化した、顧客向けセキュリティコンサルティングメニュー・フレームワークの企画・開発

ミッション

サイバー攻撃の高度化やエンドユーザーからのセキュリティ要求の高まりに応え、社内のガバナンスを継続的に強化するとともに、グループ全体およびパートナー企業様とともに安心・安全な取引環境を強固に築いていくことを目指しています。また、社内での活動を通じた顧客ビジネスへの発展も視野に入れた活動を行っていきます。

・入社1年目（基盤構築と可視化）
当社の事業特性や組織体制、現行の規程・運用状況を把握した上で、NIST CSF 2.0等の国際標準フレームワークに基づき、ISBグループ全体のセキュリティ成熟度・リスクを可視化します。優先度の高い課題を抽出し、アクションプランの定義と実行、継続的な改善活動など実効性のある施策を主導していただきます。

・入社2〜3年目（定着化とサービス事業への展開）
社内各部門、グループ会社、主要パートナー企業を巻き込み、持続可能なサプライチェーンセキュリティ管理体制を確立・定着化させます。さらに、社内実装で得られたベストプラクティスをアセット化し、顧客向けセキュリティコンサルティングサービスの企画・立ち上げ・事業推進を牽引していただくことを期待しています。

仕事の魅力

国際標準フレームワークを活用し、組織のセキュリティガバナンスを企画・設計するだけでなく、各部門やグループ会社などの関係者を巻き込みながら、実際の組織変革と継続的な改善をゼロから推進できる仕事です。
特定の製品や技術領域に限定されず、セキュリティポリシー・規程の整備、リスク管理、インシデント対応・復旧体制の構築、サプライチェーンセキュリティなど、近年のサイバーセキュリティに求められる組織全体のセキュリティに幅広く携わることができます。
また、社内での実践を通じて得られた知見を体系化し、顧客向けサービスとして展開する取り組みにも参画できます。組織のセキュリティ水準向上に直接貢献するとともに、実践的な知見を新たなビジネス価値へとつなげられる点が、本ポジションの魅力です。

キャリアパス

入社後は、これまでの経験や専門性を生かし、セキュリティガバナンスの強化や各種施策の企画・推進を担っていただきます。その後、複数の部門やグループ会社を横断するプロジェクトのリード、セキュリティ管理体制の高度化、組織全体のセキュリティ戦略の立案など、より上流の役割へと活躍の幅を広げることができます。
また、社内で蓄積した知見の体系化や顧客向けサービスの企画・開発にも携わることで、セキュリティコンサルティングの専門性に加え、サービス開発や事業推進の経験を積むことも可能です。
将来的には、セキュリティガバナンスやリスク管理の専門家としてのキャリアに加え、組織横断的なセキュリティ施策を統括するリーダー、セキュリティコンサルティングサービスを牽引する人材など、多様なキャリアを目指せます。

必須

いずれかの経験をお持ちの方
・セキュリティポリシー・規程の策定・運用経験
・インシデント対応体制の構築、またはCSIRT等での実務経験
・社内外のステークホルダーを巻き込んだプロジェクトマネジメント経験
・標準的なセキュリティフレームワーク（ISMS/ISO27001、NIST CSF2.0等）を用いたセキュリティコンサルティング経験
・事業特化型（車載・医療等）のセキュリティ対応・ガイドライン準拠に関する経験
・サードパーティリスク（サプライチェーン）管理体制の構築経験

歓迎

・情報処理安全確保支援士の資格をお持ちの方
・CISA、CISM、CISSP、GIAC、OSCP+等のセキュリティ関連資格をお持ちの方
・PMP（Project Management Professional）等のプロジェクトマネジメント資格をお持ちの方

<マインド>

・対話と納得感を重視する姿勢
　専門知識や正論を一方的に押し付けるのではなく、相手の知識・理解度・立場に応じて課題をわかりやすく説明し、納得感のある意思決定を支援できる方。
・合意形成と現実的な着地点の探求
　立場や利害が異なる関係者に対しても背景を理解し、対話と論理的説明を通じて、事業実態に即した実効性のある着地点を導き出せる方。
・全体最適とビジネス視点
　セキュリティを技術対策だけで捉えず、経営・事業運営の観点から全体最適を考えられる方。
・知見の体系化と事業化への意欲
　実務で得た知見を組織の資産として体系化し、将来的には自社にとどまらず顧客向けサービスへと昇華させることに挑戦したい方。

就業環境

・有給休暇は年間20日間付与（※入社初年度は入社月により付与日数が異なります）。
・年に1度は連続して5日間、土日を含め9連休を取得しリフレッシュするよう奨励しています。
・残業は基本実施なく、プライベートも充実した働き方が可能です。

選考フロー

書類選考

　▼※一次面接前に、WEB適性検査をご受検いただきます。

面接（WEB実施）

　▼※ご多忙な状況を考慮し、現場責任者と人事部責任者が同席いたします。

　　　面接回数は1～2回の予定です

ご内定