コーポレート情報セキュリティガバナンス担当：コーポレート本部

楽天ペイメントについて

楽天グループは、「イノベーションを通じて人々と社会をエンパワーメントする」を経営の基本理念とし、ID数1億以上の楽天会員に楽天市場や楽天トラベルなどのインターネットショッピングモール、楽天カード、楽天銀行などの金融サービス、メディアサービス、プロスポーツなど70以上の多様なサービスを提供して人々のライフシーンを幅広くカバーすると同時に、ユーザー様と各種サービスを有機的に結び付けた「楽天エコシステム」という強い基盤のビジネスモデルを築いています。
その中で、私たち楽天ペイメントはグループ内のフィンテックグループカンパニーの一員として、「楽天ペイ」「楽天Edy」「楽天ペイ残高（楽天キャッシュ）」「楽天ポイントカード」「楽天チェック」といった多彩な決済関連サービス、そしてそれらのサービス群に楽天グループのアセットを掛け合わせたマーケティングソリューションを中心とした事業を展開しています。また、「金融 × 金融やコマースをはじめとしたグループ内ドメイン」で数多くのイノベーションを生み出していきます。
テクノロジーの力で、誰でも、どこにいても同じ価値を享受できる世の中へ。
社会におけるデジタル領域が急速に広まる中、決済を介してネットとリアルをよりシームレスにつなぎ、すべての人がテクノロジーという手段を使って安心安全に、そしてより快適に日常の生活が送れること。
そんな社会を目指し、私たちはあらゆる人々の抱える様々な問題に向き合い、次のステージに向けて共に歩んでいきたいと考えています。

【求職活動におけるハラスメント防止への取り組み】
楽天ペイメント株式会社では、従業員などからの組織的又は個人的なハラスメント行為に関する通報及びそれに関する相談を適切に処理するための仕組みを定めることにより、ハラスメント行為の未然防止、早期発見及び是正を図り、コンプライアンス経営の強化に資しています。

求職活動のいかなる場面においても、ハラスメント行為を容認しません。
採用活動に関わる従業員は、ハラスメント防止に関する研修を受講します。
採用活動における面談は、会社オフィスまたは公的な場所（大学のキャンパス内、公共の商業施設など）に限定するなど必要な措置を講じます。
採用活動に関するハラスメントを防止するため、専用の相談窓口を設置し、適切な対応を行います。

求職者向けハラスメント相談窓口
メールアドレス：payment-hotline-ha@mail.rakuten.com
※こちらのメールアドレスは採用活動中のハラスメントに関するご相談窓口です。選考などに関する一般的な質問にはお答えできませんのでご了承ください。

ミッション

情報セキュリティ部のミッションは、楽天ペイ、楽天Edy、楽天キャッシュ、楽天ポイントカードを含む多様な決済ソリューションサービスを提供している会社の情報資産を保護し、常に進化するセキュリティ脅威から安全を確保することにあります。教育及び意識向上活動を積極的に推進し、従業員がセキュリティのベストプラクティスを理解し、実践できるよう支援すること。そして、変化し続ける脅威環境に効果的に対応し、当社の信頼性とビジネスの継続性を守ることで、会社の持続的な成長を支えていきます。

部署紹介/組織構成

情報セキュリティ部は、コーポレート本部に所属し活動しております。
私たちは、情報漏えい防止やアクセス管理、セキュリティ教育の推進など、主に社内のセキュリティリスクへの対応を担当しています。従業員が安心して業務に取り組める環境を整備するとともに、最新技術やデータを活用したモニタリング・統制強化にも取り組んでいます。サイバー攻撃への対策を担うサイバーセキュリティ部とも密接に連携し、ガバナンスと技術の両面から企業の信頼を支えています。

採用の背景

キャッシュレス決済市場の拡大に伴い、楽天ペイメントが提供するサービスの利用者数や加盟店数は着実に増加を続けています。サービスの成長とともに、企業への社会的信頼を支える情報セキュリティの重要性もますます高まっています。
情報セキュリティ部では、従業員が利用するシステムやクラウドサービス、重要な情報資産を守るため、情報漏えい対策やアクセス権管理、セキュリティルールの整備、リスク評価、セキュリティソリューションの導入・運用など、幅広い施策を推進しています。
単にリスクを管理するだけでなく、関係部署と密接に連携しながら、「利便性」と「安全性」を両立させる仕組みづくりにも挑戦しています。急速に成長する事業環境の中で、自ら課題を発見し、企画・推進することで会社全体に大きなインパクトを与えられるポジションです。
事業成長を支えるセキュリティ基盤の強化を通じて、企業の信頼向上に貢献したい方、新しい課題に主体的にチャレンジしたい方をお待ちしています。

具体的な仕事内容

• 情報セキュリティマネジメントに関する事業計画・中期計画の立案
• 課題管理と抜本的対策を見据えた企画立案
• セキュリティポリシー及びガイドライン、手引書等の作成と導入
• ITセキュリティ、委託先、クラウドサービス、データセンター、物理セキュリティ、会社合併（Post-Merger Integration）など、情報セキュリティ全般に関するリスク評価と対策立案、企業リスクとのアラインメント
• 楽天グループ（日本地域)を対象としたISO/IEC27001(ISMS)定期更新に伴う、監査準備（情報資産棚卸、リスク評価など）と内部監査・外部監査への対応
• 階層別セキュリティ教育の企画と実行、従業員に対する啓発の実施
• 情報セキュリティインシデントのハンドリング、分析と再発防止策の徹底、定期的なセキュリティインシデント訓練、標的型メール訓練等の実施

必須要件

• 3年以上の社会人経験をお持ちの方
• 金融関連などの業務経験をお持ちの方
• バックオフィス領域、情報セキュリティに関する基本的な知識をお持ちの方
• 情報セキュリティ領域に関心があり、専門知識を積極的に学ぶ意欲をお持ちの方
• 部署内外の関係者とコミュニケーションを取りながら、チームワークを大切にして業務を進められる方
• 課題発見や業務改善に対して主体的に取り組める方
• TOEIC800 点以上、または 2 年以内に同等のスコアを取得するモチベーションをお持ちであること

歓迎要件

• 情報セキュリティ、IT、システム管理、リスク管理等に関する業務経験
• 金融業界（クレジットカード、銀行、証券、生命保険等）での業務経験
• 総務・バックオフィス等において、情報セキュリティやISMSに関連する業務に携わった経験
• ISMS、ISO27000シリーズ、NIST、PCI DSS等に関する知識・業務経験
• RPA・AI等を活用した業務効率化・改善の経験
• 情報セキュリティ関連資格（CISSP、CISA、CISM、ISMS監査員、PCI DSS ISA等）をお持ちの方