南大井で働く！大手スーパーの情報セキュリティ管理者☆

情報セキュリティ管理部門において、

情報セキュリティプログラムの企画・実行管理を担う、

インフォメーションセキュリティ管理スタッフ
を募集中です！

■主な作業内容

1. 情報セキュリティ戦略とガバナンスの推進
⚫戦略的なリスク管理プログラムの一環として、
情報セキュリティプログラムの現状をリスクチーム、
経営陣に定期的に報告し、
ビジネスの活動をサポートする。
 
⚫組織の優先事項に沿った形で情報セキュリティの
ビジョンや戦略を策定し、ビジネスの目標をサポートし、
上位の利害関係者の賛同や委任を得る。
 
⚫情報セキュリティの規則の策定や
その承認、実行の調整を行う。
 
⚫現在の情報セキュリティ脆弱性及び
リスク度合いを可視化・定量化し、
それを改善するための戦略・計画を策定し実行する。
 
⚫全社員、請負先、承認された
システムユーザーに対する情報セキュリティの
トレーニングプログラムの作成を指揮し、
このプログラムの効果を測るための手法を導入する。
 
⚫全てのプロジェクト、システム、サービス、
プライバシー、リスク管理、コンプライアンス、
事業継続管理において情報セキュリティ規則や
基準が一貫して敷かれるようにする。
 
⚫IT に関連するプロジェクトにおいて、
強制的に統制することも含め、
リスクを軽減するための指示を行う。
 
2.情報セキュリティに関するタスクの運用管理
⚫ベンダー（パートナー）の管理や
選定をしている組織と連携をし、
情報セキュリティの要件が契約に
含まれるように図る。
 
⚫ビジネスの目標をサポートするため、
一貫して高い品質の情報セキュリティ管理を行い、
企業内の情報セキュリティ機能を率いる。
 
⚫利害関係者と相談し情報セキュリティの
アプローチや運営モデルを決定し、
それがリスク管理のアプローチや
非デジタルのエリアにおけるリスク管理と
足並みが揃ったものにする。
 
⚫直属の部下や間接的に管理している部下
（ビジネス継続部門や IT 運営部門など）も含め、
コスト効率の良い形で
情報セキュリティの組織を運営する。
 
⚫組織が保有、管理、処理をしている
情報資産の機密性、統合性、有用性、安全性、
プライバシー、リカバリーを担保するために、
戦略的で総合的な情報セキュリティプログラムを
策定、実行、管理する。
 
⚫情報セキュリティのリスク評価や
リスク管理プロセスを行うため
効率的にビジネス・ユニットと連携し、
適切なレベルのリスクを受け入れる環境を整える。
 
⚫最新の情報セキュリティの規則、
標準やガイドラインの文書を継続的に
作成、管理するための枠組みを作る。
情報セキュリティの規則や
慣行の承認や発行を監督する。
 
⚫情報の所有、分類、責任や
情報資産の保護に関する役割と
責任の枠組みを作成する。
 
⚫必要に応じて外部団体と連携をして、
これらの組織が特定した脅威を常に把握し、
それに対処するセキュリティ体制を敷くようにする。
 
⚫会社が、また会社に代わって
所有、収集、管理した全ての情報に関して
資産台帳を作成し、
法律やデータプライバシーなどの
国内外の規制に沿って
処理、保管されるようにする。
 
⚫会社の IT 資産、知的財産、規制データ、
評判を守るために情報セキュリティに関する
インシデントや事象の管理を行う。

南大井で働く！大手スーパーの情報システム部門☆

新西友のISDプロジェクトを運用する、

カーブアウト PMO担当を募集中です！

■主な作業内容

〇プロジェクトPMO

・ISDプロジェクト全体のPMO業務を行う。
・プロジェクト全体の運営に目を配り、
プロジェクトが円滑に進むように態勢の整備を行い、
全体周知を行い徹底する。
・各ステークスホルダー間で調整を行い、
各担当者のタスクとして落とし込む。
・プロジェクト全体管理（進捗管理、予算管理、
課題管理、各種報告等）を主導し、必要に応じて
適切に調整及びエスカレーション等を行い、
プロジェクト全体を円滑に進める。

〇品質管理

・プロジェクト内各サービスタワーで行われる
単体・結合テストをレビュー/モニタリングし、
スケジュールや品質の担保を行う。
・E2Eテストシナリオ作成、実施を行い品質保証を行う。
・ITプロフェッショナルとして
自身の技術の向上に努め、
部門内外関係者のITリテラシー向上をサポートする。

品川区南大井で働きたい正社員のお仕事

社内のデータ分析基盤、データ連携基盤担当を募集中です！

■主な作業内容

〇データ基盤の企画・アーキテクト・設計

・ビジネスニーズに基づいた、最適なデータ分析基盤、データ連携構成のアーキテクト戦略の策定、設計を行う。
・データの特性に応じたセキュリティや個人情報保護などの法制・制度へ対応したアーキテクチャの企画・設計を行う。

〇運用設計・運用

・外部ベンダーや社内での利用者が一貫した標準のもとにデータ基盤を使用していけるような運用設計をする。
・緊急時や大規模障害時にはスペシャリストとして課題の解決を自らリードする。

〇予算管理

・担当するサービスに関しての次年度予算の策定、年間予算のコストコントロールを行う。
・社内利用者のサービスでのコスト削減案の検討や提案を行う。

〇ベンダー管理

・保守、運用ベンダーの選定、業務内容の管理、品質管理を行い適正化を推進する。

〇コンサルテーション

・データ基盤の安定稼働の実現とデータフローの維持管理において、課題の発見や、その課題解決のための提案を行う。