南大井で働く！大手スーパーの情報システム部門☆

新西友のISDプロジェクトを運用する、

カーブアウト PMO担当を募集中です！

■主な作業内容

〇プロジェクトPMO

・ISDプロジェクト全体のPMO業務を行う。
・プロジェクト全体の運営に目を配り、
プロジェクトが円滑に進むように態勢の整備を行い、
全体周知を行い徹底する。
・各ステークスホルダー間で調整を行い、
各担当者のタスクとして落とし込む。
・プロジェクト全体管理（進捗管理、予算管理、
課題管理、各種報告等）を主導し、必要に応じて
適切に調整及びエスカレーション等を行い、
プロジェクト全体を円滑に進める。

〇品質管理

・プロジェクト内各サービスタワーで行われる
単体・結合テストをレビュー/モニタリングし、
スケジュールや品質の担保を行う。
・E2Eテストシナリオ作成、実施を行い品質保証を行う。
・ITプロフェッショナルとして
自身の技術の向上に努め、
部門内外関係者のITリテラシー向上をサポートする。

南大井で働く！大手スーパーの情報セキュリティ管理者☆

情報セキュリティ管理部門において、

情報セキュリティプログラムの企画・実行管理を担う、

インフォメーションセキュリティ管理スタッフ
を募集中です！

■主な作業内容

1. 情報セキュリティ戦略とガバナンスの推進
⚫戦略的なリスク管理プログラムの一環として、
情報セキュリティプログラムの現状をリスクチーム、
経営陣に定期的に報告し、
ビジネスの活動をサポートする。

⚫組織の優先事項に沿った形で情報セキュリティの
ビジョンや戦略を策定し、ビジネスの目標をサポートし、
上位の利害関係者の賛同や委任を得る。

⚫情報セキュリティの規則の策定や
その承認、実行の調整を行う。

⚫現在の情報セキュリティ脆弱性及び
リスク度合いを可視化・定量化し、
それを改善するための戦略・計画を策定し実行する。

⚫全社員、請負先、承認された
システムユーザーに対する情報セキュリティの
トレーニングプログラムの作成を指揮し、
このプログラムの効果を測るための手法を導入する。

⚫全てのプロジェクト、システム、サービス、
プライバシー、リスク管理、コンプライアンス、
事業継続管理において情報セキュリティ規則や
基準が一貫して敷かれるようにする。

⚫IT に関連するプロジェクトにおいて、
強制的に統制することも含め、
リスクを軽減するための指示を行う。

2.情報セキュリティに関するタスクの運用管理
⚫ベンダー（パートナー）の管理や
選定をしている組織と連携をし、
情報セキュリティの要件が契約に
含まれるように図る。

⚫ビジネスの目標をサポートするため、
一貫して高い品質の情報セキュリティ管理を行い、
企業内の情報セキュリティ機能を率いる。

⚫利害関係者と相談し情報セキュリティの
アプローチや運営モデルを決定し、
それがリスク管理のアプローチや
非デジタルのエリアにおけるリスク管理と
足並みが揃ったものにする。

⚫直属の部下や間接的に管理している部下
（ビジネス継続部門や IT 運営部門など）も含め、
コスト効率の良い形で
情報セキュリティの組織を運営する。

⚫組織が保有、管理、処理をしている
情報資産の機密性、統合性、有用性、安全性、
プライバシー、リカバリーを担保するために、
戦略的で総合的な情報セキュリティプログラムを
策定、実行、管理する。

⚫情報セキュリティのリスク評価や
リスク管理プロセスを行うため
効率的にビジネス・ユニットと連携し、
適切なレベルのリスクを受け入れる環境を整える。

⚫最新の情報セキュリティの規則、
標準やガイドラインの文書を継続的に
作成、管理するための枠組みを作る。
情報セキュリティの規則や
慣行の承認や発行を監督する。

⚫情報の所有、分類、責任や
情報資産の保護に関する役割と
責任の枠組みを作成する。

⚫必要に応じて外部団体と連携をして、
これらの組織が特定した脅威を常に把握し、
それに対処するセキュリティ体制を敷くようにする。

⚫会社が、また会社に代わって
所有、収集、管理した全ての情報に関して
資産台帳を作成し、
法律やデータプライバシーなどの
国内外の規制に沿って
処理、保管されるようにする。

⚫会社の IT 資産、知的財産、規制データ、
評判を守るために情報セキュリティに関する
インシデントや事象の管理を行う。