情報セキュリティ責任者（金融事業）_TI

Job description

職務内容

【事業・組織構成の概要】 本プロジェクトは、NECの新規事業の主力候補として位置づけられております。NEC100%出資でPainter社を設立、Painter社を通じて資産運用アドバイス会社Japan Asset Management（JAM）と資本提携を行いました。 【職務内容】 これら、Painter社、Japan Asset Management社に対して、以下役割を期待しています ・Painter社、Japan Asset Management社における情報セキュリティ実務統括責任者 ・個人情報・金融情報を取り扱う現場でのセキュリティ運用を担う「実務家」としての中心的存在 ・適性に応じてコンプライアンス／リスク管理業務も兼務し、堅実な内部統制の推進に寄与 ①情報セキュリティ運用実務の統括 ・システム／ネットワーク／クラウド環境のセキュリティ点検 ・脆弱性管理、パッチ適用、ログ監査 ・アクセス権限管理（ID管理・権限統制） ②インシデント対応 ・セキュリティインシデント発生時の初動対応 ・原因分析および再発防止策の策定・実行 ・NECセキュリティ部門との連携および報告 ③セキュリティ体制の構築・強化 ・社内セキュリティルール・運用プロセスの整備 ・社員向け教育・啓発活動の企画・実施 ・セキュリティ意識向上施策の推進 ④（適性に応じて）コンプライアンス／リスク管理業務 ・内部統制の整備・運用 ・社内規程の策定・改定 ・法令／ガイドライン準拠状況の確認 【ポジションのアピールポイント】

• ポジションの魅力 ・NECの新規金融事業を「守り」から支える中核ポジション ・セキュリティ実務経験を獲得可能 ・机上ではなく「現場に入り込む実務家」として価値を発揮できる
• 環境の特徴 ・大企業のNECの基盤を生かしながら、スタートアップ的スピードが実現できる ・堅実で実効性のあるオペレーションを重視する文化 ・過度な形式主義ではなく「実効性」を重視

想定キャリアパス ・セキュリティ責任者（CISO/セキュリティ統括）へのステップアップ ・コンプライアンス／リスク管理領域への拡張 ・グループ全体のガバナンス設計への関与 ・AI時代におけるセキュリティ戦略人材への進化 【職場環境】 リモートワーク

• 週1程度可能 週２日以上は出社前提 応募資格：【MUST】 ・情報セキュリティに関する実務経験（3年以上） ・ITインフラ（ネットワーク／サーバ／クラウド）に関する基礎知識 ・セキュリティ運用（脆弱性対応、ログ監査、アクセス管理等）の経験 ・インシデント対応の実務経験 【WANT】 ・個人情報保護、金融規制（FISC、ISMS等）への対応経験 ・内部監査／外部監査対応経験 ・コンプライアンス／リスク管理業務の経験 ・セキュリティ関連資格（CISSP、情報処理安全確保支援士 等） ・クラウドセキュリティ（AWS/GCP/Azure）の知見 【求める人物像・ソフトスキル】 ・関係部署と連携しながら業務を推進できるコミュニケーション力 ・派手さよりも着実・堅実に業務を遂行できる方 ・「守るべきもの（顧客データ・信頼）」を強く意識できる責任感 ・現場に入り込み、自ら手を動かす実務志向 ・変化する事業環境に柔軟に対応できる適応力 ・関係者と協働しながら物事を前に進める調整力 ・課題を自ら発見し、改善までやり切る主体性 待遇：【採用形態・ランク】 ・正社員を想定 ・主任 〜プロフェッショナル（課長相当） レベルを想定 【想定報酬】 主任の場合 ・年収680万〜930万円程度 ・月給44万〜61万円程度（月額基本給35万〜49万円程度を含む） ※前職年収を考慮、当社規定による プロフェッショナル（課長相当）の場合 ・年収930万〜1200万円程度 ・月給58万〜80万円程度（月額基本給58万〜80万円程度を含む） ※前職年収を考慮、当社規定による 備考：NECに入社後にPainter社へ兼務出向の可能性あり 職務変更の範囲：会社の定める職務 勤務地変更の範囲：会社の定める場所（該当する場合はテレワークを行う場所を含む）