『東証一部上場』国内外に事業展開する総合エンタメ企業の成長を支える仕事

当社グループは「世界一のエンターテインメント企業」を目指し、世界中に「感動と楽しい経験」を提供していけるよう、4つの戦略を推進してまいります。 新規価値の創造、既存価値の最大化、パートナー・パブリッ...

『東証一部上場』国内外に事業展開する総合エンタメ企業の成長を支える仕事

当社グループは「世界一のエンターテインメント企業」を目指し、世界中に「感動と楽しい経験」を提供していけるよう、4つの戦略を推進してまいります。 新規価値の創造、既存価値の最大化、パートナー・パブリッ...

【パソナキャリア経由での入社実績あり】
同社ならびにグループ会社におけるセキュリティ認証（ISMS、PCIDSS等）の維持、拡大に関わる業務を中心にご担当頂き、情報セキュリティ分野でキャリアアップを望まれている方を募集します。
情報セキュリティを取り巻く環境は、働き方の多様化や業務利用するデバイスの変化により脅威や課題も変化しております。セキュリティレベルを維持しつつ、業務効率を上げるといったバランスを意識したルール策定、脅威への対応など幅広く対応いただきます。

【具体的には】
・情報セキュリティマネジメントの運用に関わる一連の活動、社内体制の整備
・社内外からの問い合わせ対応、折衝、改善のための提案
・従業員に対するセキュリティ教育、経営陣に対する状況報告
・社内のセキュリティ意識向上のための啓発活動
・リスクアセスメント、文書作成、教育、内部監査、マネジメントレビュー、審査対応等
※ご担当いただく業務は、キャリア、能力、志向等を確認した上で決定します。

直近では政府セキュリティ評価制度のISMAPを取得し、情報セキュリティマネジメントの最前線でキャリアアップすることが可能です。

【期待する将来像】
情報セキュリティに関する案件が多様化、また複雑化する中で、ご自身の知識や強みを活かし、それらへ適切な対応が図れること、さらに改善活動を通して、当社ならびにグループ会社のセキュリティレベルを向上させられる存在になっていただくことを期待しています。
また、将来的にはマネジメントの役割を担い、情報セキュリティ業務を牽引していくキャリアパスの道も開かれています。

【こんなところが魅力です！】
多様な価値観を重視する社風の元、働きやすさと働き甲斐を両立することができます。また、自らのアイデアや改善への取組みが反映される機会が多々あり、個人と会社の成長を実感できます。

【パソナキャリア経由での入社実績あり】
リクルートが提供するネットサービスのビジネス成長を『守りの視点』から牽引していくポジションの募集です。当社では事業領域ごとにセキュリティ推進担当を配置し、自社のセキュリティポリシーに準拠した形でサービス開発・運用が行われるよう体制を構築していますが、本ポジションでは、領域毎のプロセスを統合し、横断視点をふまえたセキュリティガバナンスプロセスの設計・推進をご担当いただきます。

【具体的な業務内容】
これまで当社では事業領域ごとに最適なガバナンスを実行すべく体制構築を行ってまいりましたが、2021年度の会社統合を経てセキュリティ組織としてもさらなるレベルアップを志向しており、領域横断で統合されたセキュリティガバナンスを設計し全社的に推進していくことが急務となっています。今回の募集では、効果的で効率的な全社ガバナンスプロセスの実現に向け、領域横断担当としてセキュリティ組織内のセンター・オブ・エクセレンス機能を確立し、各領域に点在する情報・ノウハウ・ツール等を集約し新たなプロセスを構築する取り組みを一貫してお任せします。
※能力に応じて、全社セキュリティ戦略の検討にも介在いただきます。

【ポジションの魅力】
・全社的なガバナンスプロセスの設計・推進を担う役割のため、大きな責任と共にやりがいを感じながら業務遂行できる。
・リスクマネジメント部門（セキュリティエンジニア、内部統制、法務、プライバシー等）と事業部門（商品企画、マーケティング、開発、ビッグデータ等）の間に立つポジションで日々業務を行うため、関連部門関係者との関係性構築を行いながら、多様な視座・視点をもって「ビジネスにとって本当に必要なセキュリティとは何か」を肌で感じ自ら考えながら知識と経験を積み上げることができる。
・実行権限まで持った企画・推進的な立ち位置の仕事となるため、論理的思考力・抽象化思考力・コミュニケーション力等のポータブルスキルを実務を通じて磨くことができる。

【パソナキャリア経由での入社実績あり】
■リスクマネジメント支援
リスクマネジメント戦略の策定支援、全社的リスクマネジメント（ERM）の導入支援、リスクアセスメント実施支援、リスクマネジメントの高度化・改善支援、GRC（ガバナンス・リスク・コンプライアンス）ツールの導入支援　など

■グローバル・グループガバナンス構築支援
グローバルガバナンス戦略の策定支援、企業グループの経営管理・内部管理体制の構築支援、グローバルガバナンスポリシーの策定支援、各種経営管理ツールの作成支援、グループ共通の内部統制標準「Minimum Control Requirements」の導入・運用支援、など

■コーポレートガバナンス支援
取締役会の実効性評価支援、ガバナンス体制および会社法内部統制システムの第三者評価支援、監査委員会の制度設計支援、三様監査の連携体制の制度設計支援、決裁権限規程の策定支援、など

■内部統制支援
US-SOX、J-SOX対応支援（PMO、文書化、評価、改善等）、会社法に基づく内部統制の構築・改善支援、CSA（Control Self-Assessment）の導入支援、新規上場時および企業買収時における経営管理・内部管理体制の構築支援

■内部監査支援
内部監査戦略の策定支援、グローバル監査体制の構築支援、内部監査フレームワークの構築支援、内部監査メソドロジーの高度化支援、経営監査の導入支援、内部監査の品質評価、国内外拠点の内部監査の実施支援、など

■内部統制・内部監査DX支援
プロセスマイニング、テキストマイニング、CAATなどのデータアナリティクス、RPA、OCRによる各種内部監査・内部統制手続の自動化、データアナリティクスと自動化技術を組み合わせた継続的モニタリングの導入・運用支援、など

【パソナキャリア経由での入社実績あり】
当社が提供するネットサービスのビジネス成長を『守りの視点』から牽引していくポジションの募集です。
当社では事業領域ごとにセキュリティ責任者を配置し、自社のセキュリティポリシーに準拠した形でサービス開発が行われるようガバナンス体制を構築しています。本ポジションでは情報セキュリティ責任者候補として日々特定領域のサービス開発現場に配下メンバーと共に伴走いただきながら、セキュリティ論点の明確化とリスク評価、解決の方向性の提示から合意形成までを現場担当者のみならず、プロダクトトップとのコミュニケーション含めてご担当いただきます。

【具体的な業務内容】
・セキュリティ戦略の企画立案、推進
担当領域の事業特性を踏まえながら、短期・中長期視点でケアすべきリスク因子を抽出・評価し、アクションプランを立案いただきます。また、担当領域内で企画立案した戦略適用の他にも、全社をスコープとしたセキュリティガバナンス強化施策の展開に向けたプランニング及び推進リードもご担当いただきます。

・セキュリティコンサルティング
当社が定めるセキュリティ規定・対策基準に準拠した形でサービス開発や運用設計が行われているかの確認と実装支援、リスク評価と対策立案をシステムセキュリティ対策と業務オペレーションの観点から実施しているセキュリティコンサルティングチームのクオリティマネジメントをお願いします。前例がなく解決すべきセキュリティ課題が不明瞭な難易度の高い事案については、自ら課題解決をリードいただき、プロダクト責任者との合意形成までをおまかせします。

【ポジションの魅力】
・プロダクト運営に直接介在しその一端を担う役割のため、大きな責任と共にやりがいを感じて頂けます。
・リスクマネジメント部門（セキュリティエンジニア、内部統制、法務、プライバシー等）と事業部門（商品企画、マーケティング、開発、ビッグデータ等）の間に立つポジションで日々業務を行うため、関連部門関係者との関係性構築を行いながら、多様な視座・視点をもって「ビジネスにとって本当に必要なセキュリティとは何か」を肌で感じ自ら考えながら知識と経験を積み上げることができます。
・実行権限まで持った社内コンサル的な立ち位置の仕事となるため、論理的思考力・抽象化思考力・コミュニケーション力…

【パソナキャリア経由での入社実績あり】
リクルートが提供するWebサービス（タウンワーク、SUUMO、カーセンサー、ゼクシィ、スタディサプリ、じゃらん、Airペイ等）に対するセキュリティ監査、サイバー攻撃対策、脆弱性対応などプロダクトのセキュリティ管理・統制責任を担う部署です。
リクルート事業における各種案件や業務を対象にシステムセキュリティ観点でのリスクアセスメントおよびセキュリティ対策装着に向けたコンサルテーション、導入支援を通じてリクルートプロダクトの安心・安全を支える役割を担います。

【具体的には下記の業務をご担当いただく予定です】
・リクルートのセキュリティ規程に基づくセキュリティレビュー
・セキュリティ対策の実装支援
　└セキュリティリスクアセスメント、セキュリティ要件定義、方式設計レビュー、進行管理など
・セキュリティ脆弱性発覚時のプロダクトへの連携・指示等対応の推進
・セキュリティインシデント発生時のインシデント・レスポンス対応
・セキュリティガバナンス運用の継続的改善

【配属先】
プロダクト統括本部　プロダクト開発統括室　プロダクトディベロップメント室　ITサービスマネジメントユニット　ITサービスマネジメント1部2部　or セキュリティ推進部

【魅力】
◆大規模サービスに携われる
リクルートが保有する大規模サービスにシステムセキュリティ観点から直接関与することが可能です。

◆サービス横断で複数領域を経験できる
１つのサービスに閉じず、担当領域を横断して複数サービスを経験し、スキルを積んでいただくことが可能です。

【パソナキャリア経由での入社実績あり】
＜職務内容＞
1. リスクマネジメント支援
リスクマネジメント戦略の策定支援、全社的リスクマネジメント（ERM）の導入支援、リスクアセスメント実施支援、リスクマネジメントの高度化・改善支援、GRC（ガバナンス・リスク・コンプライアンス）ツールの導入支援　など

2.　グローバル・グループガバナンス構築支援
グローバルガバナンス戦略の策定支援、企業グループの経営管理・内部管理体制の構築支援、グローバルガバナンスポリシーの策定支援、各種経営管理ツールの作成支援、グループ共通の内部統制標準 Minimum Control Requirements の導入・運用支援、など

3.　コーポレートガバナンス支援
取締役会の実効性評価支援、ガバナンス体制および会社法内部統制システムの第三者評価支援、監査委員会の制度設計支援、三様監査の連携体制の制度設計支援、決裁権限規程の策定支援、など

4. 内部統制支援
US-SOX、J-SOX対応支援（PMO、文書化、評価、改善等）、会社法に基づく内部統制の構築・改善支援、CSA（Control Self-Assessment）の導入支援、新規上場時および企業買収時における経営管理・内部管理体制の構築支援

5.　内部監査支援
内部監査戦略の策定支援、グローバル監査体制の構築支援、内部監査フレームワークの構築支援、内部監査メソドロジーの高度化支援、経営監査の導入支援、内部監査の品質評価、国内外拠点の内部監査の実施支援、など

6. 内部統制・内部監査DX支援
プロセスマイニング、テキストマイニング、CAATなどのデータアナリティクス、RPA、OCRによる各種内部監査・内部統制手続の自動化、データアナリティクスと自動化技術を組み合わせた継続的モニタリングの導入・運用支援、など