具体的な業務内容
コーポレート情報セキュリティガバナンス◇事業計画・中期計画の立案ほか/キャッシュレス事業展開企業
【楽天グループとして決済関連サービス・マーケティングソリューションを展開中/情報セキュリティマネジメントの強化・推進/土日祝休み】
■採用の背景
経済産業省主導のキャッシュレス・消費者還元事業や総務省主導のマイナポイント事業にも後押しされ、キャッシュレス決済の需要が一層拡大し、ユーザや加盟店の数が爆発的に増えている中で、情報セキュリティ部門の強化が大きな課題となっています。
ユーザービリティ向上や新しい機能などの提供でより魅力的なサービス実現を模索していく中で、コーポーレートIT環境に対するリスク評価、セキュリティ対策の要件定義、ソリューション導入、運用まで領域は多岐に渡り、IT環境全体のセキュリティ強化のニーズが高まっています。
革新的なビジネスやサービスを生み出す現場と連携を取って、情報セキュリティマネジメントの強化・推進を主体的に担っていく方を募集致します。
■具体的な仕事内容
・情報セキュリティマネジメントに関する事業計画・中期計画の立案
・課題管理と抜本的対策を見据えた企画立案
・セキュリティポリシー及びガイドライン、手引書等の作成と導入
・ ITセキュリティ,委託先、クラウドサービス、データセンター、物理セキュリティ,会社合併(Post-Merger Integration)など、情報セキュリティ全般に関するリスク評価と対策立案。企業リスクとのアラインメント
・楽天グループ(日本地域)を対象としたISO/IEC27001(ISMS)定期更新に伴う、監査準備(情報資産棚卸、リスク評価など)と内部監査・外部監査への対応
・階層別セキュリティ教育の企画と実行、従業員に対する啓発の実施
・情報セキュリティインシデントのハンドリング、分析と再発防止策の徹底、定期的なセキュリティインシデント訓練、標的型メール訓練等の実施
■サービスの概要
当社は、楽天において金融分野を担うフィンテック・グループの一員として、「楽天ペイ」、「楽天ポイントカード」、「楽天Edy」、「楽天キャッシュ」、「楽天チェック」等の決済サービスや、マーケティングを中心とした事業を展開しています。
変更の範囲:会社の定める業務
チーム/組織構成