具体的な業務内容
情報セキュリティ担当 〜管理職候補/業界未経験からでもチャレンジ可能/在宅可〜
【カード会員1000万人突破の成長中企業/毎年20%前後の売上成長/スピード・裁量権ある環境】
■職務内容：
リスクマネジメント本部の総合リスク管理部（２線）において情報セキュリティ体制の構築に力を発揮していただきます。
金融分野などでは、現場の「１線」に対して牽制/支援を行う「２線」、そして１線・２線を監査する「３線」という概念が一般的です。このポジションは「２線」において情報セキュリティに関する管理職として、事業系システム、社内OAシステムなどを所管する「１線」に対して、牽制/支援する人材を募集いたします。
「１線」を牽制するだけではなく、一緒に知恵を出し（支援）、ときにはその旗振り役として様々なシステムリスク（サイバー攻撃、障害、BCPなどを含みます）に主体的に取り組める方を募集いたします。「２線」としての業務経験がなくても、「１線」での知識を活かし、新たに２線としてチャレンジして行きたいという方も大歓迎いたします。
■業務内容
・金融庁/経産省ガイドライン、FISC、PCIDSS、auフィナンシャルグループ情報セキュリティ基準など、各種ルールへの準拠状況を「１線（外部委託先を含みます）」からの情報を元にFIT＆GAP分析し、万が一GAPが見られた場合には、速やかにその対応を１線、経営陣と協議します。
・「経済安全保障推進法」の事業者指定を控え、経産省との折衝準備、折衝等を進めていただきます。
・内部関係者が誤操作等により重要情報を漏えいさせないよう、人の眼による牽制だけではなく、システムを最大限（外部商品の選定を含みます）に活用し、これらリスクを最小化するために何ができるのかを検討します。
・外部からのアタック、フィッシング、なりすまし等について、外部の専門家の情報を踏まえ、短期/中長期の視点で、今後システム面で何をすべきかを検討します。
■魅力
・金融事業会社ならではの厳格な関係省庁や関連法令など各種規制・ルールへの対応をする中で、より高度な知見と対応力を習得することが出来ます。
・「経済安全保障推進法」の事業者指定を控えておりますので、経産省との折衝準備、折衝等、滅多に得られない経験を積むことが出来ます。
・上述のような経験を経ることで市場でより貴重な「情報セキュリティ人財」としてご自身の評価と価値向上に繋がります。
チーム／組織構成
