具体的な業務内容
情報セキュリティ施策を統括し、経営層の要請に基づいたセキュリティ強化を推進するポジションです。主にセキュリティベンダーの選定・管理を行いながら、協会の情報セキュリティ戦略を策定・実行いただきます。
■経営層・各部門からのセキュリティ要請を整理し、施策を立案・推進 ■セキュリティベンダーの選定・管理(評価・契約・運用調整)■外部サービス・製品の導入計画策定および実行 ■情報セキュリティポリシー・ガイドラインの策定・更新 ■ISMS・Pマーク等の情報セキュリティ管理体制の維持・向上 ■インシデント対応フローの策定・社内教育の実施 ■各種セキュリティ監査(内部・外部)の対応