【情報セキュリティ・ガバナンス責任者候補】Vポイントのデータ基盤活用／CCCグループならではの多様な事業領域／リモートワーク可

<具体的な仕事内容> CCCグループにおける情報セキュリティおよびサイバーセキュリティの企画・推進を担っていただきます。 サイバー攻撃への対応、情報セキュリティルールの整備、グループ会社のセキュリティガバナンスなど、従来からのセキュリティ業務に加え、クラウドサービス、AI、ローコード・ノーコード開発、M&Aやグループ再編などに伴って生じる新たなリスクや組織横断的な課題への対応を進めます。 既存の仕組みや責任分担が十分に整理されていない領域についても、関係部門との対話を通じて課題を明らかにし、CCCグループの事業や組織の実態に応じた現実的な解決策を企画し、定着させることが求められます。 主な業務は以下のとおりです。 ・CCCグループの情報セキュリティおよびサイバーセキュリティ戦略の策定・推進 ・セキュリティに関する規程、ガイドライン、基準、業務プロセスの整備および継続的な改善 ・セキュリティインシデント対応体制の整備、重大インシデント発生時の対応支援 ・サイバー演習、教育、訓練の企画・実施および演習等から抽出された課題の改善 ・情報資産、システム、ログ、アクセス権限等の管理に関する課題の整理および関係部門との改善活動 ・IT部門、法務・コンプライアンス部門、内部監査部門、事業部門、グループ会社等との連携 ・グループ会社、業務委託先、外部サービス等との情報・システム上の境界や責任分担の整理 ・M&A、資本再編、新会社設立等に伴うIT・セキュリティガバナンスの検討 ・SaaS、生成AI、ローコード・ノーコード等の新しい技術・サービスに関するリスク評価およびガバナンスの整備 ・経営層および関係会議体へのリスク、課題、対応状況の報告 ・SOC、フォレンジック事業者、セキュリティコンサルタント等の外部専門家との平時からの関係構築 ・部門メンバーの育成、業務支援および組織運営 すべてを一人で解決することを求めるポジションではありません。セキュリティ部門だけでは解決できない問題を見極め、適切な責任者や関係者を巻き込みながら、課題を組織として解決可能な単位に分解し、段階的に前へ進めることを重視します。 <キャリアイメージ> 入社後は、CCCグループの事業、IT環境、組織構造および既存のセキュリティ施策を理解しながら、情報セキュリティおよびサイバーセキュリティに関する企画・推進を担当していただきます。 一定期間の実務経験を経た後は、セキュリティ部門の責任者または責任者を補佐する立場として、部門運営、経営層への報告、グループ横断的なガバナンスの構築を担っていただくことを想定しています。 将来的には、情報セキュリティの専門領域にとどまらず、ITガバナンス、リスクマネジメント、事業継続、グループ会社管理などを横断し、経営と事業の双方を支える役割への発展が期待されます。

会社の定める全ての業務

以下のすべてではなく、複数に該当し、未経験領域についても主体的に学ぶ意欲があることを想定しています。 ・情報セキュリティ、サイバーセキュリティ、ITリスク管理またはITガバナンスに関する実務経験 ・組織内の複数部門または社外関係者と連携し、課題解決を推進した経験 ・必ずしも正解や前例がない状況で、論点を整理し、対応方針を組み立てた経験 ・技術的な事象を、業務影響、経営リスク、組織責任等の観点を含めて説明できる能力 ・規程、ガイドライン、企画書、経営報告資料等を作成できる文書作成能力 ・関係者の立場や組織の実情を踏まえ、実行可能な施策へ落とし込む能力 ・管理職またはプロジェクトリーダーとして、メンバーや関係者を率いた経験

・技術的な対策だけでなく、「誰が責任を持つのか」「誰が判断するのか」「どのような仕組みなら継続できるのか」という観点から課題を考えられる方 ・未整理で曖昧な状況を過度に悲観せず、必要な情報を集めながら論点を構造化できる方 ・理想論をそのまま持ち込むのではなく、組織の成熟度や事業の実情を踏まえて、実行可能な施策へ翻訳できる方 ・完璧な制度を一度に作ることに固執せず、優先順位を付けて段階的に改善を進められる方 ・自ら課題を発見するとともに、関係者が自ら考え、行動できるよう対話や支援ができる方 ・セキュリティ部門の論理だけでなく、事業部門、IT部門、管理部門、グループ会社等の立場を理解し、粘り強く合意形成できる方 ・問題発生時に責任の所在を追及することを優先するのではなく、事実と構造を整理し、再発防止や仕組みの改善につなげられる方 ・自分の専門領域に閉じず、業務、IT、セキュリティ、組織、経営を横断して学び続けられる方 ・既存の仕組みを尊重しつつも、必要な場面では前提を問い直し、建設的に異論を述べられる方 ・個人の力量だけに依存せず、次の世代に引き継げる仕組みやチームを作ることに関心がある方

700万円〜900万円

※上記はあくまで⽬安となり、経験等を考慮の上決定します。

・セキュリティエンジニア

正社員

なし

フレックスタイム制

9:30〜18:15

フレックスタイム制（コアタイム11:00～14:00）　 　※9：30～18：15勤務の社員が多いです　 　※月間所定労働時間7:45×月間所定勤務日数 ・休憩時間　60分 ・残業　有（月20~30時間程度）

11:00〜14:00

月20時間

神奈川県横浜市西区みなとみらい三丁目3番3号横浜コネクトスクエア14階 （最寄駅：桜木町駅 徒歩7分／みなとみらい駅 徒歩4分）

出社とリモートを組み合わせたハイブリットワークを推奨しています。

一部リモート

健康保険、労災保険、厚生年金保険、雇用保険

{

受動喫煙防止措置

{

企業型確定拠出年金

確定拠出年金制度（CCCグループ401kプラン）

リモートワーク制度

リモートワーク制度

120日

土日祝休み、完全週休二日制、有給休暇、年末年始休暇、慶弔休暇

{

産前産後休暇、育児支援制度

育児支援制度（時短勤務制度等）

残業手当、通勤手当

{