会社概要
個人の持てる能力や可能性を生かし、組織として統合することで、個の足し算以上の大きな成果を生み出していく。
私たちは最も重要な経営資産のひとつである「人と組織」をテーマに、
マネジメントが直面するさまざまな課題の解決にあたるリクルートグループのプロフェッショナルサービスファームです。
個人の持てる能力や可能性を生かし、組織として統合することで、個の足し算以上の大きな成果を生み出していく。
私たちは最も重要な経営資産のひとつである「人と組織」をテーマに、
マネジメントが直面するさまざまな課題の解決にあたるリクルートグループのプロフェッショナルサービスファームです。
【概要】
当社が提供するネットサービスのビジネス成長を"守りの視点"から牽引していくポジションの募集です。
当社では事業領域ごとにセキュリティ責任者を配置し、自社のセキュリティポリシーに準拠した形でサービス開発が行われるようガバナンス体制を構築しています。本ポジションでは情報セキュリティ責任者候補として日々特定領域のサービス開発現場に配下メンバーと共に伴走いただきながら、セキュリティ論点の明確化とリスク評価、解決の方向性の提示から合意形成までを現場担当者のみならず、プロダクトトップとのコミュニケーション含めてご担当いただきます。
【具体的には】
・セキュリティ戦略の企画立案、推進
担当領域の事業特性を踏まえながら、短期・中長期視点でケアすべきリスク因子を抽出・評価し、アクションプランを立案いただきます。また、担当領域内で企画立案した戦略適用の他にも、全社をスコープとしたセキュリティガバナンス強化施策の展開に向けたプランニング及び推進リードもご担当いただきます。
・セキュリティコンサルティング
当社が定めるセキュリティ規定・対策基準に準拠した形でサービス開発や運用設計が行われているかの確認と実装支援、リスク評価と対策立案をシステムセキュリティ対策と業務オペレーションの観点から実施しているセキュリティコンサルティングチームのクオリティマネジメントをお願いします。前例がなく解決すべきセキュリティ課題が不明瞭な難易度の高い事案については、自ら課題解決をリードいただき、プロダクト責任者との合意形成までをおまかせします。
応募要件(MUST)
下記のいずれかのご経験を2つ以上お持ちの方。
・事業会社にてITサービス提供における情報セキュリティ関連の責任を持つ役割として従事した経験
・利害相反状態や大きな抵抗感がある状態での合意形成を主導した経験
・情報セキュリティに関するコンサルティング、管理、運用実務経験
・システムの開発・運用実務経験(目安3年以上。アプリ、インフラのレイヤーは問いません)
応募要件(WANT)
・自組織に閉じないスコープで自ら課題を設定し、改善にむけた計画〜ステークホルダ合意を主導した経験
・プロジェクトマネジメント経験
・業務設計、業務改革(BPR)のご経験
■ポジションの魅力
・プロダクト運営に直接介在しその一端を担う役割のため、大きな責任と共にやりがいを感じて頂けます。
・リスクマネジメント部門(セキュリティエンジニア、内部統制、法務、プライバシー等)と事業部門(商品企画、マーケティング、開発、ビッグデータ等)の間に立つポジションで日々業務を行うため、関連部門関係者との関係性構築を行いながら、多様な視座・視点をもって「ビジネスにとって本当に必要なセキュリティとは何か」を肌で感じ自ら考えながら知識と経験を積み上げることができます。
・実行権限まで持った社内コンサル的な立ち位置の仕事となるため、論理的思考力・抽象化思考力・コミュニケーション力等のポータブルスキルを実務を通じて磨くことができます。