≪セキュリティ/ガバナンス≫

【初年度想定年収】※年2回の賞与含む
◆600万円～1000万円

※試用期間3ヶ月あり（期間中も待遇に変更ありません）
※職務経験を考慮のうえ決定いたします。

【モデル年収】
＜中途入社2年／一般社員／28歳＞
◆500万円～600万円
＜中途入社6年／課長職／32歳＞
◆600万円～750万円
＜中途入社9年／部長職／38歳＞
◆800万円～950万円

正社員

■デジタルテクノロジー戦略本部
アプリケーションエンジニア、インフラエンジニア、WEBマーケター、データエンジニア、AI開発エンジニアなど、様々な社員が在籍しており、一般的な情報システム部門のような社内向け業務システムの開発・保守・運用やインフラ整備のみならず、ビジネスサイドが抱える悩みやニーズに対して全社横断のテクノロジー部門として最適なソリューションを提案し、マイナビグループ全体の技術力の向上を目指している部門です。

デジタルテクノロジー戦略本部

＜業務概要＞
マイナビグループ全社を統括している情報セキュリティ統括部門での、個人情報保護を中心とした業務となります。
管理職採用の場合は、実務に加えて、メンバーマネジメント業務も担っていただきます。

＜業務詳細＞
・事故対応（個人情報保護委員会への報告等）
・個人情報保護関連書類（委託契約書、クライアントからなどセキュリティチェックシート）の確認
・情報セキュリティ委員会の運営
・個人情報保護ポリシーの管理
・情報セキュリティに関する教育
・プライバシーマーク保持のための諸対応
・各部門の情報セキュリティ体制の管理
・マイナビ本社およびグループ各社のセキュリティ監査対応
・プライバシーマーク維持に関する諸業務
・ISMS維持支援

※管理職採用の場合は、メンバーマネジメント業務もお任せします。

＜組織のミッション＞
■マイナビグループの事業発展をセキュリティで支える
上記をミッションに、各事業の一員として、リスクの低減と利益の最大化を両立するための落としどころを模索し続けます。単にルール違反を取り締まるだけではなく、違反者を出さない仕組み作り、時流や状況に合わせた柔軟な制度改善といったことに取り組んでいきます。

■IT法務のスペシャリスト集団
元来は当社のプライバシーマークの維持をミッションとした法務寄りの組織であり、2023年2月に法務部からデジタルテクノロジー戦略本部へ組織移管されました。異動に伴い、個人情報保護だけでなく、プライバシーをはじめとしたIT関連法制度に関する統制を担うことが期待されています。

＜ポジションならではの魅力・やりがい＞
個人データの利活用は、かなりの関心事である反面、世界的には規制が進む分野ともなっており、業務自体が先進的な分野です。個人データを取り扱う事業部がほとんどであり、多くの会員様やグループ含めて1万名超の従業員が関わるプライバシーガバナンスに、裁量権を持って幅広く取り組めることにやりがいを感じていただけると思います。

＜業務を通じて身につくスキル＞
・大規模組織でのセキュリティ認証（プライバシーマーク）に基づいたマネジメントスキル
・インシデント発生～収束～改善サイクルのコントロールスキル
・狭い意味の個人情報保護にとどまらないパーソナルデータ統制スキル
・各事業部との折衝、プロジェクトの推進スキル

＜必須スキル＞
◆個人情報保護に関する知識（個人情報保護士試験相当）
◆情報セキュリティに関する知識（情報セキュリティマネジメント試験相当）
◆セキュリティ認証（JIS Q 27001、JIS Q 15001等）に基づいた自組織のマネジメントシステムの実務と改善計画の立案・運用のリーダー経験
◆個人情報事故インシデント対応のリーダー経験

※管理職採用の場合
◆上記に加えて、メンバー5名以上のマネジメント経験 3年以上

＜歓迎スキル＞
◇セキュリティポリシー策定・運用経験
国内外の動向やガイドラインを参考にしつつ、自組織が達成すべき目標を設定し、それを達成できるような意味のあるポリシーと運用の設計スキル
◇システムの構築や運用経験（ユーザー向け / 社内向けどちらでも可）
◇JIS Q 27001や15001に基づいた監査を実施できる、もしくは被監査者として監査をリードできる

＜求める人物像＞
・ステークホルダーを巻き込み、状況に応じたコミュニケーションを取れる方
・IT(特に法制度)について、日々キャッチアップし業務に還元できるだけの興味・関心をお持ちの方
・各種ポリシー、ガイドラインを前提としながらも、社員にそれを一方的に押し付けることなく、解決策や妥協点を見出せる方
・チーム内の業務フローからセキュリティポリシーまで、現状に甘んじることなく、課題を発見し改善できる方