【OHG/首都圏】セキュリティマネージャー　※125日休み【特定職】

以下のいずれかの経験・知見が求められます。

• 情報セキュリティマネジメントの実務経験（戦略策定・推進）
• セキュリティ態勢評価・リスクアセスメントの経験
• ISMS等の認証取得・外部認証対応の経験
• CSIRT運営またはインシデント対応の経験
• セキュリティ関連規程・ガイドラインの整備・管理経験
• 経営層・役員向けのセキュリティレポーティング経験

• 経営視点での思考力:
  単なるセキュリティ技術者ではなく、ビジネスリスクと紐づけてセキュリティ施策を経営層に説明・提言できる能力が求められます。
• グループ横断のステークホルダーマネジメント力:
  41社以上で構成されるグループ全体を対象に、各部門・子会社と協調しながらセキュリティ施策を推進できるコミュニケーション力・調整力が必要です。
• 変化への適応力・学習意欲:
  生成AIをはじめとする最新技術の脅威動向を継続的にキャッチアップし、ガイドラインや施策を迅速にアップデートできる姿勢が求められます。
• 推進力・自律性:
  ロードマップ策定から実行・評価まで、担当者として主体的にプロジェクトをリードできる自律的な行動力が期待されます。
• 教育・啓発力:
  標的型メール訓練や社員向けリテラシー向上施策を企画・実施するため、わかりやすく伝える教育設計力とファシリテーション力が必要です。

• CISM・CISSPなどのセキュリティ関連資格:
  公認情報セキュリティマネージャー（CISM）や公認情報システムセキュリティ専門家（CISSP）などの国際資格保有者は、即戦力として高く評価されます。
• 生成AI・クラウドセキュリティの知見:
  生成AIの利活用ガイドライン策定やクラウド環境におけるセキュリティ対策の経験・知識がある方は、「攻めのセキュリティ管理」推進において特に歓迎されます。
• 不動産・建設・金融など個人情報を大量に扱う業界でのセキュリティ経験:
  顧客の個人情報・資産情報を大量に保有する業界での実務経験は、オープンハウスグループのビジネス特性に直結するため歓迎されます。
• ゼロトラスト・SOC・SIEM等の最新セキュリティアーキテクチャの知識:
  現代的なセキュリティ運用基盤の設計・運用経験を持つ方は、グループ全体のセキュリティ態勢向上に即貢献できると評価されます。

• 大規模グループ企業のセキュリティガバナンス実装スキル:
  41社以上のグループ会社を対象に、規程整備・態勢評価・監査対応を一貫して経験することで、大規模組織のセキュリティガバナンス設計・運用スキルが身につきます。
• 経営層・取締役会向けのセキュリティコミュニケーション能力:
  定期的な経営層レポーティングを通じて、技術的な内容を経営視点で整理・提言する能力が培われます。CISOやセキュリティリーダーとして必須のスキルです。
• 生成AI時代のセキュリティリスクマネジメント知見:
  最新のAI利活用ガイドライン策定や生成AIリスクへの対応を実務で経験することで、AI時代の情報セキュリティに関する実践的な知識・経験が得られます。
• CSIRT構築・インシデントレスポンスのマネジメント経験:
  CSIRTの実効的運営の検討やインシデント発生時の対応を統括することで、有事対応のオペレーション設計・実行力が身につきます。
• セキュリティ教育設計・組織変革スキル:
  全社員向けの情報セキュリティ教育プログラムの企画・実施を通じて、組織全体のリテラシー向上施策の設計・推進スキルが習得できます。