■【豊洲】NTTデータGr/NTTデータ社内を統括する情報セキュリティガバナンス企画/推進＜技術＞

職種

その他

勤務地

東京都江東区豊洲3-3-3　豊洲センタービル

年収

550万～1,350万円

仕事内容

NTTデータグループは国内外に積極的に展開しており、いまや世界55カ国・地域約20万人となっています。情報セキュリティ推進室は、この巨大かつ広範囲にわたる企業規模の情報セキュリティガバナンスを統括するミッションを担っています。
ステークホルダーは、持株会社であるNTTの情報セキュリティ推進担当、グループ各社のCISO／CTO、そして、NTTデータ自身の情報システム部や、ビジネスを展開している各事業部のセキュリティ担当など多岐にわたります。（※1）それらステークホルダーと連携してグループ全体の情報セキュリティの維持・向上や個人情報保護の推進に取り組んでいます。
※1　NTTデータグループで海外を統括するNTTData.Incとのコミュニケーションは同じ部署の別チームが担当します
【情報セキュリティポリシー】
NTTデータグループで統一された情報セキュリティポリシーに基づき、以下のような情報セキュリティ・個人情報保護の標準類を策定しています。
（各情報セキュリティポリシーとその関係性）
1.NTTデータグループセキュリティポリシー
→2-1　NTTデータグループ日本地域セキュリティポリシー
　　2-2　NTTデータグループ日本地域個人情報保護規程
　　→3-1　NTTデータ　情報セキュリティポリシー
　　　　3-2　NTTデータ　個人情報保護規定
（各情報セキュリティポリシー詳細）
1.NTTデータグループセキュリティポリシー
・セキュリティスタンダード
・ネットワークアクセス環境等に関するセキュリティ対策基準
・クラウドサービス等利用時のセキュリティガイドライン
2-1　NTTデータグループ日本地域セキュリティポリシー
・ネットワークアクセス環境等に関するセキュリティ対策基準
・グループセキュリティマネジメントポリシー
・セキュリティインシデント対応基準
2-2　NTTデータグループ日本地域個人情報保護規定
・個人情報管理方法ガイドライン
3-1　NTTデータ　情報セキュリティポリシー
・ネットワークアクセス環境等に関するセキュリティ細則
・クラウドサービス利用環境に関するセキュリティ細則
・情報の取扱いに関する細則
・情報セキュリティ事故に対する取引先処分に関する細則
・小型可搬媒体の例外使用に関する実施方法
・記憶媒体内蔵機器取扱い実施方法
・NTTデータグループ日本地域における情報セキュリティインシデント対応の実施方法（S-SIRJ）
3-2　NTTデータ　個人情報保護規定
・社員等個人情報、社員等特定個人情報管理細則
【職務内容】
以下のような情報セキュリティ施策に幅広く携わって頂きます。基本方針を策定・周知するだけではなく、対策基準を規定したり、マニュアルや手順書などの整備も行っていただきます。
・情報セキュリティガバナンス向上のための各種施策の企画や実施、モニタリング
・IT環境の変化に対応したリスク分析と情報セキュリティ対策の立案と推進
・情報セキュリティに関するルール、ポリシー、ガイドラインの構築や更新と浸透
・最新の情報セキュリティ技術の社内試行導入やグループ会社展開
また、これらの業務を遂行するにあたり、各ステークホルダーに対して以下のような対応も行って頂きます。
●持株会社対応
持株会社であるNTT株式会社から、NTTグループ全体に適用すべき情報セキュリティポリシーが提示されるため、それを元にNTTデータグループとしての対応方針をすり合わせ、グループポリシーを定めます。
●NTTデータグループ各社対応
NTTデータグループのCISO／CTOに対してNTTデータグループ日本地域セキュリティポリシーを提示し、各社の対応方針につき擦り合わせを行い、承認とモニタリングなどを行って頂きます。
●NTTデータ内　情報システム部門対応
NTTデータの情報セキュリティポリシーを情報システム部門に提示し、各社の対応方針につき擦り合わせを行い、承認とモニタリングなどを行って頂きます。
●NTTデータ内　各事業部対応
NTTデータの情報セキュリティポリシーを、ビジネスを実行している各事業部に提示し、すり合わせを行います。各事業部に提示する情報セキュリティポリシーは、各事業部が対応するお客様にもNTTデータの情報セキュリティポリシーとして提示されたり、各事業部がシステム開発・運用を実行するときの遵守事項にもなるため、事業部が対応する業界やシステムの特性により基準の受け止め方が異なり、厳し過ぎる・緩すぎる、といった話が出てきます。NTTデータの情報セキュリティポリシーに準拠しつつ、開発や運用の現場で運用可能な情報セキュリティポリシーを、ご自身の開発経験をもとに、事業部とともに作り上げていただきます。
【入社後に想定されるキャリア】
まずは特定の領域をご担当いただき、その領域の専門的知識と実務経験を獲得していただきます。その後は、スペシャリストとして専門領域を持って担当業務を推進いただくことも、ゼネラリストとして幅広い領域を担当していただいくことも可能です。
【組織情報】
●技術革新統括本部
国内外のNTTデータおよびグループ各社が手掛ける多数のプロジェクトを技術面で支援する部門です。先進領域の高度な専門性を有する人材が集まっています。
●C&I（Cloud&Infrastructure）技術部
サイバーセキュリティとクラウドに高い専門性を持つ部です。その中でも情報セキュリティ推進室・NTTDATA-CERTは、国内外のNTTデータおよびグループ会社のセキュリティを統括しています。
＜想定役職＞
課長、課長代理、主任、一般
【組織情報】
NTTデータグループ内の情報セキュリティガバナンスを推進する組織です。
【採用背景】
働き方改革等によるIT環境の変化に伴い、従来までとは異なる新たなセキュリティガバナンスが必要とされてきています。環境の変化に追従したスピード感のある変革が求められており、IT部門と連携してセキ ュリティ施策の推進に活躍してくれる人財を募集します。
【想定残業時間】
～30時間／月平均
【出張有無・頻度】
年に2回程度

応募条件

[必須要件]※業界不問／製品不問／文理不問
■何らかのシステム開発経験（3年以上）があり、情報セキュリティガバナンスの経験がある方、もしくはこれから情報セキュリティガバナンスに携わりたいと考えている方
■何らかのリーダー経験もしくはPMOの経験があり、その中で多数のステークホルダと粘り強く折衝・交渉・利害調整等をした経験をお持ちの方
※事業部との調整があり、開発現場の感覚と理解を持ち合わせた上で情報セキュリティ施策を推進していく必要があるため、システム開発経験を必須としています
※システム開発経験があり、情報セキュリティガバナンスを中心とするキャリアに転向したい思いをお持ちであれば、情報セキュリティガバナンス未経験の方も歓迎いたします
[歓迎要件]
□情報セキュリティガバナンスの取扱経験
□リスク分析およびリスク低減策提案に従事した経験
□情報セキュリティ組織の運営に関する知識
□セキュリティのフレームワークに関する基本的な知識（ISMS/NIST等）
□情報セキュリティスペシャリスト
□CISSP
□情報セキュリティ監査人（CAIS）
□情報システム監査人（CISA）
□情報セキュリティマネジャー（CISM）
□ISMS審査員
□認定脆弱性診断士 (SecuriST）
【求める人物像】
・グループ内の多数のステークホルダと粘り強く利害調整して施策を推進してくれる方
・一人称で主体的に行動できる方
・安全性と利便性のバランスを幅広く想定できる想像力

休日休暇

◎完全週休2日制（休日は土日祝日）　◎年間有給休暇20日～40日（下限日数は、入社半年経過後の付与日数となります）　◎年次有給休暇（年間20日※2018年度有給取得実績17.6日）　◎年末年始休暇（6日※12/29～1/3）　◎夏季休暇（5日※7月～9月の間に取得）　◎特別休暇（慶弔）など

年間休日数

122日

就業時間

09:30～18:00

企業概要

＜1967年日本電信電話公社(現NTT)のデータ流通部が源流／売上高世界ランキング6位／日本を代表するグローバル総合IT企業(海外売上比率6割超、50カ国以上展開)／グループビジョン：Trusted Global Innovator／OpenWork「社員による会社評価スコア」上位1%企業＞
※2023年7月1日より持株会社(NTTデータグループ/プライム上場)、国内事業会社(NTTデータ)、海外事業会社(NTT DATA Inc.)からなるグローバル経営体制に移行
※売上高・従業員数はNTTデータグループ連結数字です
格付投資情報センター：AA+
日本格付研究所：AAA
★NTT DATA PR：https://www.youtube.com/user/nttdatapr
★NTT DATA採用：https://www.youtube.com/channel/UCOl9HPpFgDC48VoxqHFWqIw
★オウンドメディア(DATA INSIGHT)：https://www.nttdata.com/jp/ja/data-insight/
★NTT DATA Technology Foresight：https://www.nttdata.com/jp/ja/technology/trend-listing/
★talentbook：https://www.talent-book.jp/nttdata
NTTデータは、豊かで調和のとれた社会づくりをめざし、世界50ヵ国以上でITサービスを提供しています。デジタル技術を活用したビジネス変革や社会課題の解決に向けて、お客さまとともに未来を見つめ、コンサルティングからシステムづくり、システムの運用に至るまで、さまざまなサービスを提供します。
＜総合ITソリューション＞
・ITシステムの構想から開発、維持運用までを一元的に実施
・お客様・社会にITサービスをフルライフサイクルで提供
・NTT DATAが設備投資及び構築システムの資産保有を行い、お客様がシステムを利用
＜コンサルティング＞
・お客様のビジネスをもとに考え、ITシステム構築等の戦略・計画を策定
・ITを活用した課題解決・業務変革を提案
＜SI・ソフトウェア開発＞
・お客様の情報システムの企画・設計・開発等を受託
・ITでお客様が抱える課題を解決する「しくみ」をつくる
＜メンテナンス・サポート＞
・お客様が継続的・安定的にITシステムを活用できるための技術支援・保守・維持運用
＜ITインフラ・通信端末機器販売等＞
・マネージドサービスやデータセンターの運用管理サービス
・通信端末機器の販売・保守サービス等
【事業変革を実現する4つの事業分野と横断組織】
◆テクノロジーコンサルティング＆ソリューション分野（先進テクノロジーがお客様に与えるインパクトを洞察し、テクノロジー起点のコンサルティング・ソリューションを通じて、変革を構想・実現）…未来に向けた価値をつくり、様々な人々をテクノロジーでつなぐことでお客様とともにサステナブルな社会を実現する。そのためにNTTデータはテクノロジーコンサルティング＆ソリューション分野を立ち上げました。テクノロジー起点で新たな社会やお客様の将来を見通し、先進技術の先見性に基づく変革の構想・実装・お客様のビジネス価値創出まで一気通貫で実現します。
◆公共・社会基盤分野（社会基盤を支えるインフラや地域の活性化を担うITサービスを提供）…国内外の行政・医療・通信・電力等の社会インフラや地域の活性化を担う高付加価値なITサービスを提供しています。お客様個別のデジタルシフトにとどまらず、官民融合した新たな社会の実現に向けてForesight起点で社会の未来を描き、社会全体のDXを多くの関係者とともに進めていく必要があります。市場や政策、お客様の動向を捉えることで、既存以外の領域でもビジネスを拡大していくことが私たちの目標です。
◆金融分野（重要インフラである金融機関の基盤を支え新たな価値を提供する）…国内の金融機関をはじめとしたお客様に堅牢な金融システムを提供してきたNTTデータ。そうして培ってきた強固な信頼関係をベースに、既存のサービス提供に留まらず上流でのコンサルティングへと領域を広げています。デジタル社会の持続的な成長を支え、さまざまな社会問題解決にもつながる重要インフラである金融サービスを信頼性の高いシステムで支えることが私たちの役割です。
◆法人分野（多種多様な業界のお客様に向き合ってきた強みを新たなサービス創出につなげる）…日本を中心に、製造業、流通業、サービス業等の事業活動を支える高付加価値なITサービスやペイメントサービス、プラットフォームソリューションを提供してきました。国内のリーディングカンパニーとともに社会・業界の変革を推進してきた実績や世界トップクラスの先進技術を活用するノウハウを強みに、新たなサービスの創出にも取り組んでいます。
◆技術革新統括本部（分野の垣根を越えて技術をリードし新たな価値の創出に貢献する）…NTTデータのお客様は多岐にわたり、公共・金融・法人の3つの領域ごとに事業部門がありますがその中で技術革新統括本部は、NTTデータの各事業部門を横断して、”技術”で支える技術集約組織です。 各事業部門で展開するプロジェクトのなかで、特に技術的な難易度が高い重要案件に参画し、技術的な課題解決をリードすることで、お客様に価値提供することがミッション。注力しているのは、「アセットベースのビジネスモデルへの進化」と「先進技術活用力とシステム開発技術力の強化」という二つの戦略です。 国内だけで年間約2000にのぼるプロジェクトの遂行に最適なテクノロジーを提供するため、日々新たな技術を検討・開発しています。

従業員数

195,106人