会社名

株式会社NTTデータグループ

会社概要

NTTデータグループは、豊かで調和のとれた社会づくりをめざし、世界50ヵ国以上でITサービスを提供しています。
デジタル技術を活用したビジネス変革や社会課題の解決に向けて、お客さまとともに未来を見つめ、コンサルティングからシステムづくり、システムの運用に至るまで、さまざまなサービスを提供します。

ポジション

【技術革新】NTTデータグループおよびNTTデータ社内を統括する情報セキュリティガバナンス企画・推進

仕事内容

NTTデータグループは国内外に積極的に展開しており、いまや世界55カ国・地域約20万人となっています。情報セキュリティ推進室は、この巨大かつ広範囲にわたる企業規模の情報セキュリティガバナンスを統括するミッションを担っています。

ステークホルダーは、持株会社であるNTTの情報セキュリティ推進担当、グループ各社のCISO／CTO、そして、NTTデータ自身の情報システム部や、ビジネスを展開している各事業部のセキュリティ担当など多岐にわたります。（※1）それらステークホルダーと連携してグループ全体の情報セキュリティの維持・向上や個人情報保護の推進に取り組んでいます。
※1　NTTデータグループで海外を統括するNTTData.Incとのコミュニケーションは同じ部署の別チームが担当します

【情報セキュリティポリシー】
NTTデータグループで統一された情報セキュリティポリシーに基づき、以下のような情報セキュリティ・個人情報保護の標準類を策定しています。

（各情報セキュリティポリシーとその関係性）
①NTTデータグループセキュリティポリシー
┗ ②ー１　NTTデータグループ日本地域セキュリティポリシー
　　②ー２　NTTデータグループ日本地域個人情報保護規程
　　┗ ③ー１　NTTデータ　情報セキュリティポリシー
　　　　③ー２　NTTデータ　個人情報保護規定

（各情報セキュリティポリシー詳細）
①NTTデータグループセキュリティポリシー
・セキュリティスタンダード
・ネットワークアクセス環境等に関するセキュリティ対策基準
・クラウドサービス等利用時のセキュリティガイドライン

②ー１　NTTデータグループ日本地域セキュリティポリシー
・ネットワークアクセス環境等に関するセキュリティ対策基準
・グループセキュリティマネジメントポリシー
・セキュリティインシデント対応基準

②ー２　NTTデータグループ日本地域個人情報保護規定
・個人情報管理方法ガイドライン

③ー１　NTTデータ　情報セキュリティポリシー
・ネットワークアクセス環境等に関するセキュリティ細則
・クラウドサービス利用環境に関するセキュリティ細則
・情報の取扱いに関する細則
・情報セキュリティ事故に対する取引先処分に関する細則
・小型可搬媒体の例外使用に関する実施方法
・記憶媒体内蔵機器取扱い実施方法
・NTTデータグループ日本地域における情報セキュリティインシデント対応の実施方法(S-SIRJ)

③ー２　NTTデータ　個人情報保護規定
・社員等個人情報、社員等特定個人情報管理細則

【職務内容】
以下のような情報セキュリティ施策に幅広く携わって頂きます。基本方針を策定・周知するだけではなく、対策基準を規定したり、マニュアルや手順書などの整備も行っていただきます。

・情報セキュリティガバナンス向上のための各種施策の企画や実施、モニタリング
・IT環境の変化に対応したリスク分析と情報セキュリティ対策の立案と推進
・情報セキュリティに関するルール、ポリシー、ガイドラインの構築や更新と浸透
・最新の情報セキュリティ技術の社内試行導入やグループ会社展開

また、これらの業務を遂行するにあたり、各ステークホルダーに対して以下のような対応も行って頂きます。

○持株会社対応
持株会社であるNTT株式会社から、NTTグループ全体に適用すべき情報セキュリティポリシーが提示されるため、それを元にNTTデータグループとしての対応方針をすり合わせ、グループポリシーを定めます。

○NTTデータグループ各社対応
NTTデータグループのCISO／CTOに対してNTTデータグループ日本地域セキュリティポリシーを提示し、各社の対応方針につき擦り合わせを行い、承認とモニタリングなどを行って頂きます。

○NTTデータ内　情報システム部門対応
NTTデータの情報セキュリティポリシーを情報システム部門に提示し、各社の対応方針につき擦り合わせを行い、承認とモニタリングなどを行って頂きます。

○NTTデータ内　各事業部対応
NTTデータの情報セキュリティポリシーを、ビジネスを実行している各事業部に提示し、すり合わせを行います。各事業部に提示する情報セキュリティポリシーは、各事業部が対応するお客様にもNTTデータの情報セキュリティポリシーとして提示されたり、各事業部がシステム開発・運用を実行するときの遵守事項にもなるため、事業部が対応する業界やシステムの特性により基準の受け止め方が異なり、厳し過ぎる・緩すぎる、といった話が出てきます。NTTデータの情報セキュリティポリシーに準拠しつつ、開発や運用の現場で運用可能な情報セキュリティポリシーを、ご自身の開発経験をもとに、事業部とともに作り上げていただきます。

【入社後に想定されるキャリア】
まずは特定の領域をご担当いただき、その領域の専門的知識と実務経験を獲得していただきます。その後は、スペシャリストとして専門領域を持って担当業務を推進いただくことも、ゼネラリストとして幅広い領域を担当していただいくことも可能です。

求める経験・スキル

【必要条件】
■求める経験・スキル・知識
■必須経験
以下の両方の経験をお持ちの方を求めています。
・何らかのシステム開発経験（3年以上）があり、情報セキュリティガバナンスの経験がある方、もしくはこれから情報セキュリティガバナンスに携わりたいと考えている方
・何らかのリーダー経験もしくはPMOの経験があり、その中で多数のステークホルダと粘り強く折衝・交渉・利害調整等をした経験をお持ちの方

※事業部との調整があり、開発現場の感覚と理解を持ち合わせた上で情報セキュリティ施策を推進していく必要があるため、システム開発経験を必須としています
※システム開発経験があり、情報セキュリティガバナンスを中心とするキャリアに転向したい思いをお持ちであれば、情報セキュリティガバナンス未経験の方も歓迎いたします

【求める人物像】
・一人称で主体的に行動できる方
・安全性と利便性のバランスを幅広く想定できる想像力のある方

■他言語力
特になし

■資格
特になし

【歓迎条件】
■求める経験・スキル・知識
・情報セキュリティガバナンスの取扱経験
・リスク分析およびリスク低減策提案に従事した経験
・情報セキュリティ組織の運営に関する知識
・セキュリティのフレームワークに関する基本的な知識(ISMS/NIST等)

■他言語力
英語

■資格
・情報セキュリティスペシャリスト
・CISSP
・情報セキュリティ監査人（CAIS）
・情報システム監査人（CISA）
・情報セキュリティマネジャー（CISM）
・ISMS審査員
・認定脆弱性診断士 (SecuriST）

【組織情報】
NTTデータグループ内の情報セキュリティガバナンスを推進する組織です。

【採用背景】
働き方改革等によるIT環境の変化に伴い、従来までとは異なる新たなセキュリティガバナンスが必要とされてきています。環境の変化に追従したスピード感のある変革が求められており、IT部門と連携してセキ ュリティ施策の推進に活躍してくれる人財を募集します。

【想定残業時間】
～30時間／月平均

【出張有無・頻度】
年に2回程度

【求める人物像】
・グループ内の多数のステークホルダと粘り強く利害調整して施策を推進してくれる方
・一人称で主体的に行動できる方
・安全性と利便性のバランスを幅広く想定できる想像力