エスリード株式会社／情報セキュリティ責任者候補

当社は「不動産業界をリードする（REAL ESTATE LEAD）」という想いのもと、1992年5月に設立された総合不動産会社です。
 
「総合デベロッパーとして。都市と住まいの未来を見据えて。」を経営理念に掲げ、マンション開発をはじめ、ホテル事業、総合建設業、太陽光発電事業など、多岐にわたる事業を展開しています。
創業当初のマンション専業体制から着実に事業領域を広げ、現在では**「真の総合不動産会社」としての確かな経営基盤**を築いています。
 
一方、昨今のサイバー攻撃の高度化や情報漏えいリスクの高まりを受け、企業における情報セキュリティ対策の重要性はますます高まっています。
これまで築いてきた事業基盤とお客様からの信頼を守り、グループ全体の持続的な成長を支えるため、情報セキュリティ戦略の立案・推進を担う責任者候補を募集します。
 
現在、当社では少人数の情報システム担当者がグループ全体のIT・セキュリティ管理を担っていますが、今後は個別のセキュリティ対策にとどまらず、グループ全体を俯瞰した戦略的なセキュリティ体制の構築を進めていきたいと考えています。
今回募集するのは、単なるシステム保守・運用やセキュリティ製品の導入担当ではありません。
 
グループ全体のセキュリティ課題を把握し、中長期的な戦略の策定から具体的な施策の実行までを主導していただくポジションです。
 
経営層やグループ各社、外部パートナーと連携しながら、上場企業グループにふさわしいセキュリティガバナンスの確立を目指していただきます。
 
将来的には、専門人材の採用や組織体制の整備にも携わり、グループ全体の情報セキュリティを統括する責任者として活躍いただくことを期待しています。

エスリード株式会社の情報システム室にて、グループ全体の情報セキュリティ戦略の立案・推進を中心にお任せします。
 
【情報セキュリティ戦略の企画・立案】
・エスリード本体およびグループ各社のセキュリティ課題の把握・リスク分析
・グループ全体の情報セキュリティ方針・中長期ロードマップの策定
・サイバー攻撃、情報漏えい等に対するリスク管理・対策の企画
・情報セキュリティ関連規程・ガイドラインの整備
・セキュリティ投資の優先順位付け、予算計画の立案
 
【セキュリティ施策の推進・ガバナンス強化】
・セキュリティ対策・製品・サービスの選定、導入推進
・外部ベンダーの選定、折衝、ディレクション
・グループ各社へのセキュリティ施策の展開・運用状況の管理
・インシデント対応体制の整備、対応フローの策定
・従業員へのセキュリティ教育・啓発活動の企画
 
【経営層への提案・組織体制の構築】
・経営層へのセキュリティ課題・改善施策・投資計画の提案
・社内関係部署およびグループ会社との調整・合意形成
・既存情報システム担当者や外部パートナーとの連携
・将来的なセキュリティ組織の体制整備・専門人材の採用検討
 
※セキュリティ製品の設定・構築等の技術的な実装は、必要に応じて外部ベンダーと連携して進めます。
※ご経験・専門性に応じて、ITガバナンスの整備やDX推進に関する企画業務にも携わっていただく可能性があります。

当社グループでは、マンション分譲事業を中心に、ホテル、建設、再生可能エネルギーなど多角的な事業展開を進めています。
こうした事業拡大に伴い、グループ全体の情報資産を守るためのセキュリティ対策強化が重要な経営課題となっています。
 
現在、情報システム担当者2名を中心に、外部IT企業等とも連携しながらグループ全体のIT・セキュリティ管理を行っていますが、今後はさらに専門性の高い体制の構築を目指しています。
そのため、まずはグループ全体のセキュリティ戦略を描き、経営層と連携しながら具体的な施策を推進できる中核人材を採用したいと考えています。
 
将来的には、採用した責任者候補を中心に専門人材の増員も検討しており、組織づくりにも主体的に関わっていただける環境です。

以下のご経験・スキルをお持ちの方
 
・事業会社、IT企業、コンサルティング会社等における情報セキュリティ関連業務の経験
・情報セキュリティに関する方針・戦略の策定、またはセキュリティ施策の企画・推進など上流工程の経験
・社内関係部署や経営層、顧客企業等に対する提案・折衝・調整経験
・セキュリティ製品やITインフラについて、外部ベンダーと技術的な協議ができる知識
 
※技術的な実装経験だけでなく、課題の把握から施策の企画・実行まで主体的に携わった経験を重視します。

・事業会社における情報セキュリティ責任者・マネージャー経験
・全社的なセキュリティ戦略・中長期計画の策定経験
・セキュリティガバナンス、ITガバナンスの整備・運用経験
・CSIRTの構築・運営、インシデント対応体制の整備経験
・ISMS、ゼロトラスト等に関する知識・経験
・複数法人・グループ会社を横断したIT・セキュリティ管理経験
・M&A後のシステム統合、ITガバナンス整備経験
・セキュリティ組織の立ち上げ、チームマネジメント経験
・ITコンサルティング会社等でのセキュリティ戦略策定支援経験
・DX戦略の立案、業務改革・システム導入の推進経験
・情報処理安全確保支援士、CISSP、CISM等の関連資格

・個別のセキュリティ対策だけでなく、企業全体のあるべきセキュリティ体制を考えられる方
・経営課題を理解し、セキュリティ施策を経営層に分かりやすく説明・提案できる方
・現場の課題を自ら把握し、改善策の立案から実行まで主体的に取り組める方
・上場企業として求められる統制水準と、各グループ会社の実情を両立して考えられる方
・外部ベンダーを活用しながら、プロジェクトを推進できる方
・倫理観、正義感の強い方