システム開発過程や、様々な法令遵守、機密情報取扱いのできる体制を作る、守る業務全般。
業務の指針となるのはISMS(Information
Security
Management
System)とPMS(Personal information
protection
Management
System)1)自社で開発するシステムの運用上のセキュリティレベルに関するサポート社内の開発部署からの様々な相談に応じます。
時には開発会議に参加して、意見やアドバイスを求められることもあります。
2)業務を進める上でコンプライアンスの遵守やプライバシーマークの規定を遵守する体制の維持・管理社内の理解が十分か、もし現場で問題が起きそうな業務体制がありそうなら、それに対する対策を企画します。
例えば、勉強会の実施、わかりやすいマニュアル作成など。
◎日々の世の中で起きるシステムや情報漏洩に関する事象をウォッチしながらリスクヘッジを行う視点も必要となります。
◎もちろん、最初から即戦力とは考えておりません。
弊社業務の流れを知っていただき、徐々に責任ある業務をお任せしていきます。
◎ゆくゆくは、内部監査人として経営陣と共に様々な体制づくりへの意見出しを行ってください。
また、外部監査への対応や依頼などの業務もお願いしていきます。