Opportunities

■会社概要 

ユニバーサルミュージック合同会社（UMJ：Universal Music Japan）は、60の国と地域に展開する世界最大の音楽企業、ユニバーサルミュージックグループ（UMG）の日本法人です。 

グループ内の多様な音楽レーベルとともに、邦楽・洋楽・クラシック・ジャズなど幅広いジャンルの作品を創出しています。自社ECサイトや直営店舗をはじめとする多様なタッチポイントを通じて、CD/DVD/LP販売、各音楽プラットフォームでのストリーミング配信、アーティストプロデュース事業など、音楽に関わる幅広い体験をお客様へ提供しています。 

■職務概要と役割 

本ポジションでは、UMGで策定したグループ全体の情報セキュリティポリシーに準ずる形で、UMJ業務やシステム環境に即したポリシーを整備します。情報セキュリティ「基本方針」に沿った実効性のある「対策基準」、および「対策実行手順」の整備をリードしていただきます。 

また、グローバルチーム（Global Security Office／Global Technology）と連携し、ISO/IEC 27000シリーズに沿った情報セキュリティマネジメントシステム（ISMS）をUMJに構築します。リスク評価、対策の実施、教育・周知、運用状況の確認、継続的な改善を通じて、情報セキュリティポリシーを日常業務に定着させることが求められます。 

活動を通して、必要に応じて社内CSIRTやSOCなどの機能・体制を整え、インシデントの予防・検知・対応能力を強化し、UMJの情報セキュリティ水準を大手企業の中でもトップレベルへ引き上げる取り組みを主導します。 

グローバルチーム、UMJ各業務部門、外部パートナーと密に連携し、現場の実情と事業上の要請を踏まえた実行可能な施策を示し、関係者を巻き込みながら推進するリーダーシップが求められるポジションです。 

■主な業務内容 

・UMGの情報セキュリティポリシーに基づく、UMJの対策基準・対策実行手順の整備・運用 

・ISO/IEC 27000シリーズに沿ったISMSの構築・運用、およびリスク評価・対策・継続的改善の推進 

・社内IT環境（クラウド／システム／ネットワーク／端末／ID）のセキュリティ評価と改善 

・インシデントの予防・検知・対応体制の強化、および必要に応じたCSIRT・SOC機能の整備 

・教育・周知、運用状況の確認、監査対応を通じたセキュリティポリシーの定着 

・グローバルチーム、UMJ各業務部門、外部パートナーとの連携・調整、および改善提案・状況報告 

■能力及びスキル / Required Abilities, Skills and Experiences 

【必須/Must】 

・情報システム領域での10年以上の実務経験、および情報セキュリティ対策の整備・運用・改善経験 

・ISMS & ISO/IEC 27000シリーズに関する知識、およびリスク評価やセキュリティ管理プロセス整備の経験 

・アクセス・ID管理、ログ管理、脆弱性管理、インシデント対応などの実務知識 

・事業や現場の実情を踏まえて対策の優先順位を判断し、関係者を巻き込みながら改善を主導する能力 

・グローバルチームとの会議、文書の読解・作成、報告・提案に対応できる英語コミュニケーション能力 

【求める人物像/Ideal candidate profile】 

・使命感と熱意をもって主体的に新しい道を切り拓いていける方 

・論理的でありながら、周りと連携し、仕事することができる方 

・テクノロジートレンドを自ら積極的に情報収集し、グローバル標準となるIT知識を継続的に把握できる方 

・相手の立場に立って会話できる高いコミュニケーション能力（プレゼン、読み書き、傾聴、周りへの影響力） 

■必要資格・スキルなど 

・大卒以上 

・情報処理安全確保支援士、若しくはそれに並ぶ情報セキュリティ上級国際資格（CISSP等） 

・ビジネスレベルの英語力: TOEIC 800点以上