社内SE・情報システムという仕事専任型 セキュリティ・IT統制担当
専任型 セキュリティ・IT統制担当
顧客情報や設計情報といった会社の大切な情報を守るため、社員が守るルールを決め、システムの安全性を確認し、情報漏えいやウイルス感染といった事故(インシデント)が起きた時に対応する仕事です。お客様向けの製品の安全性を担う仕事ではなく、自社の社内の情報と社内システムが対象です。大手企業では専任のチームがあり、CSIRT(社内のセキュリティ事故に対応する専門チーム)の運営や外部の審査・監査への対応を、体系的に担います。
情報システム部門でのインフラ運用や、監査対応の経験を積んでから進む人が多い
月の残業は目安20〜30時間程度(社内SE全体の月間残業時間は21.2時間という職種別調査があり、インシデント発生時や監査前は上振れしやすい)
求人の中心的なレンジ。経験5年以上を求める求人では1000万円超もあり、役割により上下
- 業務内容
- 情報セキュリティポリシー(社員が守る情報の扱い方のルール)の策定・改訂と、社内への周知
- CSIRTの運営と、インシデント(情報漏えいやウイルス感染などの事故)が起きた時の初動対応
- ISMS(情報セキュリティの管理体制を国際規格に沿って整え、第三者の審査を受ける仕組み)の維持と、内部・外部の監査への対応
- 社員向けのセキュリティ教育と、標的型メール訓練(不審なメールを模した訓練メールを送り、開封しないかを確認する取り組み)
- 具体的な業務イメージ
-
1日の流れ: 午前はセキュリティ製品のアラート(異常の通知)や、最近の攻撃の傾向に関する情報を確認し、社内から上がったインシデント報告に対応します。午後は監査に向けた資料の準備や、各部門のルールの遵守状況のヒアリングを行います。夕方は教育資料の更新などに充てます。事故が起きた日は、予定を変更して緊急対応に入ります。
規模感: 数千人規模の社員やグループ会社にルールを適用するため、現場の負担と安全性のバランスを取る調整が重要になります。
成果物とツール: ポリシーや規程の文書にはWordでの正確な文章力、リスクの一覧や監査の証拠資料の整理にはExcel、経営層への報告にはPowerPointでの構成力が必要です。
- この仕事のやりがい
- 事故を未然に防ぎ、会社の信頼を守っている実感がある
- 経営層や全部門と関わりながら、会社全体の仕組みづくりに関われる
- 専門性が高く、経験が転職市場でも評価されやすい
- 向いている人
- 慎重で、細かい点にまで目が届く人
- ルールの意図を理解し、現場に分かりやすく伝えられる人
- 緊急時にも落ち着いて、優先順位をつけて動ける人
- 向いていない人
- 現場から「面倒」と言われることに強いストレスを感じる人
- 自分の手で形のあるものを作る仕事に魅力を感じる人
- 突発的な対応で予定が崩れることが苦手な人
- つまずきやすいポイント
- 安全性を重視するほど、現場の使いにくさとぶつかりやすい
- 成果が「何も起きないこと」のため、評価が見えにくい
- インシデント発生時の精神的な負担が大きく、技術の変化も速い
- 必要スキル
- セキュリティの基礎知識(ネットワーク・認証・暗号) リスク評価力 規程・文書の作成力 監査対応力 部門横断の調整力
- その後のキャリアパス例
- セキュリティ責任者(CISO: 最高情報セキュリティ責任者)へ
- セキュリティコンサルタントへ
- IT監査(ITの使い方が適切かを第三者の立場で点検する仕事)・内部統制(会社の業務が不正やミスなく進むよう仕組みを整えること)の専門職へ
🎮 この職種を疑似体験
ある社員から「不審なメールの添付ファイルを開いてしまった」と報告がありました。あなたの次の一手は？
実務ではこう対応することが多いです
様子を見ている間に、感染が社内の他のPCに広がるおそれがあります。実務では早い段階で隔離し、影響範囲を調べることが多いです。
実務ではこう対応することが多いです
厳しく責めると、次から報告を隠す人が増え、発見が遅れてしまいます。報告してくれたこと自体を評価して、報告しやすい空気を保つ対応が一般的です。
実務ではこう対応することが多いです
一人で抱え込むと、初動が遅れて被害が広がるおそれがあります。インシデントは、決められた体制で共有しながら進めることが多いです。
◎ それが実務でも評価される対応です
隔離と手順に沿った連絡で被害の拡大を防ぎ、報告者を責めずに協力を得る動きは、緊急時に落ち着いて動くこのパターンで向いている人の特徴です。報告しやすい空気を保つことも重要な役割です。
この職種で転職を考えたら
相性の良い転職エージェントは人によって違います。求人の量や、担当者との相性を見るためにも、2〜3社まとめて登録しておくのがおすすめです。
社内SE・情シス職の求人や選考ノウハウに強いタイプ
求人を見る(準備中)
自分のペースで求人を探したい人向け
求人を見る(準備中)※上記リンクの一部はアフィリエイトプログラムを経由しています。他の求人リンクは準備中で、提携が完了し次第順次差し替えます。
掲載の年収は各パターンの求人情報から算出した中央値の参考レンジです。経験・スキル・企業規模により変動します。