Job description

当社の各事業における情報セキュリティリスクの識別と低減、そして情報セキュリティマネジメントシステム(ISMS)やサイバーセキュリティフレームワーク(CSF)などのフレームワークに基づいた情報セキュリティ体制の構築・運用に貢献していただく実践型インターンシップです。
多様な新規事業を次々と立ち上げ、グローバル展開を加速させている当社において、事業の成長を支えるセキュリティの重要性は増しています。

本インターンシップでは、個別の取り組みを通じて、セキュリティガバナンスの全体像を理解し、プライバシーにかかる法令対応まで含めた幅広い視点から、ビジネス推進を考慮しつつ必要な情報セキュリティとはなにかという課題への対応を体験していただきます。
プログラム中は、週次でフィードバックを行うことで強みや成長ポイントを明確にするとともに、本人の希望や特性などに合わせて、段階的にプログラム内容を見直すことで、より充実した内容となり、成果が出せるように進行していきます。
セキュリティとプライバシーの力でビジネスを動かすキャリアを志す方にとって、大きな一歩となる実践的な成長機会となります。

<プログラム例(テーマは一例です)>
■ セキュリティマネジメントプログラム
- サプライチェーンリスクマネジメントとしての管理システムの識別・評価や、委託先への往査訪問支援、セキュリティ評価レポートの作成
- 社内向け教育活動としての情報セキュリティ研修や訓練の企画・実施
- 情報セキュリティにかかる社内ルールやガイドラインの策定・見直しと従業員への浸透施策の検討
■ プライバシー系プログラム
- 個人情報保護法、GDPR、CCPAなどのプライバシー関連法規の調査と、事業への影響分析
- プライバシーポリシーの策定・見直し支援
- データプライバシー影響評価(PIA/DPIA)の実施支援
■ セキュリティエンジニアリングプログラム
- 最新の脆弱性情報の収集、分析、および適切な対応策の立案・実施支援。
- 生成AIやソフトウェアに関するセキュリティ評価や既存ソフトウェアのセキュリティ診断。
- Webアプリケーションの脆弱性診断と対策立案