どんな仕事か: 自社クラウドサービス群（リクオプ、ハイソルシフト、シフトワークス等）を含む全社レベルの統制
・リスクマネジメント戦略を策定・推進し、認証統括、リスク管理、内部監査体制を横断的にリードするポジションです。
情報セキュリティ、法令遵守、品質保証、内部統制の各観点から、「信頼性と説明責任を両立するSaaS運営体制」を確立し、
継続的な改善と組織成熟を牽引します。

■統制・リスクマネジメント戦略の策定・推進
　・全社統制／リスク管理方針および実行計画の立案
　・経営層・法務・開発・運用部門を巻き込んだ管理体制の構築
　・組織横断的な統制指標・KPI設計とモニタリングの整備
■認証・監査体制の統括
　・ISMAP、ISO（27001／27017／27018／27701／20000）各認証の統括管理
　・外部監査・認証審査・監査法人対応のリード
　・認証基準を起点とした社内プロセス改善・運用最適化
　・内部監査の企画・実施・是正・再発防止の統括
■リスクマネジメント・コンプライアンス対応
　・全社リスクアセスメントの実施と重大リスクの定期レビュー
　・個人情報保護法、GDPR、業界ガイドライン等への継続対応
　・委託先・ベンダー管理、契約監査、是正指導の推進
　・重大インシデント発生時の初動・報告・再発防止体制の確立
■品質保証・開発プロセス監督
　・品質保証（QA）および開発標準化の推進
　・サービス品質・リリース基準・検証プロセスの最適化
　・品質向上に向けた教育・レビュー体制の整備
求められるスキルは: 必須 - 統制・リスク・情報セキュリティ・品質保証領域での実務経験（5年以上）
- ISO27001等の認証管理または監査対応経験
- 内部統制・リスク評価・改善計画立案の実務経験
- 関連法令（個人情報保護法、GDPR等）および監査基準への理解
- 経営層および複数部門との折衝・推進力

歓迎 - ISMAPまたは複数ISOスキーム
（27017／27018／27701／20000等）の
　統合管理経験
- システム開発・運用プロセス
（DevSecOps／品質保証）に関する理解
- 内部監査の計画策定・監査報告書作成経験
- 情報処理安全確保支援士、
　CISA、CISM 等の資格保有者
- 英語による審査対応または海外監査基準の理解

求める人物像
- 統制・認証業務を形式的対応として捉える方
- 指摘事項対応にとどまり、再発防止・改善に踏み込まない方
- 現場理解を欠き、ルール遵守を目的化する方
- 部門間連携を避け、属人的に進めようとする方
- 経営・現場双方への説明責任を軽視する方
雇用形態は: 正社員
どこで働くか: 中央区
勤務時間は: 9:00~17:45/※7時間45分
給与はどのくらい貰えるか: 1037万円～1280万円 ※提示年収は、今までのご経験や選考の中でのご評価によって決定いたします。最低年収を下回る可能性もございますので、あらかじめご了承ください。
休日休暇は: 土曜日,日曜日,祝日／完全週休2日制（土、日）、祝日、年末年始、その他（※誕生日休暇、慶事休暇、忌引き休暇、生理休暇、転勤休暇、介護休暇）

セキュリティ・コンプライアンス統括責任者（全社統制・リスクマネジメント戦略）

内部監査