どんな仕事か: 情報セキュリティ室の一員として、ISMS・Pマーク運用、顧客チェックシート対応、インシデント対応、個人情報保護、
社内統制運用、経営報告支援などを担当いただきます。
単なる文書管理や認証維持ではなく、事業・プロダクト・コーポレートIT・法務・営業・経営管理などの関係者と連携しながら、
実態に即したセキュリティ統制を整備・運用する役割です。
セキュリティと事業成長のバランスを取りながら、リスクに見合った現実的な統制を設計し、継続的に改善していくことを期待しています。

【業務詳細】：・ISMS/Pマーク運用、　・顧客チェックシート対応、　・インシデント事務局、
　　　　　　　・個人情報保護対応、　・社内統制運用、　　　　　　・経営報告支援
　　　　　　　・AIなどを用いたセキュリティ運用改善

※入社後は、まずISMS / Pマーク運用、顧客チェックシート対応、インシデント対応事務局、監査証跡管理など、
　既存のセキュリティ運用業務をキャッチアップしていただきます。
　そのうえで、単発対応にとどまらず、以下のような状態を一緒に作っていただくことを期待しています。
　- 積極的なAI活用や既存のデータを活かした事業や運用へのフィードバックループ体制への構築
　- セキュリティインシデントで事業を止めず、安心して走り続けられる組織の屋台骨となる組織作り
　- 顧客チェックシート対応が属人化せず、再利用可能なナレッジとして蓄積されている
　- ISMS / Pマーク運用が形式的な認証維持ではなく、実態ある統制改善につながっている
　- インシデント発生時に、技術調査・社内判断・報告・再発防止が整理された形で進む
　- アカウント棚卸し、SaaS管理、委託先管理などの統制業務が継続運用できる
　- 経営や監査に対して、セキュリティの状態を証跡とともに説明できる
求められるスキルは: 必須・情報セキュリティまたはITガバナンス領域での実務経験(3年以上)
・セキュリティとビジネスのバランス感覚を持ち、
　リスクに見合った現実的な統制設計の実務経験や積極的に向き合う姿勢
・業務で利用するIAM、SaaS、ログ、EDR、クラウドの
　セキュリティ統制に必要な技術への抵抗のなさ
・AIの利活用に積極性
・いずれかの経験を有している
　　・ISMSまたはPマークの運用経験
　　・内部または外部の監査対応
　　・社内のリスクアセスメント

歓迎【歓迎スキル・経験】
・安全確保支援士(IPA)、CISSP、CISAなど
　セキュリティマネジメントに関する資格
・ISO27001、NIST、CIS、SOC2等の
　セキュリティに関連するガイドライン・認証などの知識
・事業会社やSaaS企業での実務経験
・インシデント対応経験

【求める人物像】
・不完全な環境に対して、前向きに仕組み化・標準化を進められる方
・抽象的な課題を整理し、具体的なタスクや運用に落とし込める方
・形式的なルール作りではなく、実態に即した統制を重視できる方
・セキュリティを理由に事業を止めるのではなく、
　事業成長とリスク低減を両立しようと考えられる方
・事実と意見を区別し、論理的に状況を整理できる方
・関係者を巻き込みながら、チームで成果を出せる方
・変化の大きい環境でも、自ら優先順位を考えて行動できる方
雇用形態は: 正社員
どこで働くか: 渋谷区
勤務時間は: 8時間
給与はどのくらい貰えるか: 700万円～1200万円 ※提示年収は、今までのご経験や選考の中でのご評価によって決定いたします。最低年収を下回る可能性もございますので、あらかじめご了承ください。
待遇・福利厚生は: 育児支援制度、出張手当、研修あり　等
休日休暇は: 土曜日,日曜日,祝日／土、日、祝日、年末年始、年間休日 125日、年次有給休暇（入社6ヶ月経過後から10日～20日付与）、特別休暇（夏季休暇、慶弔休暇、育児・介護休暇、子の看護休暇、その他特別休暇など）
どんな選考プロセスか: (1) 書類選考→(2) 個別面接 ※複数回実施→(3) 内定
※上記は変更となる可能性もございます。

セキュリティエンジニア／GRC・アシュアランス領域

社内SE・システム管理