管理部長直下｜情報システムマネージャー

募集背景 当社は、Web経由の査定依頼情報を重要な事業基盤としており、安定したIT環境と情報セキュリティ体制の整備が、事業成長における重要テーマとなっています。 現在、情報システム業務は総務労務チームや外部パートナーの支援を受けながら運用していますが、今後の一般市場への上場鞍替えを見据え、IT統制・情報セキュリティ・個人情報保護管理をより強化していく必要があります。 そこで今回、管理部長直下のポジションとして、全社の情報システム・情報セキュリティ体制を整備し、経営とIT部門・外部パートナーをつなぐ役割を担っていただける方を募集します。

ミッション 事業成長を支える情報システム・情報セキュリティ体制を構築し、全社のIT統制基盤を整備すること 本ポジションでは、Webサービスや社内システムそのものを一人で開発・運用するのではなく、IT事業部や外部パートナーと連携しながら、全社横断で情報セキュリティ、IT統制、個人情報保護、ベンダー管理を推進していただきます。

主な役割 1. 情報セキュリティ体制の整備・運用 情報セキュリティ方針・社内ルールの整備 アクセス権限管理、アカウント管理ルールの整備 セキュリティインシデント発生時の対応フロー整備 脆弱性診断結果やセキュリティ課題に対する対応方針の整理 IT事業部・外部ベンダーと連携したセキュリティ対策の推進 従業員向けセキュリティ教育・啓発活動の企画、実施 2. IT統制・ガバナンスの基盤整備 IT関連規程・手順書の策定、改定 上場審査を見据えたIT統制の整備 将来のJ-SOX対応を見据えたIT全般統制、ITGCの段階的な構築 変更管理、アクセス管理、障害管理などの運用ルール整備 監査法人・証券会社等への説明資料作成支援 ITリスクの整理および経営層への報告 3. 個人情報保護・Pマーク運用の統括 プライバシーマーク運用体制の管理 個人情報保護方針・関連規程の整備 個人情報に関するリスクアセスメントの実施 技術的安全管理措置の方針整理 Pマーク審査対応の準備・外部支援会社との連携 個人情報漏えい等のインシデント発生時の対応フロー整備 4. IT事業部・外部パートナーとの連携 IT事業部の開発・運用チームとの連携 外部ベンダー、外部委託先の管理・評価 専門的なセキュリティ設定やインフラ対応に関する外部パートナーとの調整 技術的なリスクや課題を経営層に分かりやすく説明 管理部とIT事業部の橋渡し役としての調整 入社後にお任せしたいこと 入社後1〜2ヶ月 まずは現状把握を中心に進めていただきます。

社内システム、利用ツール、ベンダー関係の把握 アクセス権限・アカウント管理状況の確認 Pマーク運用状況の把握 外部パートナーとの役割分担確認 既存のセキュリティ課題・IT統制課題の整理 入社後3〜6ヶ月 現状把握を踏まえ、優先度の高い領域から整備を進めていただきます。 アクセス管理ルールの整備 情報セキュリティ関連規程の見直し インシデント対応フローの整備 Pマーク運用体制の見直し IT統制・変更管理ルールの簡易導入 経営層へのITリスク報告の仕組みづくり 入社後6ヶ月以降 上場鞍替えを見据え、IT統制・情報セキュリティ体制を継続的に強化していただきます。 ITGC対応の段階的整備 監査法人・証券会社への説明資料作成支援 セキュリティ教育・啓発活動の定着 IT事業部との変更管理・アクセス管理の運用定着 情報システム機能の組織化に向けた業務設計 組織体制 本ポジションは、 管理部長直下 の独立したポジションとして配置します。

現在、ヘルプデスク一次対応やPC設定、アカウント発行などの一部運用業務は総務労務チームが担当しています。 また、専門的なIT業務については、外部パートナーの支援を受けています。 本ポジションには、日常運用をすべて一人で抱えるのではなく、総務労務チーム、IT事業部、外部パートナーと連携しながら、全社のIT統制・情報セキュリティ・個人情報保護の管理責任を担っていただくことを期待しています。

将来的には、ジュニア担当を追加採用し、管理部内に情報システム機能を正式にユニット化することを想定しています。 必須要件 以下いずれかのご経験をお持ちの方。

情報システム部門、社内SE、コーポレートIT領域での実務経験 情報セキュリティ、IT統制、ITガバナンスのいずれかに関する実務経験 アカウント管理、アクセス権限管理、IT資産管理、ベンダー管理の経験 IT関連の規程・手順書・運用ルールの策定または改善経験 非IT部門や経営層に対して、IT課題を分かりやすく説明した経験 歓迎要件 プライバシーマーク、ISMS、ISO27001等の運用経験 上場企業または上場準備企業での情報システム・内部統制対応経験 J-SOX、ITGC、監査対応に関する知識または実務経験 情報セキュリティ教育、標的型メール訓練、インシデント対応の経験 MDM、EDR、IT資産管理ツール、ログ管理ツールなどの導入・運用経験 Google Workspace、Microsoft 365、Active Directory等の管理経験 Webサービスやクラウド環境、AWS/Linux等に関する基本的な理解 外部ベンダーや外部委託先の管理・評価経験 少人数体制で情報システム業務を幅広く担った経験 求める人物像 整備されていない環境を、現実的に少しずつ仕組み化していける方 完璧な制度設計よりも、まずは実務で回る仕組みを作れる方 自ら手を動かしながら、将来的な組織化も見据えられる方 IT・セキュリティ・統制を、事業成長のための基盤として考えられる方 経営層、IT事業部、総務労務チーム、外部パートナーと柔軟に連携できる方 技術的な内容を、非IT部門にも分かりやすく説明できる方 このポジションの魅力 1. 情報システム機能の立ち上げに関われる 既存の仕組みをただ運用するのではなく、情報システム・情報セキュリティ・IT統制の基盤を自ら整えていくことができます。

2. 上場鞍替えを見据えた重要テーマを担える 一般市場への上場鞍替えを見据え、IT統制・情報セキュリティ・個人情報保護体制を整備する重要な役割です。 J-SOX対応を含むIT統制の初期設計に関われます。 3. 経営層と近い距離で働ける 管理部長直下のポジションとして、IT投資、セキュリティ方針、体制整備など、経営に近いテーマに関与できます。

4. 外部パートナーと連携しながら推進できる 専門的なIT業務については、外部パートナーやIT事業部と連携して進めます。 すべてを一人で抱えるのではなく、関係者を巻き込みながら全社のIT管理体制を整えていくポジションです。 教育・オンボーディング 入社後は、全社共通の導入研修を通じて、当社の事業内容、理念、業務フローを理解いただきます。

その後、管理部長、総務労務チーム、IT事業部、外部パートナーとの連携を通じて、既存のIT運用状況や課題を把握していただきます。 入社直後からすべてをお任せするのではなく、現状把握、優先課題の整理、運用改善、体制整備の順で段階的に進めていただく想定です。