【社内ITセキュリティマネージャー】※IPO準備中※コンサル×自社事業創出のイノベーションファーム！ 働きがいのある会社ランキング10年連続ベストカンパニー受賞

仕事内容 セキュリティ方針の策定から、生成AI利用などの新たな技術に対するシステム的な統制の実行、各種認証（ISMS/Pマーク）の維持・運用やリスクアセスメントといった専門業務に関わりつつ、ご経験・スキル・志向性に合わせて業務をお任せします。 少人数のチームであるため、セキュリティ戦略立案や認証運用といった「仕組みづくり」を主軸としつつも、メンバーと協力して日々のサポート業務やインシデント対応にも柔軟に携わっていただく、裁量の大きいポジションです。 組織をこれから作っていく段階ですので、技術的な実装そのものよりも、ポリシー策定、リスクアセスメント、教育・啓蒙といった「仕組みづくり」と「組織浸透」をメインにチームをリードいただきます。 具体的な業務内容 下記業務の中で、ご経験・スキル・志向性に合った業務をご担当いただきます。

• ポリシー策定・ガバナンス支援 ・グループ全体のセキュリティポリシー・ルールの策定、見直し、周知 ・ISMS（ISO27001）やプライバシーマーク等の認証維持・運用管理 ・法改正やガイドラインに基づいた内部規定のアップデート ・セキュリティ対策指針に基づいたOAインフラ環境の更改、および高度なエンドポイントセキュリティや資産管理ソリューション等の導入対応
• リスクマネジメント・監査 ・新規事業やツール導入時のセキュリティリスクアセスメント ・外部委託先（サプライヤー）に対するセキュリティ監査・評価の実施 ・社内各部門からのセキュリティ・プライバシーに関する相談対応
• 情報セキュリティ教育・啓発 ・全従業員向けセキュリティ教育（e-learning等）の企画・コンテンツ作成・実施 ・全従業員の情報リテラシー向上に向けた取り組みの推進
• チーム共有業務（社内IT基盤の維持・サポート） ・社内ITに関するヘルプデスク・サポート業務 ・従業員の入退社・異動に伴うデバイスやアカウント等の管理 ・社内ネットワーク環境の管理・運用 ・社内の各デバイス、ソフトウェア、ライセンス等の管理 応募条件

必須要件

• 事業会社またはITサービス企業でのIT部門実務経験（3年以上目安）
• 何らかのセキュリティ製品
• ソリューションの導入または運用経験
• 周囲を巻き込み、自律的にプロジェクトを推進できるコミュニケーション能力

歓迎条件

• 生成AIに関する基本的な知識があり、業務改善やガバナンス策定に活用した経験、または興味
• ISMSやプライバシーマークの運用実務経験
• IPO準備期、または急成長フェーズの企業での情シス経験

求める人物像

• 自ら積極的に手を動かせる方
• 0→1、1→10、10→100を作るのが好きな方、得意な方