情報セキュリティマネージャー

• 社内SE
  • 情報セキュリティ

■情報セキュリティグループの体制
情報セキュリティマネージャー:2名
セキュリティエンジニア:2名
インフラエンジニア:2名
コーポレートIT:4名

当社は「well-working 労働にまつわる社会課題をなくし、誰もがその人らしく働ける社会を作る。」をミッションに、クラウド人事労務ソフトを開発・提供しています。今後の方針に『マルチプロダクト戦略』を掲げ、労務管理領域・タレントマネジメント領域を中心にプロダクトを拡大・成長させ続けます。

おかげさまで多くの企業様にグループのサービスをご利用いただいています。
サービスを使うとき、興味を持ったとき、使い続けるとき、機能面や使いやすさ以外にもセキュリティ面の信頼性も重要なポイントになります。
ひとつのサービスとして選択をする際や、類似の製品を比較される際に、安心して「これにしよう」と思ってもらえる1点でありたいと思っています。

「安心できるサービス・提供企業」であり続けるために、情報セキュリティマネージャーとしては特に社内でのセキュリティ統制の維持向上が不可欠です。
そして、それを実現する手段はさまざまです。たくさんのアイデアや工夫をもって上記のことを一緒に実現してくれる方を募集しています。
グループ の社内情報セキュリティ、個人情報保護マネジメントシステムの管理・戦略立案、運用を担っていただく重要なポジションです。

■現状
会社全体のセキュリティ課題
・プロダクトの増加や業務の複雑化、従業員数の増加に対応できるセキュリティ体制を構築する必要がある
・迅速かつ柔軟な変化ができるようにしつつ、高い基準のセキュリティを仕組みとして確保する必要がある

チームの課題
・安定して業務を遂行していくために、業務プロセスを標準化する必要がある
・個人に業務負担が偏らないようにチーム体制を確立する必要がある

■今後の取り組み
グループ全体を考えたセキュリティ体制の構築
業務の自動化・標準化

【ミッション/役割】
「さまざまな企業(業種や企業規模)」と、「働く仲間たち(従業員やパートナー)」が安心して使える・提供できるグループのセキュリティを実現する

そのために
・個人情報を預かるサービスとして、高い基準のセキュリティを担保する
・グループで働く一人ひとりに高いセキュリティ意識を持ってもらえるように啓蒙を続ける
・個々人の努力のみに依るのではなく、制度や仕組み、チームワークでセキュリティを担保する
・業務効率を考えたセキュリティ対策をする

【主な業務内容】
・情報セキュリティ体制の構築・運用
・ISO/IEC27001、SOC2 など、セキュリティ外部認証や監査への対応
・社内からのセキュリティに関する問い合わせへの対応
・顧客からのセキュリティに関する問い合わせへの対応
・脆弱性情報の収集、分析および社内での対策活動
・従業員向け/開発者向けセキュリティ啓発活動・研修
・セキュリティインシデント対応
・グループ会社の情報セキュリティ体制の構築・運用、各種セキュリティ施策への支援
・個人情報保護法対策

【募集枠:1名】

・当社のミッション、バリューへの共感
・企業に対するセキュリティ対策経験やその支援
・ISO27001、ISO27017、SOC2 など、セキュリティ外部認証や監査への対応経験や支援、もしくはその他・統制などに関することへの経験や支援
・情報セキュリティマネジメントに関連するフレームワーク、関連法令、最新の脅威情報などに関心があること

・企業の統制やセキュリティの向上に関連した改善や工夫を行った経験
・情報セキュリティマネジメントに関連するフレームワーク、関連法令、最新の脅威情報などに精通していること
・全社または複数部署を巻き込んだ、短〜中期間(〜 6 ヶ月程度)に渡るセキュリティ施策を成功に導けるプロジェクトマネジメントスキル
・情報セキュリティに関連する資格(CISSP、情報処理安全確保支援士 等)
※取得補助制度アリ
・IT コンサルティング会社での企画、設計、開発、運用経験