募集要項

募集職種

【東京：リモート】情報セキュリティ推進担当

仕事内容

代表取締役直下の情報セキュリティ室にて、情報セキュリティ・データガバナンス・AIガバナンスをグループ横断で推進し、将来のセキュリティ責任者（CISO）候補として体制構築や監査対応等の実務を担います。
【職務詳細】
・情報セキュリティ委員会の事務局運営（議題整理、リスク・対応状況の集約、議事管理）
・情報セキュリティ基本方針および規程体系の運用、改訂案の起案
・全社リスクアセスメントの実施およびリスク対応計画の進捗管理
・各プロダクト、社内アプリ、外部サービスが扱う情報資産や漏洩リスクの棚卸しと可視化
・SaaS間連携、API、アクセストークン、管理者権限の棚卸しと例外管理
・監査法人、内部監査、監査役からの質問対応および証跡の整備
・IT全般統制（J-SOX）の整備および運用の実務
・ISMS（ISO／IEC 27001）、ISO／IEC 42001、Pマーク等の認証取得・維持に向けた実務
・プロダクトエンジニアやコーポレートITと連携した統制ルールの適用
・従業員向けセキュリティ教育の実施、インシデント発生時の初動および記録
・外部パートナー（バーチャルCISO等）との協働、M＆Aに伴うセキュリティDDおよびPMIの実務支援
・全社セキュリティ体制の設計および取締役会への報告
・AIエージェントの権限管理、監査証跡、自動実行リスクに関する統制設計
・グループ各社を横断するセキュリティガバナンス標準の策定および展開

雇用形態

正社員（中途）

応募資格

【必須】
・事業会社、セキュリティ会社、監査法人のいずれかにおいて、情報セキュリティ運用、監査対応、認証対応（ISMS等）のいずれかを担当した実務経験
・関係部門と調整しながら、担当業務を期限内に完了させた経験
・自身の担当範囲を漏れなく整理し、進捗や課題を上長および関係者に説明できるスキル

【尚可】
・上場準備企業または上場企業でのIT全般統制（J-SOX）対応の経験
・ISMS（ISO／IEC 27001）、ISO／IEC 42001、Pマーク、SOC2等の認証取得、維持、監査対応の経験
・情報セキュリティ委員会やリスク管理委員会の事務局運営経験
・クラウド（AWS／GCP／Azure等）やSaaSのアクセス権限管理の実務経験
・セキュリティインシデント対応の実務経験
・生成AIやAIエージェントに関わるセキュリティおよびデータガバナンスの知見
・CISSP、CISM、CISA、情報処理安全確保支援士等の資格

勤務地

東京都港区六本木1-6-1 泉ガーデンタワー36階

勤務時間

フルフレックスタイム制（コアタイムなし）

想定給与

■経験、スキル、年齢を考慮の上、同社規定により優遇

待遇・福利厚生

インフルエンザ予防接種補助、健康診断（追加オプション分も2万円まで負担あり）、徒歩通勤手当（月1万円、近居手当の対象者に限る）、近居手当（オフィスから５km圏内居住で月3万円の家賃補助）、PCに加えて大型ディスプレイ付与、資格取得費補助、推薦図書貸出、書籍購入費補助（月1万円まで）

休日・休暇

【年間休日123日】完全週休2日制（土日祝）、年間有給休暇3日～20日（下限日数は、入社直後の付与日数となります）、特別休暇（有給とは別の誕生日休暇など）