システムインテグレーター・ソフトハウス（IT/Web・通信・インターネット系）の社内SE cb407904

仕事内容
セキュリティ方針の策定から、生成AI利用などの新たな技術に対するシステム的な統制の実行、各種認証（ISMS/Pマーク）の維持・運用やリスクアセスメントといった専門業務に関わりつつ、ご経験・スキル・志向性に合わせて業務をお任せします。
少人数のチームであるため、セキュリティ戦略立案や認証運用といった「仕組みづくり」を主軸としつつも、メンバーと協力して日々のサポート業務やインシデント対応にも柔軟に携わっていただく、裁量の大きいポジションです。
組織をこれから作っていく段階ですので、技術的な実装そのものよりも、ポリシー策定、リスクアセスメント、教育・啓蒙といった「仕組みづくり」と「組織浸透」をメインにチームをリードいただきます。

具体的な業務内容
下記業務の中で、ご経験・スキル・志向性に合った業務をご担当いただきます。

■ポリシー策定・ガバナンス支援
・グループ全体のセキュリティポリシー・ルールの策定、見直し、周知
・ISMS（ISO27001）やプライバシーマーク等の認証維持・運用管理
・法改正やガイドラインに基づいた内部規定のアップデート
・セキュリティ対策指針に基づいたOAインフラ環境の更改、および高度なエンドポイントセキュリティや資産管理ソリューション等の導入対応

■リスクマネジメント・監査
・新規事業やツール導入時のセキュリティリスクアセスメント
・外部委託先（サプライヤー）に対するセキュリティ監査・評価の実施
・社内各部門からのセキュリティ・プライバシーに関する相談対応

■情報セキュリティ教育・啓発
・全従業員向けセキュリティ教育（e-learning等）の企画・コンテンツ作成・実施
・全従業員の情報リテラシー向上に向けた取り組みの推進

■チーム共有業務（社内IT基盤の維持・サポート）
・社内ITに関するヘルプデスク・サポート業務
・従業員の入退社・異動に伴うデバイスやアカウント等の管理
・社内ネットワーク環境の管理・運用
・社内の各デバイス、ソフトウェア、ライセンス等の管理

【社内ITセキュリティマネージャー】※IPO準備中※コンサル×自社事業創出のイノベーションファーム！ 働きがいのある会社ランキング10年連続ベストカンパニー受賞

応募条件
【必須要件】
・事業会社またはITサービス企業でのIT部門実務経験（3年以上目安）
・何らかのセキュリティ製品・ソリューションの導入または運用経験
・周囲を巻き込み、自律的にプロジェクトを推進できるコミュニケーション能力

【歓迎条件】
・生成AIに関する基本的な知識があり、業務改善やガバナンス策定に活用した経験、または興味
・ISMSやプライバシーマークの運用実務経験
・IPO準備期、または急成長フェーズの企業での情シス経験

【求める人物像】
・自ら積極的に手を動かせる方
・0→1、1→10、10→100を作るのが好きな方、得意な方

大学院卒,大学卒