業務内容

• 情報セキュリティ／リスク管理体制の運用
• 社内規程の制定・改定とプロセス設計・構築、文書化・既存プロセスの改善
• 社内教育・啓発活動の企画・実施
• セキュリティに関する内部監査の企画・実施・改善
• 各種セキュリティ認証取得の事務局運営・更新・拡大
• マネジメントシステムのPDCA運用と社内相談対応
• 上記業務を技術を用いて運用の自動化・効率化の実施
• 情報セキュリティ部エンジニアチームのマネジメント

技術スタック

必須スキル

• 情報セキュリティマネジメント業務経験（ISMS等）の実務3年以上
• ISO27000／SOC2／ISMAP／PCIDSSの認証取得・運用経験3年以上
• 基本的なクラウド（GCP/AWS/Azure）とWebアプリ開発・運用の知識
• チームマネジメント経験3年以上
• 内部監査の企画・実施・改善および認証事務局運営の経験
• 日本語ネイティブレベル

歓迎スキル（該当する場合）

• CISSP/CISM/CISA等の国際認証資格
• 認証取得・運用の追加経験
• Webアプリ開発・運用の経験
• プロジェクトマネジメント経験
• CIS Controls/NIST SP 800-171等の知識・運用経験
• 英語力

キャリア成長観点

• 幅広いセキュリティガバナンス領域を横断して経験を深められる
• 経営層・エンジニアなど多様なステークホルダーと協働し、全社視点での影響力を持つ機会
• 事業成長と直結するセキュリティ施策の立案・実行能力を養える
• 認証取得・内部監査のリードを通じたリーダーシップと組織内の信頼性向上に寄与
• 自動化・効率化を実務に落とす能力を磨き、戦略的思考と実行力を両立できる環境