【情報セキュリティ・リスク管理/情シス担当】個人認証DX推進を手掛けるスタートアップ/シリーズBラウンド累計14億円資金調達！

仕事内容 スタートアップながらISMS認証を創業当時から取得し、高いセキュリティ基準を維持することで、顧客や取引先からの信頼を確立。安定した経営基盤のもとで安心して働ける環境です。 ISMSの運用・改善をリードし、組織のセキュリティレベルを維持・向上および情シス担当として社内のシステム運用体制を強化するメンバーを募集します。 ▼具体的な業務内容 ＜情報セキュリティ業務＞ ・情報セキュリティマネジメントシステム（ISMS）の運用・継続的改善 ・情報セキュリティ関連法令の改正・事業の内外環境変化に伴う社内規程の策定・更新 ・各種セキュリティ認証（ISMS）の維持管理、内部監査・審査対応 ・情報セキュリティリスクアセスメントの実施と、体制・プロセスの改善 ・セキュリティリスクの監視（脅威情報の収集・分析・対策検討） ・セキュリティインシデント発生時の対応と再発防止策の策定 ・従業員・開発者向けセキュリティ啓発活動、研修の企画・実施 ・顧客からのセキュリティチェックの対応、社内問い合わせ対応 ＜情報システム業務＞ ・社内ヘルプデスク対応 ・システムの構築・運用・保守・改善対応 ・基幹系と情報系のセキュリティ対策の強化 ・社員のITリテラシー教育 ・インフラの整備やBCP対策の対応 ・PCやモバイルデバイスのキッティング、発注 ・その他システム業務全般 ▼本ポジションの魅力 ・当社経営戦略と直結するセキュリティ業務に関われる ・組織全体の情報資産を守る重要なポジション ・業界最新のセキュリティ情報をキャッチアップし、スキルアップできる ・自らのアイデアを活かし組織全体のセキュリティ文化を育てる役割を担える 応募資格 【必須】 ・情報セキュリティ・リスク管理・ガバナンス強化のいずれかに関する実務経験 ・情報セキュリティマネジメントに関連する知識・関心 ・情報セキュリティの最新動向や関連法令（例：個人情報保護法、GDPRなど）への関心が高い方 ・情シス部門での実務経験(サーバー・ネットワーク・クラウド) ・ネットワーク、情報セキュリティ関連の知識 ・システムの導入や、運用・保守経験 【歓迎（WANT）】 ・社内システムのセキュリティ管理や運用経験をお持ちの方 ・ISMSやPIMS認証の取得・更新・運用経験がある方 ・社内外の複数部署を巻き込み、プロジェクトを推進した経験がある方 ・コミュニケーションを大切にし、関係者と協力しながら業務を進められる方 ▼求める人物像 ・ 最新のセキュリティトレンドにアンテナを張り、積極的に学び続けられる方 ・ 社内のセキュリティ文化を根付かせるために、積極的に関係者と連携できる方 ・ 制度やルールを形にするだけでなく、現場での実践を意識した運用ができる方 ・自身の考えやアイデアを他者に分かりやすく説明できる方