仕事内容【組織・チームについて】
情報システム部門である社内ITチーム(Internal IT)の一員として業務を行なっていただきます。同社は現在約350名の正社員が在籍しており、Internal ITは、会社全体のパフォーマンスを最大化するためのIT基盤の整備・運用をミッションとしています。そのInternal ITの中で、本ポジションでは、コーポレートIT・セキュリティ担当として、同じInternal ITに所属している情報セキュリティリードと共に、ガバナンス・リスク・コンプライアンス(GRC)に特化した役割を担っていただきます。
情報セキュリティリードは、同社の情報セキュリティ体制やISO 27001(ISMS)認証(ISO27017や27018などの関連規格を含む)の維持・管理を主導しています。Internal ITにJoinしていただいた後は、情報セキュリティコンプライアンスの継続的な運用管理の担当として務めていただき、情報セキュリティリードがセキュリティ戦略や設計に集中できるようサポートしていただきたいと考えています。
【業務概要】
コーポレートIT・セキュリティ担当として、同社の情報セキュリティに関する各種手続きや文書管理の中核を担っていただきます。具体的には、セキュリティポリシーを実行可能なタスクに落とし込んだり、部門間の調整を行いながら、外部監査に向けて会社全体の準備を整える業務などを行なっていただきます。
主な業務内容は以下のとおりです。当チーム進めるセキュリティコンプライアンス活動と同社のビジネス目標が一致していることが重要になります。そのため、主体性と批判的思考力をもって業務に取り組める方を求めています。将来的には、GRCの専門知識を深め、情報セキュリティに関するガバナンスのキャリアトラック内で管理職に成長していくことを期待しています。
・具体的な業務例
[情報セキュリティ・コンプライアンスコーディネーション]
ISMS維持管理(ISO 27001/27017/27018):全部門にわたるISMS関連の管理策とその継続的運用・改善のためのタスクの実行・推進業務。
内部・外部監査:情報セキュリティ内部監査の実施、および外部監査の準備・対応(エビデンスやドキュメントの収集、整理、レビューなど)
タスク管理: Task Delegation&Tracking:情報セキュリティ管理業務(アクセス権限のレビュー、管理策の検証など)のタスク割り当ておよび管理、フォローアップ。
文書管理:適用宣言書(SoA)、セキュリティポリシーを含むISMS文書の維持・更新・管理作業
リスクマネジメント・インシデント対応サポート:情報セキュリティリスクマネジメントのための情報を収集したり、インシデント対応をサポートする業務。
[社員向けトレーニング・文書管理]
社員向けのセキュリティ意識向上のためのトレーニングの準備・実施。
情報セキュリティおよびコンプライアンスに関連する文書・マニュアルの作成と維持管理。
[セキュリティ管理業務]
セキュリティポリシーと各種手順を分析し、効率性とコンプライアンスのニーズに基づいた管理策の改善提案。
セキュリティ管理策が実行され、必要なエビデンスが提供されることを確実にするためのITシステムと業務フローの評価・改善提案。
【本ポジションのやりがいと魅力】
・多様なメンバーで構成される組織内で、英語力を活用できます。
・小規模な専門チームの一員として、組織全体に大きな影響を与えるタスクを高い裁量権をもって任されます。社内外の部門から頻繁に相談を受けるため、自身の貢献範囲の広さを明確に感じることができます。
・プロジェクトの開始から完了までの全ライフサイクルを管理する機会を得られます。
【選考フロー】
書類選考の結果にかかわらず、通常は2週間以内に書類選考の選考結果をメールにてご連絡いたします。
書類選考後は、原則オンラインにて、複数回の面接・面談にご参加いただきます。候補者様ごとに選考ステップが異なるため、選考の後半でウェブテストをご受験いただいたり、場合によっては英語のテストをご受験いただくこともございます。
※原則として出社推奨(部署によりリモートワークと出社の割合が異なります)
経験・資格●必須要件
・業務経験:情報技術、コンプライアンス、IT監査、またはプロジェクト管理に関する業務経験。
・ISMS/GRC経験: ISO/IEC 27001規格(またはSOC 2、NISTなどの類似の規制コンプライアンスフレームワーク)の実践的な業務知識。
・調整力と管理能力:複数のチームとステークホルダーが関わる長期的なプロジェクトの管理経験・管理能力。
・デジタルリテラシー:オフィススイート(Google Docs/SpreadsheetsやMicrosoft Word/Excelなど)に習熟しており、SaaS環境(Google Workspaceなど)に慣れていること。
・語学力:
英語:ビジネスレベル以上。チーム内でのディスカッション、コミュニケーションを文章・口頭問わず英語で行えること。
●歓迎要件
・CISA(公認情報システム監査人)またはISO 27001主任審査員などの専門資格。
・GRC(ガバナンス・リスク・コンプライアンス)プラットフォームの使用経験。(例：Vanta、Drata、Secureframeなど)
・外部コンプライアンス監査の文書化およびサポート経験。
・プロジェクト管理経験。
勤務地
想定年収
福利厚生・待遇
勤務条件10:00～19:00
※フレックスタイム制度あり、休憩1時間(コアタイム10:00～15:00)
時間外労働：あり
完全週休2日制（土曜・日曜）、祝日、夏季、年末年始（12/29～1/3）
※年間休日120日以上
年次有給休暇：初年度最大10日付与
※ご入社月により初年度の付与日数が異なります
3ヶ月
・賞与：年1回（12月）または年2回（6月・12月）
※初支給のタイミングはご入社月によって異なります。
・給与改定：年1回（年度評価に基づく）
※同社は職能資格制度を採用しており、より上位の等級に昇格していただく際にも昇給があります。
雇用保険・労災保険・健康保険・厚生年金保険完備
Recruiting No.
社名
事業内容
株式
設立
資本金
従業員数
決算月
営業実績（売上高など）
【東証プライム上場 創業140年を超える老舗総合物流企業】 大阪本社 ICTテクノロジー部 副長（会計システム推進担当）
【東証プライム上場企業グループ 売上約1,000億円のエネルギーマネジメント会社】 IT統括本部 IT企画・開発プロジェクトリーダー
【大手ケーブルテレビ局統括運営・情報ネットワークサービス企業】 人事部 人事システムの企画・運用・管理
全員参加型のビジネス変革が成果を生み出し、キャリア人材の成長機会が増え続けています。
人々の生活や命を支えるため、「食料・水・環境」分野で地域に根ざした事業にチャレンジする
高度な専門性を持ち、お客様の業務に精通したSEと営業が一丸となり、 お客様のビジネスの成長を “攻めと守り”のITで支援。
世界に向かうデジタルビジネスのパートナーとして、売上拡大とコスト最適化を支援しています。
エネルギー、インフラ、ストレージ。3つの注力事業において、新しい人材が 「新生東芝」 を動かし始めています。
グローバル展開する企業のプライムパートナーとして、経営から製造現場まで、多様な課題の解決をITで支援。
