社内セキュリティやITガバナンス体制の強化、業務効率化に向けた基盤整備を担い、ISMS準拠やクラウドサービスの安全活用、従業員体験の向上など、多様な課題の発見から施策の設計・実行まで幅広く推進していただく役割です。組織拡大フェーズの基盤づくりに携わっていただきます。

■ 募集背景
当社が提供する対話型音声AI SaaS「アイブリー」は、電話応対を起点に業務効率化を支援するサービスとして、さまざまな業種・業界で導入が進んでいます。現在は単一プロダクトからの進化として、マルチプロダクト展開やサービスの多角化も視野に入れた事業成長フェーズにあり、さらなる飛躍に向けた基盤づくりが重要なテーマとなっています。

その中でも、
- 安心してご利用いただけるサービスを提供するために、セキュリティやガバナンスの水準を維持・向上
- お客さまにより早く価値を届けるために、AIなどのテクノロジーを活用しながら、社内オペレーションの効率化
これらの両立が、私たちの競争力を左右すると考えています。

今後の組織拡大に備えて、スピードと品質、攻めと守りを両立しながら、社内の仕組みを筋肉質に整えていくことが求められています。私たちは、社内セキュリティのさらなる強化をリードしていただける方を心よりお待ちしています。


■ お任せしたい主な業務
IVRyでは、社内ITを効果的に活用し、業務効率の最大化とセキュリティ・ガバナンス水準の向上に取り組んでいます。本ポジションでは、ご経験とスキルに応じて、以下の領域でご活躍いただきます。
- 社内セキュリティ組織の立ち上げと体制構築
- 中期的なセキュリティロードマップの策定
- セキュリティ組織の体制の設計、立ち上げ
- インシデント対応プロセスの確立とエスカレーションルートの整備
- ログの有効活用と検知精度の向上による、”攻め” のセキュリティ運用の推進
- 情報セキュリティマネジメント
- セキュリティルールやガイドラインの定期的な見直しと更新
- ISMSなどのフレームワークに則ったセキュリティの向上・維持、および認証の取得・維持
- お客さまのセキュリティ関連のお問い合わせ対応（セキュリティチェックシートへの回答）
- 各種クラウドサービスの設定要件の策定
- 各種クラウドサービス（IDaaS：Microsoft Entra ID、MDM：Jamf Pro / Intune、EDR：Defender for Endpoint、Google Workspace、Slack、Notionなど）を業務効率を落とさずに安全に活用するための要求・要件を定義

■ 現在の課題
IVRyでは、多くのお客さまに安心してサービスをご利用いただけるよう、業務効率性と両立する強固な社内セキュリティ・ガバナンス体制の実現を目指しています
しかし、専任の社内セキュリティメンバーが不在であるため、以下のような課題があります
- 中長期的な戦略や人員計画の磨き込み
- IVRyらしさを反映したセキュリティルールの改善と、実務に即したガイドラインの整備
- 各種クラウドサービス（Google Workspaceなど）をより安全に活用するためのセキュリティ要求 / 要件の定義
- 各種クラウドサービスのログを分析・活用した、予防的な改善施策の実施

■ キャリアパス
IVRyでは、役割の枠にとらわれず、自らの関心や強みを活かしてキャリアを広げていくことができます。

本ポジションからは、以下のようなキャリアパスが考えられます。
- CIO / CISO として、経営視点を持ったキャリア
- 経営戦略と連動したIT戦略の立案・実行や、全社の情報セキュリティを統括する立場を目指すことができます。早期から事業や組織全体に関わる経験を積むことで、視座を高めることが可能です。
- 社内セキュリティのマネージャーとしての専門性を高めるキャリア
- セキュリティやガバナンスを維持・強化する体制の構築から、日々の運用、インシデント対応まで幅広く携わることで、専門チームをリードする立場を目指せます。
- ビジネス全体を支えるジェネラリストとしてのキャリア
- SaaS運用・業務設計・セキュリティ・組織づくりなど幅広い領域に関わりながら、オペレーション全体を横断的に支えるポジションを担うことが可能です。

■必須条件
- 情報セキュリティ領域における5年以上の実務経験と、そのうち3年以上のマネジメント経験を有する方
- 事業戦略と整合性を保ちながら、業務効率を維持した情報セキュリティ戦略の策定・実行・評価の経験
- ISMSやSOC2などの認証取得・維持を主導した経験がある方
- リスクアセスメントに基づいたセキュリティ施策の優先順位付け、投資計画立案、実行管理の経験
- 全社的なセキュリティポリシー、規程、ガイドライン等の策定、導入展開、従業員への教育・啓発活動の経験
- セキュリティインシデント発生時の対応プロセス（検知、分析、封じ込め、復旧、原因究明、再発防止策立案等）に関する知識と実践経験
- セキュリティ部門または関連技術チームにおける管理職経験（チームビルディング、メンバー育成、目標設定・管理を含む）

■求める人物像
- 社内セキュリティの立場に偏ることなく、事業成長や従業員体験とのバランスを意識しながら、是々非々で施策を判断・推進できる方
- 組織や職種の垣根を越えて、横断的に動けるフットワークとコミュニケーション力を持っている方
- 新しい技術や未経験領域に対しても、前向きに学び、挑戦する姿勢を大切にしている方
- IT管理者として、高い倫理観と誠実な対応を心がけられる方

■歓迎要件
- プロジェクトマネジメントの経験（PMPなどの資格保持者歓迎）
- CISSP、CISM等のセキュリティ関連資格保持者
- SIEM、SOAR、EDR、CASBなどのセキュリティソリューションにおける深い知識と、それらの導入・運用経験
- IT部門の予算管理、ベンダー管理の経験
- 英語でのコミュニケーションスキル（海外ベンダーとの折衝経験）