◎仕事内容
セキュリティ方針の策定から、生成AI利用などの新たな技術に対するシステム的な統制の実行、各種認証（ISMS/Pマーク）の維持・運用やリスクアセスメントといった専門業務に関わりつつ、ご経験・スキル・志向性に合わせて業務をお任せします。

少人数のチームであるため、セキュリティ戦略立案や認証運用といった「仕組みづくり」を主軸としつつも、メンバーと協力して日々のサポート業務やインシデント対応にも柔軟に携わっていただく、裁量の大きいポジションです。

組織をこれから作っていく段階ですので、技術的な実装そのものよりも、ポリシー策定、リスクアセスメント、教育・啓蒙といった「仕組みづくり」と「組織浸透」をメインにチームをリードいただきます。

◎具体的な業務内容
下記業務の中で、ご経験・スキル・志向性に合った業務をご担当いただきます。

■ポリシー策定・ガバナンス支援
　・グループ全体のセキュリティポリシー・ルールの策定、見直し、周知
　・ISMS（ISO27001）やプライバシーマーク等の認証維持・運用管理
　・法改正やガイドラインに基づいた内部規定のアップデート
　・セキュリティ対策指針に基づいたOAインフラ環境の更改、および高度なエンドポイントセキュリティや資産管理ソリューション等の導入対応

■リスクマネジメント・監査
　・新規事業やツール導入時のセキュリティリスクアセスメント
　・外部委託先（サプライヤー）に対するセキュリティ監査・評価の実施
　・社内各部門からのセキュリティ・プライバシーに関する相談対応

■情報セキュリティ教育・啓発
　・全従業員向けセキュリティ教育（e-learning等）の企画・コンテンツ作成・実施
　・全従業員の情報リテラシー向上に向けた取り組みの推進

■チーム共有業務（社内IT基盤の維持・サポート）
　・社内ITに関するヘルプデスク・サポート業務
　・従業員の入退社・異動に伴うデバイスやアカウント等の管理
　・社内ネットワーク環境の管理・運用
　・社内の各デバイス、ソフトウェア、ライセンス等の管理

■必須条件
・事業会社またはITサービス企業でのIT部門実務経験（3年以上目安）
・何らかのセキュリティ製品・ソリューションの導入または運用経験
・周囲を巻き込み、自律的にプロジェクトを推進できるコミュニケーション能力

■求める人物像
・自ら積極的に手を動かせる方
・0→1、1→10、10→100を作るのが好きな方、得意な方

■歓迎要件
・生成AIに関する基本的な知識があり、業務改善やガバナンス策定に活用した経験、または興味
・ISMSやプライバシーマークの運用実務経験
・IPO準備期、または急成長フェーズの企業での情シス経験