情報セキュリティ／コーポレートIT マネージャー候補

主な職務内容

Phase 1（〜1年目）：現状把握と推進基盤の構築 現状のセキュリティ／IT運用体制、外部メンバー・ベンダーの稼働状況、社内ルール等を把握し、優先順位をつけて改善を推進。Head of Corporateや経営層と連携しながら、ご自身の推進スタイルを社内に定着させるフェーズ。インシデント対応、アカウント・端末管理、ISMS運用、取引先対応等の整理から着手します。

Phase 2（1〜3年目）：中期計画の策定と実行 中期セキュリティロードマップ（2〜3カ年計画）を策定し、上場準備に伴うIT統制整備、リスクアセスメント、AI利用ガバナンス等をリード。事業部門・経営層との合意形成を主体的に進め、社内のセキュリティ推進の中心人物として確立するフェーズ。外部リソース体制の最適化や拡張も併せて検討。

Phase 3（3年目以降）：責任者候補としての組織化・拡大対応 セキュリティ部門の組織化、グローバル展開時の基盤再構築、グループ会社統制など、より経営に近い立場での挑戦が広がります。当社の成長に応じて、セキュリティ責任者（CISO等）への登用も視野に入れたキャリアパスを想定。

主な担当領域

戦略・ガバナンス：中期ロードマップ、ISMS／IT統制、リスクアセスメント、各種ポリシー策定

社内推進：事業部門・経営層との合意形成、リスク受容判断、社内教育の企画・実行

セキュリティ運用：脆弱性診断、インシデント対応、取引先対応、AIガバナンス

コーポレートIT：ネットワーク、業務PC、ID管理、SaaS管理、入退社統制

リソースマネジメント：外部メンバーへの業務指示・品質管理、外部パートナーの選定・契約・管理、将来的なチーム組成 

応募資格

必須条件

• 情報セキュリティまたはコーポレートIT領域での実務経験4年以上

• セキュリティ施策、IT統制、または社内IT基盤整備における主担当またはリード経験

• ISMS、ISO 27001等のセキュリティフレームワークに関する理解

• ネットワーク、エンドポイント、ID管理、SaaS管理に関する実務知識

• 複数部門・複数ベンダーを巻き込んでプロジェクトを推進した経験

• 業務委託メンバーや外部パートナーへの業務指示・品質管理の経験（規模問わず）

• リスク・コスト・優先順位を関係者に説明し、意思決定に関与した経験

• セキュリティ責任者ポジションへのキャリアアップ意欲と、長期的なキャリア構築への意思

歓迎条件

英語、IPO準備・内部統制（J-SOX）対応／登録セキスペ・CISSP・CISA・CISM等の資格／AIガバナンス設計／MDM・EDR・SIEM・IdP等の導入経験／クラウドセキュリティ運用／CSIRT構築経験／チーム・予算管理経験／ロボティクス・AI・SaaS領域での就業経験

求める人物像

• セキュリティを「制限」ではなく事業成長を支える経営基盤として捉えられる方

• 将来のセキュリティ責任者を目指し、本ポジションでさらに実力を磨きたい方

• 事業スピードと統制要請のバランスを取りながら、着実に推進していける方

• 多様な立場の関係者に対して、リスクを論理的に説明し合意形成できる方

• 外部リソースを活用しながら、全体最適で成果を出せる方

• 仕組み化・標準化を通じて、組織の成熟度を高めていける方

• 会社の成長と自身の成長を重ね合わせ、長期的にコミットする意思のある方