製造業の調達プラットフォームを展開するスタートアップ企業

■IT戦略（情報セキュリティ領域リーダー）業務をご担当いただきます。 【具体的には】 ・情報セキュリティリスクに対する議論の推進・経営報告 情報セキュリティ委員会の運営、議論のファシリテーションを通じてリスクマネジメントのPDCAサイクルを回していただきます。 情報セキュリティリスクを分析・評価し、経営報告を通じて対応方針に対する意思決定を促していただきます。 ・対応策の企画・実行 ゼロトラストをベースとした社内システムに対する技術的対策及び適切な監視・運用を通じて、サイバー攻撃・内部不正リスクを低減していただきます。 セキュリティポリシー、ガイドライン、プロセスの策定を通じて、従業員の業務判断・情報の取り扱いに関わるリスクを最小限に抑えていただきます。 ・インシデント対応と教育・訓練 セキュリティインシデントの対応計画を立案し、迅速に対応していただきます。 従業員に対するセキュリティ教育・訓練を実施し、セキュリティ意識の向上を図っていただきます。 ・SOC2及びISMS認証審査対応 SOC2及びISMS（情報セキュリティマネジメントシステム）の認証取得および維持のための対応を行っていただきます。 各種管理策の実行状況の管理、エビデンスの収集、外部監査機関への報告をご担当いただきます。 【ポジションの魅力】 同社の情報セキュリティマネジメントは、企業全体のセキュリティ戦略をリードし、情報資産を保護する重要な役割を担っています。部門の枠を超え、経営に近い立場で全社の情報セキュリティリスクに対する戦略を企画～実行できる環境があります。

※いずれも必須 ・ISMS、SOC2等の外部認証の取得・維持に主体的に関わった経験 ・セキュリティインシデント対応の経験 ・セキュリティポリシー、ガイドラインの策定および従業員向けの教育・訓練

・英語でのコミュニケーション能力（ビジネスレベル） ・CISSP、CISM、CISA、情報処理安全確保支援士などの関連資格 ・セキュリティに関連する法規制や業界標準の知見

・同社のミッション・バリュー・カルチャーへの共感 ・課題に真正面から向き合い、徹底的に考え抜く姿勢を持つ方 ・高いコミュニケーション能力とチームワークを重視する方 ・現状をリスペクトしつつ、ステークホルダーを巻き込みながら課題を解決できる方 同社では、大胆・卓越・一丸・至誠という4つの価値観（Value）を体現できる方を求めています。全社の情報セキュリティ分野でリーダーシップを発揮し、企業が抱えるリスク・課題に真正面から向き合い、チームで一丸となってリスク管理・課題解決に取り組んでいきたいという方を同社は求めています。

leader：年収700万円-900万円、manager：年収1000万円〜 ※給与改定は原則年2回※固定残業代45時間含む（管理監督者の場合は適用外） ※一定のレイヤー以上の方にSO付与