RECRUIT DIRECT SCOUT リクルートダイレクトスカウト PRODUCED BY RECRUIT
RECRUIT DIRECT SCOUT リクルートダイレクトスカウト PRODUCED BY RECRUIT
エージェント求人

弁護士ドットコム_事業基盤統括/ガバナンス推進 リーダー候補(クラウドサイン)

500~800

弁護士ドットコム株式会社

東京都港区

職務内容

職種

  • システム監査

  • 情報セキュリティ責任者/CSO/Chief Security Officer

  • 情報セキュリティ

仕事内容

  • 審査
  • 審査対応
  • 内部監査
  • 開発
  • 監査
  • 営業
  • IT統制
  • 契約管理

■募集背景 「取引をもっとシンプルに。ビジネスをもっとスマートに。」――社会インフラとしての信頼を築き、変革を支える。第2創業期を牽引するガバナンス基盤の構築。クラウドサイン®︎は、国内シェアNo.1の電子契約プラットフォームとして、日本の「判子文化」を劇的に変革してきました。現在、私たちは「契約の電子化」というフェーズを超え、契約の前後プロセス(AIレビュー、契約管理等)を包括する「取引のDXプラットフォーム」への進化を目指す、ダイナミックな「第2創業期」にあります。この変革期において、事業基盤統括/ガバナンス推進の役割は、単なる規定の維持や事務的な管理ではありません。「マルチプロダクト化」「グローバル展開」そして「社会インフラとしての社会的信頼性の向上」という高度な要求に対し、「事業の成長スピードを加速させながら、同時にリスクを制御する全社横断的なガバナンス基盤の設計・実装」へと進化しています。現在、ISMAPやISMSの取得・維持といった高度なセキュリティ水準を担保していますが、事業の急拡大に伴い、従来の枠組みだけでは不確実性への対応が困難になっています。上場企業として、また社会のDXをリードする立場として、より強固で自律的なガバナンス体制への昇華が急務です。そのため、今の私たちが必要としているのは、規定に則って業務を処理するだけの人手ではありません。自部署の枠を超え、他部署を巻き込みながらリスクアセスメントを実施し、業務プロセスを本質的に最適化できるプロフェッショナルです。未来の事業基盤をゼロから定義し、クラウドサインを国家レベルのビジネスインフラとして完成させるとともに、ガバナンスという枠を超え、強固な組織文化そのものを創り上げる役割を担っていただきます。 ■ポジションについて <職務詳細> ・事業の「信頼」を守るセキュリティ運用業務 セキュリティ認証(ISMS/ISMAPなど)取得維持のための運営サポート : 企業の信頼の証である認証を維持するための中心メンバーとして、審査対応や内部監査のサポートをお願いします。 ・取引先との「安全なつながり」を築く業務 セキュリティチェック対応 : お客様(取引先)からのセキュリティに関する質問(チェックシート)に対応し、当社の安全性を伝え、安心してご契約いただくためのサポートを行います。 委託先の管理 : 当社が業務を委託するパートナー企業が、当社と同様に安全な体制を築けているかを一緒に確認・管理します。 ・社内の「安全な働き方」を支える業務 啓蒙・教育活動 : セキュリティやガバナンスの重要性を全社に浸透させるための勉強会や情報発信をサポートします。 ・未来のための「改善」活動 上記の業務を通じて「もっとこうした方が効率的かも」「ここがリスクかもしれない」と感じた点を抽出し、チームメンバーと一緒に課題解決や仕組み化に取り組んでいきます。 ※入社後には、これまでのご経験やスキル、志向性に応じて業務をアサインいたします。 <ポジションの魅力> ・セキュリティ未経験からでも安心!成長できるサポート体制 事業の急成長を支える重要な役割ですが、セキュリティに関する専門知識は入社後に習得可能です。チーム内外の専門知識を持つメンバーが丁寧にサポートし、共に成長できる環境です。 ・急成長中のカオスを整理し、未来の「仕組み」を創る実感 事業が急成長している今だからこそ、整備が追いついていない部分(歪み)がまだ多くあります。それらを一つひとつ整理し、将来にわたって問題が起きない「仕組み」や「プロセス」を、自らの手で構築していく手応えを感じられます。 ・「セキュリティ+α」のキャリアを築ける環境 この仕事は、セキュリティリスクの対応だけではありません。「どうすれば会社はもっと良くなるか?」というガバナンスの視点や、事業の成長を止めないためのリスク管理など、より経営に近い課題解決スキルを実践で学べます。 ・経営視点を学び、会社全体を支える役割 事業部内だけでなく、法務や経理などのコーポレート部門、時には経営層とも直接コミュニケーションを取る機会が豊富にあります。会社全体がどう動いているかを学びながら、「事業の土台を支えている」という重要な役割を担うことができます。 ■チームの雰囲気 現在は少人数のチームで、日々開発・営業・コーポレート部門など、社内の様々な部署とコミュニケーションを取りながら業務を進めています。セキュリティ、法務、IT統制など、学ぶべき領域は広いですが、最初からすべてを知っている必要はありません。チーム内外の専門知識を持つメンバーと協力したり、新しい知識を学び合ったりしながら、お互いにサポートし合う文化が根付いています。

求める能力・経験

■MUST要件 以下のいずれかの経験必須 ・規模を問わず、業務改善に携わった経験 ・既存業務の問題点を発見し、改善した経験 ・社内外の他部署との円滑な調整・コミュニケーション経験 ・異なる立場の関係者間に入り、物事を推進した経験 ・ドキュメンテーション能力(規程、マニュアル、業務フロー図などの公式な文書を作成・整備経験) ■歓迎条件 次の歓迎要件の中から、2点以上の知識またはご経験 ・基本的なIT知識(ITインフラ、ネットワーク、クラウドサービス(AWS, GCP, Azureなど)が、どのようなものかを理解していること) ・ISMS(ISO27001)などのセキュリティ認証の運用経験(規程作成、内部監査、審査対応、教育実施など、セキュリティ運用業務のいずれかに携わった経験) ・IT統制(J-SOX)への関与経験(リード経験は不問。評価・テスト・文書化(3点セット作成)など、IT統制の運用プロセスにメンバーとして携わった経験) ・内部監査または監査法人でのIT監査の経験(監査する側・される側のどちらの経験でも歓迎) ・SaaS企業またはBtoBのWebサービス企業での業務経験(職種は不問。SaaSビジネスのスピード感やカルチャーを肌で知っていること) ・個人情報保護法や関連ガイドラインに関する基礎知識(資格取得(例:情報処理安全確保支援士、CISA)を目指して勉強中の方も歓迎)

勤務条件

雇用形態

正社員

試用期間

有 試用期間月数: 3ヶ月

給与

500万円〜800万円

通勤手当

一定額まで支給

勤務時間

フレックスタイム制(コアタイム無し)

フレックスタイム制

休日・休暇

内訳:土曜 日曜 祝日

有給休暇

入社半年経過: 10日

社会保険

健康保険 厚生年金 雇用保険 労災保険

備考

年収 5,320,680円~8,312,316円 月額 443,390円(115,400円)~692,693円(180,200円) 基本給は、月額から( )内の固定残業手当を除いた額となります。固定残業手当は、基本給を算定基礎として月45時間分の残業相当額となり、月45時間を超える時間外労働については残業手当を別途支給。

勤務地

配属先

転勤

弁護士ドットコム株式会社

住所

東京都港区

喫煙環境

屋内全面禁煙

制度・福利厚生

制度

リモートワーク可 副業OK 服装自由

その他

寮・社宅

退職金

その他制度

・住宅手当(会社と自宅の直線距離が2km未満の社員に上限を3万円として支給) ・自転車通勤制度 ・保養所(エクシブ) ・社内表彰制度 ・企業型DC制度(老後のための資金を積立て、60歳以降に積立額を受け取ることができる制度。毎月給与から一定額を拠出し積立を行い、積立額を貯蓄したり、保険商品や投資商品を購入し運用する) ・従業員持株会(毎月一定額を拠出し、会社からの補助(拠出額の5%)を受け給与天引きにて株式を購入) ・部活動補助制度(社員間の交流を深める目的として、社内で様々な部活(サークル活動)が行われており、サークルに所属し、実際に活動を行った際に会社から活動費として一部補助。ゴルフ、バスケ、フットサル、サバゲー、トレッキング、ボードゲーム、カラオケ、ジョギング、学芸、写真、オールラウンドetc) ・外部勉強会費用補助制度 ・図書費用補助制度 ・定例懇親会(ビアバッシュ、社員総会などの懇親会) ・シャッフルランチ制度(月に1回会社が無作為に選んだ社員4~5名と一緒にランチを楽しむ際、一人につき1,500円会社が補助) ・関東ITソフトウェア健康保険組合加入(各種保養所・旅行・スポーツ施設利用等補助あり) ・不動産仲介手数料割引(引っ越しをされる際、会社が法人契約している不動産仲介会社を利用した場合、仲介手数料が割引) ・ベビーシッター費用補助(定例懇親会を始めとする社内イベントに参加するためお子様をベビーシッターに預ける場合、その費用が補助) ・書籍購入制度(条件を満たせば、書籍の購入費を会社が負担) ・副業OK(承認が降りれば副業が可能) ・PC貸与(MacBookAirを貸与。エンジニア・デザイナーの方等のクリエイター職はMacBookPro) ・厚生年金 ・健康保険 ・雇用保険 ・労災保険 ※法令通り適用します。

制度備考

最終更新日: 

条件の近いおすすめ求人

  • エージェント求人

    ◆【英語力を活かす】ITインフラエンジニア(導入・管理/海外拠点との連携)◆

    630~770

    横河電機株式会社東京都武蔵野市
    もっと見る

    仕事内容

    【職務内容】 YOKOGAWAは、グローバル事業を支える標準ITインフラ基盤の構築・維持を担うポジションです。 海外拠点と連携し、ネットワークやクラウド、認証基盤を含む日本本社のITインフラ設計、 運用ルールの策定、プロジェクトマネジメントを行います。 アウトソースされた運用作業の管理や、技術を組み合わせた活用方法の検討が求められます。 入社後は中核メンバーとして、障害対応や関係者との合意形成に携わり、 将来的にはグローバルなITインフラ戦略のリードを目指せます。 海外拠点との英語でのコミュニケーションや、関係者への説明資料作成、状況共有も業務に含まれます。 【具体的には】 ・ 海外拠点と連携したITインフラ(ネットワーク、クラウドやAD、 EntraIDなど)の設計方針・運用ルールの策定および、日本本社インフラの構築・維持 ・ 日本本社ITインフラ構築のプロジェクトマネジメント ・ セキュリティ施策や障害対応時における影響整理、対応方針の判断、 関係者(ベンダー・海外拠点・業務部署)への連携・指示 ・ アウトソース先のベンダーコントロール、品質・プロセス観点での改善検討 ・ 例外的なユーザー対応やベンダー調整を通じたルールの見直し・整理 ・ 電話(TeamsPhone等)やモバイルデバイスを含む、 統合的なコミュニケーション基盤の構築・運用管理 ・ 海外拠点との英語によるコミュニケーション(メール/チャット中心、必要に応じて会議)(求人ID:461459)

    求める能力・経験

    【必須】 ・5年以上のITインフラ実務経験 ・2年以上のネットワーク、クラウド、M365、認証基盤のいずれかの実務経験 ・ITインフラの導入・運用 ・ITILファウンデーション ・日常レベル/TOEIC 600相当 【歓迎】 ・3年以上の運用アウトソース経験 ・ネットワーク ・Active Directory ・Entra ID ・スマートデバイス管理

    事業内容

    1915年(大正4年)に電気計器研究所として創業。 各種プラントの生産設備の制御・運転監視を行う分散形制御システム、電子機器の開発や環境計測に欠かせない測定器等を提供し、 ビジネス拡大を図ってきました。今日では、バイオ領域やITソリューションにも注力し、幅広い領域のお客様に対して、社会課題の解決に貢献しています。 ■制御事業 ■エネルギー&サステナビリティ事業 ■マテリアル事業 ■ライフ事業 ■測定器事業

  • エージェント求人

    【ネットイヤーグループ】Pマーク運用からセキュリティ施策立案まで担うセキュリティスペシャリスト

    500~750

    • 企画立案
    • 親会社/子会社会計基準統一
    • 監査対応
    • ネットワーク
    • リーダー
    • プロジェクト
    • 問い合わせ対応
    • 教育
    • 監査
    • ネットワーク機器
    • 情報セキュリティ
    • リスク評価
    • 情報処理
    • Python
    • 個人情報保護
    ネットイヤーグループ株式会社東京都中央区
    もっと見る

    仕事内容

    情報セキュリティスペシャリストとして、情報セキュリティに関連する以下の業務全般をお任せいたします。 ・セキュリティ機器・ネットワーク等の設定変更や運用対応(外部ベンダーへの作業依頼・調整を含む) ・各プロジェクト等で発生する情報セキュリティ関連の問い合わせ対応、セキュリティチェックシート等の対応 ・情報セキュリティ施策の立案、実行 ・Pマーク更新に関連する諸業務 ・情報セキュリティ教育 ・親会社(NTTデータグループ)との情報セキュリティ関連対応 ・監査対応 <ミッション> 当社の情報セキュリティ水準を継続的に維持・高度化し、お客様・従業員・事業の信頼を守り続けることが、本ポジションのミッションです。 Pマーク・監査対応や日々の運用といった守りの基盤を確実に支えるとともに、変化する脅威や事業環境をとらえて施策を自ら見直し・発展させ、 情報セキュリティ統括管理者と連携しながら、当社セキュリティの推進を主体的に担っていただくことを期待しています。 <キャリアパス> 情報セキュリティスペシャリストとして、情報セキュリティに関連するあらゆる業務の企画・実行・運用を一気通貫で担っていただきます。 入社後はまず、事業部門からのセキュリティチェックシート対応、ネットワーク機器等の設定・運用対応、Pマーク更新業務、グループ会社(NTTデータグループ)対応、社内教育など既存業務を担当いただき、当社のセキュリティ全体像を把握いただきます。 その後は、情報セキュリティ統括管理者と連携しながら、当社セキュリティの実質的な推進リーダーとして、施策の企画・立案から実行までを主導いただくポジションを期待しています。 当社は東証スタンダード市場の上場会社のため、より実践的な法令・監査対応のスキルを身につけることができます。 情報セキュリティ統括管理者と連携しながら、全社方針の策定から実行までを主体的に担い、「当社の情報セキュリティをどう高度化していくか」を自ら考え、推進していただくことを期待しています。

    求める能力・経験

    <必須経験> ・情報セキュリティに関する実務経験3年以上 (セキュリティ運用、リスク評価、規程・ポリシー策定、監査対応、セキュリティチェックシート対応 のいずれか) ・ネットワーク機器等の設定・運用経験 <歓迎経験> ・Pマーク(個人情報保護に関する第三者認証制度)の更新・運用実務に関わった経験 ・ネットワーク・サーバ等インフラの知識 (仕組みの理解にもとづき、セキュリティ施策の検討や社内外への説明ができる方を歓迎します) ・情報セキュリティ関連資格(情報処理安全確保支援士・CISSP・CompTIA Security+ 等) ・親会社・グループ会社や外部機関との折衝・調整経験 ・Python等による定型業務の自動化経験

    事業内容

    ・コンサルティング ・デジタルコンテンツの企画制作 ・システム開発 ・マーケティングツールの企画販売 ・データ解析・効果測定 ・ソーシャルメディアマーケティング支援

  • 企業ダイレクト

    【内部監査担当】Ponta/1億人超の会員基盤/フルフレックス/リモート可

    660~740

    株式会社ロイヤリティマーケティング東京都渋谷区
    もっと見る

    仕事内容

    1億人超の会員基盤を活かしたデータマーケティング事業を中心として、成長フェーズにある当社の内部監査部業務を担うポジションです。 ・個人情報管理に関する監査 ・情報セキュリティに関する監査 ・財務報告に係る統制評価 ・外部委託先への監査(往査) ・その他任意監査

    求める能力・経験

    【必須】・情報システムやセキュリティ関連の業務経験(5年以上) ・監査調書/報告書等のレポーティングスキル ※情報セキュリティの認証規格(ISMS)運用経験や、情報セキュリティに関する監査経験ををお持ちの方は優遇いたします。 【やりがい】 ・業務プロセス改善、リスク管理、不正防止、コンプライアンス強化などを通じて、会社の成長と安定に貢献できる点が魅力です。 ・法令遵守やガバナンスの知識も身につき、専門性が高まります。

    事業内容

    ■ポイント事業■マーケティング事業 <会員数>1億2,493万人(2025年12月末日)<提携社・ブランド数>161社・235ブランド(2026年3月1日)、34万店舗(2026年3月1日)

  • エージェント求人

    【東京】クライアントの業務改善プロジェクト推進/BPO・DX推進_業務設計〜実行まで一気通貫で支援

    年収非公開

    パーソルビジネスプロセスデザイン株式会社東京都港区
    もっと見る

    仕事内容

    🔷この求人のポイント ✅ これまでの現場改善・標準化の経験を“本業”として活かせる 現職では改善提案が通らない環境でも、ここでは改善・業務設計・標準化がミッション。 あなたの改善力が評価の中心になります。 ✅ 国・自治体のプロジェクトに関わり、社会貢献性の高い仕事ができる 補助金制度、エネルギー政策、再エネ推進など、 数億〜数百億規模の公共プロジェクトの仕組みづくりに携われます。 ✅ 提案だけでなく、現場に入り“仕組みを作り、運用まで伴走”できる 物流・製造・品質管理で培った「業務を回す力」「改善力」「標準化の経験」を より大きなスケールで活かせます。 ✅ ワークライフバランスを保ちながらキャリアアップできる プロジェクト型で非ルーティン中心。 属人化から解放され、改善・設計スキルが身につくため市場価値が上がる。 ✅ 事業拡大フェーズでポジションが広がっている 採用強化中のため、 将来PM・制度設計・業務構築などキャリアの選択肢が豊富。 🔷企業名 パーソルビジネスプロセスデザイン株式会社(PBD) 🔷ポジション 【政策支援統括部】 国や自治体のプロジェクト推進/エネルギー関連の企画・設計・構築・改善 🔷業務概要 あなたがこれまで企業内で行ってきた 「業務改善」「標準化」「調整」「品質管理」「マニュアル整備」 といった経験を、国や自治体の大規模プロジェクトで発揮する仕事です。 単なる事務ではなく、 制度を作り、業務を設計し、仕組みを構築し、運用まで伴走する という“改善が本業”の環境です。 🔵具体的な業務(物流・製造・品質管理向け) ●制度設計 ・補助金・施策の要件整理 ・審査基準づくり ・省庁・業界団体との調整 → 「社内ルール作り」「基準作り」の延長線でできる仕事 ●業務構築 ・申請〜審査〜支払いまでの流れを設計 ・運用ルール・マニュアル作成 → 現場で培った“業務を回す力”がそのまま活きる ●業務改善 ・非効率な業務の見直し ・標準化・効率化 ・属人化排除 → ECRS改善・ボトルネック分析の経験が武器になる ●PM/PMO ・進捗・課題管理 ・関係者との調整 → 段取り力・調整力が武器になる ●事務局運営 ・申請・審査業務の管理 ・問い合わせ対応方針の整理 → 品質管理・手順書作成の経験が活きる ●システム要件整理 ・申請システムの要件定義 ・ベンダー調整 ・RPA・SaaS導入支援 → 現場改善をシステム化する経験が活かせる 🔷プロジェクト例 ■【国の再生可能エネルギー事業】 <プロジェクト概要> 国が進める再生可能エネルギー普及のための補助金制度を、 省庁・業界団体・全国の企業・自治体と連携しながら運用する大規模プロジェクトです。 太陽光・蓄電池・省エネ設備などを導入する企業や自治体から 年間を通じて大量の申請が届きます。 それらを審査し、支払いまでつなげるための制度設計・業務設計・事務局運営・システム整備を担います。 <具体的な業務(簡潔版)> ・補助金制度の要件整理・審査基準作成 ・申請〜審査〜支払いの業務フロー設計 ・大量申請の事務局運営(品質管理・FAQ整備) ・制度変更点の整理・関係者調整 ・申請システムの要件定義・ベンダー調整 ・業務改善(標準化・効率化・属人化排除) ■【大手エネルギー企業の新規事業立ち上げ支援】 <プロジェクト概要> 国の施策に合わせて大手エネルギー企業が立ち上げる新規事業を、 企業内の複数部署・国・自治体・システムベンダーと連携しながら推進するプロジェクトです。 補助金制度に対応した申請受付・審査・支払いの仕組みを構築し、 業務フローの整備、品質管理、改善提案などを行い、 新規事業がスムーズに立ち上がるよう業務の土台づくりを担います。 <具体的な業務(簡潔版)> ・補助金制度に合わせた業務設計(申請受付・審査・支払い) ・標準化・効率化・属人化排除 ・チェック体制構築・品質向上 ・複数部署との調整・進捗/課題管理 ・システム要件整理・ベンダー調整 ・制度説明資料・業務マニュアル・運用ガイド作成 ================== 現職で感じている 「改善したいのに改善できない」 「属人化が解消できない」 「現場の非効率を変えられない」 という物流・製造・品質管理の方特有のモヤモヤを、 改善が本業になる環境で根本から解消しませんか。 PBDでは、あなたの改善力・標準化力・業務理解力が評価とキャリアの中心になります

    求める能力・経験

    🔷必須条件(エネルギーやBPOの経験は不問です。未経験から入社する方が多いです) ・自分が主体となって、課題解決にリーダーシップを発揮して取り組んだ経験がある方 ・複数の関係者(ステークホルダー)を意識しながら業務に取り組んだ経験がある方 🔷歓迎条件(あれば尚良) ・国や自治体関連の業務経験者:公務員や関連団体、民間企業での経験がある方 ・法人営業経験者:顧客への提案だけでなく、社内外の調整を行いながら提案してきた方 ・プロジェクトマネジメント経験者:複数の関係者を巻き込みながらプロジェクトを進めた経験がある方 ・PMO経験者:プロジェクトの品質管理やプロセス標準化、複数の部署を支援した経験がある方 ・エネルギー業界経験者:再生可能エネルギー、省エネルギー、電力、カーボンニュートラル、設備関連の経験がある方 ・ITスキルが高い方:RPAやSaaSツールの導入・カスタマイズ、Web系言語でのプログラミングやマクロ・VBAの経験がある方、または要件定義の経験がある方 ・コールセンターやBPO経験者:KPIや人員管理だけでなく、運用設計や改善、顧客提案を通じて明確な成果を上げた経験がある方 ・バックオフィス業務経験者:業務企画、設計、改善の経験、またはステークホルダー調整や進捗管理の経験がある方

    事業内容

    -

  • エージェント求人

    【※CISO候補×上場企業】全社セキュリティ戦略策定・CSIRT立ち上げ | リモート可

    1400~2000

    • SoC
    • SaaS
    • セキュリティ対策
    • 情報セキュリティ
    • IT戦略策定
    • IT戦略立案
    • Google Cloud Pl...
    • Web/ITサービス
    • ゼロトラスト
    • AWS
    • 情報セキュリティ監査
    ジーニー東京都新宿区
    もっと見る

    仕事内容

    ■仕事についての詳細: 株式会社ジーニーについて 「誰もがマーケティングで成功できる世界を、AIの力で実現する」 当社は「日本からGAFAのような世界的なテクノロジー企業を創る」という想いのもと、2010年4月に設立。創業からわずか7年で上場を果たし、その後も増収増益を続ける圧倒的成長企業です。 広告プラットフォーム事業やマーケティングSaaS事業、デジタルPR事業などを展開しており、アドテクノロジーとマーケティングテクノロジーの両プロダクトを保有する希少な企業として成長を続けています。 2023年には、最先端市場であるAI事業を主軸に展開するJAPAN AI株式会社を設立。このJAPAN AIの技術は、ジーニーの既存プロダクトと強力なシナジーを生み出し、グループ全体で高成長を遂げています。 わたしたちは現在、これまでのマーケティング・アド事業で培った強固な基盤と、グループ会社JAPAN AIの最先端AI技術を融合させる 「第三創業期」 という大きな転換点に立っています。 私たちが目指すのは、既存SaaSの単なる機能拡張ではありません。 AIを大前提とし、マーケティングの勝ち方そのものを塗り替える、世界を変えるプロダクトの創出 です。 ■募集背景 当社は広告プラットフォーム、マーケティングSaaS、生成AIなど、事業領域とプロダクトポートフォリオは拡大を続けています。今後も事業成長を加速させるうえで、セキュリティは守りの機能にとどまらず、顧客からの信頼を支え、事業競争力を高める重要な経営基盤です。またAI時代においては、生成AIの業務活用やプロダクト実装が進む一方で、機密情報の取り扱い、学習データや出力内容の管理、AI特有のリスクへの対応、ガバナンス整備など、新たなセキュリティ課題に先回りして取り組むことが不可欠です。そこで当社では、全社的な情報セキュリティ戦略の策定・推進、各種認証・監査対応の高度化、顧客対応力の強化、そしてCSIRTの立ち上げによるインシデント対応体制の整備をリードいただく、将来のCISO候補を募集します。 ■業務内容 将来のCISO候補として、当社の情報セキュリティ戦略の立案から実行、運用高度化までを一貫して担っていただきます。 まずは部長候補として参画いただき、経営層・開発組織・コーポレート部門・法務・監査対応など、多様なステークホルダーと連携しながら、事業成長を支えるセキュリティ基盤を構築・強化していただくポジションです。 加えて、CSIRTの立ち上げ、インシデント対応体制の設計・整備・定着をリードし、全社的なセキュリティレジリエンス向上を推進していただきます。 また、生成AIやAIエージェントの業務活用・プロダクト実装が進むAI時代に対応するため、AI利用に伴うリスク評価、機密情報・学習データ・出力内容の管理、AIガバナンスの整備など、新たなセキュリティ対策の企画・推進も担っていただきます。 さらに、当社の事業・組織フェーズに応じた適切な情報セキュリティ投資の提言、定量的な効果目標の設定、内部不正・内部漏えいを未然に防ぐ仕組みの構築、現状の社内環境・運用状況の点検を通じたセキュリティ課題・脆弱性の洗い出しと改善推進も重要なミッションです。 【業務内容】 ・全社的な情報セキュリティ戦略・ロードマップの策定と推進 ・プロダクト/コーポレート/クラウドセキュリティの統括 ・ISMS、SOC2、ISO27001、Pマーク等の認証・監査対応 ・セキュリティポリシー、規程、ガイドラインの整備・運用 ・リスクアセスメント、脆弱性管理、インシデント対応体制の構築 ・セキュリティ監視、ログ管理、アクセス制御、ID管理の高度化 ・開発組織と連携したSecure SDLCの設計・定着 ・委託先、クラウドベンダー、外部ツールのセキュリティ評価 ・顧客からのセキュリティチェックシート回答、監査・問い合わせ対応 ・重大インシデント発生時の対応指揮、再発防止策の策定 ・経営会議・取締役会等へのレポーティング ・生成AI・AIエージェント活用に伴うリスクアセスメントおよび統制設計 ・学習データ、入力情報、出力結果を含むAI利用全般のセキュリティ・ガバナンス整備 この仕事で得られる経験、魅力 ・経営に近い立場で、全社的なセキュリティ戦略の立案・推進を主導できます ・企業の成長フェーズにおいて、セキュリティ組織・運用体制の設計から関わることができます ・プロダクト、コーポレート、顧客対応まで幅広い領域に裁量を持って取り組めます ・セキュリティを守りの機能に留めず、事業成長を支える競争優位へとつなげる挑戦ができます ・CSIRTの立ち上げを通じて、全社のインシデント対応力とセキュリティレジリエンス向上をリードできます

    求める能力・経験

    求める人物像 ・経営と現場の両方を理解し、現実的なセキュリティ施策に落とし込める方 ・「守る」だけでなく、事業推進の観点から最適解を考えられる方 ・リスクを過不足なく評価し、優先順位をつけて実行できる方 ・技術・制度・組織の3つの観点から課題解決できる方 ・ステークホルダーとの対話を通じて、合意形成をリードできる方 必須条件 IT、リスクマネジメント、情報セキュリティ、サイバーセキュリティ領域での実務経験7年以上 セキュリティ戦略の立案・実行・推進 セキュリティガイドラインに準拠した統制の構築 社内システムのセキュリティインシデント対応クラウドベースのシステム(AWS、GCPなど)やAPIセキュリティに関する知識 クラウドベースのシステム(AWS、GCPなど)やAPIセキュリティに関する知識 歓迎条件 CISO、CISO補佐、情報セキュリティ責任者、またはそれに準ずる立場での経験 SaaS企業やWebサービス企業でのセキュリティマネジメント経験 Secure SDLC、DevSecOps、脆弱性診断運用の経験 CSIRT運営の経験 ゼロトラスト、EDR、SIEM、CASB、DLP等の導入・運用経験 生成AI・LLM に関する知見

    事業内容

    -

  • エージェント求人

    ◆ITインフラ・セキュリティ企画(企画立案・導入プロジェクト/経営層とかかわる裁量大のポジション)◆

    716~1026

    東急建設株式会社東京都渋谷区
    もっと見る

    仕事内容

    【職務内容】 当社では長期企業ビジョン『VISION2030』を基盤に、新たな価値創造と業務プロセスの革新に向けた長期戦略を策定し、取り組みをスタートさせています。その一環として、DX推進を支えるインフラ・セキュリティの企画や管理を担っていただける方を募集します。 【具体的には】 インフラ系社内SEとして、以下の業務を担当していただきます。 ・ITインフラの企画立案および導入プロジェクトの推進(PM/PL/メンバ) ・社内関連部門との連携、社内外の関係者との調整・交渉 ・ユーザ問合せ対応 ・経営層・上位層に向けた導入説明資料作成 インフラ企業である建設業をICTで下支えすることで自己成長とスキルアップの機会が得られる上に、経営層とも関わることの多い大きなやりがいを感じられるポジションです。(求人ID:458413)

    求める能力・経験

    【必須】 ・ITインフラ導入プロジェクトの企画・実行経験(PL/メンバー) ・ITインフラの設計・構築経験(ドキュメント作成またはレビュー経験) ・サーバ、ネットワーク及びセキュリティ全般に関する知識 ・社内外のステークホルダーと円滑にコミュニケーションが取れる方 ・最新の技術動向や業界トレンドへの関心が高い方 【歓迎】 ・ITインフラ導入プロジェクトの企画・実行経験(PM) ・ITインフラの運用経験(運用手順の作成またはレビュー経験) ・仮想化技術(VMware)に関する知識 ・クラウド構築の経験 ・クラウド及びAI関連導入時のセキュリティに関する知識

    事業内容

    【事業内容】 東急グループの総合建設業として下記事業を展開 (1)土木建築工事請負 (2)土木建築工事に関する調査、企画、地質調査、測量、設計、管理及びコンサルティング業務 (3)建物及び建築物の保守、管理 (4)不動産の売買、賃貸及び仲介業務 (5)土木建築工事用機械器具、仮設資材の製作、販売、賃貸及び修理 (6)建設用コンクリート製品の製造及び販売

  • エージェント求人

    情報セキュリティ運用リーダー/アークエッジ・スペース社

    600~1000

    株式会社アークエッジ・スペース東京都江東区
    もっと見る

    仕事内容

    ● ISMS運用・維持管理 ・年次/内部監査計画・実施、外部審査対応 ・ポリシー・手順書の策定・改定・周知 ● 社内セキュリティポリシー・手順策定・運用 ・「サイバーセキュリティガイドライン Ver.2.0」(経済産業省)第3章をベースに社内規程化 ・アクセス管理・権限管理フロー整備 ● インシデント対応(CSIRT) ・初動対応〜復旧〜再発防止までのプロセス設計・演習 ・SIEM/EDR運用・ログ監視ルールのチューニング ● セキュリティ教育・啓発 ・全社/部門別研修・フィッシング訓練の企画・実施 ・月次ニュースレター・社内ポータル整備 【使用ツール】 ・支給PC: 会社指定PCから本人希望に応じて支給 ・主な使用OS: Windows, macOS, Linux ・グループウェア: Google Workspace ・コミュニケーション: GitHub, Slack, Zoom ・コード管理: GitHub ・タスク管理: GitHub Projects V2, GitHub Issues, Redmine ・社内ネットワーク: Ubiquiti UniFi ・EDR:CrowdStrike ・MDM: 未選定 ・SIEM:未選定 ・脆弱性スキャン:未選定

    求める能力・経験

    必須スキル ・事業会社における情報セキュリティ運用経験 ・ISMSもしくはそれに相当するものの維持管理経験(3年以上) ・インシデント対応プロセス構築・運用の実績 ・社内ポリシー・手順書策定および運用経験 ・全社向けセキュリティ研修企画・実施経験 歓迎スキル ・リスクアセスメント・脆弱性管理プロジェクト経験 ・NIST SP 800-171適合化ロードマップ策定・推進経験 ・クラウドセキュリティガバナンス/サプライチェーンリスク管理経験 求める人物像 ・ログ分析や訓練設計を通じて地道に改善できる方 ・未知の脅威にも主体的に学び、対応策を提案できる方 ・高い倫理観と経営視点をもって優先度付けできる方 ・全社を見渡す広い視野と高い当事者意識をもって業務を遂行できる方 ・受け身ではなく、解決策の提案も含め、建設的なコミュニケーションができる方 ・自身の感情や行動をコントロールして、安定したパフォーマンスを発揮できる方

    事業内容

    ・超小型衛星の設計・製作及び運用サービスの提供 ・超小型衛星によるコンステレーション構築 ・超小型衛星関連のコンポーネント・ソフトウェアの提供 ・衛星管制用地上局の運用サービスの提供 ・教育・コンサルティング業務 等

  • エージェント求人

    ◆【リモートワークOK】情報システム部門のリーダーポジションを募集!◆

    400~550

    株式会社トライトキャリア東京都品川区
    もっと見る

    仕事内容

    【職務内容】 コーポレート部門の情報システム部門の一員として、社内ITシステムの企画、設計、導入、運用を中心にヘルプデスク運営、将来的には全社IT統制に関わる業務などをご担当いただきます。 【具体的な仕事内容】 社内ITシステムの企画、設計、導入、運用 ・拠点の開設、閉設、レイアウト変更に伴うインフラ整備(電話回線やネットワーク回線の敷設、電源・電話・LAN等の配線等) ・ネットワークへの企画、設計、導入(切り替え)、運用 ・電話のメタル回線からクラウドPBXへの切り替え ・入退室システムの運用(場合によっては企画、導入や切り替え) ・複合機の運用(場合によっては企画、導入や切り替え) 将来的には、社内ITインフラ(LAN/VPN/電話回線)の運用・保守や、サーバーリプレイスなどもお任せします。(求人ID:462508)

    求める能力・経験

    【必須】 ・社内ネットワーク設計・構築経験/運用・保守経験 【歓迎】 ・全社共通IT(デバイス、インフラ、アプリ)の導入・運用 ※ 導入製品例:Windows、Azure EntraID、Microsoft365、Intune、Salesforce、Backlog ・オフィス移転対応経験 ・IT資産管理経験 ・PC、スマホおよびアプリケーションの選定、導入、障害対応、運用支援経験 ・SaaS/業務アプリの運用支援経験 ・サーバーリプレイス経験

    事業内容

    【医療・福祉・保育系人材サービスでトップクラスの実績】 ヘルスケア人材紹介市場においてマーケットリーダーのポジションを獲得しています。 この成長を実現できた理由は、医療・福祉・建設等の業界に特化した人材事業を展開してきたことです。 社会のニーズをいち早くキャッチし、各業界に高い知見を持ったキャリアアドバイザー・社員たちが、 求職者様・法人様双方に、親身に寄り添い、それぞれが抱える問題解決に向けて熱い想いを持って取り組むことで、人材紹介事業を通じて社会に貢献しています。

  • エージェント求人

    弁護士ドットコム_事業基盤統括/ガバナンス推進 リーダー候補(クラウドサイン)

    532~831

    • 事務
    • 審査
    • 課題設定
    • 審査/回収
    • 監査
    • 内部監査
    • 審査対応
    • Google Cloud Pl...
    • ISO 27001
    • Web/ITサービス
    • ドキュメンテーション
    • IT統制
    • クラウド
    • SaaS
    • 個人情報保護
    弁護士ドットコム株式会社東京都港区, 大阪府大阪市
    もっと見る

    仕事内容

    ■募集背景 「取引をもっとシンプルに。ビジネスをもっとスマートに。」――社会インフラとしての信頼を築き、変革を支える。第2創業期を牽引するガバナンス基盤の構築。クラウドサイン®︎は、国内シェアNo.1の電子契約プラットフォームとして、日本の「判子文化」を劇的に変革してきました。現在、私たちは「契約の電子化」というフェーズを超え、契約の前後プロセス(AIレビュー、契約管理等)を包括する「取引のDXプラットフォーム」への進化を目指す、ダイナミックな「第2創業期」にあります。この変革期において、事業基盤統括/ガバナンス推進の役割は、単なる規定の維持や事務的な管理ではありません。「マルチプロダクト化」「グローバル展開」そして「社会インフラとしての社会的信頼性の向上」という高度な要求に対し、「事業の成長スピードを加速させながら、同時にリスクを制御する全社横断的なガバナンス基盤の設計・実装」へと進化しています。現在、ISMAPやISMSの取得・維持といった高度なセキュリティ水準を担保していますが、事業の急拡大に伴い、従来の枠組みだけでは不確実性への対応が困難になっています。上場企業として、また社会のDXをリードする立場として、より強固で自律的なガバナンス体制への昇華が急務です。そのため、今の私たちが必要としているのは、規定に則って業務を処理するだけの人手ではありません。自部署の枠を超え、他部署を巻き込みながらリスクアセスメントを実施し、業務プロセスを本質的に最適化できるプロフェッショナルです。未来の事業基盤をゼロから定義し、クラウドサインを国家レベルのビジネスインフラとして完成させるとともに、ガバナンスという枠を超え、強固な組織文化そのものを創り上げる役割を担っていただきます。 ■ポジションについて <職務詳細> ・事業の「信頼」を守るセキュリティ運用業務 セキュリティ認証(ISMS/ISMAPなど)取得維持のための運営サポート : 企業の信頼の証である認証を維持するための中心メンバーとして、審査対応や内部監査のサポートをお願いします。 ・取引先との「安全なつながり」を築く業務 セキュリティチェック対応 : お客様(取引先)からのセキュリティに関する質問(チェックシート)に対応し、当社の安全性を伝え、安心してご契約いただくためのサポートを行います。 委託先の管理 : 当社が業務を委託するパートナー企業が、当社と同様に安全な体制を築けているかを一緒に確認・管理します。 ・社内の「安全な働き方」を支える業務 啓蒙・教育活動 : セキュリティやガバナンスの重要性を全社に浸透させるための勉強会や情報発信をサポートします。 ・未来のための「改善」活動 上記の業務を通じて「もっとこうした方が効率的かも」「ここがリスクかもしれない」と感じた点を抽出し、チームメンバーと一緒に課題解決や仕組み化に取り組んでいきます。 ※入社後には、これまでのご経験やスキル、志向性に応じて業務をアサインいたします。 <ポジションの魅力> ・セキュリティ未経験からでも安心!成長できるサポート体制 事業の急成長を支える重要な役割ですが、セキュリティに関する専門知識は入社後に習得可能です。チーム内外の専門知識を持つメンバーが丁寧にサポートし、共に成長できる環境です。 ・急成長中のカオスを整理し、未来の「仕組み」を創る実感 事業が急成長している今だからこそ、整備が追いついていない部分(歪み)がまだ多くあります。それらを一つひとつ整理し、将来にわたって問題が起きない「仕組み」や「プロセス」を、自らの手で構築していく手応えを感じられます。 ・「セキュリティ+α」のキャリアを築ける環境 この仕事は、セキュリティリスクの対応だけではありません。「どうすれば会社はもっと良くなるか?」というガバナンスの視点や、事業の成長を止めないためのリスク管理など、より経営に近い課題解決スキルを実践で学べます。 ・経営視点を学び、会社全体を支える役割 事業部内だけでなく、法務や経理などのコーポレート部門、時には経営層とも直接コミュニケーションを取る機会が豊富にあります。会社全体がどう動いているかを学びながら、「事業の土台を支えている」という重要な役割を担うことができます。

    求める能力・経験

    ■MUST要件 以下のいずれかの経験必須 ・規模を問わず、業務改善に携わった経験 ・既存業務の問題点を発見し、改善した経験 ・社内外の他部署との円滑な調整・コミュニケーション経験 ・異なる立場の関係者間に入り、物事を推進した経験 ・ドキュメンテーション能力(規程、マニュアル、業務フロー図などの公式な文書を作成・整備経験) ■歓迎条件 次の歓迎要件の中から、2点以上の知識またはご経験 ・基本的なIT知識(ITインフラ、ネットワーク、クラウドサービス(AWS, GCP, Azureなど)が、どのようなものかを理解していること) ・ISMS(ISO27001)などのセキュリティ認証の運用経験(規程作成、内部監査、審査対応、教育実施など、セキュリティ運用業務のいずれかに携わった経験) ・IT統制(J-SOX)への関与経験(リード経験は不問。評価・テスト・文書化(3点セット作成)など、IT統制の運用プロセスにメンバーとして携わった経験) ・内部監査または監査法人でのIT監査の経験(監査する側・される側のどちらの経験でも歓迎) ・SaaS企業またはBtoBのWebサービス企業での業務経験(職種は不問。SaaSビジネスのスピード感やカルチャーを肌で知っていること) ・個人情報保護法や関連ガイドラインに関する基礎知識(資格取得(例:情報処理安全確保支援士、CISA)を目指して勉強中の方も歓迎)

    事業内容

    弁護士ドットコムの開発・運営 弁護士ドットコムニュースの運営 税理士ドットコムの開発・運営 クラウドサインの開発・提供 BUSINESS LAWYERSの運営 キャリア支援サービスの運営 Legal Brainの開発・提供

  • エージェント求人

    【フルリモート/年収〜1000万】売上高1,500億円◆大手転職支援企業の全社セキュリティ推進

    700~1000

    • 情報セキュリティ
    • プロジェクトマネジメント
    パーソルキャリア株式会社東京都港区
    もっと見る

    仕事内容

    ■ポジション名 全社セキュリティ施策の推進担当 ■業務概要 パーソルキャリアにおけるサイバーセキュリティの戦略策定から施策導入、運用までを牽引するポジションです。dodaをはじめとする大規模なアプリケーションと、それを支えるクラウドインフラのセキュリティ施策をリードし、安心安全なサービス提供を実現していただきます。プロダクト開発経験を活かして、セキュリティ領域へキャリアを広げていきたいエンジニアの方も歓迎です。 ■業務詳細 サイバーセキュリティ戦略の策定と企画推進 セキュリティインシデント発生時の対応と企画推進 クラウドセキュリティ強化施策の企画推進 プロダクトセキュリティ強化施策の企画推進 チームマネジメントのサポート(マネージャー候補の場合) ※今年度はインシデントレスポンス対応や脆弱性管理に注力し、最終的にはDevSecOpsに近い運用の実現を目指します。 ■配属予定組織 ITガバナンス本部 ■出社体制 全国どこからでも勤務可能なフルリモート勤務OK ※リモート勤務メインのワークスタイルB(月4日以上から週3日未満の出社)、原則出社なしのワークスタイルC(フルリモート)から選択可能です。 ■このポジションの魅力 サイバーセキュリティ専門部門の立ち上げ期にあたり、戦略企画から実装まで幅広い領域を経験できます。エキスパート枠とマネジメント枠がありキャリアの自由度が高い点や、月平均残業が10時間以下という良好なワークライフバランスも大きな魅力です。資格取得支援やカンファレンス参加など、専門性強化へのサポートも充実しています。

    求める能力・経験

    【必須】 ・サイバーセキュリティ領域における実務のご経験(事業会社、コンサル会社問わず) ・CISSP、CISA、情報処理安全確保支援士等セキュリティに関する資格保持者 ・プロジェクトマネジメント経験 【歓迎】 ・人材ビジネス企業におけるサイバーセキュリティの実務経験

    事業内容

    経験者向け人材紹介(若手層・中堅層・ハイクラス層・エグゼクティブ層)、新卒向け人材紹介、転職メディア、ダイレクトソーシング、副業・兼業・フリーランス支援、キャリア自律支援、外国人材就労支援