コーポレートセキュリティ（責任者候補）｜社内セキュリティやITガバナンス体制の強化、業務効率化に向けた基盤整備を担い、ISMS準拠やクラウドサービスの安全活用、従業員体験の向上などをお任せ

仕事内容

IVRyでは、社内ITを効果的に活用し、業務効率の最大化とセキュリティ・ガバナンス水準の向上に取り組んでいます。本ポジションでは、ご経験とスキルに応じて、以下の領域でご活躍いただきます。 ▼ 主な業務内容 - 社内セキュリティ組織の立ち上げと体制構築 - 中期的なセキュリティロードマップの策定 - セキュリティ組織の体制の設計、立ち上げ - インシデント対応プロセスの確立とエスカレーションルートの整備 - ログの有効活用と検知精度の向上による、”攻め” のセキュリティ運用の推進 - 情報セキュリティマネジメント - セキュリティルールやガイドラインの定期的な見直しと更新 - ISMSなどのフレームワークに則ったセキュリティの向上・維持、および認証の取得・維持 - お客さまのセキュリティ関連のお問い合わせ対応（セキュリティチェックシートへの回答） - 各種クラウドサービスの設定要件の策定 - 各種クラウドサービス（IDaaS：Microsoft Entra ID、MDM：Jamf Pro / Intune、EDR：Defender for Endpoint、Google Workspace、Slack、Notionなど）を業務効率を落とさずに安全に活用するための要求・要件を定義 <現在の課題> IVRyでは、多くのお客さまに安心してサービスをご利用いただけるよう、業務効率性と両立する強固な社内セキュリティ・ガバナンス体制の実現を目指しています。 しかし、専任の社内セキュリティメンバーが不在であるため、以下のような課題があります。 - 中長期的な戦略や人員計画の磨き込み - IVRyらしさを反映したセキュリティルールの改善と、実務に即したガイドラインの整備 - 各種クラウドサービス（Google Workspaceなど）をより安全に活用するためのセキュリティ要求 / 要件の定義 - 各種クラウドサービスのログを分析・活用した、予防的な改善施策の実施 <直近の取り組み> IVRyのコーポレートIT / セキュリティチームでは、業務効率やセキュリティ、従業員体験（EX）の向上を目的に、さまざまな施策を進めています。 ## セキュリティ体制の強化 情報セキュリティの体制強化として、ISO/IEC 27001を取得しました。ゼロトラスト体制の一環としてMicrosoft Entra IDを導入し、全社に展開。Google Workspace、Slack、Notion、Keeper、AWS、Salesforceなどの主要SaaSに対し、SSOとMFAを設定しています。さらに、Jamf Pro（Mac）とIntune（Windows）により、端末の一元管理やOSアップデートの強制、初期セットアップの自動化を実現しています。 ## 従業員体験（EX）の向上 セキュリティ強化と並行して、利便性の向上にも取り組んでいます。SSOによるパスワード管理の簡略化、Microsoft AuthenticatorによるMFAの一元化、MDMによるアプリの自動配布やWi-Fi自動接続など、従業員の業務体験をより快適にする施策を導入しています。 ## AIサービスの導入と活用促進 AIカンパニーらしく、業務効率化にAIを積極活用するため、Google Workspace、Slack、NotionなどのAIサービスを導入しています。さらに、全社定例での勉強会開催など、AIの活用を促進する取り組みを週次で実施しています。 ## IT基盤の改善 業務の快適さを支える基盤整備として、PCの標準スペック（特にメモリ）を見直し、負荷の高い業務でもパフォーマンスが出せる環境に改善しました。また、他チームとも連携しながら、社内で利用するSaaSの運用やコスト管理の整備も推し進めています。