【社内ITセキュリティマネージャー】※IPO準備中※コンサル×自社事業創出のイノベーションファーム！ 働きがいのある会社ランキング10年連続ベストカンパニー受賞

仕事内容

【仕事内容】 セキュリティ方針の策定から、生成AI利用などの新たな技術に対するシステム的な統制の実行、各種認証（ISMS/Pマーク）の維持・運用やリスクアセスメントといった専門業務に関わりつつ、ご経験・スキル・志向性に合わせて業務をお任せします。 少人数のチームであるため、セキュリティ戦略立案や認証運用といった「仕組みづくり」を主軸としつつも、メンバーと協力して日々のサポート業務やインシデント対応にも柔軟に携わっていただく、裁量の大きいポジションです。 組織をこれから作っていく段階ですので、技術的な実装そのものよりも、ポリシー策定、リスクアセスメント、教育・啓蒙といった「仕組みづくり」と「組織浸透」をメインにチームリードいただきます。 【具体的業務】 下記業務の中で、ご経験・スキル・志向性に合った業務をご担当いただきます。 ■ポリシー策定・ガバナンス支援 　・グループ全体のセキュリティポリシー・ルールの策定、見直し、周知 　・ISMS（ISO27001）やプライバシーマーク等の認証維持・運用管理 　・法改正やガイドラインに基づいた内部規定のアップデート 　・セキュリティ対策指針に基づいたOAインフラ環境の更改、および高度なエンドポイントセキュリティや資産管理ソリューション等の導入対応 ■リスクマネジメント・監査 　・新規事業やツール導入時のセキュリティリスクアセスメント 　・外部委託先（サプライヤー）に対するセキュリティ監査・評価の実施 　・社内各部門からのセキュリティ・プライバシーに関する相談対応 ■情報セキュリティ教育・啓発 　・全従業員向けセキュリティ教育（e-learning等）の企画・コンテンツ作成・実施 　・全従業員の情報リテラシー向上に向けた取り組みの推進 ■チーム共有業務（社内IT基盤の維持・サポート） 　・社内ITに関するヘルプデスク・サポート業務 　・従業員の入退社・異動に伴うデバイスやアカウント等の管理 　・社内ネットワーク環境の管理・運用 　・社内の各デバイス、ソフトウェア、ライセンス等の管理