【募集背景】 「安心できるサービス・提供企業」であり続けるために、情報セキュリティマネージャーとしては特に社内でのセキュリティ統制の維持向上が不可欠です。 そして、それを実現する手段はさまざまです。たくさんのアイデアや工夫をもって上記のことを一緒に実現してくれる方を募集しています。 SmartHRグループ の社内情報セキュリティ、個人情報保護マネジメントシステムの管理・戦略立案、運用を担っていただく重要なポジションです。 【現状】 ・会社全体のセキュリティ課題 　・プロダクトの増加や業務の複雑化、従業員数の増加に対応できるセキュリティ体制を構築する必要がある 　・迅速かつ柔軟な変化ができるようにしつつ、高い基準のセキュリティを仕組みとして確保する必要がある ・チームの課題 　・安定して業務を遂行していくために、業務プロセスを標準化する必要がある 　・個人に業務負担が偏らないようにチーム体制を確立する必要がある 【参考情報】 ・グループ全体を守るセキュリティ体制へ。SmartHRセキュリティユニットの挑戦　 　https://tech.smarthr.jp/entry/2023/10/05/110000 ・SmartHRはセキュリティにとってもwell-workingな職場でした 　https://tech.smarthr.jp/entry/2023/09/29/123000 【ミッション／役割】 「さまざまな企業（業種や企業規模）」と、「働く仲間たち（従業員やパートナー）」が安心して使える・提供できるSmartHRグループのセキュリティを実現する そのために ・個人情報を預かるサービスとして、高い基準のセキュリティを担保する ・SmartHRグループで働 【主な業務内容】 情報セキュリティ体制の構築・運用 ISO/IEC27001、SOC2 など、セキュリティ外部認証や監査への対応 社内からのセキュリティに関する問い合わせへの対応 顧客からのセキュリティに関する問い合わせへの対応 脆弱性情報の収集、分析および社内での対策活動 従業員向け/開発者向けセキュリティ啓発活動・研修 セキュリティインシデント対応 グループ会社の情報セキュリティ体制の構築・運用、各種セキュリティ施策への支援 個人情報保護法対策 【必須要件】 ・企業に対するセキュリティ対策経験やその支援 ・ISO27001、ISO27017、SOC2 など、セキュリティ外部認証や監査への対応経験や支援、もしくはその他統制などに関することへの経験や支援 ・情報セキュリティマネジメントに関連するフレームワーク、関連法令、最新の脅威情報などに関心があること 【歓迎要件】 ・企業の統制やセキュリティの向上に関連した改善や工夫を行った経験 ・情報セキュリティマネジメントに関連するフレームワーク、関連法令、最新の脅威情報などに精通していること ・全社または複数部署を巻き込んだ、短〜中期間（〜 6 ヶ月程度）に渡るセキュリティ施策を成功に導けるプロジェクトマネジメントスキル 【こんな人と働きたい！】 ・チームとして働ける方 ・監査・統制と社風や働きやすさとのバランスを考慮できる方 ・技術的セキュリティについても、セキュリティエンジニアや開発部門と問題なく会話できる程度の知見を有している方 ◆雇用条件 ・雇用形態：正社員 ・勤務時間：フレックスタイム制 （コアタイムなし） ◆勤務地 本社 または その他会社の指定する就業場所