ISMAP／ISO認証マネージャー（情報セキュリティ・サービスマネジメント統括）

以下のいずれかの経験・知見が求められます。

• ISO27001（ISMS）の構築・維持・内部監査経験
• ISMAP制度に基づく評価申請または登録維持経験
• ISO20000（SMS）またはISO27701（PIMS）の運用管理経験
• 認証機関・監査法人との外部審査対応経験
• リスクアセスメントの実施および是正・改善プロセスの推進経験
• 情報セキュリティ関連ポリシー・手順書・記録類の整備・更新経験

• 横断的なコミュニケーション力:
  認証機関・監査法人などの外部機関と折衝しながら、社内の各部門とも連携して認証体制を維持するため、対内・対外双方での調整力・折衝力が不可欠です。
• 複数規格の整合性を俯瞰するマルチタスク管理力:
  ISMS／PIMS／SMSといった複数のマネジメントシステムを同時並行で管理し、各認証間でのプロセス整合性を保ち続けるための、高い俯瞰力と優先順位付け能力が求められます。
• 法令・規制変化への継続的キャッチアップ姿勢:
  個人情報保護法の改正やGDPR等の国際規制の動向を常に追い、認証体制や文書類へ迅速に反映する学習継続意欲が必要です。
• 文書化・言語化能力:
  社内統制プロセスの設計内容をポリシー・手順書・記録類として正確かつ明確に文書化するための、高い記述・整理能力が求められます。
• 主体的な問題発見・改善提案力:
  リスクアセスメントを通じて潜在リスクを自ら発見し、是正・改善策を提案・推進できる主体性とプロアクティブな姿勢が重要です。

• ISO27017／27018のクラウドセキュリティ認証経験:
  クラウドサービスに特化したセキュリティ管理策（ISO27017・27018）の構築・維持経験があれば、HRソリューションズが保有する認証体系にそのままフィットします。
• GDPR・個人情報保護法への対応実務経験:
  ISO27701（PIMS）と連動したプライバシーマネジメントの実務経験や、GDPR準拠対応の経験があると即戦力として活躍できます。
• 情報セキュリティ関連資格の保有:
  CISM（公認情報セキュリティマネージャー）、CISA、情報処理安全確保支援士（登録セキスペ）等の資格保有者は、専門知識の客観的な証明として評価されます。
• SaaS・クラウドサービス提供企業での業務経験:
  ISMAPはクラウドサービス提供事業者を主な対象とする制度のため、SaaSや各種クラウドサービスの開発・運営企業での業務経験があると制度理解が深まり活躍しやすい環境です。

• ISMAPの実践的な運用・維持管理スキル:
  国内で取得企業が非常に限られるISMAPについて、評価申請からクラウドサービス登録維持までの実務スキルを習得できます。ISMAPは政府調達の事実上の入場券とも言われる認証であり、取り扱える人材は業界内でも希少です。
• 複数のISO規格を横断統合する認証マネジメント能力:
  ISO27001／27017／27018／27701／20000という複数規格を横断的に管理し、各システム間の整合性を保つスキルは、単一認証対応では得られない高度な実務力です。
• プライバシー・データ保護に関する国際規制対応力:
  GDPR・個人情報保護法への継続対応を通じて、国内外の主要なプライバシー規制に即応できるコンプライアンス専門家としての素養を高められます。
• 内部監査・外部審査対応のプロジェクトマネジメント力:
  認証機関・監査法人との外部審査折衝や、社内統制体制の維持・改善を主導することで、セキュリティ領域のプロジェクトマネジメント経験を蓄積できます。
• リスクアセスメントと是正提案の実践力:
  継続的なリスクアセスメントの設計・実施と改善提案を通じて、組織全体の情報セキュリティリスクを評価・管理できる実務力を身につけられます。