セキュリティ・コンプライアンス統括責任者（全社統制・リスクマネジメント戦略）

以下のいずれかの経験・知識が求められます。

• ISMS（ISO 27001）または関連ISO規格の構築・運用・審査対応経験
• ISMAP（政府情報システムのためのセキュリティ評価制度）の実務経験
• 全社規模のリスクアセスメント実施・管理経験
• 個人情報保護法・GDPRへの継続的コンプライアンス対応経験
• 内部監査の企画・実施・是正指導の統括経験
• 経営層や複数部門を巻き込んだプロジェクトマネジメント経験
• 外部監査機関・認証審査機関との折衝・対応経験

• 組織横断的なコミュニケーション力:
  経営層・法務・開発・運用など複数部門を巻き込みながら方針を推進するため、各ステークホルダーへの適切な説明・合意形成能力が求められます。
• 経営視点でのリスク判断力:
  全社レベルでのリスクアセスメントを担うため、セキュリティの技術的知識に加え、事業影響・法的リスク・コストを総合的に判断できる経営視点が必要です。
• 継続的改善への推進力:
  認証維持・内部監査・インシデント対応など多岐にわたる業務を同時進行させながら、組織の成熟度を継続的に高めていくための強い実行力と粘り強さが求められます。
• 論理的・体系的な文書化能力:
  ポリシー・手順書・記録類などのドキュメントを整備・更新し、外部審査にも耐えうる品質で整理する能力が必要です。
• 高い倫理観とコンプライアンス意識:
  個人情報保護・法令遵守・委託先管理など、企業の信頼性に関わる業務を担うため、高い職業倫理と法令順守への意識が求められます。

• QA・品質保証プロセスの知識・経験:
  リリース基準の策定や開発プロセスの監督業務も担うため、QAの観点でソフトウェア品質を評価・改善した経験があると即戦力として活躍できます。
• GDPR等海外プライバシー規制への対応経験:
  国内法対応に加え、GDPRや海外データ保護規制への継続対応経験があると、グローバル視点での制度設計に貢献できます。
• SaaS・クラウドサービス運営企業でのセキュリティ実務経験:
  リクオプ・ハイソルシフト・シフトワークス等の自社SaaSプロダクトを扱うため、クラウド環境のセキュリティ特有のリスク管理や統制設計の経験が大きく活かせます。
• CISA・CISSP・情報処理安全確保支援士等の資格保有:
  認証・監査業務の専門性を示す資格は、外部審査機関との折衝や社内への説得力向上に役立ちます。

• ISMAPを含む複数認証の統括マネジメントスキル:
  ISMAP・各種ISOを横断的に管理する実務を通じて、国内クラウドサービス市場で希少価値の高い「マルチ認証統括」のスキルを体系的に習得できます。
• 全社リスクマネジメント戦略立案・推進能力:
  経営陣と連携しながら全社統制・KPI設計・モニタリング体制を構築する経験を積むことで、CISO・CROレベルの戦略立案スキルが身につきます。
• 内部統制・内部監査の実践知識:
  内部監査の企画・実施・是正管理まで一貫して担うことで、上場企業水準の内部統制体制構築に必要な実務ノウハウを習得できます。
• ベンダー・委託先管理のコンプライアンス実務:
  委託先管理・契約監査・是正指導を通じて、サプライチェーンリスクマネジメントの実践的なスキルが培われます。
• 品質保証・開発プロセス標準化の知見:
  QA推進・リリース基準・検証プロセス最適化に関わることで、セキュリティとソフトウェア品質を融合させた「セキュアな開発体制」構築の知見が得られます。