【セキュリティマネジメント室】情報セキュリティ_リーダー候補

以下のいずれかの経験・知識が求められます。

• 情報セキュリティポリシー・規程類の策定・改訂経験
• リスクアセスメントの実施および対策優先度設計の経験
• ISMS・Pマーク・SOC2等のセキュリティ認証の取得・維持・更新運用経験
• 内部監査・外部監査対応の実務経験
• インシデント発生時の初動対応・原因究明・再発防止策策定の経験
• 脆弱性管理・セキュリティ監視・ログ運用の設計経験
• 全社員向けセキュリティ研修の企画・運営経験

• 全社横断での推進力:
  事業部・プロダクト開発・コーポレートなど多様なステークホルダーと連携し、セキュリティ施策をリードできる調整力と推進力が求められます。
• 経営視点でのリスク判断力:
  セキュリティリスクを単なる技術課題として捉えるのではなく、事業への影響を踏まえて優先順位を設計し、経営層に分かりやすく提言できる能力が必要です。
• オーナーシップと自律性:
  セキュリティマネジメント室の中核として、自ら課題を発見し体制・仕組みをゼロベースで設計・推進できる主体性が求められます。
• わかりやすいコミュニケーション能力:
  技術的な専門知識を持ちながらも、非エンジニアの社員や経営陣に対してセキュリティの重要性を平易に伝え、啓発・教育を推進できるコミュニケーション力が必要です。
• スピード感と変化への適応力:
  成長フェーズの企業においては、環境変化や新たなリスクへの迅速な対応が求められます。スタートアップ特有のスピード感を持って動ける柔軟性が重要です。

• SOC2 Type2取得経験:
  グローバル展開を加速するうえで直近の主要テーマであるSOC2 Type2の取得・更新を主導した実務経験は、即戦力として高く評価されます。
• グローバルセキュリティ対応の経験:
  海外拠点や外国籍顧客・パートナーへのセキュリティ要件対応・アセスメント対応の経験があると、インド・韓国・台湾展開に直接貢献できます。
• CISO・セキュリティマネージャー経験:
  組織全体のセキュリティ戦略を策定・推進した管理職経験があれば、リーダーとして早期に活躍できる環境が整っています。
• SaaS・HR Tech業界でのセキュリティ対応経験:
  顧客データを多く扱うSaaSプロダクトにおけるセキュリティ設計・運用の経験は、同社の事業特性に直結します。
• 情報処理安全確保支援士・CISM等のセキュリティ関連資格:
  国家資格や国際資格の保有は、専門性の証明として採用・社内登用双方で有利に働きます。

• グローバルセキュリティガバナンスの設計・運用経験:
  国内外4,000社以上へサービスを提供する企業において、SOC2 Type2取得やISMS維持を含む国際水準のセキュリティ体制を設計・運用するスキルが身につきます。
• 経営・事業連携型セキュリティマネジメント:
  経営層・各事業責任者と直接連携し、セキュリティをコストではなく事業価値として位置づける経営視点のマネジメントスキルを習得できます。
• 全社インシデント対応・リスク管理の実務能力:
  脆弱性管理・セキュリティ監視・インシデント対応の一連のプロセスを実務で積み上げることで、将来的なCISOポジションに向けた実践的なリスク管理能力が習得できます。
• 組織横断的なセキュリティ啓発・教育設計力:
  全社員向けのセキュリティ研修・フィッシング訓練等の実践型啓発施策を企画・推進することで、教育プログラム設計と組織変革推進のスキルが蓄積されます。
• グローバルSaaS企業でのコンプライアンス対応力:
  エンタープライズ顧客・海外拠点からのセキュリティ要件対応を通じて、グローバルなコンプライアンス・規制対応の実践的ノウハウが得られます。