情報セキュリティ責任者

▼株式会社コトラ(kotora)

給与：800万円〜10000万円

雇用形態：正社員

勤務地：東京都

仕事内容

当社のリスク管理戦略の策定と実行を主導いただきます。

１．全社的なリスクマネジメント方針を、自らの現場経験を踏まえて策定。システムリスクを中心にサイバーセキュリティ、データ保護、外部委託リスク、法令遵守リスクなどを優先度づけし、実務レベルで改善策を実行。

システムリスクの特定‧評価‧管理

２．ITインフラ、ソフトウェア、クラウド環境における脆弱性を技術的に把握し、改善計画を主導。外部委託業者やパートナー企業のシステム利用リスクを評価‧管理し、契約内容の妥当性‧セキュリティ対策を検証。従業員のデータリテラシー向上のためのトレーニングを設計‧実施。

システム構築‧技術選定のハンズオン対応

３．ログ監視、アクセス制御、脆弱性診断ツールなど、必要なセキュリティ技術の選定‧導入をエンジニアリング視点でリード。新しいクラウドサービスやSaaS導入時には、自ら要件定義やアーキテクチャ設計に携わり、リスクとコストのバランスを踏まえて最適解を提示。

データガバナンスと運用フロー設計

４．データ収集‧管理‧利用全般におけるコンプライアンスとセキュリティを保証する仕組みを具体的に構築。リアルタイムでモニタリング可能な仕組み（ダッシュボード等）の設計‧導入にも、現場目線で参加。

リスク評価およびモニタリングの継続的改善

５．リスクマトリックスやKPIを活用し、リスク発生確率と影響度を定量的に評価。BCP（事業継続計画）やDRP（災害復旧計画）の具体的な技術要件も含めて策定‧検証を行う。

内部統制‧監査対応

６．システムリスク管理プロセスが内部統制基準を満たすよう、ドキュメント整備だけでなく実装レベルでも対応。内部‧外部監査の際は、リスク関連情報を技術的エビデンスとともに適切に提供し、指摘事項をスピーディに改善。

経営層‧ステークホルダーとの連携

７．取締役会および経営層へ、リスク状況や技術的課題の進捗を定期的にレポート。顧客‧外部委託先とのセキュリティ‧リスク管理に関する契約条件なども、技術的視点から確認‧交渉。

インシデント対応とクライシスマネジメント

８．セキュリティインシデント発生時には指揮を執るだけでなく、必要に応じて現場でツール操作や被害分析を行う。再発防止策はシステム面‧運用面の両側から策定し、確実に実行。

技術革新への積極的対応

９．AI、ビッグデータ、クラウドなど新技術に対する知見を常にアップデートし、リスク管理プロセスの革新を牽引。新技術導入に伴うリスク評価とコントロール策を、自らの経験をもとに設計。

継続的改善と現場フォロー

１０．社内外からのフィードバックや最新リスク情報を取り入れ、システムや運用プロセスをアップデート。現場レベルの課題や要望をヒアリングし、スピーディに調整‧対応を行う。

応募資格

必須スキル
‧経験‧情報セキュリティやリスク管理の実務経験（5年以上）

リーダーシップ‧マネジメント能力
‧組織を率いながらも、必要があれば自分で手を動かして問題解決に当たる姿勢を重視。
‧コミュニケーション能力