情報セキュリティマネージャー／リモート・フレックス制導入◎継続利用率99.5%！＊
株式会社SmartHR
給与：840万円〜1000万円
雇用形態：正社員
勤務地：東京都
仕事内容
＜募集背景＞
SmartHRは「well-working 労働にまつわる社会課題をなくし、誰もがその人らしく働ける社会を作る。」をミッションに、
クラウド人事労務ソフト「SmartHR」を開発・提供しています。今後の方針に『マルチプロダクト戦略』を掲げ、
労務管理領域・タレントマネジメント領域を中心にプロダクトを拡大・成長させ続けます。
おかげさまで多くの企業様に「SmartHR」をはじめとするSmartHRグループのサービスをご利用いただいています。
サービスを使うとき、興味を持ったとき、使い続けるとき、機能面や使いやすさ以外にもセキュリティ面の信頼性も重要なポイントになります。
ひとつのサービスとして選択をする際や、類似の製品を比較される際に、安心して「これにしよう」と思ってもらえる1点でありたいと思っています。
「安心できるサービス・提供企業」であり続けるために、情報セキュリティマネージャーとしては特に社内でのセキュリティ統制の維持向上が不可欠です。
そして、それを実現する手段はさまざまです。たくさんのアイデアや工夫をもって上記のことを一緒に実現してくれる方を募集しています。
SmartHRグループ の社内情報セキュリティ、個人情報保護マネジメントシステムの管理・戦略立案、運用を担っていただく重要なポジションです。
■現状
会社全体のセキュリティ課題
・プロダクトの増加や業務の複雑化、従業員数の増加に対応できるセキュリティ体制を構築する必要がある
・迅速かつ柔軟な変化ができるようにしつつ、高い基準のセキュリティを仕組みとして確保する必要がある
チームの課題
・安定して業務を遂行していくために、業務プロセスを標準化する必要がある
・個人に業務負担が偏らないようにチーム体制を確立する必要がある
■今後の取り組み
・グループ全体を考えたセキュリティ体制の構築
・業務の自動化・標準化
＜職務内容＞
【ミッション／役割】
「さまざまな企業（業種や企業規模）」と、「働く仲間たち（従業員やパートナー）」が安心して使える・提供できるSmartHRグループのセキュリティを実現する
そのために
・個人情報を預かるサービスとして、高い基準のセキュリティを担保する
・SmartHRグループで働く一人ひとりに高いセキュリティ意識を持ってもらえるように啓蒙を続ける
・個々人の努力のみに依るのではなく、制度や仕組み、チームワークでセキュリティを担保する
・業務効率を考えたセキュリティ対策をする
【主な業務内容】
・情報セキュリティ体制の構築・運用
・ISO/IEC27001、SOC2 など、セキュリティ外部認証や監査への対応
・社内からのセキュリティに関する問い合わせへの対応
・顧客からのセキュリティに関する問い合わせへの対応
・脆弱性情報の収集、分析および社内での対策活動
・従業員向け/開発者向けセキュリティ啓発活動・研修
・セキュリティインシデント対応
・グループ会社の情報セキュリティ体制の構築・運用、各種セキュリティ施策への支援
・個人情報保護法対策
応募資格
【事業会社経験者】
・企業に対するセキュリティ対策経験やその支援
・自社でのセキュリティポリシー策定、リスク評価、ルール整備、運用設計等の経験を含む
・ISO/IEC27001、ISO/IEC27017、SOC2 など、セキュリティ外部認証などの体制構築・運用経験、もしくはその他統制などに関することへの経験や支援
・監査対応の準備、ギャップ分析、是正対応のリードまたはサポート経験
・ISMSなどの統制フレームワークに関する理解がある
・情報セキュリティマネジメントに関連するフレームワーク、関連法令、最新の脅威情報などに関心があること
【コンサルティングファーム経験者】
・企業におけるリスクアセスメント・リスクマネジメント業務の実務経験（2年以上）
・情報セキュリティ、プライバシー、業務プロセス、システムに関するリスクの識別・評価・対応策の提示経験
・GRC（ガバナンス・リスク・コンプライアンス）関連の支援業務経験があると望ましい
・ISO/IEC 27001、SOC2、CSMSなどの第三者認証取得・監査対応における支援経験
・ギャップ分析、統制文書レビュー、是正提案、リスク対応計画策定支援など
・情報セキュリティ関連のフレームワークや規制（ISO、NIST、FISC、GDPR等）に関する理解と実務への適用経験
・複数のステークホルダーとの合意形成や、リスクコミュニケーションを通じたプロジェクト推進経験
・クライアントまたは社内における意思決定層との折衝・説明責任を担った経験
・セキュリティ対策状況の可視化（レポート・評価表の作成等）および改善提案の経験
・KPIやマトリクス形式での評価レポート、リスクマップ、ギャップ分析資料などの作成経験
・SmartHRのミッション、バリューへの共感