情報セキュリティ責任者

C2C Platform株式会社について

C2C Platform株式会社は、あらゆる業界に特化したマッチングプラットフォームの開発・成長支援を行う企業です。2017年にシンガポールで創業し、2021年に東京に本社を移転。スタートアップや大手企業の新規事業立ち上げを支援し、ビジネスモデル構築、システム開発、資金調達まで一貫して伴走するビジネスパートナーとして、これまで20以上のプロダクトを世に送り出してきました。現在、IPOを視野に入れ、さらなる成長を目指しています。

当社の特徴と魅力

弊社はハンズオンで事業開発支援を行います。単なるコンサルティングと異なり、パートナー企業と密に連携し、ビジネスの立ち上げから成長までを全面的にサポートしています。プロジェクト管理、マーケティング支援、技術支援などシステム開発やファイナンス支援も含め、クライアントのビジネスが迅速に立ち上がり、持続的に成長できるようにサポートしています。

• ダイレクトマッチングプラットフォームの構築・支援
  ダイレクトマッチングに特化した機能の拡充、共通化を進めています
• 開発だけでなく事業成長までを支援
  パートナー企業との協業を通じ、戦略立案からプロダクト開発、成長支援、資金調達まで包括的に支援
• グローバルな開発体制
  ベトナム・ホーチミンの開発拠点（Tech Hub）と連携し、開発を行っています
• 受託開発ではなく事業共創
  一般的なシステム開発会社とは異なり、事業パートナーとして戦略から伴走し、レベニューシェアや出資を通じてプロダクトの成長に関わります。
• 多様な業界・フェーズのプロジェクトに関われる
  飲食、美容、物流、人材、スタートアップなど、多岐にわたる業界の新規事業を推進。事業フェーズも0→1、1→10、10→100とさまざまです。

当社のサービス

C2C Platformは、サービス提供者と利用者をつなぐマッチングプラットフォームを開発・支援しています。

• 訪問型リラクゼーションアプリ　「HOGUGU」
• 学生と社長を食事会でつなぐ就活アプリ　「社長メシ」
• 飲食店仕込みを食品工場に受発注できるアプリ　「シコメル」
• 成長性の高いスタートアップと支援者をつなげるプラットフォーム　「スタコネ」

募集背景

現在、当社では30を超えるマッチングプラットフォームを展開し、様々な業界におけるDX推進を支援しております。今後もさらなる事業成長とIPOを視野に入れる中で、情報セキュリティの整備および体制強化は、喫緊の経営課題となっております。

近年、サイバー攻撃の高度化・巧妙化が進むとともに、当社のグローバル開発体制（ベトナム拠点を含む）においても、個人情報保護法やGDPR、NIST CSF、ISO27001といった国内外の法令・ガイドラインへの準拠が強く求められております。これらに対応し、情報資産を保護するための強固なセキュリティ基盤の構築は、今後の企業成長において不可欠です。

しかしながら、現時点においてはセキュリティ責任者が不在であり、全社的な情報セキュリティ体制はこれから本格的に整備していくフェーズにあります。つきましては、ITシステム、ネットワーク、アプリケーション、データ等、情報セキュリティに関わる全領域を統括し、グローバル基準に準拠したセキュリティ体制の構築と運用を牽引いただける方を募集いたします。

業務内容

企業全体の情報セキュリティ戦略の策定から実行・運用に至るまでを主導いただける方を募集しています。

本ポジションでは、情報セキュリティに関する高い専門性とリーダーシップを発揮し、社内外におけるセキュリティ体制の強化およびガバナンスの向上に貢献いただきます。

具体的には、セキュリティポリシーやガイドラインの策定・改訂、セキュリティシステムの設計・運用、各種監査対応、インシデント対応、脆弱性診断、社内教育などを幅広くご担当いただく予定です。また、最新の脅威動向や技術トレンドを把握し、企業の情報資産を守るための対策を継続的に講じていただきます。

加えて、経営層に対するリスクレポートや改善提言、国内外の関係部署（ベトナム開発拠点等）との連携も重要な業務です。将来的には、グローバル基準に準拠したセキュリティ体制を確立し、業界をリードする組織作りを担っていただくことを期待しています。

なお、海外子会社との連携に伴い、英語でのコミュニケーション機会や出張の可能性もございます。将来的には、情報システム部門の中核として、さらなるセキュリティ強化やシステム刷新プロジェクト等のリードもお任せいたします。

主な業務内容：

• 情報セキュリティ戦略の策定・推進
• セキュリティポリシー・ガイドラインの整備および運用
• セキュリティシステムの設計・構築・運用（SIEM、EDR等含む）
• セキュリティインシデント対応計画の策定と訓練の実施
• 脆弱性診断およびペネトレーションテストの実施・改善提案
• セキュリティ監査の対応と社内体制の是正・改善
• 各種法令・ガイドライン（GDPR、ISO27001等）への対応
• セキュリティ意識向上のための社内教育・啓発活動

会社・ポジションの魅力

• グローバルなセキュリティガバナンスに挑戦できる環境
  国内外に拠点を持つ企業として、日本とベトナムの拠点の双方にセキュリティルールを策定・統括でき、グローバル規模で情報セキュリティガバナンスを強化する責任を持てます。
• 経営層と連携しやすい組織体制
  セキュリティ方針や施策の立案・実行において経営層への直接の提言や状況報告を行うことができ、経営に近い立場でリーダーシップを発揮するポジションです。
• セキュリティ戦略の自由度と裁量の高さ
  国内外のセキュリティ体制構築における戦略立案や運用において、事業内容に即した柔軟な施策を導入できるため、CISOとしての経験とスキルを最大限に発揮できる環境です。
• 上場基準に耐えうるセキュリティの構築
  上場を目指す企業として、情報セキュリティにおける最高水準の管理体制を構築し、企業価値を守る上で重要な役割を担います。
• 幅広いセキュリティリソースと研修支援
  セキュリティ教育や研修プログラムの企画・実施にも関わり、企業全体のセキュリティ意識向上に直接貢献しながら、組織全体のリスク対策を推進していくことが期待されます。

組織体制/チーム体制

日本、ベトナムの情シスがチームメンバーとなります。

日本側　情報システム担当1名
ベトナム側　情報システム担当1名、SRE1名
レポートラインはボードメンバー

応募資格

【必須（MUST）】

• 情報セキュリティ関連法令（個人情報保護法、GDPR 等）の知見
• セキュリティ戦略の策定および実行経験（目安：3年以上）
• セキュリティシステムの設計・構築・運用経験（同3年以上）
• 脆弱性診断およびペネトレーションテストの実施経験
• インシデント対応・フォレンジックの知見
• SIEM・EDR 等のセキュリティツールの運用経験
• ISO27001、NIST CSF などのフレームワークに基づいた管理体制の構築経験
• Kubernetes、ECS、EKS などのコンテナ基盤構築経験（1年以上）
• 経営戦略に即したインフラ設計経験（予算計画・ツール選定・実績管理など）

【歓迎（WANT）】

• CISSP、CISA、CEH などのセキュリティ関連資格の保有
• セキュリティ監査、もしくはコンサルティングプロジェクトへの参画経験
• クラウドセキュリティ（AWS、Azure、GCP など）に関する知識・運用経験
• DevSecOps の設計・導入・運用経験
• セキュリティツールの選定・導入・チューニング経験
• 海外拠点との連携や、英語での業務遂行に抵抗がない方（読み書きレベルで可）

【求める人物像】
組織全体のセキュリティリスクを俯瞰的に捉え、戦略的かつ実践的に施策を推進できる方を求めています。情報セキュリティに関する高度な専門知識と豊富な実務経験を活かし、社内外の関係者と円滑に連携しながら、全社的なセキュリティ体制の構築・強化に主体的に取り組める方を歓迎いたします。

また、急速に進化する技術環境や脅威動向に対して柔軟に対応できる学習意欲と向上心をお持ちの方、そして高い倫理観と責任感を持ち、自律的に行動できる方を高く評価しています。