コンプライアンス/ガバナンス

Classiのメンバーが大切にしているミッション、ビジョン、バリュー

♦ミッション
“子供の無限の可能性を解き放ち学びの形を進化させる”

♦ビジョン　
 “新しい学びが広がる未来の教育プラットフォームを創る”
教育プラットフォームの開発・運営を通じて、学校教育を取り巻くさまざまな課題解決を支援し、それらを実現していきます。

♦バリュー
- Unlearn & Learn
既存の知識を外す勇気。「学び方」を学び続けよう。失敗してもいい。
新しい学びに挑戦しよう。

- Love Difference
違いを愛そう。チームを超えて協働しよう。多様性こそClassiの強み。
多様な方がわくわくする。

- Make Happen
共に作り、共に実現する。大切なのは、信じて、やり抜くこと。

求人紹介

【仕事内容】
・内部統制/情報セキュリティ、法務コンプライアンスなど部署教務に関する評価・報告の実施
・リスク分析・企画・指摘事項に対するリスクマネジメント、予防マネジメントアクション
・Classiのコーポレートガバナンス確率やリスクマネジメント支援など


◉具体的な業務内容  
・情報セキュリティポリシー、ルール、ガイドラインの策定・更新と従業員への浸透
・情報セキュリティ管理体制の構築、維持
・ISMSをはじめとする情報セキュリティマネジメントシステム運用
（現状分析・改善方針策定・モニタリング、点検・連携等の最適化推進）
・各種リスク対策プロジェクトの推進
（委託先管理、外部サービス導入時のリスク評価・プロセス整備等）
・情報セキュリティトレーニングの管理・更新
・その親会社が要請する情報セキュリティ関連業務


◉必須要件
・職務内容に記載された いずれかの ガバナンス、コンプライアンス関連業務の経験 (3年以上)
・セキュリティ管理フレームワークを用いた監査やリスク分析の実務経験(ISO27001, COBIT, NISTサイバーセキュリティフレームワーク等)
・セキュリティやプライバシー等の各種コンプライアンス要件の知識、対応の実務経験 (PCI DSS, GDPR, J-SOX, 個人情報保護法等)
・IT部門とセキュリティ要件や設計・実装方式について対等にコミュニケーションができるITの知識、経験

◉知識、スキル、能力
・相手に応じて適切かつ分かりやすい表現で説明できるコミュニケーション能力、文章作成能力
・他部門や他地域のステークホルダに対しても自ら積極的に働きかけ、プロジェクトを推進していく能力
・課題を自ら発見し、能動的に周囲を巻き込みながら、かつ細部にこだわり解決できる課題解決能力
・ビジネス視点で実質的なリスクを想定し、相手に効果的な改善を促すことができる分析能力



◉歓迎要件  
・内部統制やISO27001等、体系化されたフレームワークに関する知識・経験
・個人情報保護法等情報セキュリティ法令に関する知識・経験
・監査法人、IT業界におけるセキュリティマネジメントシステム関連経験
・情報セキュリティ関連の資格(CISA,CISM,CISSP等)