【事業拡大フェーズ】経営視点でセキュリティ戦略を推進！情報セキュリティ（ガバナンス／運用担当）

会社について

当社は“仕組みを変えれば、世界はもっとよくなる”というビジョンのもと、デジタル化が進んでいない伝統的な産業において、テクノロジーの力で産業構造を変えることを目的としています。
会社としても、2018年の東証マザーズ上場・2022年のプライム市場への鞍替えを果たした後もその歩みは加速しており、急成長する事業・サービスの立上げ・運営支援に加え、M＆Aによる事業領域の拡張、海外拠点の設立、分社・JV設立等の組織再編、ガバナンス体制の進化、シリコンバレー型の株式報酬制度の導入、ESGマテリアリティを通じた社会貢献と企業価値向上といった、多種多様なコーポレートアクションに取り組んでおります。
▶（参考）ラクスル価値創造レポート

ポジションについて

急成長を続ける中で、事業の多角化、M&A、新規事業開発など、ダイナミックな変化の中で、全社の情報セキュリティ体制の強化は経営上の最重要課題の一つです。
今回募集する情報セキュリティ担当は、経営層に近い立場かつ、スピード感あふれる環境下で、事業成長を支えるセキュリティ基盤の構築・運用をリードいただく重要なポジションです。変化を楽しみ、自ら手を挙げて挑戦したい方、裁量を持ってゼロからイチを創り上げたい方のご応募をお待ちしています。

業務内容

全社の情報セキュリティ水準の維持・向上をミッションとし、以下の業務を中心に幅広くお任せします。変化の激しい環境下で、既存事業だけでなく、新規事業やM&Aに伴う新たなセキュリティ課題にも積極的に取り組んでいただきます。

・ISO27000シリーズの認証、プライバシーマークの認証維持するための社内の施策を企画立案、補助、修正、調整、広告、推進し、社内の情報セキュリティの水準を維持・改善すること
・運用を通じて、全社のセキュリティ状況を俯瞰的に把握し、経営陣又は執行メンバーに必要なレポーティングを行うこと
・情報セキュリティに関する社内教育・啓蒙・トレーニングの実施
・情報セキュリティ関連規程の維持・整備
・情報セキュリティ・プライバシー関連法規の情報収集及び対応
・情報セキュリティ上のリスク評価と情報収集
・ISO27001・プライバシーマーク審査機関との交渉・折衝・審査業務の補助
・社内の事業部門・事業会社に対する監査を行い、分析と意思決定の補助を行う
・社内外からの監査・調査依頼・問い合わせへの応答と、その効率化
・サイバーセキュリティのスキャンと監査の実施
・サイバーセキュリティインシデント対応
・子会社・関連会社のセキュリティ体制・運用構築・支援
・監督官庁・機関との渉外

このポジションの魅力・やりがい

• 経営に近い視点での貢献
  • 事業戦略と連動したセキュリティ施策を企画・実行し、会社の成長にダイレクトに貢献できます。
• 広範な経験と圧倒的な成長
  • 急成長企業ならではの多様な事業フェーズ（既存事業拡大、新規事業、M&A、IR等）に関与。子会社の立ち上げに伴うゼロからのセキュリティ体制構築など、短期間で他社では得られない広範かつ実践的な経験を積むことができ、セキュリティプロフェッショナルとして、またビジネスパーソンとして大きく成長できます。
• 裁量と挑戦の機会
  • 「手を挙げればチャレンジできる」文化が根付いているため、年齢や経験に関わらず、意欲があれば施策の企画・実行、予算管理まで裁量を持って取り組むことが可能です。失敗を恐れず、新しいことに挑戦したい方には最適な環境です。
• 専門性の深化
  • 少数精鋭のため業務が細分化されておらず、セキュリティガバナンス、リスク管理、コンプライアンス、インシデント対応など、幅広い領域で総合的な専門性を高めることができます。
• 最新技術の活用
  • 生成AIなどの最新技術を積極的に業務に取り入れ、効率的かつ先進的な働き方を実践できます。

必須（MUST）

・サプライチェーンを含めたセキュリティガバナンスに関する知識又は関心
・個人情報保護・プライバシーに関する法令・ガイドラインに関する知識又は関心
・ISO27000シリーズ・プライバシーマークの要求事項を理解し、運用できること
・ITまたはOTに関するソフトウェア・SaaS/IaaSにおけるセキュリティ一般の知識又は関心
・監査・インタビュー経験、日程調整・事務連絡等を文書及び口頭での優れたコミュニケーション能力
・セキュリティ施策に関するアイデアやプロジェクトの詳細な文書を作成および補足できること
・関連する資格（情報セキュリティマネジメント試験）か同等の知識・経験を有していること

歓迎要件（WANT）

・データベース管理システム、およびデータ分析、データマイニング、不正調査に使用するツールに精通していること
・システム開発手法に関する経験と知識
・関連する資格を取得していること（システム監査技術者、CPA、CIA、CISA、CISSP、CFE）
・J-SOX（特に全社統制・ITGC領域）、上場企業の内部監査等の周辺関連業務に関する理解
・開発者が使用するツールと技術（フロントエンド・バックエンド）に関する知識

求める人物像

・全社の事業と関わることになるため、それぞれのコンテキストを汲んだコミュニケーションが取れる方
・教科書通りではなく、生産性をいかに落とさないようにルールを定めて、運用できるかバランスを考えられる方
・組織・事業にとってセキュリティは重要であり、妥協なく過不足なく対応が必要だと考える方

【参考記事】

・会社紹介資料