情報セキュリティのリスクから守るコアメンバー募集

仕事の内容

プライム上場会社として、より一層のガバナンス強化を目指す一方、複数の新規事業／急成長事業を力強く支援・前進させ、会社全体をより良くすることができる、「強く・しなやかなコーポレート部門」の構築を目指しております。

特にリスク管理部門においては、全社リスク管理（ERM）の視点を取り入れた中長期の経営課題の解決をミッションとして、

• ルール作りとしての内部統制
• モニタリング機能としての内部監査
• 業務改善の提案・実行としてのBPR
• 生産性とリスク・セキュリティのバランス

の4軸を統合・両立して運用することにチャレンジしております。

この中で、Techカンパニーとして事業・組織を大きく飛躍させるためにエンジニアチームと共にIT・セキュリティのリスク管理体制を構築することが重要と考えており、これらを一緒に担っていただけるメンバーを求めております。

業務内容　

ラクスルにおける許認可のうち、ISO27000シリーズの認証、JIS Q 15001プライバシーマークの認証を維持するための施策を企画立案、補助、修正、調整、広告、推進し、社内の情報セキュリティの水準を維持・改善することがmissionです。
※ご経験・スキルに応じて業務をお任せいたします。

具体的には・・・

• セキュリティ委員会の運営等を通じて、全社のセキュリティ状況を俯瞰的に把握し、経営陣又は執行メンバーに必要なレポーティングを行うこと
• セキュリティに関する社内教育・啓蒙
• セキュリティに関するインシデント対応
• セキュリティ関連規程の維持・整備
• セキュリティ・プライバシー関連法規の情報収集及び対応
• 社内の事業部門・事業会社に対する監査を行い、分析と意思決定の補助を行う
• 社内外からの監査・調査依頼・問い合わせへの応答と、その効率化
• 監督機関・官庁への報告・コミュニケーション
• 子会社・関連会社のセキュリティ体制構築・支援

必須（MUST）

• サプライチェーンを含めたセキュリティガバナンスに関する知識又は関心
• プライバシーに関する法律・ガイドラインに関する知識又は関心
• ISO27000シリーズ・JIS Q 15001の要求事項を理解し、運用できること
• ITまたはOTに関するソフトウェア・SaaS/IaaSにおけるセキュリティ一般の知識又は関心
• 監査・インタビュー経験、日程調整・事務連絡等を文書及び口頭での優れたコミュニケーション能力
• セキュリティ施策に関するアイデアやプロジェクトの詳細な文書を作成および補足できること

歓迎要件（WANT）

以下いずれかのご経験をお持ちの方

• J-SOX（特に全社統制・ITGC部分）、内部監査等の周辺関連業務に関する理解
• 関連する資格を取得していること（情報処理安全確保支援士、情報セキュリティマネジメント、システム監査技術者、CPA、CIA、CISA、CISSP、CFE）
• データベース管理システム、およびデータ分析、データマイニング、不正調査に使用するツールに精通していること
• システム開発手法に関する経験と知識
• 開発者が使用するツールと技術（フロントエンド・バックエンド）に関する知識

求める人物像

• 当社ビジョンへの共感
• 全社の事業と関わることになるため、それぞれのコンテキストを汲んだコミュニケーションが取れる方
• セキュリティ至上ではなく、生産性をいかに落とさないようにルールを定めて、運用できるかバランスを考えられる方
• 組織・事業にとってセキュリティは重要であり、妥協なく過不足なく対応が必要だと考える方