【情報セキュリティ室】情報セキュリティ担当

Our Purpose

デジタル社会のインフラをつくる
あらゆる取引がデジタル化するこの不可逆な流れの中、
デジタルアイデンティティはどうあるべきか。

わたしたちは官民問わず、さまざまな人々とコミュニケーションし、
デジタル社会における本人確認のあり方を模索し続けています。

弊社はeKYC(オンライン本人確認)のサービスを提供しており、このサービスの市場は全世界で約1兆円規模・前年比270％で急成長し注目されている市場です。
弊社のサービスは3年連続導入社数No.1※になっており、マイナンバーカードの公的個人認証をはじめ、犯罪移転収益防止法の各種eKYC手法を内蔵したアプリで、東京都や農林水産省などの行政機関での実績をはじめ、各種の民間サービスでも利用されている汎用本人確認アプリです。今後は、生活者が自身の個人データを管理するデジタルIDウォレットとしての機能拡充を行い、生活者目線での個人データ管理のダッシュボードとして、幅広く展開する予定です。※2023年9月 東京商工リサーチ調べ

業務内容

当社にとって、個人情報を安全かつ適切に扱うことが事業の要となっています。安全にデータを守るための情報セキュリティの体制の運用、そしてさらなる高度化が必要であると認識しています。

すでに、多種多様な業界・業種の顧客に対しサービスを提供していますが、その多くは金融機関などの規制業種であり、顧客企業は、個人情報保護法の体系に加えて、各種業規制の遵守が必要です。

当社はそのような顧客企業のデータをお預かりしています。その安全管理措置、運用体制については、顧客の要望に応える水準が必要です。セキュリティはとかく当事者以外からは見えづらいものですが、その透明性を高める努力として、現在すでに確立しているセキュリティ水準を言語化し、顧客・ユーザーへ「伝わる」セキュリティを目指します。

また、客観性として、第三者による認証や監査なども重要です。Pマーク、ISO/IEC27001、ISO/IEC27017といった標準的なフレームワークに対応したマネジメントシステムを運用し、さらに高度化していきます。

現時点では、リスクを体系的に洗い出し、そのマネジメントを行えているか、という視点では緒についたばかりだと考えています。包括的なリスク管理とセキュリティの取り組みの統合を行っていきたいと考えています。

具体的な内容

・マネジメントシステム(PDCA)を運用するための月次・年次の定常業務の遂行
・マネジメントシステム自体の改善提案、実装
・事業環境の変化に対応し、ルールをメンテナンス
・新たな第三者認証の取得のための準備とプロジェクト推進。
・社内メンバーのリテラシー向上のための教育機会の設計と運用

この仕事で得られるもの

・当社の情報セキュリティ担当は組織のリスク管理の役割だけでなく、事業やプロダクトに対する信頼のベースを築き、換算しづらいけれども基礎的な価値を構成し、事業やプロダクトの価値を高めることができるポジションです。
・リモートワークを基本として業務いただけます。
・今後IPOを目指しており数年後の上場を目指しての体制構築、業務推進に携わっていただけます。

求めるスキル

・情報システム担当もしくはテクニカルサポートのご経験（エンドユーザー向け、社内ユーザー向け等）

あると望ましいスキル

・ISO/IEC27001、ISO/IEC27017、ISMAP等の規格や第三者認証についての知識、業務経験