募集背景

生成AIやクラウドサービスの利用拡大に伴い、セキュリティリスクは高度化・多様化しており、企業には、これまで以上に高度な専門性と迅速な意思決定が求められています。

バリューコマースでは、サイバーセキュリティ・個人情報管理・データガバナンスを主要な経営リスクのひとつと位置づけ（※1）、事業継続および成長を支える重要な経営基盤として取り組んでいます。（※2）

（※1）事業等のリスク
（※2）情報セキュリティ

その中で本ポジションは、ISMSの運用にとどまらず、全社横断でのリスクアセスメントやセキュリティガバナンスの設計・改善を担い、事業と密接に連携しながら意思決定を支援する役割を担います。

現在、当社の情報セキュリティチームは、少数精鋭で広範な役割を担っており、継続的な体制強化が重要な課題となっています。特にこの領域は高い専門性と部門横断での推進力が求められるため、外部からの採用を通じて体制の強化と高度化を図ることとしました。

変化の早い事業環境においてリスクを適切にコントロールしながら、事業成長を支える中核メンバーとして活躍いただける方を募集しています。

業務内容

社内の情報セキュリティおよび個人情報保護の推進を、ISMS事務局の中核メンバーとして担っていただきます。
具体的には以下の業務に携わっていただきます。

• ISMS事務局としての運用（リスクアセスメント、内部監査、教育の実施・改善）およびISMS審査対応
• 情報セキュリティおよび個人情報保護に関する規程・ルールの整備・改定
• セキュリティインシデント対応（初動対応・再発防止策の推進）
• 社内セキュリティ教育の企画・実施
• セキュリティ施策の改善提案

ポジションの魅力

• 事業の根幹を支えるセキュリティ領域に携わることができる
  • 日本有数の広告配信ネットワークを有し、大量の個人情報や購買・行動データを扱う当社において、情報セキュリティは事業の前提となる重要な基盤です。社会から期待される責任を果たしながら、安心と新たな価値創出の両立に貢献することができます。
• 運用にとどまらない、ガバナンス設計・改善に関わることができる
  • ISMS事務局としての運用（統制）にとどまらず、セキュリティ規程・ポリシーの策定や、セキュリティガバナンス・AIガバナンスの設計・改善・浸透まで、主体的に関与いただけるポジションです。
• 事業と近い距離で意思決定に関わることができる
  • 生成AIやクラウド活用が進む中で、ビジネススピードとリスクコントロールの両立がより重要になっています。各部門と連携しながら、事業に近い立場で意思決定を支援する経験を積むことができます。

必要な経験/スキル

以下のいずれかの経験をお持ちの方

• ISMS事務局としての運用経験3年以上
• 情報セキュリティおよび個人情報保護に関する規程・手順書などのドキュメント作成経験3年以上

あると望ましい経験/スキル

• リスクアセスメント/業務監査/システム監査の経験
• セキュリティ関連資格（CISSP、CISM等）
• クラウド/SaaS環境のセキュリティ知識
• IdP/IAMの知識

求める人物像

• 課題解決において「How（手段）」の前に「Why（理念・目的）」から設定できる方
• 前例や正解がない状況でも自ら仮説を立て、組織としての合意形成・意思決定をリードできる方
• 自分の役割/守備範囲を超えて、事業全体の成果最大化に貢献することを厭わない方