コーポレートIT部門

必須

• 事業会社におけるコーポレートIT／情報システム部門のマネジメント経験（メンバーマネジメント経験を含む）
• 情報セキュリティ規程・社内ルールの整備・改訂経験
• SaaS・インフラ・セキュリティ製品などの選定導入におけるベンダーマネジメントおよびプロジェクトのリード経験

• 4. 以下のいずれかの実務主導経験

  • ISMS（ISO/IEC 27001）等の認証取得・運用
  • IT内部統制（IT全般統制／ITGC）の構築・運用

歓迎

• 成長企業／体制構築フェーズにおける情報システム・内部統制の実務経験
• 数千名規模の上場企業におけるJ-SOX対応経験
• ポリシー・スタンダード・プロシージャー・スタンダードといった文書規定の知識
• アウトソーシングを活用した社内IT運用の最適化、およびベンダーマネジメント経験
• 監査法人・外部専門家との折衝経験
• 個人情報保護法（APPI）対応、越境データ移転・データレジデンシーに関する知見
• IdP／SSO、ゼロトラスト、MDM、EDR等の導入・運用経験
• クラウド（AWS／Google Cloud／Azure）を前提とした統制設計の経験
• 内部監査・リスクマネジメントの知見
• 情報処理安全確保支援士（登録セキスペ）、CISSP、CISA、CISM、公認内部監査人（CIA）など

求める人物像

• ルールや仕組みをつくるだけでなく、現場の声を聞きながら、効果的に運用できる形に整えていける方
• 経営・監査法人・現場など、立場の異なる関係者とコミュニケーションを取り、認識を合わせながら進められる方
• 変化のある環境を前向きに楽しみ、優先順位を考えながら柔軟に行動できる方
• セキュリティやガバナンスを、事業を支える大切な仕組みとして捉え、より良い環境づくりに取り組める方

使用ツール

募集背景

• 当社は会計・財務プロフェッショナル領域において、教育・人材・プラットフォーム開発など複数サービスを展開しています。
• 事業拡大と組織の成長に伴い、当社は次の成長ステージに向けて、経営基盤と全社ガバナンスを一段引き上げるフェーズに入りました。これに伴い、これまで各部門で個別に対応してきた社内IT・セキュリティ・内部統制の機能を、全社横断の統制体制として再構築します。
• 具体的には、
• 全社的な統制水準を引き上げるIT内部統制（IT全般統制／IT業務処理統制）の設計・整備
• ISMS（ISO/IEC 27001）の取得を含む情報セキュリティ体制の確立
• 全社的なSaaS・インフラ・デバイス管理の標準化とガバナンス
• 情報システム部門の人材、組織の強化
• を主導いただける、部長クラスの責任者を募集します。「守り」を固めるだけでなく、AI活用を全社推進する当社の成長を、統制と実行の両面から支えるポジションです。
• 現在、ISMS取得および全社的なIT内部統制の整備は、いずれも準備・立ち上げのフェーズにあり、方針策定から具体的な仕組みの構築・定着まで、責任者として一気通貫でリードいただける環境です。CTO／執行役員直下として、経営に近い立場で全社の意思決定に関与いただきます。

職務内容

• コーポレートIT部門の責任者として、以下の4領域を統括いただきます。
• （着任当初はプレイングマネージャーとして手を動かしていただく場面もあります。）

A. 社内IT運用・情報システム機能（社内ITサポート）

• 社内ITヘルプデスク／サポート体制の設計・運用・改善
• IT資産管理（ハードウェア・ソフトウェア・ライセンス）
• アカウント・権限管理（入退社に伴うプロビジョニング／デプロビジョニング）
• 情報システム部門の予算策定・コスト最適化
• 定型業務のアウトソーシング化による運用プロセスの最適化と、業務効率化の推進
• ベンダー・アウトソーサーの選定およびマネジメント

B. IT内部統制

• IT全般統制（ITGC）の設計・整備・運用
• アクセス管理、変更管理、運用管理、外部委託管理
• IT業務処理統制（ITAC）の整備、業務システムとの連携
• 監査法人・外部専門家との折衝、指摘事項への対応
• 統制ドキュメント（RCM、業務記述書、フローチャート等）の整備・維持
• 内部監査部門・管理部門と連携した是正・改善サイクルの運用

C. 情報セキュリティ・ISMS

• ISMS（ISO/IEC 27001）取得プロジェクトの主導（適用範囲定義〜認証取得〜維持運用）
• 情報セキュリティ関連規程・ポリシー・ガイドラインの体系的整備
• 情報資産の分類・管理体制の構築（機密度に応じたデータ取扱いルール）
• セキュリティ対策の仕組み選定・導入（IdP／SSO、EDR、MDM、ログ管理、DLP等）
• セキュリティインシデント対応体制（CSIRT機能）の構築・運用
• 個人情報保護（APPI）対応、越境データ移転を含むデータガバナンスの整備
• 全社セキュリティ教育・啓発の企画・実施

D. 組織マネジメント

• コーポレートIT／情報システム部門の組織設計・強化、拡大
• メンバーの採用・育成・評価
• 経営層・各事業部門との調整、IT戦略の策定への参画

このポジションの魅力

• 次の成長ステージに向けた重要な局面で、IT統制・セキュリティ体制をゼロから設計・構築できる裁量の大きさ
• 情報システム機能の再構築から関われる、キャリアの資産になる経験
• 全社的にAI活用を推進する組織で、「攻めのIT」と「守りの統制」の両立に取り組める
• CTO／執行役員直下として、経営層・管理部門・監査法人と直接やり取りし、経営に近い立場で意思決定に関与できる

チームメンバーについて

• チーム全体：6名