情報システムマネージャー

主な役割

1. 1情報セキュリティ方針・社内ルールの整備、アクセス権限管理、アカウント管理ルールの整備、セキュリティインシデント発生時の対応フロー整備、脆弱性診断結果やセキュリティ課題に対する対応方針の整理、IT事業部・外部ベンダーと連携したセキュリティ対策の推進、従業員向けセキュリティ教育・啓発活動の企画・実施
2. 2IT関連規程・手順書の策定・改定、上場審査を見据えたIT統制の整備、将来のJ-SOX対応を見据えたIT全般統制・ITGCの段階的な構築、変更管理・アクセス管理・障害管理などの運用ルール整備、監査法人・証券会社等への説明資料作成支援、ITリスクの整理および経営層への報告
3. 3プライバシーマーク運用体制の管理、個人情報保護方針・関連規程の整備、個人情報に関するリスクアセスメントの実施、技術的安全管理措置の方針整理、Pマーク審査対応の準備・外部支援会社との連携、個人情報漏えい等のインシデント発生時の対応フロー整備
4. 4IT事業部の開発・運用チームとの連携、外部ベンダー・外部委託先の管理・評価、専門的なセキュリティ設定やインフラ対応に関する外部パートナーとの調整、技術的なリスクや課題を経営層に分かりやすく説明、管理部とIT事業部の橋渡し役としての調整

入社後にお任せしたいこと

1. 1入社後1〜2ヶ月は現状把握を中心に、社内システム・利用ツール・ベンダー関係の把握、アクセス権限・アカウント管理状況の確認、Pマーク運用状況の把握、外部パートナーとの役割分担確認、既存のセキュリティ課題・IT統制課題の整理を行う
2. 2入社後3〜6ヶ月は現状把握を踏まえ、アクセス管理ルールの整備、情報セキュリティ関連規程の見直し、インシデント対応フローの整備、Pマーク運用体制の見直し、IT統制・変更管理ルールの簡易導入、経営層へのITリスク報告の仕組みづくりを進める
3. 3入社後6ヶ月以降は上場鞍替えを見据え、ITGC対応の段階的整備、監査法人・証券会社への説明資料作成支援、セキュリティ教育・啓発活動の定着、IT事業部との変更管理・アクセス管理の運用定着、情報システム機能の組織化に向けた業務設計を行う

組織体制

1. 1本ポジションは管理部長直下の独立したポジションとして配置する
2. 2現在、ヘルプデスク一次対応やPC設定、アカウント発行などの一部運用業務は総務労務チームが担当し、専門的なIT業務は外部パートナーの支援を受けている
3. 3日常運用をすべて一人で抱えるのではなく、総務労務チーム・IT事業部・外部パートナーと連携しながら全社のIT統制・情報セキュリティ・個人情報保護の管理責任を担う
4. 4将来的にはジュニア担当を追加採用し、管理部内に情報システム機能を正式にユニット化する想定

このポジションの魅力

1. 1情報システム機能の立ち上げに関われる：既存の仕組みを運用するのではなく、情報システム・情報セキュリティ・IT統制の基盤を自ら整えられる
2. 2上場鞍替えを見据えた重要テーマを担える：J-SOX対応を含むIT統制の初期設計に関われる
3. 3経営層と近い距離で働ける：管理部長直下のポジションとして、IT投資・セキュリティ方針・体制整備など経営に近いテーマに関与できる
4. 4外部パートナーと連携しながら推進できる：専門的なIT業務は外部パートナーやIT事業部と連携し、関係者を巻き込みながら全社のIT管理体制を整えていく

教育・オンボーディング

1. 1入社後は全社共通の導入研修を通じて事業内容・理念・業務フローを理解する
2. 2その後、管理部長・総務労務チーム・IT事業部・外部パートナーとの連携を通じて既存のIT運用状況や課題を把握する
3. 3入社直後からすべてをお任せするのではなく、現状把握、優先課題の整理、運用改善、体制整備の順で段階的に進める

応募資格（必須）

• 情報システム部門、社内SE、コーポレートIT領域での実務経験
• 情報セキュリティ、IT統制、ITガバナンスのいずれかに関する実務経験
• アカウント管理、アクセス権限管理、IT資産管理、ベンダー管理の経験
• IT関連の規程・手順書・運用ルールの策定または改善経験
• 非IT部門や経営層に対して、IT課題を分かりやすく説明した経験

歓迎する経験

• プライバシーマーク、ISMS、ISO27001等の運用経験
• 上場企業または上場準備企業での情報システム・内部統制対応経験
• J-SOX、ITGC、監査対応に関する知識または実務経験
• 情報セキュリティ教育、標的型メール訓練、インシデント対応の経験
• MDM、EDR、IT資産管理ツール、ログ管理ツールなどの導入・運用経験
• Google Workspace、Microsoft 365、Active Directory等の管理経験
• Webサービスやクラウド環境、AWS/Linux等に関する基本的な理解
• 外部ベンダーや外部委託先の管理・評価経験
• 少人数体制で情報システム業務を幅広く担った経験

待遇・福利厚生

• ストックオプション制度
• 健康支援手当
• 年次有給休暇
• 年間休日120日
• 慶弔休暇
• 産前産後休業
• 社会保険完備
• 社員研修制度
• 社員紹介報奨金制度

求めるスキル・経験