ITガバナンス推進 [コーポレートIT] ／ IT Governance（Corporate IT）

必須

• IT・SaaSの利用に関する運用、ガバナンス、リスク対応のいずれかの実務経験
• 事業部門の業務や要望を把握し、課題・リスクを整理したうえで関係者と調整した経験
• ルールを文書化し、利用者への説明から運用定着までを進めた経験
• 自部門の業務範囲と専門部門へ連携すべき領域を適切に見極め、連携を図りながら業務を推進した経験

歓迎

• SaaSの権限・外部共有・アクセストークン等の管理経験
• ソフトウェア利用審査、IT利用ルールの策定・改善経験
• ISMS等の運用や、セキュリティ・監査部門との連携経験
• 利用者教育や、複数部門を巻き込む業務改善の経験

求める人物像

• リスクを指摘するだけでなく、事業部門の目的を理解し、安全かつ実行可能な対応策をともに考えられる方
• 未整備な状況でも利用実態の調査や台帳整備に主体的に取り組み、運用の定着まで粘り強く向き合える方
• 多様な立場の関係者と信頼関係を築き、それぞれの役割や判断権限を尊重しながら業務を進められる方

使用ツール

募集背景

• 事業部門におけるIT・SaaS・生成AIの活用を、安全かつ円滑に進めるためには、利用実態を把握し、現場の業務に即したルールや運用を整えることが重要です。
• 本ポジションでは、事業部門の相談や要望に向き合いながら、情報システム部門におけるリスク対応と、事業部門のIT利用を支援する役割を担います。セキュリティ部門などと連携し、事業のスピードと安全性の両立を目指します。

部署構成

• 7名（マネージャー：1名、メンバー：6名） ※正社員数のみ記載

業務内容

• 事業部門によるIT・SaaS・生成AIの利用を支援し、現場の要求とリスクを整理したうえで、安全に利用できる仕組みや運用を整えていただきます。情報システム部内のリスク対応に加え、事業部の相談に伴走し、必要に応じてセキュリティなどの専門部門と連携する役割です。

主にお任せしたい業務

• ソフトウェア・SaaS・AIの利用に関する事業部門の要望整理、リスク確認、利用方法の調整
• 利用サービスや許可状況の一覧管理・棚卸し
• 外部共有・アクセス権・アクセストークン等の利用実態の調査と、関係部門と連携した是正
• 全社セキュリティ規程に沿ったIT・SaaS・AI利用ガイドラインの整備・周知
• 事業部門からの相談対応と、必要に応じたセキュリティ組織への論点整理・エスカレーション
• AI利用ルールや利用量管理の運用、およびAI推進担当と連携した教育・周知

提供できるご経験

• ルールの整備から運用定着まで：利用実態の把握やルールの文書化にとどまらず、現場で実行できる運用として根づかせるまで携わります。
• 事業に伴走するITガバナンス：事業部門や専門部門と協働し、事業のスピードと安全なIT利用の両立に取り組めます。
• 仕組みづくりへの参画：SaaSやAIの利用状況を踏まえ、ITガバナンスの仕組みを初期段階から形にしていく経験を積めます。

主なSaaS/ツール

• コミュニケーション： Slack, Zoom
• 業務管理： Google Workspace, Notion, Microsoft 365
• デバイス管理： Jamf Pro, Intune
• セキュリティ： Okta, EDR製品（CrowdStrike, SentinelOneなど）

技術スタック(主要な部分の抜粋)

• IaC・CI/CDTerraform
• GitHub Actions
• GCP Workload Identity Federation（WIF）
• IdP・認証基盤Okta（SSO / SCIM / Universal Directory）
• セキュリティ製品CrowdStrike（EDR）
• Zscaler（SWG / ZTNA）
• Jamf Pro（macOS 管理）
• 可観測性基盤（選定・導入フェーズ）モニタリング基盤（メトリクス監視・アラート）※製品選定から実施
• SIEM（ログ一元取り込み・脅威検知）※製品選定から実施
• クラウド・データ基盤GCP（BigQuery, GCS, Cloud IAM）
• 自動化・スクリプティングPython（Google Workspace API 連携）
• 開発基盤GitHub（コード管理・PR レビュー）