その他（IT系）

【フルリモート可】BtoBマーケティング│プライム上場

同社クラウドサービスの信頼性・安全性を継続的に高めるため、ITセキュリティ部門の一員として、ISO27000シリーズ、ISMAP、SOC2、NIST SP800-53等の各種セキュリティ認証・監査対応を推進いただきます。
本ポジションでは、認証の取得・維持・更新に向けた方針や計画の策定、事務局運営を担います。
社内の関係部門や外部監査人、認証機関等と連携しながら、要求事項の整理、証跡管理、監査対応、改善活動を推進していただきます。
また、各認証・ガイドラインの共通点や差分を整理し、複数の認証・監査対応を継続的かつ効率的に進めるための体制づくりにも関わっていただきます。

ご経験や適性に応じて、以下のいずれかを中心に担当いただく予定です。
・市場ニーズを踏まえた新たな認証取得の推進
・ISMAPをはじめとする既存認証の維持・更新および関係機関との連携

【具体的には】
・各種セキュリティ認証の取得・維持・更新に向けた計画策定および事務局運営
・認証・監査上の要求事項と、社内の業務プロセス・システム運用との整合状況の整理
・社内関係部門、外部監査人、認証機関等との調整および監査対応
・各認証・ガイドラインに共通する管理策、証跡、対応プロセスの整理・改善

【本ポジションの魅力】
・認証・監査等の対応を通じて、公共・ガバメント領域への展開も見据えた同社クラウドサービスの安全性・信頼性向上に貢献できます。
・複数の認証・ガイドラインを横断して扱い、これまでの経験を生かしながら、セキュリティGRC領域の専門性をさらに深められます。
・新たな認証取得の企画から既存認証の維持・更新まで、幅広い認証・監査対応に携われます。

【期待する将来像】
・各種認証の取得・維持・更新を安定的に推進し、認証・監査等の対応における専門性を発揮していただくことを期待しています。
・ご経験や志向に応じて、複数の認証・ガイドラインを横断した管理体制の整備や、新たな認証取得の企画・推進など、より広い役割を担っていただけます。
・将来的には、認証・監査等の対応を担うチームやプロジェクトをリードし、当社のセキュリティ管理体制を支える存在として活躍いただくことを期待しています。

• 副業制度あり