【情報セキュリティ部門 セキュリティーマネジメント・認証担当／リーダー・マネジャー候補】年収～1449万円／土日祝休み

ネットワーク系SE、プロジェクト管理系その他

東京都渋谷区神宮前5-52-2 青山オ…

￥

900万円〜1400万円

正社員

仕事内容

私たちSansan情報セキュリティ部は、当社の企業理念「Sansanのカタチ」の中のPremiseとして掲げる
「セキュリティと利便性を両立させる」をミッションとしています。
プロダクトのユーザーに安全安心を届けるため、
セキュリティの強化を図って情報資産を守ることはもちろんのこと、
セキュリティが過剰な足枷とならないように、
利便性と高度なバランスを保ちながら事業の成長に貢献することを目指しています。

■業務概要
‾‾‾‾‾‾
情報セキュリティーのスペシャリストとして、社内外のステークホルダーと連携をとり、Sansanのセキュリティガバナンス強化や外部認証取得などの業務を通じて、セキュリティーと利便性の両立を実現します。
本ポジションは情報セキュリティ部内でのリーダー・グループマネジャー候補の募集です。

■具体的な業務内容
‾‾‾‾‾‾‾‾‾‾‾
・情報セキュリティー/リスク管理体制の構築および運用
・情報セキュリティーに関する社内規程類の制定・改定
・情報セキュリティーに関するプロセスの設計・構築、文書化と既存プロセスの改善
・情報セキュリティーに関する社内教育・啓蒙活動の企画および実施
・セキュリティーに関する内部監査の企画、実施および改善
・各種セキュリティー認証取得の事務局運営、既存認証の更新や拡大
・マネジメントシステムのPDCA運用や社内相談対応
・最新法令、ガイドラインなどのキャッチアップ

【現在取り組んでいるプロジェクトなど】
・情報セキュリティーリスク評価基準、管理体制の見直し
・教育プログラムの刷新プロジェクト
・グループガバナンス強化
・情報セキュリティー監査の体制強化
・セキュリティーチェックリスト対応効率化
・ISMAP-LIU認証取得
・ISMS認証範囲拡大・更新

応募条件・求められるスキル

【必須の経験・スキル】
・「業務内容」に記載の情報セキュリティーマネジメントに関する業務経験
・ISO27000、SOC2、ISMAP、PCIDSSのいずれかの取得、運用経験（3年以上）
・基本的なパブリッククラウド (Google Cloud, AWS,Microsoft Azure 等)やシステムに関する知識
・チームマネジメントの経験（3年以上）

【歓迎の経験・スキル】
・CISSP、CISM、CISAなどの国際的に認められた情報セキュリティー認証の所有
・ISO27000、SOC2、ISMAP、PCIDSS等の認証取得、運用経験
・エンジニアリングの経験
・プロジェクトマネジメントの経験
・CIS Controls、NIST SP 800-171 等など、体系化されたセキュリティー・フレームワークに関する知識および運用経験

【求める人物像】
・当社の企業理念「Sansanのカタチ」のPremiseに共感できる
・事業や組織、環境の変化に変化に柔軟に対応できる
・自ら課題設定して解決策を考え改善に向けてスピード感をもってプロジェクトを進めることができる
・経営層やエンジニアなどコンテキストの違う幅広いステークホルダーと
　相手が理解できる言葉でコミュニケーションをとるこができる
・各種ステークホルダーが理解しやすい、論理的な資料を作れる
・有限なリソース（人的、金銭的）の効果を最大化できる
・予測できない事象に対しても、試行錯誤しながらプロジェクトを前に進めることができる

【その他】
必須：日本語ネイティブレベル
歓迎：英語

募集要項

その他・PR

『日本を代表するSaaS企業』である当社で、一緒に成長しましょう！

■当社について
‾‾‾‾‾‾‾‾
名刺管理市場シェア82%のSansanは、
営業DXサービスへ進化しました。
100万件以上の企業情報をあらかじめ搭載し、
あらゆる顧客情報の営業活用を実現しています。

■現場の雰囲気
‾‾‾‾‾‾‾‾
自主性を大事にし、裁量をもって働ける環境です。
自らの意志と意図をもって動いています。

企業情報