カスタマーサクセス｜自社SaaSサービスで情報セキュリティのプロを目指す

SecureNavi Inc.

東京

中途

井崎友博

代表

久高拓海

セールス

Hidekazu Kawabata

カスタマーサクセス部

山田潤

コーポレート部

ISMSをラクラクにする日本初の「ISMS自動化ツール」を提供する SecureNavi Inc. の代表です。

なにをやっているのか

SecureNavi Inc. は、ISMSの構築・運用を自動化するDXソリューション「SecureNavi」の開発・運営を行っています。2020年1月に創業し、【情報セキュリティの投資対効果（ROI）を最大化する】をミッションとした日本発のセキュリティスタートアップ企業です。

ISMSとは、情報セキュリティマネジメントシステムの略称です。本来、コンサルティング会社に依頼をし、64種類程度発生すると言われている対象資料をWordやExcelを管理をするのですが、「SecureNavi」　を活用することで一括で管理をすることが可能です。

私たちは「セキュリティコンプライアンス領域」と呼ばれる、現時点では非常にニッチですが、これから大きく成長していく領域でサービスを提供している会社です。「セキュリティコンプライアンス」とは、企業が守らないといけない情報セキュリティに関するコンプライアンス要件（例えば、個人情報保護法やマイナンバー法、ISMS/Pマークの審査基準、取引先からのセキュリティ調査、社内で定めた情報セキュリティ規程など）を適切に管理し、守っていくための取り組みのことです。多くの企業は、自分たちが法律を守らないといけないことを理解していますし、社内にセキュリティ規程を作ってそれらを運用していかないといけないことを理解しています。しかし、実際は多くの会社がこれらを実現できていません。セキュリティへの取り組みは負担がかかるため、コストセンターだと捉えられ、本業の忙しさに忙殺されるなか、これらの取り組みが後回しになっているのが現状です。これらの取り組みを後回しにすると、情報漏えいなどのインシデントの発生や、訴訟リスクの増加にも繋がります。背景としてあるのが、セキュリティに関する特化ツールがないことが挙げられます。営業担当者は、Salesforce や Hubspot などの SFA/CRM を利用して、顧客を管理していますし、開発担当者は、 Github や JIRA などのツールを利用して、開発タスクを管理しています。経理担当者は、freee や MoneyForward などの会計ソフトを利用して、会社のお金を管理しているでしょう。にも関わらず、多くのセキュリティ担当者は、自社が対応すべきセキュリティコンプライアンス要件と、それらへの対応を、全て Word/Excel で管理しています。私たちは、このセキュリティコンプライアンス準拠に負担がかかる状況を削減し、すべての企業や組織が、気軽にセキュリティコンプライアンス要件に準拠できるサービスを提供します。結果として、多くの企業や組織でセキュリティレベルが向上し、この世からセキュリティインシデントが少しでも削減される未来を創っていきます！ ▼日本最大級のピッチコンテストIVS2023 LAUNCHPAD KYOTOにて4位入賞しました https://prtimes.jp/main/html/rd/p/000000019.000089471.html ▼週刊東洋経済「すごいベンチャー100」2023に選出いただきました https://prtimes.jp/main/html/rd/p/000000024.000089471.html

なぜやるのか

20年続く常識を覆す。「SecureNavi」を活用することでクオリティを保ち、40%程度のコストカットを実現！〜広告宣伝費をかけずに導入実績多数！

新型コロナウイルス感染症対策の影響で、企業のDX化の加速や、「セキュリティリスク管理」の重要性が増している昨今。1日1社以上の企業がISMSの導入を進めているほど以前よりニーズが明らかになってきています。そのため、広告宣伝費をほとんどかけていないにもかかわらず、SNSなどで反響を呼び、導入実績も昨対比より成長曲線を描いています。

私たちが、なぜこの事業に取り組んでいるのか、3つの観点からご紹介します。 ------ 【1】セキュリティコンプライアンス要件の増加サイバー攻撃の増加、DXやリモートワークなどによるITの利用環境の大きな変化、プライバシーに対する意識の高まり等により、企業は今までに無いセキュリティリスクを数多く抱えています。それに伴い、企業が守るべきセキュリティコンプライアンス要件も増加の一途をたどっています。以下、最近のセキュリティコンプライアンス要件の動向を追ってみましょう。・2020年政府情報システムのためのセキュリティ評価制度の開始・2021年プライバシー情報マネジメントシステム認証制度の開始・2021年 CIS Controls v8 の公開・2021年「クラウドサービス提供における情報セキュリティ対策ガイドライン」第3版の発行・2022年2月 ISMS管理策基準「ISO/IEC 27002」の改定・2022年2月改正「個人情報保護法」に対応したPマークの基準「プライバシーマークにおける個人情報保護マネジメントシステム構築・運用指針」を公表・2022年4月改正「個人情報保護法」の施行企業の情報セキュリティ担当者は、これらの目まぐるしく変化するセキュリティコンプライアンス要件をウォッチし、もれなく対応することが「望まれています」が、実際問題として、これらに全て対応することは、難しいことが現状です。リソースが乏しい中小企業はもちろんのこと、専任者や専任チームがいる大手企業でも、これらの要件の整理に多大な時間をかけています。私たちは、この仕組みを抜本から構造変革したいと考えています。 ------ 【2】コンサルティングサービスの限界従来、この領域で活躍していたのは、いわゆる「情報セキュリティコンサルタント」と呼ばれる職種でした。様々なコンプライアンス要件に対応するため（例えば、個人情報保護法対応や、ISMS認証取得のためのISMS審査基準対応など）に、コンサルタントと契約をして、支援を受けることが一般的でした。この「コンサルタントによる支援」は、情報セキュリティのプロフェッショナルであるコンサルタントの支援を得られる一方で、費用が高額なことや、コンサルタント個人の能力の差異による品質のばらつき、規程や資料作成にお金を払い、その後の運用に責任を持ってくれない（コンサルタントとしても責任を持ち続けられない）ビジネスモデルなど、多くの問題も抱えています。私たちは、従来「コンサルタント」が主戦場だったこの領域を、「ソフトウェア」による解決策を提案していきます。 ------ 【3】アメリカにおけるセキュリティコンプライアンスソフトウェア市場の勃興日本は、この領域でもアメリカに遅れを取っています。アメリカでは、およそ3〜4年前から、複数のセキュリティコンプライアンスソフトウェアが登場し、これらの取り組みをコンサルタントに依頼するのではなく、ソフトウェアで自動化するアプローチで取り組みが進められています。日本では遅れている分、これから大きくなっていく市場だと考えています。 SecureNaviは、日本国内に存在する数少ないセキュリティコンプライアンスソフトウェアであり、今後も第一人者としてこの市場を盛り上げていきます。

どうやっているのか

創業メンバーとしてエンジニア・PdM・ビジネスサイドのスタートアップメンバーを募集しています！アーリーのフェーズからT2D3の達成に向けて事業をグロースさせていく経験を得ることが可能な環境です！

従業員数も1年で30名以上の方に入社いただき70名へ急成長していますが、ビジョンマッチングを一番に掲げており、情報透明度の高い組織づくりを大切にしています。働き方としては、フルリモート／フルフレックス制度を導入しています！

2024年1月時点では社員26人でしたが、2025年2月時点で85名と急成長しています。以下のバリューをもとに、会社と社員が成長できる環境を作り出しています。【バリュー（大切にする価値観）】 ▼TRUST TEAM チームを信頼し、チームで仕事に取り組む ▼HIGH PERFORMANCE 自分のベストパフォーマンスを発揮し、それを更新し続ける ▼RESPECT YOU 仲間を信頼し、尊重する ▼BUILD OUR COMPANY わたしたちがSecureNaviの未来をつくる ▼FEEDBACK IS A GIFT 贈り物のようにフィードバックを送る ▼I’M A STAR 主人公はわたしアーリーフェーズのスタートアップが MVV を作成した話 https://note.com/secure_navi/n/nfa282aa4adce 【働く環境】 ▼フルリモート・フルフレックス制度働く場所や時間に縛られずに自由に働いていただける環境づくりを目指しています。根底にあるのは、「各社員がパフォーマンスを発揮できる場所は、各社員によって異なる」という考え方です。リモートワークに必要な物品はリモートワーク支援プラットフォームであるリモートHQを活用することで生産性向上をサポートしています。オフィスに出社したい従業員は、東京オフィスに出社することも可能です。当社での働き方が紹介されているインタビューがございますのでぜひご確認ください。「創業からフルリモートがデフォルトのSecureNavi。福利厚生や育児支援で独自の施策」 https://jobseek.ne.jp/corporate-data/securenavi/

こんなことやります

▼募集背景弊社サービス『SecureNavi』の導入顧客数が1,000社を突破し、今後より深い顧客支援を行うためメンバーを募集します。ISMS/Pマーク等のセキュリティ認証取得・運用に課題を抱えるお客様に対し、サービスを通して本質的な価値提供を推進し、顧客のセキュリティレベル向上に貢献いただける方を求めています。成長フェーズのコアメンバーとして、裁量大きく活躍しませんか？ ▼業務内容当社サービス『SecureNavi』を導入いただいている顧客に対して、ISMS、ISMS-CLD、Pマーク運用に関わる支援を実施いただきます。単にサービスに対するQ＆Aの対応に留まらず、顧客の本質的な課題を特定し、包括的なセキュリティ体制構築・強化に向け伴走することが可能です。 <具体的な業務内容> ・SecureNaviを用いた新規認証取得支援・既存運用をSecureNaviへ移行する計画の策定・提案・ISMS、ISMS-CLD、Pマークの運用支援・運用サイクルで求められる内部監査などの各種スポット支援 ▼ポジションの魅力・新しい市場を創造・開拓するSaaS企業での中心メンバーとして携わることができ、組織拡大の経験を得ることが出来る・現代の企業に欠かせない情報セキュリティ分野のプロフェッショナルとして成長出来る・顧客の自己解決率の最大化を実現するためのノウハウが身に付く ▼必須要件以下、いずれかに当てはまる経験・自組織内のISMS/Pマーク事務局や部門担当者、もしくは内部監査に携わった経験・セキュリティ業界でコンサルティングサポート、もしくは外部監査業務に携わった経験 ▼歓迎要件・BtoB SaaS企業でのカスタマーサクセス経験・法人顧客向けのBPOや運用代行業務の経験・プロアクティブに課題を特定し、解決まで主体的に推進した経験 ■当社の働き方当社はフルリモートやフルフレックスを導入しております。実際に北海道や九州、関西など、様々な地域で働くメンバーがいたり、CEOやCOOを中心に子育て中のメンバーも多く、働き方に寛容な文化があります。その他にも、 - 備品レンタルサービスのリモートHQが利用可能 - 金額・回数制限なしの書籍購入補助制度 - 全社員に社用クレジットカードの貸与など、メンバーが働きやすい環境作りに取り組んでいます。 ▼こんな想いを持った方、一度お話しませんか？ SecureNaviでは、以下の価値観に共感し、日々の行動に反映できる方を求めています。 1. 挑戦を楽しむ姿勢 - 未知の課題や変化に前向きに取り組み、新しい価値を創造する意欲がある方。 2. チーム志向と協働力 - 主語を「私たち」として考え、チーム全体の成果を重視して行動できる方。 3. 素直さと自己開示 - 自分の欠点を認め、素直に向き合いながら、良い面・悪い面を含めて自己開示できる方。 4. 自立と責任感 - 自分を律し、主体的に行動し、目標達成に向けて責任を持って取り組める方。 5. オープンで透明性の高いコミュニケーション - 相互理解を深めるため、率直で透明性のあるコミュニケーションを大切にできる方。転職の意向有無に限らず、SecureNaviにご興味をお持ちいただけた方はまずはカジュアルにオンライン面談をしましょう！

30人がこの募集を応援しています