情報セキュリティの体制強化をお任せできる方を探しています！

【募集背景】 急成長する事業に対してセキュリティ領域におけるガバナンスのさらなる強化が求められています。 加えてエールは現在、IPOを目指して準備を進めています。IPO準備において情報システムの再構築や情報セキュリティの強化が求められる中、業務をレベルアップさせるため新しいルールや仕組みを一緒に創って頂ける方を募集いたします。 【仕事内容】 セキュリティ領域のガバナンス強化のため、経営戦略に基づいたセキュリティ戦略の立案から企画・構築・実行まで一貫してお任せします。入社後はセキュリティチームの中心メンバーとして、セキュリティポリシーや情報セキュリティ関連の規程の見直し、社内教育の計画・実行などを推進していただくほか、事業サイドのチームと連携しながらクライアントからのセキュリティチェックに対応するなどの業務にあたっていただきます。将来的には各種セキュリティ認証（ISMS、Pマーク等）の取得・維持、監査への対応も予定しています。 具体的には、以下の業務をお願いしたいと考えています。 ・情報セキュリティ体制の構築・運用 ・情報セキュリティ関連法令の改正に伴う社内規程類の改定 ・情報セキュリティリスクアセスメントとそれに伴う体制・プロセスの改善 ・セキュリティインシデント対応 ・社内におけるセキュリティ教育の実施、社員からの相談・問合せ対応 ・お客様からのセキュリティチェックへの回答 上記に加えて、ご経験やご志向に応じてIPO準備に向けた情報システムの再構築についてもお任せしたいと考えています。主には有効な経営管理体制の構築を目指して、情報システムの入れ替えの検討、それに伴うスコープとシステム要件の決定、導入までのプロジェクト推進を想定しています。 【本ポジションの魅力】 ・経営戦略に基づいたセキュリティ戦略の立案から実行まで一気通貫して業務遂行ができます ・セキュリティ領域の専任者として、大きな裁量を持って経験や実績を積むことができます ・事業サイドと連携をしながらセキュリティ領域のガバナンス強化を図るため、プロジェクトマネジメントのスキルを身につけることができます ・IPOを目指すスタートアップ企業の成長をセキュリティの観点から牽引することができます 【必須スキル】 ※以下に挙げたスキルや経験は、当ポジションで求める理想的な条件ですが、すべてを満たしている必要はありません。一部のスキルや経験をお持ちの方も、ぜひご応募ください ・情報セキュリティに関する実務経験3年以上 ・セキュリティ分野の基礎知識 ・セキュリティ規定の策定やリスクアセスメントの実施経験 ・プロジェクトマネジメントの経験（計画立案、ロードマップ作成、チーム管理） ・セキュリティインシデントの対応経験 【歓迎スキル】 ※以下に該当する経験やスキルでなくても、同じような経験やスキルが一つでもお持ちの方は、ぜひご応募ください・セキュリティポリシーのブラッシュアップや最新技術への対応経験 ・開発チームとの連携経験（開発プロジェクトへの参加歴など） ・上場準備に伴う情報セキュリティの整備経験 ・ISMSやISO、Pマーク取得に関する経験 ・スタートアップやベンチャー企業でのセキュリティ基盤の構築経験 ・セキュリティチェックの実施・運用経験 ・脆弱性診断の実施経験 【求める人物像】 ・エールのミッション・バリューへの共感、ご自身の人生のテーマとエールの目指す方向性・世界観に重なりを感じている方 ・他者の話を肯定的意図を持って聴ける方、聴こうという姿勢を持てる方 ・自律的に業務遂行し、目標達成に向けてコミットメントできる方 ・変化や困難を前向きに捉え、柔軟にチャレンジできる方 ・チームワークを大切にする方 【詳細内容】 ■雇用形態｜フルタイム（正社員 or 業務委託社員） ■勤務条件 ・試用期間/原則３ヶ月〜 ・勤務地