ウォンテッドリーは、『シゴトでココロオドルひとをふやす』ために、はたらくすべての人が共感を通じて「であい」「つながり」「つながりを深める」ためのビジネスSNS「Wantedly」を提供しています。 私たちは「ココロオドル」瞬間とは「没頭して取り組んでいる」瞬間と定義しています。 その没頭状態に入るには、内なるモチベーションを産み出す3要素が重要と考えています。 ・自律：バリュー（行動指針）を理解していて、自分で意思決定しながらゴールへ向かっている状態 ・共感：ミッションを有意義なものであり、その達成が自分の使命と感じられる状態 ・挑戦：簡単/困難すぎないハードルを持ち、成長を実感しながらフロー状態で取り組んでいる状態 この要素に基づき、下記のプロダクトを開発しています。 ・「共感」を軸にした運命の出会いを創出する会社訪問アプリ「Wantedly Visit」 ・働き手同士のつながりを深めるつながり管理アプリ「Wantedly People」 2020年より従業員の定着・活躍を支援すべく提供開始したEngagement Suite ・新しい福利厚生「Perk」 ・モチベーション・マネジメント「Pulse」 ・社内報「Story」 目下の目標は全世界1000万人のユーザーにWantedlyを使っていただくこと。 そのため海外展開にも積極的に取り組んでおり、シンガポールに拠点を構えています。

私たちのミッションは「シゴトでココロオドルひとをふやす」こと。 そもそも、シゴトでココロオドルとはどのような状態なのか。 それは、没頭することにより成果を出し、成果によって成長を継続的に感じている状態だと僕たちは考えています。 そうしたシゴトを生み出す企業や人との出会いを生み出し、1人でも多くの人がワクワクしたり、熱中してシゴトと向き合えるような世界を作っていき、Wantedlyが「すべての働く人にとってのインフラ」となるような世界を目指しています。

■行動指針 「最短距離の最大社会的インパクト」 これは、できるだけ短い時間・少ない工数で、できるだけ社会的に意味のある大きな影響を与えていくことを意味しています。 ■目指すプロダクト 解決したい課題に対してユーザーが最短距離でアプローチできる一方、裏では技術的に難しい挑戦をしたり、UIを徹底的に考え抜くことで、シンプルで直感的に使えるプロダクトを目指しています。 ■目指すビジネスモデル 「少数の人だけに向けた高単価なビジネス」ではなく、「リーズナブルで効果があるプロダクトをより多くの人に使ってもらう」ビジネスモデルです。 ■目指すチーム 「プロダクト」中心の会社であるために、プロダクトを改善していける「作る人」に、意思決定権や裁量があるチームです。

■Why/What ・当社は会社訪問サービス「Wantedly Visit」やつながり管理アプリ「Wantedly People」など多くのお客様の大切な情報を取り扱う事業を行っているため、より安心してサービスを利用していただけるよう社内セキュリティ管理に力を入れております。 ・社内セキュリティ管理体制をより強固にしていくため、本領域を専任で担当いただける方を探しております。 ■ポジション紹介 ウォンテッドリーは、情報セキュリティマネジメントシステム(ISMS)に関する国際規格である ISO / IEC 27001:2013/ JIS Q 27001:2014の認証を2019年に取得し、更新を続けております。 当社ISMSチームは主に社内セキュリティ管理、ISMS認証更新の機能を担っており、今回は本チームの責任者候補の募集となります。 現在はビジネス/開発/コーポレートから数名ずつ人選し、ISMSチームを編成し業務にあたっておりますが、事業拡大への対応や社内セキュリティのさらなる向上を目的に本チームを専任でハンドリングしていただく人材が必要となっております。 また、当社では社内セキュリティ全般を実際に維持・強化していくCorpIT部門の人材も不足しており、ご経験やご意向によってはその領域まで経験していただけるポジションとなっています。 当社の事業成長にとって欠かせないポジションでこれまでの経験やスキルを活かしてみませんか？ 少しでも興味を持たれた方がいらっしゃれば、ぜひカジュアル面談でざっくばらんにお話させてください。 ■具体的な仕事内容 ・ISMSの構築と維持：情報セキュリティポリシーの策定、情報資産の評価と分類、リスク評価と対策の策定、セキュリティ管理手法の導入など ・法令対応：情報セキュリティ関連法令や規制への遵守確認、必要な適合策の実施 ・リスク管理：リスク評価、脆弱性評価と脅威評価、リスク対策の策定と実施 ・セキュリティ監査と監視：セキュリティ監査の実施、セキュリティイベントの監視とインシデント対応 ・教育・訓練の提供：セキュリティ意識向上のための啓発活動、セキュリティポリシーと手順のトレーニング ・外部との連携：契約交渉、第三者評価や監査の調整、セキュリティ情報の共有と協力関係の構築 ■必要なスキル ・ISMS運用に必要なスキル 　‐ISMSの設立と運用（リスク評価、セキュリティポリシーの作成、インシデント対応など） ・社内セキュリティ管理に必要なスキル 　‐各種セキュリティ管理に関する知識や経験（ネットワークセキュリティ、システムセキュリティ、アプリケーションセキュリティ、データセキュリティなど） ・その他のスキル 　‐リーダーシップ 　‐プロジェクト管理 　‐チームの育成とコーチング能力 　‐ビジネス理解力（セキュリティとビジネスを両立させる力）