■Why/What ・当社は会社訪問サービス「Wantedly Visit」やつながり管理アプリ「Wantedly People」など多くのお客様の大切な情報を取り扱う事業を行っているため、より安心してサービスを利用していただけるよう社内セキュリティ管理に力を入れております。 ・社内セキュリティ管理体制をより強固にしていくため、本領域を専任で担当いただける方を探しております。 ■ポジション紹介 ウォンテッドリーは、情報セキュリティマネジメントシステム(ISMS)に関する国際規格である ISO / IEC 27001:2013/ JIS Q 27001:2014の認証を2019年に取得し、更新を続けております。 当社ISMSチームは主に社内セキュリティ管理、ISMS認証更新の機能を担っており、今回は本チームの責任者候補の募集となります。 現在はビジネス/開発/コーポレートから数名ずつ人選し、ISMSチームを編成し業務にあたっておりますが、事業拡大への対応や社内セキュリティのさらなる向上を目的に本チームを専任でハンドリングしていただく人材が必要となっております。 また、当社では社内セキュリティ全般を実際に維持・強化していくCorpIT部門の人材も不足しており、ご経験やご意向によってはその領域まで経験していただけるポジションとなっています。 当社の事業成長にとって欠かせないポジションでこれまでの経験やスキルを活かしてみませんか？ 少しでも興味を持たれた方がいらっしゃれば、ぜひカジュアル面談でざっくばらんにお話させてください。 ■具体的な仕事内容 ・ISMSの構築と維持：情報セキュリティポリシーの策定、情報資産の評価と分類、リスク評価と対策の策定、セキュリティ管理手法の導入など ・法令対応：情報セキュリティ関連法令や規制への遵守確認、必要な適合策の実施 ・リスク管理：リスク評価、脆弱性評価と脅威評価、リスク対策の策定と実施 ・セキュリティ監査と監視：セキュリティ監査の実施、セキュリティイベントの監視とインシデント対応 ・教育・訓練の提供：セキュリティ意識向上のための啓発活動、セキュリティポリシーと手順のトレーニング ・外部との連携：契約交渉、第三者評価や監査の調整、セキュリティ情報の共有と協力関係の構築 ■必要なスキル ・ISMS運用に必要なスキル 　‐ISMSの設立と運用（リスク評価、セキュリティポリシーの作成、インシデント対応など） ・社内セキュリティ管理に必要なスキル 　‐各種セキュリティ管理に関する知識や経験（ネットワークセキュリティ、システムセキュリティ、アプリケーションセキュリティ、データセキュリティなど） ・その他のスキル 　‐リーダーシップ 　‐プロジェクト管理 　‐チームの育成とコーチング能力 　‐ビジネス理解力（セキュリティとビジネスを両立させる力）