当社は、昨年比で導入施設数124％、契約自治体数138％、自治体導入施設数135％と着実に成長を続けており、現在もなお急成長フェーズの真っただ中にあります。 この成長フェーズの中でITセキュリティにおけるルール〜仕組みづくりを主導いただき成長戦略をさらに加速させるべく、「ITセキュリティチーム（マネージャ候補）」を新たにお迎えします。 本ポジションは、ITセキュリティ体制の構築〜マネジメント（※入社時はマネージャー候補として）担っていただく重要な役割です。 ◾️具体的な業務 ★全社的サイバーセキュリティマネジメントに係る戦略・企画・実行を担います。情報システムチーム等と連携しながら進めていきます。★ ・全社的情報セキュリティ戦略の策定と改良 ・開発チームと連携した情報セキュリティ向上プロジェクトのマネジメント ・サイバーセキュリティリスクアセスメントの実施と経営会議への付議 ・サイバーセキュリティ向上に資するプロダクトの選定 ・脅威インテリジェンスの収集と展開 ・世の中の潮流に沿った脅威シナリオの分析及び改善策の検討 ・サプライチェーンを狙った攻撃の文脈における委託先管理 ・セキュリティのポリシー/スタンダード/プロシージャに係る改良・改善 ・TTX（テーブルトップエクササイズ）の主催 ・ISO27001及びISO27017の維持更新 ・CSIRTのインシデントマネージャとしての役割（コマンダーは部長を想定） ・情報（サイバー）セキュリティに係る社内向け・社外からのQ/A対応 ・従業員・業務委託社員等に係る教育等を通じたサイバーセキュリティ文化醸成 (注) 当チームでは個別具体的なセキュリティツールは扱いません ◾️想定している入社後の具体的なミッション ▼入社〜3か月 ・まずは現行のリスクマップやセキュリティ課題を理解 ▼3〜6か月 ・戦略面や上流のテーマを徐々にお任せ ・周囲を巻き込み、プロジェクトを自走し始める ※実力次第ではこの段階で正式にマネージャー昇格の可能性あり ▼1年後 ・自立してセキュリティマネジメントを担える状態に ・他部署との横連携をリードし、仮説検証から改善実行まで回せるようになる ◾️まず3年後に目指したい状態 〜セキュリティ体制の「構築フェーズ」を完了〜 ・人・仕組み・プロセスが整い、安定的に運用できる基盤をつくり終えている状態 ◾️入社後のキャリアステップ可能性 ▼縦のキャリア： ・グループマネージャー → 部長級 → CISO（Chief Information Security Officer） ▼横のキャリア： ・セキュリティ技術者、ISMSの統括責任者などリスクマネジメント全般への広がりも可能 ※海外展開やM&Aに伴うガバナンス統合など、大規模テーマをリードするチャンスの可能性もあり ◾️面白さ・やりがい・魅力（私たちが提供できること） ・【社会貢献性の高さ】日本の未来を担う子ども達に明るい社会を提供 ・サイバーセキュリティをマネジメント側から統括し、全社最適を図るための戦略を策定できる ・経営層と距離が近く、トップダウンで全社サイバーセキュリティ向上計画を推進できる ・要配慮個人情報を扱う高難度のセキュリティ領域 ・「成長痛を伴う 1→10フェーズ で、ルールブックをゼロから作り上げられる」「事業によっては0→1の立ち上げフェーズ に関わるチャンスもあり」両方の経験が積める ・経営陣と近い距離で、自ら戦略を提案・実行できる裁量の大きさ ・将来的には海外展開やM&Aを見据えたグループガバナンスにも関われるチャンスの可能性もあり ・人柄の良いメンバーや洗練されたカルチャーに触れられる職場環境 ・リモート・フレックスなど柔軟な働き方が可能 【必須スキル】 ・システムエンジニアとしての実務経験 ・応用情報技術者レベルの知識（現状サイバーセキュリティ分野の専門家でなくても問題ありません。） ・チームリーダーとしての牽引経験（部署間を超えてプロジェクトを推進した経験） 【歓迎スキル】 ・CISSP/CISA/情報処理安全確保支援士などのベンダーニュートラルなサイバーセキュリティ資格をお持ちの方 ・ISO27001及びISO27017の維持経験 ・コンサルティングファームでのサイバーセキュリティ経験（職階問わず） ・SIerでのセキュリティプロジェクトのマネジメント経験 【求める人物像】 ・課題を多面的に捉え、バランスを取りながら柔軟に動ける方 ・与えられたタスクをこなすより、能動的にチャンスを取りに行ける方 ・チーム内および他部署とコミュニケーションをとりながら仕事をすることが好きな方 ・目的思考をもって、短期だけでなく中長期的な視点をもって業務を取り組むことが好きな方