「守り」の常識を、成長の「武器」に変える。 私たちはMISSION「プロフェッショナル・テックで、次の常識をつくる。」の理念の下、信頼をテクノロジーで支え、あらゆるプロフェッショナルが安心して創造性を発揮できる社会の実現を目指しています。 2025年のプライム市場への上場を経て、当社が扱うデータの重要性と社会的責任はかつてないほど高まっています。 現在、私たちに求められているのは、単にリスクを制限するセキュリティではなく、テクノロジーと仕組み化によって「安全」と「スピード」を両立させ、組織の進化を加速させるガバナンスの構築です。従来の枠組みに捉われず、全社のセキュリティ基盤を再定義し、共に創り上げるコアメンバーを募集します。 ◾️職務詳細 ＜期待されるミッション＞ 1.全社的なリスク予見と対策による、重大インシデントの未然防止 2.最新のガイドライン（経産省 Ver3.0等）に準拠した、実効性の高いガバナンス体制の構築 3.継続的なプロセス改善による、各種認証維持（ISMAP/ISO27001等）の最適化 ＜具体的な業務内容＞ 1.高度な認証管理・グループガバナンスおよびグループセキュリティリスクマネジメント ・グループ全体のセキュリティリスクマネジメント体制の構築とセキュリティポリシーの策定・浸透 ・SMAP、ISO/IEC 27001, 27017、SOC2等の維持管理体制の効率化・自動化の企画 ・中長期セキュリティ戦略の企画 2.サプライチェーン・リスクマネジメント ・外部ベンダーに対するリスク評価プロセスの高度化およびモニタリング体制の構築 3.インシデントレジリエンス強化 ・重大インシデント発生時の初動対応、および経営層・外部機関への報告プロセスのリード 4.組織マネジメント支援 ・メンバーの育成、業務クオリティ管理、部門ロードマップ策定のサポート 5.プライム市場基準の戦略的ガバナンス対応 ◾️ポジションの魅力 ・プライム市場上場企業のガバナンスを自らデザインする 　単なる既存ルールの維持・運用ではなく、事業成長を加速させる「攻め」のセキュリティを自ら構想・構築できるフェーズです。「プロフェッショナル・テック」を掲げる当社において、セキュリティはプロダクト価値そのもの。社会的信頼を確かなものにする最重要ミッションを主導いただけます。 ・経営直結の意思決定と、市場価値の向上 　セキュリティを経営課題として捉えており、役員層や外部専門家（弁護士・監査法人等）との合意形成を主導する機会が豊富にあります。「技術」を「経営の言語」へと昇華させる経験を通じ、次世代のセキュリティリーダーとして市場価値を築くことが可能です。 ・「プロフェッショナル」を体現する、柔軟性と裁量 　「自律的に働く」ことを重んじる文化があり、平均残業時間は月15時間程度と、ワークライフバランスも抜群。プライベートの時間も大切にしながら、スキルアップを目指せる環境です。 ◾️サービス／事業部について 弁護士ドットコム株式会社は「プロフェッショナル・テックで、次の常識をつくる。」をミッションとして、人々と専門家をつなぐポータルサイト「弁護士ドットコム®︎」「税理士ドットコム®」「BUSINESS LAWYERS®」、契約マネジメントプラットフォーム「クラウドサイン®」を提供 ◾️募集部門の紹介 コーポレート推進本部 情報リスクマネジメント部 情報リスクマネジメント部は、ISMAPやISO等の認証実務、脆弱性診断方針の策定、インシデント対応、経営層への報告などを一貫して行う、CLO直下の少数精鋭チームです。 技術者集団の中でのディレクションを担うため、最新の技術動向もキャッチアップし続けられる環境です。 ■以下のスキル・経験をお持ちの方は是非1度話を聞きにきてください！ ・情報セキュリティ分野での実務経験（5年以上） ・上場企業（市場は関係ない）におけるセキュリティガバナンス、または内部統制（J-SOX等）の構築・運用経験 ・プロジェクトリーダーまたは小規模なチームのマネジメント経験 ・複数のステークホルダー（経営層、開発、監査法人等）に対し、技術的リスクをビジネス上のインパクトへ翻訳して伝え、合意形成に向けた調整・折衝を行った経験 ・経済産業省「サイバーセキュリティ経営ガイドライン」に基づいた体制構築の知見 ・CISSP、CISA、CISM、情報処理安全確保支援士などの専門資格 ・クラウドネイティブ環境（AWS/GCP/Azure）におけるセキュリティ管理経験 ・自走しながら周囲を適切に巻き込み、複雑な課題を完遂できる方 ・事業成長とリスクのバランスを理解し、経営的な視点で最適解を提示できる方 ・将来的にマネジメントに挑戦したいという方