社内で利用するSaaSや業務システムが広がる中、情報の整理、セキュリティルールの作成・運用やその周知、を継続的に改善する必要があります。IT環境を安心して使える状態に保つとともに、ISMS・Pマーク等の取り組みを現場で実行できる形にし、業務の属人化や対応漏れを減らすため、情報システム・セキュリティ運用を担うメンバーを募集します。 【職務内容】 当社および関係組織の社内IT環境を安定的に運用するため、情報セキュリティに関する現状調査や情報整理を担うポジションです。関係者と連携しながら、セキュリティ施策の実施に向けた調査・整理を中心に進めていただきます。ご経験や適性に応じて、施策の主担当としてご活躍いただくことも想定しています。 ◆具体的な業務内容 ・教員個人サイト、委託サイト、外部SaaSの利用・管理状況の調査 ・調査結果をもとにした、システム・サービスの台帳作成と更新 ・管理者や運用方法、アクセス権限などの確認・整理 ・セキュリティ上の課題やリスクの洗い出し、対応優先度の整理 ・バックアップの取得状況や復旧可能性の確認・整理 ・セキュリティ施策の実施に向けた資料作成と関係者への確認・共有 ・社内ルールや申請フロー、FAQ・手順書の整備・更新 ・セキュリティ事象の受付・記録、初期対応と関係者への連携 ・経験や適性に応じた、セキュリティ施策の企画・推進・運用 担当範囲は経験や適性に応じて調整します。すべてを一人で抱えるのではなく、既存の担当者や各部門と連携して、運用を着実に整えていくことを期待しています。 上記業務はそのすべてが必須の業務ではなく、現在想定している業務の一例です。 【働き方】 ・業務委託契約 ・スーパーフレックス（指定のMTGへの参加は必須） ・フルリモート可 【応募要件】 ■必須要件 ・業務委託契約にて、月間80h以上目安の稼働を確保できる方 ・情報システム、社内IT、ヘルプデスク、SaaS運用、情報セキュリティ運用のいずれかの実務経験 ・システムやサービスの利用状況を調査し、情報を整理した経験 ・アカウント、アクセス権限、社内情報を慎重かつ正確に取り扱える方 ・調査結果、手順書、FAQなどを、読み手に伝わる形で作成できる方 ・Slackやオンラインミーティングなどを通じて、関係者に確認・相談しながら業務を進められる方 ■歓迎要件 ・WebサイトやSaaSの管理台帳の作成・運用経験 ・アカウント管理、アクセス権限の棚卸し、端末管理の経験 ・セキュリティ上の課題やリスクの整理、対応優先度の検討経験 ・バックアップや復旧手順の確認・整備経験 ・セキュリティルールや申請フローの整備・運用経験 ・情報セキュリティ事象の受付、記録、初期対応の経験 ・セキュリティ施策の企画・推進・運用経験 ・ISMS・Pマークの取得・維持、内部監査、審査対応の経験 ・業務自動化やAIツールを活用した業務改善の経験 【求める人物像】 ・相手の状況やITリテラシーに合わせて、丁寧に説明・支援できる方 ・問い合わせやトラブル時に、状況を整理して優先順位をつけ、落ち着いて対応できる方 ・ルールを整えるだけでなく、現場で無理なく続けられる運用を考えられる方 ・不明点を放置せず、必要な確認や相談を行い、最後まで着実に進められる方 ・正確なドキュメントとこまめな共有を通じて、チームの認識をそろえられる方 ・セキュリティと利便性の両面を意識し、継続的な改善に取り組める方 ・新しいツールや技術を学び、業務に活かすことを楽しめる方