30代の転職求人

1,697 件

・自社のIT利活用における情報セキュリティや組織セキュリティのガバナンス確保に向けて、次の様な取り組みを推進いただきます
・ガバナンス関連業務
　 IT統制規程、データ統制規程の策定や改訂
　 セキュリティ関連ルールの策定や改訂（規程、基準、ガイド、手順等）
　 内部統制との連携とコンプライアンス遵守状況の管理
　 セキュリティツール選定・導入におけるガバナンス視点での管理・支援
　 クラウド、ゼロトラスト、AI等の最新技術に対応したガバナンス整備
　 監査役会支援・外部監査連携
・リスク管理業務
　 セキュリティリスクアセスメントの計画・実施
　 セキュリティ監査の計画・実施・フォローアップ
　 セキュリティ指標（KPI/KRIなど）の策定とモニタリング
　 外部委託先（サプライチェーン）に対するセキュリティ評価や確認
　 オペレーショナルリスク管理
　 BCP（事業継続計画）の社内推進
　 リスクガバナンス評価
　 保険プログラム管理
　 インシデントレスポンス体制の整備と対応訓練の実施
・コンプライアンス
　 関連法規（個人情報保護法、GDPRなど）の変化キャッチアップと対応
　 内部監査フォローアップ
　 内部不正対策・監視体制の整備
　 内部不正の監視運用と検知対応
　 サイバーセキュリティに関する教育・啓発活動の計画・実施
・CSIRTとしての社内連携とインシデント調査や報告（主にガバナンス軸での推進支援）
・情報セキュリティインシデント発生時の対応と再発防止策の策定および実行。（特に弊社サービスにおいて発生したインシデントへの対応）
・当社エンジニアに対する情報セキュリティ/サイバーセキュリティ教育の企画と実施
・リリース済の当社製品、クラウドサービスに対するセキュリティチェックの実施/改善状況のモニタリング
・システム脆弱性やサイバー攻撃に関する情報の収集、分析と発信（特に開発者に向けた発信）
・インシデントレスポンス向上を目的とした社内基盤の構築や実際の脅威を模した訓練
※仕事内容の変更範囲：会社の指示する業務

【このポジションの魅力】
・これまでのご経験を存分に活かしていただきながら、ご経験のない領域にも挑戦し新たなスキルの獲得をしていくことが可能です。セキュリティ領域におけるプロフェッショナルとしてご活躍いただくことができます
・改善だけではなく、再構築（0→1）もご経験いただけます。自社開発業界トップシェアの弥生だからこそ、あらゆるフェーズに関わり、ご活躍いただくことができます
・ガバナンス、リスク管理、コンプライアンスという企業活動の基盤を横断的に統括し、多様な専門性を身につけられる。
・内部統制フレームワークの設計から実行、改善までをリードし、自らの判断で業務プロセスを最適化できる。
・KRI/KPI設計やダッシュボード構築を通じ、データドリブンなリスクマネジメント手法を実践・体得できる。
・環境・社会・ガバナンス（ESG）観点を統制活動に組み込み、SDGs達成やサステナビリティ強化に寄与できる。
・法務、経理、人事、IT、営業などさまざまな部門と協働し、組織全体に影響力を持つキーマンとして活躍できる。

<環境的面でのエンゲージメント>
・働きやすい環境です
　 リモートワークも可能です（場所の柔軟性）
　 フレックスタイムを採用しています（時間の柔軟性）

<業務面でのエンゲージメント>
・グローバルベンダとの協働（先端技術の利用）があります
　 MicrosoftやAmazon、OpenAIなど、グローバルベンダとの業務連携があり、最新のプラットフォーム活用やAI活用が積極的に取り組めます
・立ち上げフェーズ（組織やサービス）で経験値が獲得できます
　 新サービスリリース前の立ち上げ時期のため、製品サービスのローンチフェーズを経験できます
　 2月からはセキュリティ統合組織も新たに立ち上がった為、創成期での組織の創り方や業務の進め方を経験できます
・裁量があり仕事がし易いです
　 組織規模が大きすぎず、自分が担当できる範囲が広いため、一定の裁量を持って主体的に業務を推進できます
　 セキュリティ推進は経営での重要度レベル0（最も高い）として、職場全体のセキュリティ意識は他業種に比べて高めであり、比較的推進しやすい環境となっています
・チャンスが多いです！
　 セキュリティ予算は必要予算として一定レベルで確保されています
　 興味のある内容も提案ベースでチャレンジ可能です
　 担当分野に関しては一定の裁量を付与する為、実績を作るチャンスが豊富です

<成長面でのエンゲージメント>
・チャレンジの土台がしっかりしています
　 通常ベンチャーでは売り上げや組織体制については不安定さがありますが、企業が成長フェーズにある為、しっかりとした経営地盤があり、経営が盤石な中で新たな取り組みにチャレンジしやすい環境です
・多様な技術に触れられます
　 多様なサービス提供形式（デスクトップやオンライン）で多数のサービスをお客様にご提供している企業のため、各サービスで使われている様々なソリューションや技術に触れることが可能です
・成長を後押しする施策があります
　 学習補助施策が潤沢にあります（ナレッジ提供、オンライン技術研修がやり放題、外部カンファレンスへの参加補助等）
　 資格取得補助、外部のセキュリティ競技会などへの積極参加サポート
　 個人の成長を後押しする為の評価制度があります