情報セキュリティガバナンス担当

新たな働き方を実現するクラウドサービスをリードし、共に成長しませんか？ 当社は、“PHONE APPLI の自社実践経験を活用し、すべての企業をウェルビーイングカンパニーにアップグレードする”ことをビジョンに掲げ、企業のウェルビーイング経営やコミュニケーションの変革を支援し人々がいきいきと働くことを実現するアプリケーション・サービスを提供するSaaS企業です。 コミュニケーションを変え、風通しの良い組織をつくる『PHONE APPLI PEOPLE（フォンアプリピープル）』をはじめ、オフィスにいる社員の居場所を表示できる『PHONE APPLI PLACE』や、サンクスカードを贈り合う『PHONE APPLI THANKS』など、クラウドサービスの企画・開発・販売、ウェルビーイング経営のコンサルティングをおこなっています。 また、自社で実践するウェルビーイング経営の考え方や実例、オフィス作りなどを社外へ積極的に公開し、社会全体のウェルビーイング向上を推進しています。具体的な導入事例や、直近の活動は以下をご参照ください。 導入事例(https://phoneappli.net/casestudy/) 経営戦略としてウェルビーイングに取り組むPHONE APPLIのノウハウ・実例を紹介！『最強の組織は幸せな社員がつくる～ウェルビーイング経営のすすめ～』を12月22日（金）に発売(https://phoneappli.net/2023/12/20231222-press.html) 人的資本経営と開示に関する調査「人的資本調査２０２３」に協力企業として参画(https://phoneappli.net/2023/09/20230913-press.html) PHONE APPLIのエンジニア2名が「Microsoft Top Partner Engineer Award」を受賞(https://phoneappli.net/2023/07/20230720-press.html) PHONE APPLI SHIP わたしたちは、PHONE APPLI が、何のために、何を目指し、どのように考え、どのように行動し、何をする存在であるか、これを示す指針・共通言語として「PHONE APPLI SHIP」を策定しています。 PHONE APPLI を表現する最重要要素であるパーパスを筆頭に、わたしたちが大切にしている要素を順序立てて表現しているものです。 PHONE APPLI SHIP(https://phoneappli.net/corp/about/) PHONE APPLI SHIP には、「PHONE APPLI という船」という意味と「PHONE APPLI メンバーの意識や態度」という意味を込めています。 PHONE APPLI メンバーは、それぞれ人格を持つ個人ですが、PHONE APPLI SHIP を軸に、おなじ船に乗っている仲間として意識を共有し、それぞれがもつ特徴を発揮しながら、全員で、全力で、力を合わせて船を前進させてゆきたいと考えています。 ウェルビーイングな PHONE APPLI メンバーが、立場・部門を超えて健全に衝突し、意見を戦わせ、そこから生みだされた「人の力を引き出すクラウドサービス」を、自社の体験・経験をもとに、お客様に寄り添って提案し、多くの企業の働き方改革とウェルビーイング経営を実現し、そこで働く人を幸せにしてゆきたい。 PHONE APPLI のあらゆる活動は、ここにつながっています。 募集背景 私たちはシステムの導入・運用・保守に加え、AI活用を通じた業務効率化とセキュリティ強化を推進し、「全社・個人のパフォーマンスおよび安全性の向上」を担っています。 ​ 事業拡大および組織成長に伴い、お客様やパートナーからお預かりする情報の保護、ならびに社内で利用するサービスの安全性確保の重要性は一層高まっています。 今回は、ISMS等の認証運用やセキュリティ委員会の事務局、お客様からのセキュリティチェックシート対応、新規サービスの利用審査、全社向けセキュリティ教育といった「情報セキュリティガバナンス」の中核業務を、主担当として推進いただける方を募集いたします。 仕事内容 情報セキュリティガバナンスの推進を担う主担当として、社内外のセキュリティ要求に応える仕組みづくりと、その運用・改善をリードいただきます。AIを活用した業務高度化・効率化も併せて推進しながら、以下のような業務を担当いただきます。 ■具体的な業務内容 【セキュリティチェックシート対応】 お客様・取引先から依頼されるセキュリティチェックシート、および各種アセスメントへの回答対応 回答内容の標準化（回答テンプレート・エビデンスの整備、ナレッジ化）と対応工数の削減 営業部門・開発部門と連携した回答内容の確認、および指摘事項の改善対応 【ISMS・セキュリティ委員会の事務局対応】 ISMS事務局（ISO/IEC 27001、27017の維持・更新、内部監査、外部審査対応） セキュリティ委員会の運営（開催計画、議題設定、資料作成、議事管理、決定事項のフォロー） 社内規程・ガイドラインの整備、改訂および周知 リスクアセスメントの実施と是正・改善活動の推進 【新規サービスの利用審査】 全社で新たに利用を開始するSaaS・外部サービスのセキュリティ審査（審査基準の策定・運用） 委託先・サービス提供事業者の評価、契約・規程面のリスク確認 審査プロセスの整備と、申請者が使いやすい運用フローへの改善 【全社向けセキュリティ教育】 年間教育計画の立案と、全社員向けセキュリティ教育・eラーニングの企画、実施、効果測定 標的型攻撃メール訓練などの各種訓練の企画・実施 注意喚起や社内啓発を通じたセキュリティ意識の向上 【その他】 インシデント発生時の初動対応、原因究明、再発防止策の推進 上記業務における後輩メンバーの育成・業務標準化の推進 ■利用ツールなど M365関連、Salesforce、クラウドストライク（EDR） 、Cisco Secure Access Confluence​ ■期待している役割 情報セキュリティガバナンスの主担当として、以下の役割を期待しています 社内外のセキュリティ要求を正しく理解し、自社の実態に合った現実的な打ち手に落とし込む力 事業部門の事情を汲み取りながら、リスク低減とビジネススピードの両立を図る力 事務局として関係者を巻き込み、決めたことを最後までやり切る推進力 仕事の魅力 セキュリティチェックシート対応から教育まで、情報セキュリティガバナンスを一気通貫で経験できます 審査基準や運用ルールをご自身で企画・整備でき、裁量を持って仕組みづくりに関われます 経営や各部門と直接連携し、全社のセキュリティ方針づくりに関与できます AIをはじめとした新しい技術の社内活用を、安全性の観点から支える役割を担えます 応募資格 ■必須要件 情報セキュリティ関連業務の実務経験：2年以上 上記＋以下いずれかのご経験をお持ちの方 ISMS（ISO/IEC 27001）やISMAP、Pマーク等における認証・監査対応、または事務局運営の経験 お客様向けセキュリティチェックシートやセキュリティアセスメントへの回答対応経験 ​SaaS等の外部サービス／委託先に対するセキュリティ審査・評価の経験 関係部門と連携しながら業務を推進した経験 ■歓迎要件 全社向けセキュリティ教育・訓練の企画、実施経験 インシデント対応の実務経験 CISSP、情報処理安全確保支援士、CISA、ISMS審査員補などの資格をお持ちの方 社内規程・ガイドラインの策定、改訂経験 ■求める人物像 リスク低減や業務効率化を自ら企画・推進する熱意をお持ちの方 スピード感と責任感を持ち、主体的に課題解決をリードできる方 関係者と積極的にコミュニケーションをとり、情報をキャッチできる方 地道な確認作業やドキュメント整備を、丁寧に積み上げられる方 変化を前向きに受け入れ、新たな技術や仕組みの導入に積極的な方 ■配属部署 サービス本部 -オペレーションプラットフォーム ｰIT & セキュリティ　☆今回の配属予定ポジションです 【職種 / 募集ポジション】 情報セキュリティガバナンス担当 【雇用形態】 正社員 【給与】 年収 4,000,000円 〜 6,000,000円 月給：280,000円～410,000円 ※グレードにより固定残業 20 時間分を含みます ※超過分は別途支給します ※スキル・ご経験により決定させていただきます。 固定残業代が発生する場合 月給：360,000円～410,000円 固定残業代：48,300円～55,000円 ・昇給年1回 ・賞与年2回（6月、12月） ・試用期間3ヶ月（待遇変更なし） 【勤務地】 105-0001 東京都港区虎ノ門4丁目3番13号 ヒューリック神谷町ビル 8F 東京メトロ日比谷線『神谷町駅』徒歩1分 【諸制度・その他】 ・ハイブリッドワーク ※全社標準のルールとしては週 1 日出社を必須としています（推奨は週 3 日） 　なお、部署によっては、それぞれのルールを設定している場合もあります ・スーパーフレックス制度（コアタイムなし） ・副業制度 ・ウェルカムランチ ・ウォーキングイベント（毎月開催） ・V2MOM（目標管理・評価制度） ・全社表彰制度（年1回） ・メンター制度 ・サンクスカード(日々の感謝や称賛をカードにして贈りあうシステム) ・FunFund制度（部署の交流にかかる費用を1人3,300円、毎月会社が支援） ・Weekly 1on1 制度（週に1回30分、上司と部下で実施） ※2025年02月時点。詳細はお問い合わせください。 【選考フロー】 ・カジュアル面談 ・書類選考 ・1次面接 ・最終面接 1次面接は、原則対面での実施を想定しています。 オンライン面接をご希望の方は事前にご相談ください。 会社情報 【会社名】 株式会社PHONE APPLI 【所在地】 ■CaMPⅠ(本社8F) 〒105-0001 東京都港区虎ノ門4丁目3番13号 ヒューリック神谷町ビル 8F ■CaMPⅡ(本社10F) 〒105-0001 東京都港区虎ノ門4丁目3番13号 ヒューリック神谷町ビル 10F ■CaMP HAGI(萩 明倫館オフィス) 〒758-0041 山口県萩市 大字江向602番地 萩・明倫学舎4号館2階 【役員】 代表取締役社長 大林 春彦 取締役副社長 中川 紘司 取締役副社長 市川 知宏 取締役 松本 智 取締役 田中 全 監査役 尾西 正至 【社員数】 241 名（正社員、アルバイト、パート、出向受入、その他派遣社員） ※役員、業務委託は除く ※ 2024 年 ５ 月 15 日付 【事業内容】 PHONE APPLI PEOPLE（組織を強くするコミュニケーションポータル）等クラウドサービスの企画・開発・販売 アプリケーション開発・販売（Microsoft、Cisco、Salesforce等の連携アプリケーション） ウェルビーイング経営のコンサルティング事業 オフィスコンサルティング事業、テレワーク・フリーアドレスに適した什器の販売 各種IP-PBX対応アプリケーションの開発・運用