情報システム・セキュリティ運用担当

芸術大学発の異色スタートアップ

・クロステックマネジメントは学園として2036年までの達成を目標としている「藝術立国」を叶えるために、最終的にはアジアで1,000万人の教育圏を作ることをミッションとしています。
・さくらインターネット共同創業者の小笠原をはじめ、ログミー創業者の川原崎、BASE元CTOの藤川、TechAcademyファウンダーの金、元DeNA Osaka CEOの保積など、多方面から元CxOやVPクラスのメンバーが集まっています。
・通信教育国内シェア1位（私立大学通信教育協会 2023年度調査）の京都芸術大学のアセットとスタートアップらしいスピード感をかけ合わせる、テクノロジーで新しい教育の形を作っていきます。
・クロステックマネジメントは、京都芸術大学を主軸に複数の学舎を展開する学校法人瓜生山学園を中心に、複数のVC、電通が出資し生まれたスタートアップです。

プロダクト

・我々のプロダクトは、ユーザーが「学生」「教師」「職員」「学費支弁者」と四方向に及ぶことが特徴です。どこか1つにチャレンジしている企業は多いですが、その全てにアプローチする会社は少なく、ビジョンと強い意識と資金力のある弊社だからこそチャレンジすべきミッションだと考えています。
・現在はプロダクトの方向性を「Learn（学ぶ）」と「Work（働く）」の領域を更に「Material」「Process」「Structure」の3つの領域に分け、企画や開発を進めています。

新しい組織の在り方、働き方にチャレンジ

・私たちは、共通の目的を達成する（Purpose）ために、共通の価値観（Value）を持つコレクティブ型組織です。コレクティブとは、目的の達成に向かって自律的に取り組む専門性を持った人々の共同体で、契約形態や所属組織に関わらず、全てのメンバーを「成長と発展を共に目指すパートナー」として捉えています。その上で、我々にベストな組織形態を模索し、本プロジェクトは⁨⁩現在「業務委託契約」を基本としています。
・フルリモートで働く場所が自由なだけでなく、MTGを除けば曜日や時間さえも自由な環境で、アウトプット/アウトカムにコミットして働いています。

職務内容

当社および関係組織の社内IT環境を安定的に運用するため、情報セキュリティに関する現状調査や情報整理を担うポジションです。関係者と連携しながら、セキュリティ施策の実施に向けた調査・整理を中心に進めていただきます。ご経験や適性に応じて、施策の主担当としてご活躍いただくことも想定しています。

◆具体的には

・教員個人サイト、委託サイト、外部SaaSの利用・管理状況の調査
・調査結果をもとにした、システム・サービスの台帳作成と更新
・管理者や運用方法、アクセス権限などの確認・整理
・セキュリティ上の課題やリスクの洗い出し、対応優先度の整理
・バックアップの取得状況や復旧可能性の確認・整理
・セキュリティ施策の実施に向けた資料作成と関係者への確認・共有
・社内ルールや申請フロー、FAQ・手順書の整備・更新
・セキュリティ事象の受付・記録、初期対応と関係者への連携
・経験や適性に応じた、セキュリティ施策の企画・推進・運用
担当範囲は経験や適性に応じて調整します。すべてを一人で抱えるのではなく、既存の担当者や各部門と連携して、運用を着実に整えていくことを期待しています。

上記業務はそのすべてが必須の業務ではなく、現在想定している業務の一例です。

募集背景

社内で利用するSaaSや業務システムが広がる中、情報の整理、セキュリティルールの作成・運用やその周知、を継続的に改善する必要があります。IT環境を安心して使える状態に保つとともに、ISMS・Pマーク等の取り組みを現場で実行できる形にし、業務の属人化や対応漏れを減らすため、情報システム・セキュリティ運用を担うメンバーを募集します。

応募要件

必須要件

・業務委託契約にて、月間80h以上目安の稼働を確保できる方
・情報システム、社内IT、ヘルプデスク、SaaS運用、情報セキュリティ運用のいずれかの実務経験
・システムやサービスの利用状況を調査し、情報を整理した経験
・アカウント、アクセス権限、社内情報を慎重かつ正確に取り扱える方
・調査結果、手順書、FAQなどを、読み手に伝わる形で作成できる方
・Slackやオンラインミーティングなどを通じて、関係者に確認・相談しながら業務を進められる方

歓迎要件

・WebサイトやSaaSの管理台帳の作成・運用経験
・アカウント管理、アクセス権限の棚卸し、端末管理の経験
・セキュリティ上の課題やリスクの整理、対応優先度の検討経験
・バックアップや復旧手順の確認・整備経験
・セキュリティルールや申請フローの整備・運用経験
・情報セキュリティ事象の受付、記録、初期対応の経験
・セキュリティ施策の企画・推進・運用経験
・ISMS・Pマークの取得・維持、内部監査、審査対応の経験
・業務自動化やAIツールを活用した業務改善の経験

求める人物像

・相手の状況やITリテラシーに合わせて、丁寧に説明・支援できる方
・問い合わせやトラブル時に、状況を整理して優先順位をつけ、落ち着いて対応できる方
・ルールを整えるだけでなく、現場で無理なく続けられる運用を考えられる方
・不明点を放置せず、必要な確認や相談を行い、最後まで着実に進められる方
・正確なドキュメントとこまめな共有を通じて、チームの認識をそろえられる方
・セキュリティと利便性の両面を意識し、継続的な改善に取り組める方
・新しいツールや技術を学び、業務に活かすことを楽しめる方

【職種 / 募集ポジション】
情報システム・セキュリティ運用担当
【雇用形態】
業務委託
【給与】
応相談 〜
・ご希望金額がエントリー時に定まっている方は、事前にお聞かせください。
【勤務地】
107-0061 東京都港区北青山1-7-15 日本文化芸術研究センター
606-8271 京都府京都市左京区北白川瓜生山町2-116
・京都瓜生山キャンパス、東京外苑キャンパス、フルリモート（ご自宅等守秘性が担保できる場所）、いずれかでの勤務地をご自身で選択してご勤務ください。ハイブリットでも構いません。
・機密情報を扱う認識をお持ちいただき、契約に基づきご自身で情報の守秘性を担保してください。
【MTG】
・全メンバー参加のオンライン定例会議を火曜日に実施します。所要時間は60分、時間帯は12時~13時で、業務遂行に必要な情報共有のため、参加を強く推奨しています。
・開発チームに配属になった場合は、業務上の必要性から毎日実施のスクラムイベントへの参加を強く推奨しております。そのため契約条件が週5稼働必須となります（デイリースクラムは15分程度、週1回各60分程度（曜日はPJ単位で異なる）のレトロスペクティブ・リファインメント）
・その他チーム単位で定例MTGがあり、業務遂行に必要なためこちらも参加を強く推奨しています。
【プロセス・コミット】
プロセス・コミットは、16週あたりの稼働時間を「n時間で何ができそうか」ではなく、「この期間にこれくらいの関与してもらえると、どんな貢献が期待できそうか」という観点で考えます。
実際には、以下のようなタイプで整理しています。
プロセス・コミットでは、次の2軸を掛け合わせて期待値を設計します
・期待されるバリュー（＝できそうなこと／持っている視座・専門性・経験）
・関与できるリソース（＝取り組む時間）
　・時間の目安（16週あたり）タイプ／稼働・アサインの目安
　　・Type Q：70~200時間
　　・Type H：200~400時間
　　・Type T：400~600時間
　　・Type F：600~800時間

・上記タイプは参考目安であり、ご希望等を踏まえて協議のうえ最終決定いたします。

会社情報

【会社名】
株式会社クロステック・マネジメント
【経営陣】
・代表取締役 社長 北村 誠
・代表取締役 副社長 吉田 大作
・取締役　高久 正史
・取締役　軽部 政治
・取締役　小笠原 治（さくらインターネット共同創業者）
・取締役　江口 哲平（電通）
【設立年月日】
・2016年10月
【資本金】
・25,777,500円
【所在地】
・京都府京都市左京区北白川瓜生山2番地116号
・東京都港区北青山1丁目7-15 日本文化芸術研究センター
【事業内容】
・プラットフォーム開発
・スタートアップ投資
・プロダクトコンサルティング
・地域活性化事業
・アート事業
【従業員数】
・100名（内9割以上が業務委託契約）