B_COGRC_セキュリティ管理（チームマネージャー候補）

25,000施設・415万のユーザを支えるセキュリティ推進（GRC）のマネージャ候補を募集 仕事概要 ■わたしたちについて 株式会社コドモンは「子どもを取り巻く環境をテクノロジーの力でよりよいものにする」をミッションに、保育・こども施設向けICTサービス「CoDMoN（コドモン）」を展開しています。 全国25,000以上の施設、415万人以上の保護者ユーザー、719の自治体で導入されており、おかげさまで導入数No.1のプロダクトへ成長をしてきました。 現在はtoBサービスにとどまらず、toC展開や海外進出など事業を急速に拡大させる「第二創業期」を迎えています。 現状、セキュリティ管理や技術実装、ガバナンス設計はGRC（ガバナンス・リスク＆コンプライアンス）部内の専任チームが担っておりますが、更なるセキュリティ高度化に向け、本領域を力強くリードしていただける方を募集します。 ■募集背景 コドモンが提供するサービスは、多くのこども施設や自治体、保護者様の大切なデータをお預かりする社会インフラです。 近年、フロンティアAIの台頭をはじめとするテクノロジーの進化に伴い、セキュリティ要件はこれまで以上に高度化・複雑化しています。当社の事業拡大において、お預かりするデータを確実に守り、サプライチェーンリスクの低減や高度なセキュリティガバナンスを構築するための管理方策・技術実装は最優先課題となっています。 全社リスクを正しく可視化・軽減し、ビジネスの成長スピードを落とさずに強固なガバナンス体制を共に創り上げてくださる、将来のチームマネージャー候補となる方を募集します。 ■所属チーム ガバナンス・リスク＆コンプライアンス（GRC）部 情報セキュリティ管理・推進チームへの配属となります。 当該チームはいわゆる「二線」組織としてセキュリティのあるべき姿を追い求め、それに伴う技術実装やガバナンス構築を行っています。 コーポレートIT部門の兼任者も同じチームに在籍しており、フラットに意見を交わし合える風通しの良い環境で、お互いの強みを活かしながら協働しています。 ■具体的な業務 全社における情報セキュリティの管理・技術実装の推進、ならびに各種プロジェクトの統括をお任せします。 正論を一方的に押し付けるのではなく、現場のビジネス文脈に伴走しながら、守りと攻めのバランスをとりながらセキュリティ体制を高度化させていく役割です。 〇セキュリティ施策・ソリューション導入の一気通貫推進 セキュリティリスクの可視化（NIST CSF等によるセルフアセスメントを含む）、ソリューション選定、社内導入稟議、ベンダーコントロール、運用設計・定着化までの一連のPM/PMO業務 〇セキュリティ問合せ・ハンドリング業務 社内各部門（開発、事業サイド、法務、人事等）からのセキュリティに関する問合せ対応およびリスク軽減策の提案 〇ガバナンス体制の強化・運用 ISMS運用、内部監査対応、セキュリティポリシーの見直し・周知 〇プロジェクト統括・メンバーフォロー 手持ちの案件を推進しつつ、将来的には他担当者（業務委託メンバー含む）が持つプロジェクトの統括やレポーティング 【変更の範囲】会社の定める全ての業務（職種変更・配置転換あり） ■面白さ・やりがい（私たちが提供できること） 〇敷かれたレールを走るのではなく、レールそのものを描く面白さ 完成されたルールに従うのではなく、「どうすれば現場が動きやすく、かつ安全か」というルールやプロセスの仕組み自体を0→1、1→10で設計・高度化できる大きな裁量があります。 〇セキュリティ領域での確固たるキャリアを築く セキュリティ領域は大きく「技術」と「管理」の2軸に分かれます。当社のチームには双方の専門性を持つ人材が集まり、密に連携しながら課題解決にあたっています。自身の得意領域を発揮しながら両軸への経験を広げられるため、ビジネス全体を俯瞰し、将来的に組織を牽引するセキュリティマネージャーへ成長を果たすことができます。 〇ビジネスに伴走する「攻めと守り」のバランス感覚 全方位のステークホルダーと対話し、セキュリティアレルギーをなくしながら「ビジネスの成長とリスク軽減」を両立させる本質的な調整力が養われます。 少しでもご興味をお持ちいただけましたら、まずはカジュアルにお話しませんか？ ご応募お待ちしております！ 必須スキル ■わたしたちについて 株式会社コドモンは「子どもを取り巻く環境をテクノロジーの力でよりよいものにする」をミッションに、保育・こども施設向けICTサービス「CoDMoN（コドモン）」を展開しています。 全国25,000以上の施設、415万人以上の保護者ユーザー、719の自治体で導入されており、おかげさまで導入数No.1のプロダクトへ成長をしてきました。 現在はtoBサービスにとどまらず、toC展開や海外進出など事業を急速に拡大させる「第二創業期」を迎えています。 現状、セキュリティ管理や技術実装、ガバナンス設計はGRC（ガバナンス・リスク＆コンプライアンス）部内の専任チームが担っておりますが、更なるセキュリティ高度化に向け、本領域を力強くリードしていただける方を募集します。 ■募集背景 コドモンが提供するサービスは、多くのこども施設や自治体、保護者様の大切なデータをお預かりする社会インフラです。 近年、フロンティアAIの台頭をはじめとするテクノロジーの進化に伴い、セキュリティ要件はこれまで以上に高度化・複雑化しています。当社の事業拡大において、お預かりするデータを確実に守り、サプライチェーンリスクの低減や高度なセキュリティガバナンスを構築するための管理方策・技術実装は最優先課題となっています。 全社リスクを正しく可視化・軽減し、ビジネスの成長スピードを落とさずに強固なガバナンス体制を共に創り上げてくださる、将来のチームマネージャー候補となる方を募集します。 ■所属チーム ガバナンス・リスク＆コンプライアンス（GRC）部 情報セキュリティ管理・推進チームへの配属となります。 当該チームはいわゆる「二線」組織としてセキュリティのあるべき姿を追い求め、それに伴う技術実装やガバナンス構築を行っています。 コーポレートIT部門の兼任者も同じチームに在籍しており、フラットに意見を交わし合える風通しの良い環境で、お互いの強みを活かしながら協働しています。 ■具体的な業務 全社における情報セキュリティの管理・技術実装の推進、ならびに各種プロジェクトの統括をお任せします。 正論を一方的に押し付けるのではなく、現場のビジネス文脈に伴走しながら、守りと攻めのバランスをとりながらセキュリティ体制を高度化させていく役割です。 〇セキュリティ施策・ソリューション導入の一気通貫推進 セキュリティリスクの可視化（NIST CSF等によるセルフアセスメントを含む）、ソリューション選定、社内導入稟議、ベンダーコントロール、運用設計・定着化までの一連のPM/PMO業務 〇セキュリティ問合せ・ハンドリング業務 社内各部門（開発、事業サイド、法務、人事等）からのセキュリティに関する問合せ対応およびリスク軽減策の提案 〇ガバナンス体制の強化・運用 ISMS運用、内部監査対応、セキュリティポリシーの見直し・周知 〇プロジェクト統括・メンバーフォロー 手持ちの案件を推進しつつ、将来的には他担当者（業務委託メンバー含む）が持つプロジェクトの統括やレポーティング 【変更の範囲】会社の定める全ての業務（職種変更・配置転換あり） ■面白さ・やりがい（私たちが提供できること） 〇敷かれたレールを走るのではなく、レールそのものを描く面白さ 完成されたルールに従うのではなく、「どうすれば現場が動きやすく、かつ安全か」というルールやプロセスの仕組み自体を0→1、1→10で設計・高度化できる大きな裁量があります。 〇セキュリティ領域での確固たるキャリアを築く セキュリティ領域は大きく「技術」と「管理」の2軸に分かれます。当社のチームには双方の専門性を持つ人材が集まり、密に連携しながら課題解決にあたっています。自身の得意領域を発揮しながら両軸への経験を広げられるため、ビジネス全体を俯瞰し、将来的に組織を牽引するセキュリティマネージャーへ成長を果たすことができます。 〇ビジネスに伴走する「攻めと守り」のバランス感覚 全方位のステークホルダーと対話し、セキュリティアレルギーをなくしながら「ビジネスの成長とリスク軽減」を両立させる本質的な調整力が養われます。 少しでもご興味をお持ちいただけましたら、まずはカジュアルにお話しませんか？ ご応募お待ちしております！ 歓迎スキル ・全社横断的なセキュリティ製品をPMで導入した経験 ・セキュリティソリューションの導入から運用設計まで一気通貫で携わった経験 ・事業会社における情報セキュリティ部門での実務経験、またはGRC部門での実務経験 ・コンサルティングファームやSIerにおけるセキュリティ導入支援・伴走経験 ・ISMS（ISO27001）等のセキュリティ認証取得・運用経験 求める人物像 〇コドモンのミッション・ビジョンに共感していただける方 〇正論だけでなく、現場に寄り添い伴走ができる方 セキュリティの理想論だけを押し付けるのではなく、ビジネスのスピードや現場の動きやすさを踏まえた「トレードオフ」を考え抜ける方 〇当事者意識をもって自ら動ける方 課題を見つけた際に他人任せにせず、自ら手を動かし、周囲を巻き込んで解決まで推進できるパッションをお持ちの方 〇セキュリティの専門性をさらに高めたいという意欲のある方 これまでのシステム開発・PM経験を土台に、セキュリティ領域へ軸足を広げて専門武器を磨きたい方 応募概要 給与 想定年収800万〜1100万 月額：572,000円～786,000円 （月額の内訳） 基本賃金469,000円～644,000円 固定割増手当103,000円～142,000円（28時間相当分の割増手当を支給） ※固定割増手当を超える分についての割増賃金は追加で支給 ※賞与年2回（2月・8月） ※昇給年2回 勤務地 ・東京本社 東京都品川区西五反田8丁目4-13五反田JPビルディング10階 （変更の範囲）会社の定めるすべての場所 ※週1～2の出社を予定しています 雇用形態 正社員 勤務体系 ■標準勤務時間 9:00〜18:00 ■フレックスタイム制 コアタイム 11:00 〜15:00 フレキシブルタイム　5:00 〜 11:00 / 15:00 〜 24:00 ■リモートワーク可 試用期間 試用期間6か月 福利厚生 ■交通費&リモートにかかる費用の補助（月 10,000〜20,000円） ■慶弔金（例：出産・育児サポート金 300,000円） ■子ども手当 ■社会保険完備 ■生成AIサービス有料プランの利用 ■書籍購入・セミナー参加の補助 ■資格取得補助 ■コミュニケーション補助 ■Office Journey補助 -東京⇔宮崎間の交通費・宿泊費（最大2泊）を補助 ■クラブ活動補助 ■おごり自販機 -セキュリティカードを2人同時にタッチするとドリンクが無料 ■cotree（オンラインカウンセリングサービス） -臨床心理士・公認心理師・キャリアカウンセラーとの相談が無料 ■関東ITソフトウェア健康保険組合 -保養施設、旅行、スポーツ施設等の利用補助 -健康診断結果や医療費の確認、ポイントの獲得・交換 ■インフルエンザワクチン接種補助 ■婦人科検診費用の補助 ■サプライ品の貸与 ■コドモン公式グッズの無料配布 ■新入社員入社オリエンテーション2日間実施 ■バディ制度 -入社後3ヶ月間、困った時にいつでも相談できる専任の先輩社員をアサイン ■業務時間の一部を自己研鑽に充てられる週半日の学習投資制度 ■服装自由 ＜認定取得＞ ■女性活躍推進への取り組み：えるぼし認定（３段階） ■仕事と育児の両立支援への取り組み：くるみん認定 ----------------------------------------- ■完全週休2日制(土日祝) ■有給休暇（入社日に付与/毎年7月に法定日数＋4日分の付加付与あり） ■年末年始休暇（12/29～1/3） ■慶弔休暇 ■屋内原則禁煙(喫煙スペースあり)