【情報セキュリティマネジメント（SOC、ISMS/PMS）／メンバー（東京）】◆プライム上場／国内累計導入社数トップクラスの「楽楽精算」等を提供

【募集背景】
2021年5月より「ラクスグループの情報セキュリティ・個人情報のマネジメントシステムを確立、実行、維持、改善」をミッションとするセキュリティマネジメント室が新設されました。当室の情報資産マネジメント業務メンバーと合流し、各部署と連携しながら業務を進めており、今後も増員を行い、チーム体制を敷く予定です。
同社は年間200名以上もの社員が入社しており、売上/事業/組織が急拡大しています。
情報技術革新の中、既存のルール・仕組みを維持するだけではなく、新しいルール・仕組みを一緒に創っていただける方を募集いたします。

■組織ミッション
主要な目標としては、同社の情報セキュリティレベルの維持向上です。
ISMSやPMS等のマネジメントシステムをより同社にフィットした形にカスタマイズし、AIを活用した自動化を促進することで、現場部門がセキュリティ対応に苦慮せず業務遂行が可能でセキュリティレベルも維持向上出来るような仕組みを作っていきます。
また、ISO27017やISMAP等についても必要に応じて認証取得を検討し、より安心感のあるサービス提供を目指しています。

【仕事内容】
セキュリティマネジメント室のメンバーとして、ラクス全体の情報セキュリティリスクマネジメント業務全般を担当していただきます。各部署と連携しながら、情報セキュリティレベルの維持向上を担っていただきます。

■主な仕事内容
・SOC（セキュリティオペレーションセンター）対応
-インシデント対応、原因分析、再発防止策の妥当性・有効性確認・フォローアップ、当局報告対応等
・ISMS、PMS事務局の運営
-各マネジメントシステムのPDCA運用、社内相談対応、既存認証の更新、新規認証（ISO27017、ISMAP等）の取得検討等
・情報資産管理体制の整備・推進
-規程・各種業務プロセスの整備・改善、システム委員会事務局運営、委託先管理、標的型攻撃訓練の実施等
・情報セキュリティ関連教育の実施
-教育資料作成、eラーニングシステム運用管理、講師等
・最新法令・ガイドライン等のキャッチアップ・対応
-ISO27001・JISQ15001、個人情報保護法、特定電子メール法、GDPR、PCI-DSS等
※従事すべき業務の変更の範囲：会社の定める業務

【配属組織】
コーポレートIT統括部
情報セキュリティ部　★こちらでの配属予定です
└セキュリティシステム課
└セキュリティマネジメント課
情報システム部
└クラウドサービス課（大阪）
└IT基盤課（大阪）
└IT基盤課（東京）
└ITデバイス管理課
業務システム部
└業務システム推進課1課
└業務システム推進課2課
└AI推進課
└データ基盤課

【ポジションの魅力】
・IT投資を積極的に行っている環境で、プロジェクトの最上流からサイクルを経験出来る
業務効率化において、企画～導入～運用～保守まで幅広く携わる事ができます。また、代表がエンジニア出身であることから、IT投資を積極的に行っており、費用対効果を意識しながらボトムアップ型で企画立案を進める事ができます。

・新しい情報セキュリティ管理の仕組みを一から創ることが出来る
リテラシーに頼るだけでなく、AIやシステム自動化を活用し、既存の運用プロセスに組み込むことで情報漏えい防止対策を強化する仕組みを考案・構築する業務に一から携わることができます。

・成長中企業で「財務基盤安定×キャリアアップ」を両立
同社は創業以来増収増益となっており、安定した財務基盤でありながら、今後も事業成長のため、投資・体制強化を進めています。社員数の増加に伴い、情報システム面もタイムリーに拡大・運用の最適化をしていくことが必要です。そのため、既存の方法にとらわれず、新しいチャレンジを推奨しています。