▍ポジションのミッション（募集背景） 事業・組織の拡大に伴い、社内ITには端末管理やアカウント発行だけでなく、IT統制、情報セキュリティ、ID・アクセス権限、SaaS／クラウド利用を会社の成長とリスクに合わせて設計する役割が求められています。本ポジションは、定型業務は外部サービスも活用しながら、会社として「何を統制し、どのリスクを許容し、どの仕組みを選ぶか」を経営・技術部門と議論し、事業スピードとセキュリティを両立する社内IT基盤をつくる役割です。 ▍仕事内容 ・IT全般統制の対象業務・システム・権限・運用状況を棚卸しし、アクセス管理、変更管理、運用管理の手続・証跡を設計 ・情報資産・利用サービスのリスクアセスメントを行い、セキュリティ規程・運用ルールを整備 ・ISMSを含む教育、点検、レビュー、是正対応を継続運用 ・入社・異動・退職時のアカウント／権限管理を設計し、最小権限・定期レビューを実施 ・SSO／IdP／MFA等を活用し、ID・アクセス管理の利便性と安全性を改善 ・SaaS、クラウド、AIサービス導入時に、目的、リスク、代替案、運用負荷、コストを比較して導入可否を整理 ・開発環境や顧客データの扱いを理解し、エンジニアリング部門とセキュリティ・運用要件を調整 ・キッティング、ヘルプデスク等の定型業務を外部サービスへ切り出し、SLA、品質、セキュリティを管理 ・インシデント・監査・運用課題を振り返り、同じ問題が再発しないルール・フローへ改善 ・IT資産・SaaS・権限の棚卸しを定期的に行い、不要アカウント・過剰権限・管理漏れを是正 ・社内からのIT課題を個別依頼として処理するだけでなく、頻出テーマを仕組み・ルール・自動化へ変換 ・情報セキュリティ上のリスクや監査指摘について、原因・影響・優先順位を整理し、現場が実行可能な是正計画へ落とし込む ・新しい社内ツール導入時には、導入後の管理責任者、権限設計、退職時対応、データ保持等の運用まで事前に設計 ・入退社・異動等のイベントとアカウント／端末／権限変更を連動させ、手作業や対応漏れを減らす運用を設計 ・社内ITに関する問い合わせ・申請経路を整理し、対応状況や責任者が追える状態を構築 ・セキュリティ・IT統制の施策は導入して終わりにせず、運用実態と証跡を定期確認し、形骸化しているルールを見直す ・外部ベンダーへ委託した業務についても、責任分界・SLA・セキュリティ要件を明確にし、定期的に品質を確認 ▍やりがい・魅力など ・ヘルプデスク中心ではなく、IT統制・情報セキュリティ・ID管理・SaaS選定の設計へ踏み込めます ・完成した社内ITルールを運用するのではなく、成長フェーズに必要な統制・セキュリティ基盤を一から整えられます ・経営・管理・エンジニアリングと直接議論し、事業スピードとリスクのバランスを判断できます ・定型業務を外部化し、社内では判断・設計・改善に集中できる体制づくりに関われます ・組織拡大に合わせて、場当たり的な情シス運用から監査・セキュリティにも耐えられる基盤へ移行する経験を積めます ▍組織名／体制 経営層、管理部門、エンジニアリング／プロダクト部門、各業務部門、外部IT・セキュリティベンダーと横断的に連携します。 ▍必須スキル ・コーポレートIT、情シス、情報セキュリティ、ITガバナンス等の実務経験 ・IT統制、ISMS、情報セキュリティ、ID・権限管理の複数領域を主体的に設計・運用した経験 ・SaaS／クラウドのアカウント・権限・セキュリティ管理経験 ・経営・管理部門・エンジニア・外部ベンダーを巻き込んだIT施策の推進経験 ▍歓迎スキル ・ITGC／IT全般統制の整備・監査対応経験 ・ISO27001／ISMSの構築・運用経験 ・SSO、IdP、SCIM、MFA、MDM、EDR等の設計・運用経験 ・クラウドセキュリティ、IT監査、セキュリティインシデント対応経験 ・スタートアップ・成長企業でゼロから仕組み化した経験 ▍求める人物像 ・ツール導入ありきではなく、目的・リスク・代替案から判断できる方 ・統制を強くするだけでなく、現場が運用できる現実的な設計を考えられる方 ・個別対応を抱え込まず、標準化・外部化・自動化によって管理可能な状態へ変えられる方 ・事実、リスク、選択肢、推奨方針を整理し、経営・現場へ分かりやすく説明できる方