情報セキュリティ・プライバシーガバナンス事務局（ISO_Pマーク運営メンバー）

仕事内容

ISO／Pマーク事務局の一員として、4規格の維持・更新・改善サイクル（PDCA）の実務運営に携わっていただきます。まずは自社の業務プロセスと各規格の要求事項を理解していただき、将来的に事務局運営を主導できるスペシャリストを目指していただきます。

・全社ガバナンスのスケジュール管理・推進
4規格の年次運用サイクル（年間計画）に基づく統制、各部門へのスケジュール案内・リマインド・啓発活動

・運用プロセスの審査・コントロール
社内ワークフローを通じた申請内容（個人情報申請、委託先管理、情報資産登録、リスクアセスメント等）の審査・チェック
現場部門からのセキュリティ・プライバシー運用に関する問い合わせ対応

・監査・マネジメントレビューの運営支援
内部監査や外部更新審査に向けたエビデンス集計・管理・体制構築
経営陣が参加するマネジメントレビュー会議の準備および運営サポート

・ガバナンスプロセスの改善・効率化
時代や事業変化に合わせた申請フローの簡略化やITツールを活用した業務改善の提案・実施

【やりがい】
・「規格を運用する力」から「セキュリティガバナンスを設計・完結させる力」へ
日々の事務局運営を通じて各規格の意図と事業実態を結びつける「生きた知見」が身につきます。将来的には、規格の新規取得プロジェクトや全社セキュリティ方針の立案まで完結できる高度な専門性が手に入ります。

・ビジネスのスケールと信頼を裏から支える手応え
大手企業のインフラを支えるクラウドサービスにおいて、セキュリティとプライバシー遵守は最大の競合優位性です。自らの確実な実務と工夫が、企業のブランド価値と成長を直に支えている実感を得られます。

【Mission】
「日本の『はたらく』を楽しくする。その大前提となる絶対的な『安心・安全』を運用・進化させる」

当社は、国内大手企業グループ約1,200社が利用する基幹人事システム「COMPANY」および各種クラウドサービスを提供しています。
当ポジションのミッションは、お客様からお預かりする数百万規模の極めて重要な情報資産と個人データを保護するため、当社のガバナンス基盤である4つの認証（ISO27001／ISO27017／ISO27701／Pマーク）のマネジメントシステムを正確かつ円滑に運営することです。

企業の根幹である「セキュリティと信頼」を確固たるものにし、事業の健全な成長をバックオフィスから牽引する重要なポジションです。

【目指せるキャリア・スキル】
本ポジションの最大の魅力は、一般的なバックオフィス業務にとどまらず、IT・クラウド市場で非常に需要が高まっている「総合的なセキュリティ・プライバシーガバナンス」の専門性を基礎から着実に身につけられる点です。

当社では、全社セキュリティ（ISO27001）、クラウドセキュリティ（ISO27017）、プライバシー情報（ISO27701）、そして個人情報保護（Pマーク）という、国内・国際的な主要4規格を統合的に運用しています。これほど高度かつ多角的な基準の運用実務に一通り携われる環境は、市場全体で見ても極めて希少です。日々の台帳管理や申請審査、有識者へのエスカレーション対応などを通じて、単なる知識にとどまらない「実効性のあるガバナンス運用スキル」を自然と習得できます。

また、現在は組織体制および運用のアップデート期にあるため、単に指示された作業をこなすだけでなく、「現場が遵守しやすいルールとは何か」「この申請フローはITツールで自動化できないか」といった業務プロセスの改善・仕組み化にも主体的にチャレンジいただけます。

正確な事務処理スキルに「4認証を網羅する実践的な知識」と「プロセス改善力」を掛け合わせることで、将来的にセキュリティ・コンプライアンス領域のスペシャリストやリスクマネジメントのプロフェッショナルとして、市場価値の高いキャリアを確実に切り拓くことが可能です。