HENNGE株式会社 _ コーポレートIT・セキュリティ担当

求人概要

【仕事内容】
※従事すべき業務の変更の範囲：会社の裁量により、変更となる可能性があります。

■情報セキュリティ・コンプライアンスコーディネーション
・ISMS維持管理（ISO 27001/27017/27018）: 全部門にわたるISMS関連の管理策とその継続的運用・改善のためのタスクの実行・推進業務。
・内部・外部監査: 情報セキュリティ内部監査の実施、および外部監査の準備・対応（エビデンスやドキュメントの収集、整理、レビューなど）
・タスク管理: Task Delegation & Tracking: 情報セキュリティ管理業務（アクセス権限のレビュー、管理策の検証など）のタスク割り当ておよび管理、フォローアップ。
・文書管理: 適用宣言書（SoA）、セキュリティポリシーを含むISMS文書の維持・更新・管理作業
・リスクマネジメント・インシデント対応サポート: 情報セキュリティリスクマネジメントのための情報を収集したり、インシデント対応をサポートする業務。

■社員向けトレーニング・文書管理
社員向けのセキュリティ意識向上のためのトレーニングの準備・実施。
情報セキュリティおよびコンプライアンスに関連する文書・マニュアルの作成と維持管理。

■セキュリティ管理業務
セキュリティポリシーと各種手順を分析し、効率性とコンプライアンスのニーズに基づいた管理策の改善提案。
セキュリティ管理策が実行され、必要なエビデンスが提供されることを確実にするためのITシステムと業務フローの評価・改善提案。

【給与】
経験、能力等に応じて応相談（給与テーブルとグレード要件は会社紹介資料をご覧ください）

賞与
年1回（12月）
※給与テーブルに応じた基本給の2ヶ月分を想定しています。
（全社業績・部門業績・個人評価に基づき変動する可能性あり。）

昇給
定期査定に基づく昇給：年一回（1月）
※当社は職能資格制度を採用しており、より上位の等級に昇格していただく際にも昇給があります。
詳細についてはこちらの記事を参照ください。

その他
英語手当:10,000円〜130,000円（月額）
※当社指定の申請・基準を満たした方に対し、月給とは別に支給対象となります。
　
出社賞与: 4,000円/日
※出社、あるいは顧客訪問など、業務において対面でコミュニケーションを取った日数分が賞与に追加して支給されます。
詳細はオファー時にご説明します。

応募要件

【必須】
業務経験: 3年以上の情報技術、コンプライアンス、IT監査、またはプロジェクト管理に関する業務経験。
ISMS/GRC経験: ISO/IEC 27001規格（またはSOC 2、NISTなどの類似の規制コンプライアンスフレームワーク）の実践的な業務知識。
調整力と管理能力: 複数のチームとステークホルダーが関わる長期的なプロジェクトの管理経験・管理能力。
デジタルリテラシー: オフィススイート（Google Docs/Spreadsheets や Microsoft Word/Excel など）に習熟しており、SaaS環境（Google Workspaceなど）に慣れていること。
日本語: ビジネスレベル以上。国内ベンダーや日本人社員とのセキュリティに関する議論やビジネス会話が日本語で行えること。
英語: ビジネスレベル以上。チーム内でのコミュニケーションを英語で行えること。

【歓迎する経験・スキル】
CISA（公認情報システム監査人）またはISO 27001主任審査員などの専門資格。
GRC（ガバナンス・リスク・コンプライアンス）プラットフォームの使用経験。（例：Vanta、Drata、Secureframeなど）
外部コンプライアンス監査の文書化およびサポート経験。
プロジェクト管理経験。

労働条件

勤務地

東京本社
2027年4月（予定）に、東京本社を新宿へ移転する予定です

※原則として出社推奨（部署によりリモートワークと出社の割合が異なります）

※就業場所の変更の範囲：会社の裁量により、変更となる可能性があります。

手当

英語手当：10,000円〜130,000円（月額）

• 当社指定の申請・基準を満たした方に対し、月給とは別に支給

出社賞与：4,000円/日

• 出社、あるいは顧客訪問など、業務において対面でコミュニケーションを取った日数分が賞与に追加して支給

事業所名

東京本社