Job offer curation - ⁨情報セキュリティ⁩

子どもの未来にワクワクをとどける わたしたちは「子どもの未来にワクワクをとどける」をミッションに、学校支援システムの開発・販売・導入サポートを行う会社です。 ・多忙な先生の業務の効率化を実現する校務支援システム ・保護者向け情報発信ツール ・子どもの心と学びの記録・振り返り支援システム など、学校全体の活動を支援するサービスを提供し、情報を繋げることで、学校に関わるすべての人に元気をとどけます。 ◎導入校数は、全国の小中学校の“3校に1校”である10,000校を突破 ◎2019年に高校向け学習プラットフォームを提供する「Classi」と戦略的パートナーシップを締結。ベネッセグループにグループイン。 業務内容 入社後は情報管理部セキュリティ推進課にて、情報セキュリティ担当者としての業務をお任せします。 ◎仕事内容 ・ISMS認証の維持・管理や、管理策の推進 ・ISMS運用の全体計画・進捗管理 ・事務局運営 ・リスクアセスメント、リスク対応計画の進捗管理 ・各種ISMSイベントにおける記録の作成と進捗管理 ・審査機関との調整 ・規程類の維持・更新（法令対応も含む） ・情報セキュリティ・個人情報取り扱いに関わる啓発・教育 ・情報セキュリティ・個人情報取り扱いに関わる相談対応、他部門支援 ◎仕事のやりがい ・教育現場におけるIT活用を支える土台であるセキュリティ基盤を守ることで、子どもたちの学びの未来への貢献実感が得られるポジションです。 ・ISMS認証の事務局運営や法令対応、リスク対応計画の策定など、多岐にわたる実務を通じてセキュリティの専門性を高めていけます。 ・他部門からの相談対応や教育啓発活動を通じ、組織のセキュリティ意識を向上し、社内から信頼される存在へと成長できる環境です。 ・社内外の関係者と円滑に連携する協働性やコミュニケーション能力を磨いていけます。 ◎配属部門 ・情報管理部製品セキュリティ推進課　6名 ◎働き方 ・週の半分程度、リモートワークが可能です。 ◎研修体制 ・OJTによる育成を前提としており、経験豊富なメンバーのサポートを受けながら、幅広いセキュリティ業務を段階的に習得できます。 ・ITスキル向上のため、受け放題の研修プログラムをご利用いただけます。

■当社について VARIETASは「AI面接官」というプロダクトを通じて、日本を代表する大手企業の採用プロセスを革新しています。候補者と企業の双方にとって公平で効率的な採用を実現し、業界のスタンダードを変える存在として急成長を遂げています。すでにエンタープライズ企業を中心に多数の導入実績を誇り、今後さらに幅広い展開を計画しています。 ■「AI面接官」を取り巻くリスクマネジメントの重要性 AIが人事・採用の現場に深く入り込むことで、法規制、倫理、情報セキュリティといった観点で新たな課題が生まれています。当社では「守り」としてのリスクマネジメントだけではなく、「攻め」として事業拡大や信頼獲得につながる戦略的リスクマネジメントを推進しています。 ■ポジションの魅力 ・国内有数の導入実績を誇るAIプロダクトのリスクマネジメントを統括し、AI活用における倫理・リスク対応におけるガイドラインを策定できる ・経営/法務/セキュリティ/AIを活用する際の倫理など複数領域を横断的に担う経験ができる ・グローバルでもまだスタンダードが確立されていない中で、第一人者として指針を策定することができる ■ポジションのミッション ・経営リスク/事業リスクを全方位から評価/管理し、先進的なリスクマネジメント体制を構築すること ・AI活用における倫理/規制対応/情報セキュリティの観点から「AI面接官」の信頼性を確保し、顧客や社会からの安心を提供すること ・リスク管理を、単なる内部統制ではなく「顧客に選ばれる理由」として機能させることができる ・政府や関係各所との調整を通じて、あるべきガイドラインを策定する ■業務内容 【1】エンタープライズGTM支援（攻めのセキュリティ） ナショナルクライアントとの協業で磨かれた信頼モデルを横展開し、新規大手企業の受注を加速 大手企業のCISO・法務担当者との直接対話を通じた、セキュリティ審査の突破と長期的な信頼関係の構築 「VARIETASの安全性」を顧客が社内決裁しやすくするための信頼性証明パッケージ（ホワイトペーパー・証明ドキュメント）の作成 営業・CSチーム向けのテクニカルなセキュリティ回答集（FAQ）の整備と標準化 【2】リスクガバナンス・内部統制の構築 IPO準備を見据えた全社的なリスク評価基準・管理プロセスの策定と運用 情報セキュリティ規程の整備、ISMS/Pマーク等の認証取得・維持管理 法務担当と連携した、国内外のAI規制（EU AI Act等）への先行対応 【3】AI特有のリスクマネジメントと監視 AIバイアス、プライバシー、データ利活用に関する倫理ガイドラインの策定 インシデント発生時の対応方針（レスポンスフロー）の整備と訓練の実施 プロダクトチームと連携した、AIの透明性・説明責任を担保するための仕組み作り 【4】全社的な規律の浸透と教育 社内メンバー向けのリスク教育・トレーニングの企画と実施 現場のスピードを殺さず、かつリスクを最小化するためのオペレーション設計 「リスク意識」を全社的な文化として根付かせる啓発活動 【5】リソース・パートナー管理 セキュリティ・ガバナンスに関連する予算の策定と執行管理 外部監査法人、セキュリティ診断ベンダー、外部顧問等の選定およびディレクション ■大切にしていること ・「守り」と「攻め」の両立：事業の成長を阻害しないリスクマネジメント ・ステークホルダーとの信頼関係：透明性ある説明責任の遂行 ・変化への適応：AI技術・規制動向に即応できる柔軟性

【採用背景】 NANDメモリおよびSSD製品の設計・開発拠点において、開発データの増大やDXの加速に伴い、ITインフラおよび情報セキュリティの役割はこれまで以上に重要性を増しています。 当部門では、単なる運用保守に留まらず、設計・開発部門と近い距離で業務課題を共有しながら、より生産性の高い開発環境を実現するIT基盤の企画・強化を進めています。 今回は、拠点全体のITインフラ・セキュリティを中長期視点で企画・改善し、製品競争力を支えるDX基盤づくりを共に担っていただける方を募集します。 【組織のミッション】 横浜テクノロジーキャンパス／企画管理部／ＩＴ推進担当 横浜テクノロジーキャンパスにおけるAI技術等を用いたデータ活用・DXの推進・実行、ならびにITシステム・ITインフラの企画、構築、運用、保守により、拠点に対する適切なIT環境を提供、常に最新のIT発掘や活用戦略の立案と実行により、継続的にIT環境を改善することで、製品設計・開発部隊の業務効率化を支援し、自社の製品競争力強化に貢献します。また、情報セキュリティ管理の企画・推進・運用・保守により、情報漏洩やサイバーセキュリティリスクを抑止し、企業ブランドの毀損、競争力低下の抑止に貢献します。 【お任せする業務】 横浜テクノロジーキャンパスにおけるITインフラおよび情報セキュリティの企画・導入・運用を担当していただきます。 設計・開発部門と連携しながら、拠点全体の安定したIT基盤の構築・改善を担うポジションです。 【具体的な仕事内容】 ・拠点内ネットワーク（LAN）の拡張・更改に関する企画立案、関係部門との調整 ・ネットワーク機器、サーバ、ストレージ等の導入・構成設計・実装 ・Firewall、UTM等の情報セキュリティ対策的の企画・導入・運用改善 ・情報セキュリティ監視・管理体制の整備およびインシデント対応 ・既存環境の課題分析、改善提案、継続的な最適化活動 ※日常的に設計・開発部門のエンジニアと直接コミュニケーションを取りながら、開発現場が使いやすいIT環境を実現していく仕事です。