【情報セキュリティ担当】リーダー候補／ISMS認証取得／LINEヤフーGと連携

### 主な業務内容 ■ ISMS認証取得・運用 ・ ISMS認証取得に向けた各種施策の企画・推進 ・ ISMS関連文書、記録、証跡の整備・管理 ・ リスクアセスメントおよびリスク対応の実施・推進 ・ リスク対応計画の進捗管理、管理策の有効性確認 ・ 内部監査、マネジメントレビュー、認証審査等への対応 ・ ISMS認証取得後の継続的な運用・改善

■ 情報セキュリティ施策の企画・推進 ・ 全社的な情報セキュリティ上の課題・リスクの把握 ・ リスクに応じたセキュリティ管理策の検討・提案 ・ 関係部門と連携したセキュリティ施策の実装・運用 ・ セキュリティ施策の実施状況・有効性の確認 ・ セキュリティ関連ルールと実際の運用とのギャップ確認・改善

■ 情報資産・アクセス管理 ・ 情報資産台帳の管理、棚卸し、運用改善 ・ 社内で利用するSaaS・システムのセキュリティ管理状況の確認 ・ アカウント・アクセス権限の管理および定期的な棚卸し ・ 管理者・特権権限の適切性確認 ・ MFA（多要素認証）、SSO（1回の認証で複数サービスを利用する仕組み）、IdP（認証情報を一元管理する仕組み）等の認証・アクセス管理に関する施策の検討 ・ VPN（暗号化された仮想専用通信）、接続元制限、会社管理端末等を組み合わせたアクセス制御の検討・改善 ・ エンジニアリング部門と連携したクラウド環境等のアクセス管理・セキュリティ改善

■ 委託先・クラウドサービス管理 ・ 委託先・クラウドサービスのセキュリティ管理 ・ 新規利用時のセキュリティ評価 ・ セキュリティチェックシートの確認・回答 ・ 重要な委託先・クラウドサービスの定期的な再評価 ・ 契約開始・変更・終了時のセキュリティ要件の確認 ・ 関係部門と連携した委託先管理プロセスの改善

■ 規程・ルールの整備 ・ 情報セキュリティ規程、各種基準、手順書等の策定・改定 ・ 規程と実際の運用状況との整合性確認 ・ セキュリティ上の課題や技術環境の変化を踏まえた改善提案 ・ 社内各部門へのルール周知、相談・問い合わせ対応

■ セキュリティ教育・啓発 ・ 従業員向け情報セキュリティ教育の企画・実施 ・ セキュリティ訓練の企画・運営 ・ セキュリティに関する社内周知・啓発 ・ 教育・訓練結果を踏まえた継続的な改善

■ 情報セキュリティインシデント対応 ・ 情報セキュリティインシデント発生時の初動対応・情報整理 ・ 影響範囲・原因等の調査支援 ・ エンジニアリング部門等の関係者との連携 ・ 対応記録の作成・管理 ・ 原因分析および再発防止策の検討・推進 ・ インシデント対応プロセスの改善

■ 社内外との連携 ・ エンジニアリング、人事・総務、経営管理等の各部門との連携 ・ LINEヤフーグループの情報セキュリティ担当部門との情報連携 ・ 親会社からのセキュリティ関連確認・依頼事項への対応 ・ ISMS認証機関、セキュリティベンダー等との連絡・調整 ・ セキュリティ関連情報・脅威情報の収集および社内への展開 ※会社としての情報セキュリティ方針、重要なリスクの受容、経営判断等については、セキュリティ管理責任者や経営陣と連携して進めます。

【仕事の特色】 ### 募集背景 株式会社トレタは、飲食店向け予約・顧客台帳サービスをはじめとするSaaSサービスを展開する企業です。現在はLINEヤフーグループの連結子会社となり、事業・組織ともに次の成長フェーズを迎えています。

事業の成長やグループインに伴い、情報セキュリティについても、規程やルールを整備するだけでなく、リスクに応じたセキュリティ対策を設計し、実際の業務やシステムに定着させ、継続的に改善していくことが重要になっています。

現在、当社ではISMS（情報セキュリティマネジメントシステム）の認証取得に向けた取り組みを進めるとともに、情報資産管理、アクセス制御、委託先・クラウドサービス管理、セキュリティ教育、インシデント対応など、全社的な情報セキュリティ管理体制の強化を進めています。

セキュリティ管理部には、経営管理、エンジニアリング、人事・総務等のメンバーが兼務で参画しています。

今回募集するのは、情報セキュリティに関する専門性を活かし、セキュリティ管理責任者や各部門と連携しながら、各種セキュリティ施策を主体的に推進いただくポジションです。

入社後はプレイヤーとして自ら手を動かしながら、ISMS、リスク管理、アクセス制御、情報資産管理、委託先管理など幅広い領域を担当いただき、将来的にはセキュリティ管理部のリーダーとして、情報セキュリティ実務を牽引いただくことを期待しています。

### ツール・開発環境など

業務上、以下のようなクラウドサービス・セキュリティ環境を利用しています。

* Google Workspace * Slack * Notion * GCP、AWS等のクラウドサービス * 各種SaaS * MFA（多要素認証） * SSO（1回の認証で複数サービスを利用する仕組み） * VPN（暗号化された仮想専用通信）等のリモートアクセス環境 * エンドポイントセキュリティ関連サービス

また、情報資産台帳やシステム別アクセス制御管理表等を用いて、各システムの情報セキュリティ管理状況を管理しています。

### 仕事のやりがい・得られる経験

*セキュリティ管理体制を「運用する」だけでなく「つくる」経験ができる* 現在、当社では情報セキュリティに関する規程や基準の整備を進めるとともに、それらを実際の業務やシステム運用に定着させるフェーズにあります。

決められたルールを運用するだけではなく、 「このリスクにはどのような管理策が必要か」 「セキュリティと業務上の利便性をどう両立するか」 「このルールを実際の運用にどう落とし込むか」 といった課題について、自ら考え、関係部門と連携しながら改善していくことができます。

*ISMS認証取得のプロセスを経験できる* 当社ではISMS認証取得に向けた取り組みを進めています。 リスクアセスメント、リスク対応、規程・証跡整備、内部監査、マネジメントレビュー、認証審査など、ISMSの構築・運用に幅広く関わることができます。

*コーポレートから技術領域まで幅広いセキュリティ課題に関われる* 少人数組織だからこそ、情報資産管理や規程整備だけでなく、アクセス制御、クラウドサービス、認証・権限管理、インシデント対応、委託先管理など、幅広いセキュリティ領域を経験できます。 技術的な施策についてはエンジニアリング部門と協働するため、ガバナンスと技術の双方を理解できるセキュリティ人材として専門性を広げられる環境です。

*LINEヤフーグループのセキュリティ管理に触れられる* LINEヤフーグループの連結子会社として、親会社の情報セキュリティ担当部門との連携や、グループ水準の情報セキュリティ管理・リスク管理に関わる機会があります。 SaaS企業のスピード感と、大企業グループのセキュリティガバナンスの双方を経験することができます。

*将来的にセキュリティ領域をリードできる* まずは情報セキュリティ領域の専門人材としてプレイングを中心に担っていただきます。 その後、経験や成果、本人の志向に応じて、セキュリティ管理部のリーダーとして、各種セキュリティ施策の推進やメンバーのサポート、セキュリティ実務全体のリードを担っていただくことを期待しています。 「マネジメントだけではなく、自ら専門性を活かして手を動かしながら、次のキャリアとしてリーダーに挑戦したい」という方に適したポジションです。

### 配属部署

セキュリティ管理部

セキュリティ管理部には、経営管理、エンジニアリング、人事・総務等のメンバーが兼務で参画しています。 入社後は、情報セキュリティ領域の専門人材として、セキュリティ管理責任者や各部門のメンバーと連携しながら、情報セキュリティ施策を主体的に推進いただきます。 まずは、当社の規程・ルール、システム環境、情報資産、現在進めているセキュリティ施策等を理解いただき、その後、経験・専門性に応じてISMS、リスク管理、アクセス制御、委託先管理、インシデント対応等を担当いただきます。

将来的には、セキュリティ管理部のリーダーとして、セキュリティ実務を横断的にリードいただくことを期待しています。

なお、会社としての最終的な情報セキュリティ方針や重要なリスク判断についてはセキュリティ管理責任者・経営陣、プロダクトやクラウド基盤に関する高度な技術的判断・実装についてはエンジニアリング部門と連携して進めます。

成長・学習の機会 ・ ISMS認証取得までの一連のプロセスを経験できます。 ・ 情報資産管理、アクセス制御、リスク管理、委託先管理、インシデント対応等、幅広いセキュリティ実務に関われます。 ・ LINEヤフーグループの連結子会社として、グループ水準の情報セキュリティ管理に触れることができます。 ・ エンジニアリング部門との協働を通じて、クラウドやアクセス制御等の技術的なセキュリティ領域への知識を深めることができます。 ・ 将来的にはセキュリティ管理部のリーダーとして、セキュリティ施策や実務を横断的にリードするキャリアを目指せます。

【仕事内容（変更の範囲）】
会社が定める業務

600〜850万円（給与形態：月給制）

■募集職種の年収例
月額50万円〜70.9万円 【月額給与】 基本給及び固定残業代（※）の総額です。 - 基本給：375,000円〜531,750円 - 固定残業代：125,000円〜177,250円 （※）固定残業代は、時間外労働の有無にかかわらず、基本給の3分の1の額を支給します。