トグルホールディングス株式会社 _ 【共通】情報セキュリティ推進担当（責任者候補）

求人概要

【仕事内容】
情報セキュリティ室長（当面は取締役の山﨑が兼務）の方針のもと、担当範囲を持ってやり切っていただきます。

（1）情報セキュリティ委員会の運営と規程の運用
情報セキュリティ委員会の事務局（議題整理、リスクと対応状況の集約、議事と決定事項の管理）
情報セキュリティ基本方針・規程体系の運用、改訂案の起案
全社リスクアセスメントの実施と、リスク対応計画の進捗管理
（2）棚卸しと可視化
各プロダクト・社内アプリ・外部サービスが扱う情報（個人情報／事業情報、重要度）と、漏れ方（ロジック・攻撃・持ち出し）の整理
SaaS間連携・API・アクセストークン・管理者権限の棚卸しと、例外の管理
「誰が何を守っているか」を領域ごとに整理し、責任者とレポートの流れを明文化
（3）監査対応・認証対応
監査法人・内部監査・監査役からの質問への回答準備と、証跡の整備
IT全般統制（J-SOX）の整備・運用の実務
ISMS（ISO/IEC 27001）、ISO/IEC 42001、Pマーク等の認証維持・取得に向けた実務
（4）第1線との連携
社外プロダクトはプロダクトエンジニアと、社内アプリはコーポレートITと連携し、必要最低限の統制を入れる
従業員向けセキュリティ教育と、インシデント発生時の初動・記録
（5）外部パートナーとの協働
バーチャルCISO等の外部コンサルの成果物を受け取り、自社の運用に組み込む
M&AにおけるセキュリティDD・PMIの実務支援

■ゆくゆくお任せしたい業務
情報セキュリティ室長（情報セキュリティ責任者）として、全社の体制設計と取締役会報告を担う
AIエージェントの権限管理・監査証跡・自動実行リスクの統制設計
グループ各社を横断するセキュリティガバナンス標準の策定と展開

【給与】
想定年収 900万円〜1,500万円

※経験・スキルに応じて決定
※固定残業手当45時間分を含む（月額167,300円〜278,700円）
※45時間を超える時間外労働分は別途支給
※月額給与は年俸額の14分割（年2回の賞与あり。支給条件は当社規程による）
※通勤手当別途支給（当社規程による）

応募要件

【必須】
以下をいずれも満たす方

事業会社・セキュリティ会社・監査法人のいずれかで、情報セキュリティ運用、監査対応、認証対応（ISMS等）のいずれかを担当した実務経験
関係部門と調整しながら、担当業務を期限内に完了させた経験
自分の担当範囲を漏れなく整理し、進捗と課題を上司・関係者に説明できること

【歓迎】
上場準備企業または上場会社でのIT全般統制（J-SOX）対応の経験
ISMS（ISO/IEC 27001）、ISO/IEC 42001、Pマーク、SOC2等の認証取得・維持・監査対応の経験
情報セキュリティ委員会やリスク管理委員会の事務局運営の経験
クラウド（AWS/GCP/Azure等）やSaaSのアクセス権限管理の実務経験
セキュリティインシデント対応の実務経験
生成AI・AIエージェントに関わるセキュリティ／データガバナンスの知見
CISSP／CISM／CISA／情報処理安全確保支援士等の資格

【求める人物像】
渡された範囲を漏れなくやり切る方：方針と担当範囲を受け取ったら、関係者を巻き込みながら最後まで完了させられる
自分で手を動かして仕組みにできる方：表やドキュメントで終わらせず、AIも使いながら棚卸しや証跡整備を仕組みとして定着させられる
事業の速度を理解している方：「もっと普通に事業を進めたい」という現場の力学を理解し、必要最低限の統制で守れる方法を探せる
責任者を目指す意欲がある方：ゆくゆくは全社の情報セキュリティ体制を自分で描き、仕切る立場を目指したい
全社主義：部分最適ではなくグループ全体の最適を志向し、多様なステークホルダーと協働できる
真摯であること：誰が正しいかではなく、何が正しいかに着目できる
年齢・経歴の形式は問いません。まずお会いして判断します。

労働条件

勤務地

106-6036 東京都港区六本木1-6-1 泉ガーデンタワー36階