株式会社ベネフィット・ワンの【情シス】⑱セキュリティ監査の求人

#業務内容
弊社では顧客企業様の人事担当様に向けたサービスを提供しており、福利厚生サービス以外にも、社員研修、健康経営、タレントマネジメントを提供しています。
時代に先駆け、サービス導入当初よりサブスクリプション型収益モデルを採用し、安定した収益源からより良いものをより安く会員様にご利用いただいています。

■『ベネフィット・ステーション』とは？
業界トップクラスのシェアを誇る、法人向け福利厚生サービス『ベネフィット・ステーション』など10以上のサービスを展開しています。サービス全体の利用企業は15,000社、利用者は約1,100万名を超えます。
今後も更にサービスの質を向上させる為、社内での開発体制を整えていく方針です。

■『ベネワン・プラットフォーム』とは？
『ベネフィット・ステーション』の実績を基にした、人事部のDXを実現する為のデータ活用プラットフォームです。
人事部が抱える従業員の人事・健康データを可視化し、従業員と組織のマネジメントをサポートします。
将来的には、従業員一人ひとりの健康状態やパフォーマンスなどに合わせ、最適なサービスメニューがプラットフォーム上で自動的に紹介される仕組を提供していく予定です。
※「日本の人事部HRアワード2020」最優秀賞 受賞」

#サービス概要
情報システム事業部セキュリティ部のセキュリティ監査グループにて、以下の業務を担当いただきます。
・ISMAP登録の推進および関連業務の取りまとめ
・ISMS事務局における継続的な運用対応
・委託先監査およびご契約企業様からの監査対応

期待役割
・セキュリティ対策に必要な取り組みを能動的に実行
・周知・報告、改善提案の実施
・他部門・外部ベンダーと協働し、組織全体のセキュリティ向上に寄与

#働く魅力
当社はクラウドおよびオンプレミス環境を活用し、多様なサービスを提供しています。
近年のサイバー攻撃リスクの高まりに伴い、情報資産・個人情報保護を強化する必要となり、セキュリティ監査グループは2022年設立の新設組織であり、ISMAP登録や監査対応などを通じてセキュリティ基盤を整備する重要な役割を担う。また、新しい部署で既存のやり方にとらわれず、チャレンジできる人材を求めています。

#仕事を通して得られるもの・キャリアパス
当社では、セキュリティの強化に注力しており、2022年セキュリティ部を立ち上げました。その中でセキュリティ監査グループにおいて、セキュリティ監査の対応やISMAP取得に向けた業務をお任せします。新しい部署ですので、既存のやり方にとらわれずチャレンジできる点が魅力です。
タスクは複数ありますので、今までの経験を活かして活躍することも自身のキャリアアップにつなげることができます。

#配属先・ミッション/役割
【キャリアパス】
・専門スキルの獲得：ISMS/ISMAP運用、セキュリティ監査の実務経験
・組織横断での調整力：他部門や外部ベンダーとの調整経験
・戦略的思考：セキュリティ施策の企画・改善を通じた組織運営スキル

キャリアパス例：
・セキュリティ監査担当 → セキュリティ運用・改善リーダー
・ISMAP/ISMSプロジェクトリーダー →セキュリティ部マネジャー

#＜安定成長企業＞

企業・官公庁の福利厚生『ベネフィット・ステーション』の運営代行を軸に、
幅広いサービスを展開。業界トップクラスのシェアを誇ります。

＜福利厚生事業を展開するだけに、環境充実は譲れない！＞
原則土日休みの完全週休２日制
My Day休暇（誕生日休暇）
フリーホリデー（連続３日の特別休暇）

など、メリハリを築ける環境整備を推進。業務効率化も絶えず進めていますし、
「マイケアデイ」と呼ぶ健康診断休暇も取得可能。
有休も取りやすい雰囲気です。

■HP
https://corp.benefit-one.co.jp/

■サービスサイト
https://bs.benefit-one.inc/

#開発環境・現場

■ 配属部署：情報システム事業部　セキュリティ部 　セキュリティ監査グループ
・事業部全体で約120名のメンバーと、約50名の外部ベンダーと仕事をしています。
・2022年に発足したセキュリティ部は新しい組織の為、年齢、社歴関係なく、自分たちでより良いやり方を考えて実行出来る、裁量権の広い点が魅力です。
・中途社員も多く、新しい風を入れて雰囲気や働き方も変えていく、弊社で今一番環境整備が進んでいる部門です。

■ 現場・社員の雰囲気
・20代～60代まで幅広い年代のメンバーが活躍しています。
・専任の担当として働くというよりは、横断的に仕事に関わるためキャリアを幅広く積むことができスキルアップもしやすく、部門を横断したプロジェクト等も多く、転職せずともキャリアステップも様々な方向で考えていける環境があります。
・それぞれ主体的に動き、コミュニケーションを積極的にとって業務を行っています。

【求める人物像】
・システム開発またインフラエンジニアの実務経験があり、今後セキュリティ監査にチャレンジしていきたい方　
・セキュリティ強化に向けた仕組み、組織づくりに携われる方
・どんな仕事にも当事者意識を持って、常に改善を求められる方
・受け身ではなく、自律的に学習を進められる方

#必須スキル・経験
・ISMS（ISO／IEC 27001、ISO／IEC 27017）やISMAPに関する基本的な知識、認証取得または運用経験
・情報セキュリティや個人情報保護に関する知識
・各ステークホルダー（他部門や外部ベンダーなど）とのやり取りを円滑に行えるコミュニケーション能力
・資料作成、特に報告書やレビューの作成経験（基本的なレベルで可）

#歓迎スキル・経験
・システム開発/運用経験
・ISMS,ISMAP事務局のサポート経験
・外部監査や審査対応の経験
・セキュリティ監査や情報セキュリティ関連業務のサポート経験
・AWS環境での運用経験
・CISA、CISM、情報処理安全確保支援士の取得を目指している