株式会社TORIHADAの【中途/Crop】情シス（コーポレートIT リード／ID・権限設計／ISMS／AI 活用基盤）の求人

■ 私たちの状況
株式会社TORIHADAには、専任の情シスがまだいません。端末管理やキッティングは外部パートナーに委託しながら総務が行い、統制まわりは CTO が兼務で見ています。
一方で、全社員に Claude を配布して AI 活用が定着しつつあり、エンジニア以外の社員も含めて 50 を超える社内ツールがすでに現場から生まれています。
これからは、「作れる会社」から「安全に作り続けられる会社」へ移る段階です。そのための仕組みを一から設計してくれる方を探しています。

■ ミッション
全社員が「安全に・迷わず・AI をフル活用して」働ける IT 環境を設計し、運用チームを率いて実現すること。

■ 最初の6ヶ月でお任せしたいこと
・Google Workspace・M365・GitHub・Cloudflare などの ID と権限の棚卸し、ルールの設計（2FA・SSO・外部共有・入退社フロー）
・ISMS 取得に向けた計画づくり（適用範囲、情報資産台帳、リスクアセスメント、規程類）
・外部パートナー（端末管理・キッティング）の業務の見直しと、段階的な内製化の計画
・運用担当メンバー（社内から異動予定）の育成と、手順書の整備

■ その後に広げてほしいこと
・AI 活用の基盤づくり（Claude の組織設定、外部ツール接続のルール、テンプレート）
・社内ツールを共通の実行基盤に載せる仕組みと、審査・公開のフロー
・データチームと連携した、AI から安全に使えるデータ環境の整備

■ 配属
CTO 直下

・「禁止する」のではなく「安全に使える形」を設計できる人
・経営・エンジニア・非エンジニアのそれぞれと話し、巻き込める人
・手を動かしながら、チームと仕組みで回る状態をつくれる人

・Google Workspace・M365（Entra ID）いずれかで、ID・権限管理を設計・運用した経験（3年以上が目安）
・セキュリティや IT 利用のルールを自分で作り、社内に定着させた経験
・SaaS・MDM・端末管理の運用と、外部ベンダーをコントロールした経験
・GitHub などの開発基盤の権限や運用ルールへの理解（管理者経験、または開発経験）
・生成 AI を日常業務で使っていて、自分の業務を AI やスクリプトで効率化した具体例を話せること

・ISMS（ISO 27001）の取得や運用の経験
・SSO・IdP の導入経験
・Python・GAS などで自動化した経験。Cloudflare・GCP・AWS のいずれかを使った経験
・Claude Code・MCP などの AI エージェントを業務に組み込んだ経験
・スタートアップや、部門を立ち上げた経験