■わたしたちについて 株式会社コドモンは「子どもを取り巻く環境をテクノロジーの力でよりよいものにする」をミッションに、保育・こども施設向けICTサービス「CoDMoN（コドモン）」を展開しています。 全国25,000以上の施設、415万人以上の保護者ユーザー、719の自治体で導入されており、おかげさまで導入数No.1のプロダクトへ成長をしてきました。 現在はtoBサービスにとどまらず、toC展開や海外進出など事業を急速に拡大させる「第二創業期」を迎えています。 現状、セキュリティ管理や技術実装、ガバナンス設計はGRC（ガバナンス・リスク＆コンプライアンス）部内の専任チームが担っておりますが、更なるセキュリティ高度化に向け、本領域を力強くリードしていただける方を募集します。 ■募集背景 コドモンが提供するサービスは、多くのこども施設や自治体、保護者様の大切なデータをお預かりする社会インフラです。 近年、フロンティアAIの台頭をはじめとするテクノロジーの進化に伴い、セキュリティ要件はこれまで以上に高度化・複雑化しています。当社の事業拡大において、お預かりするデータを確実に守り、サプライチェーンリスクの低減や高度なセキュリティガバナンスを構築するための管理方策・技術実装は最優先課題となっています。 全社リスクを正しく可視化・軽減し、ビジネスの成長スピードを落とさずに強固なガバナンス体制を共に創り上げてくださる、将来のチームマネージャー候補となる方を募集します。 ■所属チーム ガバナンス・リスク＆コンプライアンス（GRC）部 情報セキュリティ管理・推進チームへの配属となります。 当該チームはいわゆる「二線」組織としてセキュリティのあるべき姿を追い求め、それに伴う技術実装やガバナンス構築を行っています。 コーポレートIT部門の兼任者も同じチームに在籍しており、フラットに意見を交わし合える風通しの良い環境で、お互いの強みを活かしながら協働しています。 ■具体的な業務 全社における情報セキュリティの管理・技術実装の推進、ならびに各種プロジェクトの統括をお任せします。 正論を一方的に押し付けるのではなく、現場のビジネス文脈に伴走しながら、守りと攻めのバランスをとりながらセキュリティ体制を高度化させていく役割です。 〇セキュリティ施策・ソリューション導入の一気通貫推進 セキュリティリスクの可視化（NIST CSF等によるセルフアセスメントを含む）、ソリューション選定、社内導入稟議、ベンダーコントロール、運用設計・定着化までの一連のPM/PMO業務 〇セキュリティ問合せ・ハンドリング業務 社内各部門（開発、事業サイド、法務、人事等）からのセキュリティに関する問合せ対応およびリスク軽減策の提案 〇ガバナンス体制の強化・運用 ISMS運用、内部監査対応、セキュリティポリシーの見直し・周知 〇プロジェクト統括・メンバーフォロー 手持ちの案件を推進しつつ、将来的には他担当者（業務委託メンバー含む）が持つプロジェクトの統括やレポーティング 【変更の範囲】会社の定める全ての業務（職種変更・配置転換あり） ■面白さ・やりがい（私たちが提供できること） 〇敷かれたレールを走るのではなく、レールそのものを描く面白さ 完成されたルールに従うのではなく、「どうすれば現場が動きやすく、かつ安全か」というルールやプロセスの仕組み自体を0→1、1→10で設計・高度化できる大きな裁量があります。 〇セキュリティ領域での確固たるキャリアを築く セキュリティ領域は大きく「技術」と「管理」の2軸に分かれます。当社のチームには双方の専門性を持つ人材が集まり、密に連携しながら課題解決にあたっています。自身の得意領域を発揮しながら両軸への経験を広げられるため、ビジネス全体を俯瞰し、将来的に組織を牽引するセキュリティマネージャーへ成長を果たすことができます。 〇ビジネスに伴走する「攻めと守り」のバランス感覚 全方位のステークホルダーと対話し、セキュリティアレルギーをなくしながら「ビジネスの成長とリスク軽減」を両立させる本質的な調整力が養われます。 少しでもご興味をお持ちいただけましたら、まずはカジュアルにお話しませんか？ ご応募お待ちしております！

・システム開発（インフラ/アプリ不問）またはセキュリティ領域でのPM/PMO経験（3年以上目安） ・ラインマネージャーとしてのメンバー育成・マネジメント経験（3年以上・5名以上目安） ・専門用語を噛み砕き、相手の目線に合わせて円滑に対話・調整ができるコミュニケーション力 ・セキュリティ業界の最新動向や技術に対して強い興味を持ち、日常的にキャッチアップできる探究心 ・部署横断のプロジェクト推進のご経験

・全社横断的なセキュリティ製品をPMで導入した経験 ・セキュリティソリューションの導入から運用設計まで一気通貫で携わった経験 ・事業会社における情報セキュリティ部門での実務経験、またはGRC部門での実務経験 ・コンサルティングファームやSIerにおけるセキュリティ導入支援・伴走経験 ・ISMS（ISO27001）等のセキュリティ認証取得・運用経験

〇コドモンのミッション・ビジョンに共感していただける方 〇正論だけでなく、現場に寄り添い伴走ができる方 セキュリティの理想論だけを押し付けるのではなく、ビジネスのスピードや現場の動きやすさを踏まえた「トレードオフ」を考え抜ける方 〇当事者意識をもって自ら動ける方 課題を見つけた際に他人任せにせず、自ら手を動かし、周囲を巻き込んで解決まで推進できるパッションをお持ちの方 〇セキュリティの専門性をさらに高めたいという意欲のある方 これまでのシステム開発・PM経験を土台に、セキュリティ領域へ軸足を広げて専門武器を磨きたい方