情シス担当（マネージャー候補）

■募集背景 これまで兼務のメンバーを中心に社内ITの管理やISMSの運用を行っていましたが、組織の拡大に伴い専任の情シス担当を採用し、さらなる社内IT環境の強化とセキュリティ対策の強化を目指しています。 ■何をするのか 大きく分けて、社内ITと情報セキュリティの管理が主なミッションです。 社内IT管理については、業務PCの管理、全社で使用するクラウドサービスの管理、及び社内ヘルプデスクの対応が主な業務となります。社内IT管理については、外部の会社に業務を委託しており、委託先の管理も業務に含まれます。なお、kickflowはフルリモートでの勤務になるため、社内ネットワークの構築・管理などは業務には含まれません。 情報セキュリティ管理については、すでに取得しているISMS認証（ISO27001）の維持・運用・監査対応を中心に、会社全体の情報セキュリティに対するリスクへの対策や体制構築が主な業務になります。将来的にはISO27017やSOCの取得なども検討しています。 ■具体的な業務内容 ・社内IT管理 　・社内ITに関する予算管理 　・PCの調達・廃棄・棚卸し 　・クラウドサービスの導入・アカウント管理・棚卸し ・情報セキュリティ管理 　・ISO27001をはじめとした各種認証の取得・運用・監査対応 　・情報セキュリティに関する社内マニュアル整備 　・情報資産や委託先の管理 　・従業員への教育 　・セキュリティインシデント対応 変更の範囲：本人の希望がない限り業務内容の変更はございません。 情シス部門は立ち上げフェーズなので、裁量を持って業務を構築・推進していくことが可能なポジションです。入社後のパフォーマンスを見て、将来的には情シス部門のリーダーやマネージャーに登用する可能性があります。 会社全体でも正社員と業務委託合わせて30名程度の小規模なチームですので、互いに領域を越境しながら仕事をしています。 またフルリモート体制で業務を行っていますのでオンラインで定期的にコミュニケーションしています。※四半期に一度のオフサイトあり ▼会社や事業については以下よりご確認ください。 https://careers.kickflow.co.jp/ ▼会社紹介資料 https://speakerdeck.com/kickflow/we-are-hiring

・情シス担当としての実務経験（3年以上） ・ISMSなどの情報セキュリティ認証取得における監査対応の経験　※認証の種類は問いません ・情報セキュリティに関する知識・学習意欲

・ISO27001, ISO27017, SOCなどの認証取得経験　※特に歓迎 ・ISMSにおける情報セキュリティ管理者としての経験 ・スタートアップや上場ベンチャーにおける社内IT部門での業務経験 ・IPOに向けた体制構築経験

・kickflowのミッションに共感していただける方 ・全社の戦略を理解した上で、会社や事業の成功のために自律的に行動できる方 ・局所最適ではなく、全体最適を考えて行動できる方 ・会社や事業を支えている責任感を持って仕事できる方