IT統制・情報セキュリティ【IPO準備中/空間データ統合プラットフォーム/社会インフラDX】

スカイマティクスは「リモートセンシングで、新しい社会を創る」をミッションに掲げ、建設・林業・インフラ・防災といった、幅広い産業の調査・点検・測量における現場の課題を解決しています。 これらの産業では労働者不足や長時間労働、増加する災害への対応が社会課題となっており、所謂3K（厳しい・危険・きつい）と呼ばれるような業務や作業も数多く残っています。リモートセンシングテクノロジーでこれらの社会課題を解決し、働き手の業務も「快適」「効率的」「好印象」「高収入」の4Kに変えていくことを目指しています。 2018年より提供開始した当社の主力製品である国産初クラウド型ドローン測量サービス「くみき」は国内業界シェアNo.1プロダクトに急成長し、海外展開にも着手しています。全世界で建設業界をはじめとする多様な分野でのDX推進を支え、今後の社会に大きな影響を与える可能性を秘めています。 【宇宙・ドローン領域ディープテックで健全性と挑戦を両立】 宇宙・ドローン領域でPMFを達成しており、自力投資も可能な状態にあり、財務的な健全性と挑戦が両立できる稀有なディープテックスタートアップ環境です。 【グロースフェーズにコアメンバーとして参画】 当社は現在、IPOを見据えた成長フェーズにあり、急拡大する事業を支えるコアメンバーとしてご参画いただけます。企業価値が大きく向上する過程において、最前線でその成長に寄与していただけるポジションです。 【レガシー産業の変革に携わる】 建築・土木などの保守的な業界に対して、リモートセンシングテクノロジーで変革をもたらしています。既存の枠組みを打ち破り、社会課題の解決にも繋がる産業の再構築に携わることができます。 グロースフェーズというチャレンジングな環境で働くことで、当社の成長と共に自己成長が可能です。市場の急成長というチャンスを捉え、共に未来を切り拓き、社会を変革する一員として力を貸してくれる仲間を募集しています！ ----------------------- ◼️ポジション 本ポジションでは、ITガバナンス方針の策定からシステム・クラウド環境の統制評価、セキュリティインシデント対応まで幅広く担当。経営陣・開発部門・外部監査法人と連携しながら、ITリスクを最小化する体制を構築していただきます。 ◼️業務内容 【IT全般統制（ITGC）】 J-SOX対応を見据えたIT全般統制の設計・文書化・評価 アクセス管理・変更管理・運用管理・バックアップ管理の整備 ITリスクアセスメントの実施とコントロールの有効性評価 外部監査法人へのIT統制関連資料の提供・対応 【情報セキュリティ管理】 情報セキュリティポリシー・規程類の策定・維持管理 ISMS（ISO27001）/ Pマーク取得・維持管理の推進 インシデント対応手順の整備・演練（サイバー攻撃・情報漏洩等） 従業員向けセキュリティ教育・啓発活動の企画・実施 【クラウド・システム統制】 SaaS / IaaS環境（AWS・GCP等）のアクセス管理・構成管理の整備 ベンダーリスク評価・サードパーティリスク管理の仕組み構築 IT統制ダッシュボード・KRIの整備（可視化・モニタリング） ■ポジションの魅力 ・ドローン・衛星・クラウドが交差するユニークな技術環境で、IT統制の設計を担えます。SaaSスタートアップならではのアジャイルな開発サイクルの中で、実効性のある統制を作る難しさとやりがいがあります。 ・ISMS・J-SOX・クラウドセキュリティを横断して経験できる機会は、大企業では分業が進みすぎてなかなか得られません。「桁違いに尖った」ITガバナンス専門家を目指せる環境です。 ・セキュリティを「制約」としてではなく「ビジネスの信頼基盤」として捉え、エンジニア・ビジネス双方と対話しながら推進できます。前例・常識にとらわれない発想で、スタートアップらしいIT統制を作り上げてください。 ▼クラウド型ドローン測量サービス「くみき」 https://smx-kumiki.com/ ▼コーポレートサイト　 https://skymatix.co.jp/ ▼会社説明資料 https://speakerdeck.com/skymatix1111/company-profile ▼スカイマティクスnote https://note.com/skymatix

・IT統制（ITGC・J-SOX対応）または情報セキュリティ管理の実務経験 3年以上 ・アクセス管理・変更管理・インシデント管理等のプロセス設計経験 ・IT統制関連文書（RCM・統制記述書）の作成経験 ・技術部門・ビジネス部門双方との調整・折衝経験

・CISA（公認情報システム監査人）・情報処理安全確保支援士・CISSP等の保有者 ・クラウド環境（AWS・GCP・Azure）でのセキュリティ統制経験 ・ISMS（ISO27001）取得・維持管理の主担当経験 ・上場企業またはIPO準備会社での経験 ・BIG4 / ITコンサルティングファーム出身者

・建設・土木・インフラといったレガシー産業の変革に、テクノロジーで本気で向き合いたい方。「現状の課題を改善する」だけでなく、未来の課題を先取りして解決することにワクワクできる方。 ・自分の担当領域に当事者意識を持ち、指示を待つのではなく「オーナー」として動ける方。プロとして結果にこだわり、最後までやり切れる方。 ・完璧を待たず、まず動く。うまくいかなければすぐ改善する。そのサイクルを自然体で回せる方。失敗を恐れず、成長の糧にできる方。 ・「普通でいい」に満足しない方。自分の専門性・熱量・個性で、周囲の期待を桁違いに超えることを目指せる方。 ・前例・常識にとらわれず、自分の仕事の中でイノベーションを起こし続けようとする姿勢がある方。知的好奇心を持ち、変化をチャンスとして楽しめる方。