■業務内容
ISMS運用、IT全般統制、監査対応、情報セキュリティ施策の実行を通じて、全社のIT統制とセキュリティ体制を強化するポジションです。

◆実務
・ISMS運用の実務（内部監査、是正処置、従業員教育、証憑整備、外部審査対応）
・基幹システム、会計システムを対象としたIT全般統制の定期評価
・証憑収集、チェックリスト作成、内部監査部門・外部専門家からの指摘対応
・アクセス権限の棚卸し、ID管理台帳整備、変更管理、開発・運用分離など統制ルールの運用
・会員・契約者の個人情報を扱うWebサイト4サイトにおける権限管理、変更管理、脆弱性対応の記録整備
・Microsoft 365ライセンスの上位統一、OS刷新、EDR・MDM・メール対策の運用・見直し
・規程・手順書の改定管理、セキュリティ教育の企画・実施
・インシデント対応窓口の整備、訓練
・社内問い合わせの一次対応
（変更の範囲）
会社の定める業務

■本ポジションの特徴
ISMSとIT全般統制の実務を主担当として担い、監査・審査に耐えうる記録・証憑の整備を定着させるポジションです。制度運用だけではなく、クラウド、Microsoft 365、端末管理などのIT環境を理解したうえで、統制要件を現場に実装します。
2026年9月以降は、個人情報を扱う会員向けWebサイト4サイトも順次管轄となるため、セキュリティ・統制の仕組みづくりに初期段階から関われます。

■募集背景
情報システム課では、ISMS運用とIT全般統制の評価対応が通年で発生しています。加えて、会員向けWebサイト4サイトの管轄移管に伴い、個人情報を扱うシステムに対する権限管理、変更管理、脆弱性対応の記録整備が必要です。
現行3名体制を5名体制へ拡充し、IT統制・セキュリティの運用を安定させるために募集します。採用は、社内SE1名に加え、ITインフラ／クラウド運用担当または本ポジションのいずれか1名を予定しています。

■事業概要
当社は飲食店舗に特化した不動産事業を展開しています。
物件を借り上げ、出店希望者へ賃貸する「サブリース型・ノンアセットモデル」を採用。
仕入と販売を分業で運営し、ストック型収益を基盤とした安定した成長を実現しています。
売上推移：
・2023年：47億円
・2024年：52億円
・2025年：57億円
・2026年：64億円

・ISMS（ISO/IEC 27001）、プライバシーマーク、IT全般統制（ITGC・J-SOX）のいずれかにおける運用・評価対応経験
・証憑の収集・整理、監査人または外部専門家への説明・回答経験
・クラウド、Microsoft 365、端末管理などのIT環境を理解し、統制要件へ翻訳できる方
・規程・手順書の作成、改定経験

・監査法人、証券会社、コンサルティング会社への回答対応経験
・内部監査部門、リスク・コンプライアンス部門との連携経験
・クラウドのセキュリティ設定、ログ管理に関する技術的な理解
・情報処理安全確保支援士、CISA、CISSPなどの資格
・生成AIを文書作成、証憑整理の効率化に活用している方

・記録・証憑を残す業務を、重要な仕事として丁寧に担える方
・指摘に対し、事実にもとづいて論理的に説明・調整できる方
・技術部門と管理部門の間に立ち、双方の言葉を翻訳できる方