株式会社ラクス：情報セキュリティマネジメント（SOC、ISMS/PMS）／メンバー（東京）

会社名

株式会社ラクス

会社概要

2000年設立、「ITサービスで企業の成長を継続的に支援します」をミッションに、企業の業務効率化を支援する複数のクラウドサービス（SaaS）を展開する企業です。経費精算システム「楽楽精算」、電子請求書発行システム「楽楽明細」、販売管理業務システム「楽楽販売」、メールマーケティングシステム「配配メール」などのSaaSサービスを提供しており、中小企業を中心に10万社以上の企業に導入されています。
高い顧客満足度や優れたサポート体制が強みでもあり、23期連続増収の成長企業です。2014年にはマザーズ上場、2021年には東証一部（現プライム）に市場変更。
上場企業としての安定した経営基盤や福利厚生とベンチャー思考を併せ持つ、バランスの良い企業です。個人のワークライフバランスに合わせて柔軟な働き方も実現可能な環境。ぜひこちらもご覧ください。
会社紹介資料： https://career-recruit.rakus.co.jp/about/

ポジション

情報セキュリティマネジメント（SOC、ISMS/PMS）／メンバー（東京）

仕事内容

募集背景
2021年5月より「ラクスグループの情報セキュリティ・個人情報のマネジメントシステムを確立、実行、維持、改善」をミッションとするセキュリティマネジメント室が新設されました。当室の情報資産マネジメント業務メンバーと合流し、各部署と連携しながら業務を進めており、今後も増員を行い、チーム体制を敷く予定です。
当社は年間200名以上もの社員が入社しており、売上/事業/組織が急拡大しています。
情報技術革新の中、既存のルール・仕組みを維持するだけではなく、新しいルール・仕組みを一緒に創っていただける方を募集いたします。

組織ミッション
主要な目標としては、当社の情報セキュリティレベルの維持向上です。
ISMSやPMS等のマネジメントシステムをより当社にフィットした形にカスタマイズし、AIを活用した自動化を促進することで、現場部門がセキュリティ対応に苦慮せず業務遂行が可能でセキュリティレベルも維持向上出来るような仕組みを作っていきます。
また、ISO27017やISMAP等についても必要に応じて認証取得を検討し、より安心感のあるサービス提供を目指しています。

仕事内容
セキュリティマネジメント室のメンバーとして、ラクス全体の情報セキュリティリスクマネジメント業務全般を担当していただきます。各部署と連携しながら、情報セキュリティレベルの維持向上を担っていただきます。

■主な仕事内容
・SOC（セキュリティオペレーションセンター）対応
-インシデント対応、原因分析、再発防止策の妥当性・有効性確認・フォローアップ、当局報告対応等
・ISMS、PMS事務局の運営
-各マネジメントシステムのPDCA運用、社内相談対応、既存認証の更新、新規認証（ISO27017、ISMAP等）の取得検討等
・情報資産管理体制の整備・推進
-規程・各種業務プロセスの整備・改善、システム委員会事務局運営、委託先管理、標的型攻撃訓練の実施等
・情報セキュリティ関連教育の実施
-教育資料作成、eラーニングシステム運用管理、講師等
・最新法令・ガイドライン等のキャッチアップ・対応
-ISO27001・JISQ15001、個人情報保護法、特定電子メール法、GDPR、PCI-DSS等

※従事すべき業務の変更の範囲：会社の定める業務

配属組織
■セキュリティマネジメント室（室長1名）
リーダー1名 メンバー4名

※2025年2月時点

ポジションの魅力
・IT投資を積極的に行っている環境で、プロジェクトの最上流からサイクルを経験出来る
業務効率化において、企画～導入～運用～保守まで幅広く携わる事ができます。また、代表がエンジニア出身であることから、IT投資を積極的に行っており、費用対効果を意識しながらボトムアップ型で企画立案を進める事ができます。

・新しい情報セキュリティ管理の仕組みを一から創ることが出来る

リテラシーに頼るだけでなく、AIやシステム自動化を活用し、既存の運用プロセスに組み込むことで情報漏えい防止対策を強化する仕組みを考案・構築する業務に一から携わることができます。

・成長中企業で「財務基盤安定×キャリアアップ」を両立
当社は創業以来増収増益となっており、安定した財務基盤でありながら、今後も事業成長のため、投資・体制強化を進めています。社員数の増加に伴い、情報システム面もタイムリーに拡大・運用の最適化をしていくことが必要です。そのため、既存の方法にとらわれず、新しいチャレンジを推奨しています。

求める経験・スキル

【必須要件】
■下記いずれかのご経験
・SOC対応（2年以上）
・情報資産管理事務局
（ISMS、PMS、ISO27017、ISMAP認証取得・更新対応含む）

【歓迎要件】
・情報セキュリティポリシーの構築・運用・管理
・委託先管理に関する管理・運用
・業務構築、プロジェクト管理
・部門横断での各種改善への取り組み
・eラーニング教育運営
・インフラ、開発業務
・標的型攻撃訓練、BCPやDRに関する実務
※上記のうちいずれかを少しでもご経験のある方を歓迎しています◎

求める人物像
・論理的にものごとを考え、構造化する力のある方
・常により良い方法を探求し、業務の改善や見直し等を実行できる方
・上司の指示を踏まえて、業務の意図や本質を理解し、行動できる方
・利害関係者とも積極的に意見交換を行い、合意を取りながら円滑に進められる方