株式会社SmartHR：情報セキュリティマネジメント担当（SOC2・外部監査対応）

550～875万円

東京都

会社名

株式会社SmartHR

会社概要

株式会社SmartHRは、SaaS(ソフトウェア・アズ・ア・サービス)形式で提供する人事労務ソフト『SmartHR』の企業。『SmartHR』は、従業員の入退社や社会保険、雇用保険の手続きを効率化するソフトをクラウドで提供する。人事情報も一元管理でき、年末調整や給与明細の発行、退職・住所変更手続きなど、労務管理業務をWeb 上でできる。人事労務の効率化に加え、経営層や人事、経理担当者の社内業務やコミュニケーションを円滑にするサービスも拡充している。企業向け採用支援システムの子会社Looperも設立している。

ポジション

情報セキュリティマネジメント担当（SOC2・外部監査対応）

仕事内容

募集背景
SmartHRは「well-working 労働にまつわる社会課題をなくし、誰もがその人らしく働ける社会を作る。」をミッションに、「SmartHR」を開発・提供しています。人事・労務をはじめ、バックオフィスに広がるさまざまな課題を解決に導くための様々なプロダクトを提供しており、現在も急速に成長・拡大を続けています。

そのような成長を背景に、セキュリティ体制強化の一環として、SOC2を中心とした外部監査対応を安定的に運用するための専任担当を募集します。当社のセキュリティマネジメント担当は以下の課題解決に取り組んでいます。

外部監査（SOC2・ISMS等）を通した社内の内部統制の高度化と持続化
各部門と連携した監査対応プロセスの整備・改善

職務内容
【ミッション】
SmartHRグループにおけるSOC2・ISMS等の外部監査において、監査法人との窓口対応、社内エビデンス収集・整理、スケジュール管理などの実務を担当いただきます。
既存統制の運用改善や、監査指摘事項への対応推進もお任せします。

【具体的な業務内容】
SOC2・ISO/IEC27001等の外部監査対応
監査法人との窓口対応
エビデンス収集・整理
社内関係部署との調整
監査スケジュール管理
監査指摘事項の改善対応推進
統制文書の更新・管理
グループ会社への監査対応支援（必要に応じて）

業務内容変更範囲
会社の定める業務

求める経験・スキル

応募資格（必須）
以下いずれも必須
SOC1 / SOC2 / SOC3 / ISMAP / ISO/IEC27001 いずれかの監査対応経験（2年以上）
監査を受ける側／監査法人側いずれも可
監査法人または審査機関とのコミュニケーション経験
社内関係部署との調整経験

応募資格（歓迎）
フルクラウド企業、クラウド事業者でのセキュリティ実務経験
セキュリティに関連する資格（情報処理安全確保支援士、CISSP、CISM、CISA など）の保有
AI活用（標準化・自動化・レポート生成等）の促進経験
セキュリティマネジメントに関連するフレームワーク、関連法令、最新の脅威情報などに関する深い知見

求める人物像
SmartHRのミッション・バリューに共感できる方
セキュリティに対して強い情熱を持っている方
常に目的を意識し、その達成にこだわる方
必要な技術や知識を自ら継続的に学習できる方
チームで成果を最大化させるために、自らの役割を考え、自律的に行動できる方
セキュリティと利便性の両立にこだわる方
様々なステークホルダーを巻き込み、円滑なコミュニケーションを取れる方
弊社の統制を理解し、統制の意義を社内外に説明できる方