【中途/Crop】情シス（コーポレートIT リード／ID・権限設計／ISMS／AI 活用基盤）

■仕事概要
■ 私たちの状況
株式会社TORIHADAには、専任の情シスがまだいません。端末管理やキッティングは外部パートナーに委託しながら総務が行い、統制まわりは CTO が兼務で見ています。
一方で、全社員に Claude を配布して AI 活用が定着しつつあり、エンジニア以外の社員も含めて 50 を超える社内ツールがすでに現場から生まれています。
これからは、「作れる会社」から「安全に作り続けられる会社」へ移る段階です。そのための仕組みを一から設計してくれる方を探しています。
■ミッション
全社員が「安全に・迷わず・AI をフル活用して」働ける IT 環境を設計し、運用チームを率いて実現すること。
■ 最初の6ヶ月でお任せしたいこと

• Google Workspace・M365・GitHub・Cloudflare などの ID と権限の棚卸し、ルールの設計（2FA・SSO・外部共有・入退社フロー）
• ISMS 取得に向けた計画づくり（適用範囲、情報資産台帳、リスクアセスメント、規程類）
• 外部パートナー（端末管理・キッティング）の業務の見直しと、段階的な内製化の計画
• 運用担当メンバー（社内から異動予定）の育成と、手順書の整備

■ その後に広げてほしいこと

• AI 活用の基盤づくり（Claude の組織設定、外部ツール接続のルール、テンプレート）
• 社内ツールを共通の実行基盤に載せる仕組みと、審査・公開のフロー
• データチームと連携した、AI から安全に使えるデータ環境の整備

■ 配属
CTO 直下

• Google Workspace・M365（Entra ID）いずれかで、ID・権限管理を設計・運用した経験（3年以上が目安）
• セキュリティや IT 利用のルールを自分で作り、社内に定着させた経験
• SaaS・MDM・端末管理の運用と、外部ベンダーをコントロールした経験
• GitHub などの開発基盤の権限や運用ルールへの理解（管理者経験、または開発経験）
• 生成 AI を日常業務で使っていて、自分の業務を AI やスクリプトで効率化した具体例を話せること

• ISMS（ISO 27001）の取得や運用の経験
• SSO・IdP の導入経験
• Python・GAS などで自動化した経験。Cloudflare・GCP・AWS のいずれかを使った経験
• Claude Code・MCP などの AI エージェントを業務に組み込んだ経験
• スタートアップや、部門を立ち上げた経験

• 「禁止する」のではなく「安全に使える形」を設計できる人
• 経営・エンジニア・非エンジニアのそれぞれと話し、巻き込める人
• 手を動かしながら、チームと仕組みで回る状態をつくれる人