グループIT サイバーセキュリティ 担当／リーダー（次世代中核人材候補）セキュリティコンサルタント

株式会社アバントグループは、連結会計・経営管理のソフトウェアとサービスを提供する上場企業グループの持株会社で、グループCEOは森川氏。「経営情報の大衆化」の実現により、多くの会社が未来に向けて持続的に企業価値を創造できる経営情報システムを構築し、ひいては広く社会に「最善の経営」を普及させることを企業使命とし、「企業価値の向上に役立つソフトウエア会社になる（To be a software company that increases corporate value）」「経営のDXに貢献し、未来の地図を作る」を掲げる。傘下に連結会計システム「DivaSystem LCA」（デロイト トーマツ ミックの市場調査で15年連続連結会計管理ソフト市場1位）と決算業務アウトソーシング「DIVA Inside Sourcing」の株式会社ディーバ、経営管理システム「AVANT Compass」等の株式会社アバント、適時開示情報等を網羅した検索サービス「開示Net」を提供する株式会社インターネットディスクロージャー、データ活用・BI・AI導入支援の株式会社ジール、IRプラットフォーム「VISTA Square」やスポンサードリサーチを提供する株式会社VISTAを持ち、データプラットフォームの構築からDX人財育成までワンストップで支援して「見えない企業価値の可視化・最大化の実現」を支える。FOOD & LIFE COMPANIES、NGK、旭有機材、相鉄ホールディングス、西日本鉄道などの支援事例を持ち、「経営DXフォーラム」の開催やNECとのパートナーシップに基づくdotData活用の実証実験を進め、コーポレート・ガバナンス報告書、ESGマテリアリティ、非財務情報を公開。第三者からの不正アクセスによるサービス停止についても調査結果を報告するなど透明性ある情報開示を行う。

【概要】
AIネイティブな企業経営を目指す当グループにおいて、CISO直下に新設予定の「サイバーセキュリティ対策室（仮称）」の中核メンバーを募集します。
本ポジションは、現時点で完成されたセキュリティマネージャーを求めるものではありません。3〜5年をかけて室の中核（マネージャー、そして将来の責任者）へ育っていただくことを前提とした採用です。
立ち上げフェーズの少人数組織のため、通常は分業される「戦略・ポリシー策定」と「現場の運用設計」の両方に一気通貫で関与いただきます。現在の実力の高さよりも、学習速度と当事者意識を重視します。

【レポートライン】
新設予定の「サイバーセキュリティ対策室（仮称）」室長　直属

【このポジションで得られる経験／育成方針】
少人数の新設組織のため、経営会議・取締役会に上がる報告や、監査法人・顧客対応の現場に、若手のうちから同席いただきます
サイバーリスクの金額換算による定量評価モデル、AI／生成AIガバナンスなど、事業会社では携われる機会の少ないテーマに初期から関与できます
未経験領域は、室長および外部専門家（法律事務所・セキュリティベンダー）との協働を通じてOJTでキャッチアップいただく前提です
想定キャリアパス：3年後にチームリード → 5年後に室の責任者候補

【主な業務】※習熟度に応じて段階的にお任せします

• 入社後〜1年目

グループ情報セキュリティポリシー／規程・ガイドラインの改訂と運用
リスクアセスメント、脆弱性管理、監査対応（ISMS／J-SOX 等）の実務
各社・各部門からのセキュリティ問い合わせ・例外申請の一次対応と、その仕組み化
AI／生成AIツールの利用審査と、利用規範の運用

• 2年目以降（習熟に応じて）

インシデント対応・監視体制（CSIRT／SOC）の運用設計と改善
ゼロトラスト基盤、ID／アクセス管理の企画・推進
グループ各社（DIVA／AVANT／ZEAL）・海外拠点とのセキュリティ統制連携
経営会議・取締役会向け報告資料の作成、および説明への同席〜担当

• 情報セキュリティに関わる実務経験3年以上

※事業会社の情報システム／セキュリティ部門、セキュリティベンダー、SOC／CSIRT、監査・コンサルティング等、出身業態は問いません

上記に加え、下記のいずれか1つ以上の実務経験

• セキュリティポリシー・規程・ガイドラインの策定または運用
• 脆弱性管理・セキュリティ監査・リスクアセスメント
• SOC／CSIRT等でのインシデント検知・対応
• クラウド（Microsoft 365／AWS／Azure）のセキュリティ設定・ID管理
• 検討過程を文書化し、他部門に噛み砕いて説明できるコミュニケーション力
• 未知の領域を自ら調べ、キャッチアップしていく学習姿勢

※マネジメント経験は不問です。

• グループ会社・複数拠点を横断した施策推進の経験
• ISMS／ISO27001、SOC2、J-SOX 等への対応経験
• ゼロトラスト、クラウドセキュリティ、ID基盤（Microsoft Entra ID 等）の知見
• AI／生成AI活用に伴うセキュリティ・ガバナンスへの関心
• 情報処理安全確保支援士／CISSP／CISM／CISA 等（学習中・受験予定も歓迎）
• 上場企業でのIT統制・内部統制の実務経験
• 英語の読解力（海外拠点対応、海外ベンダーの一次情報の参照）

• 「守り」を目的化せず、事業を前に進めるための手段として捉えられる方
• 属人的な対応ではなく、仕組み・ドキュメント・ルールで解決しようとする方
• 正解のない論点に対して、自分なりの仮説を持って議論できる方
• 将来的にマネジメント・責任者を目指す意欲のある方