部長候補(非公開求人)

仕事内容: 株式会社アイスタイルで部長候補（非公開求人）を募集します。 # アイスタイルについて 当社は国内最大級のコスメ・美容の総合サイト「@cosme 」、化粧品EC「@cosme SHOPPING」、化粧品専門店「@cosmeSTORE 」の3事業を主軸とした、ネットとリアルを融合した世界的にもユニークな事業を運営しています。化粧品のクチコミサイトから始まった@cosmeですが、今では「生活者中心の市場の創造」をビジョンとして掲げ、美容に関する分野で幅広くサービスを展開しています。事業の核は「MAU1,790万人、商品データ40万件、クチコミ数2,100万件」のビッグデータです。 # 募集背景 1,060万人を超える会員基盤とクチコミデータを保有し、2025年4月にはこのデータを活用したデータコンサルティングサービスを正式にリリースしました。香港への旗艦店出店など海外展開も進む中、当社が保護すべき情報資産の規模と重要性は今後さらに高まっていくことが見込まれます。また、近年は他社における情報漏洩やセキュリティインシデントのニュースも増加しており、こうした外部環境の変化を踏まえ、事業成長を支える「守りの実行力」――有事における対応力（サイバーレジリエンス）――を組織として確立することが、経営上の重要テーマとなっています。 現在、コーポレートIT＆セキュリティ本部では、本部長が「中長期戦略の立案・投資判断・経営層への説明責任」という経営レイヤーの役割と、「戦略を現場へ落とし込み、執行・推進する」という実務レイヤーの役割を一人で兼務しており、本来は経営戦略に集中すべきリソースが現場執行にも分散してしまっています。 そこで今回、情報セキュリティ部門に「現場の司令塔」となる部長を新たに招聘し、本部長から実行権限を委譲することで、戦略と実行を分離し、それぞれの専門性を最大限に発揮できる体制への転換を図ります。 # 配属部署 ﾃｸﾉﾛｼﾞｰｾﾝﾀｰ ｺｰﾎﾟﾚｰﾄIT&ｾｷｭﾘﾃｨ本部 情報ｾｷｭﾘﾃｨ部 # 具体的な仕事内容 外部専門家(SOC※／IR※等)や社内他部門(コーポレートIT室、サービス開発部門、法務等)と戦略的に連携しながら、経営目線で「判断」を下す執行責任者としての役割を担います。単なるルールの取り締まりや実務のプレイヤーではなく、本部長・CISOと連携し、現場の最前線で意思決定を行うポジションです。 ** 【短期ミッション】：「執行の型」の構築* * ①全社を俯瞰するCSIRT「i-CSIRT」の初動定着と司令塔機能* コーポレートIT室が管轄する「社内IT側のSOC」と、サービス開発部門が管轄する「事業側のSOC」、その両方から上がってくるインシデント（アラート）を統合的に受け止め、「全社的なビジネスリスク」として迅速に判断します。その上で、本部長・CISOへのエスカレーションや法務・広報等との連携フローを確立し、有事の司令塔として機能させます。 * ②実戦的ポリシー（ガードレール）の刷新とAI活用への対応* 「形骸化を排し、実用的にする」の方針のもと、「禁止」を並べるルールを廃止します。全社的な生成AIやAIエージェントの積極活用という会社方針に追従し、現場の開発・ビジネススピードを落とさずに安全を担保する「ガードレール型」のポリシーやガイドラインへとアップデートします。 * ③情報資産全体とプライバシーガバナンスの強化* 1,000万人規模の会員データをはじめとする、全社のあらゆる情報資産を網羅的に管理・保護する体制を構築します。データ全体の棚卸しを強力に推進し、新規事業立ち上げ時のプライバシー影響評価（PIA）などのフローを標準化します。 * 【中長期ミッション】：スケールする組織と防衛力の高度化* 「サプライチェーン対策評価制度（SCS評価制度）」への対応* 制度の★3達成を維持・基盤としながら、3カ年で標準水準である「★4」へ到達するための全社施策を推進します。 ※SOC(Security Operation Center):セキュリティの監視・分析を行う専門組織 ※IR(Incident Response):インシデント発生時の対応専門組織 ※CSIRT(Computer Security Incident Response Team):コンピュータセキュリティにおけるインシデント対応チーム ※PIA(Privacy Impact Assessment):個人情報を扱う新規事業・システムについて、事前にプライバシーへの影響を評価する手法# 仕事の魅力 ** ①守りを「事業のアクセル」に変える、経営直結のポジション* 当社が掲げるのは、セキュリティを単なる防御コストではなく「全社の成長機会」として位置づける思想です。実際に、当社は全社的な生成AI・AIエージェントの活用を推進しており、その推進力を落とさないための「ガードレール型」ポリシーへの刷新が、本ポジションの最重要ミッションの一つです。「禁止」で止める仕事ではなく、「安全に進める」仕組みを作る仕事です。 * ②コーポレートと事業を横断する、構造上めずらしいインシデント対応経験* 当社には、コーポレートIT室が管轄する「社内IT側のSOC」と、サービス開発部門が管轄する「事業側のSOC」という、二つの異なる系統が存在します。この両方から上がる情報を統合し、全社的なビジネスリスクとして一つの判断に落とし込む経験は、SOCを一元化している企業や外部委託のみで運用している企業では得られない経験です。 * ③「データそのものが事業の核心資産」という特殊性* 当社が運営する@cosmeは、1,060万人を超える会員基盤とクチコミデータを保有しています。このデータの公正中立性は、ランキングロジックを役員にも非公開とするほど厳格に守られており、それ自体が他社にない競争優位の源泉です。2025年4月にはこのデータを活用したデータコンサルティングサービスを事業化するなど、データ活用が収益の柱に育ちつつあります。つまり本ポジションが守る対象は、単なる「個人情報」ではなく、会社の差別化そのものを支える資産です。 * ④仕組みを「ゼロから作れる」変革期の組織** 当社は現在、システム基盤の見直し(Tech Rebornプロジェクト)を進めており、属人的な運用からチーム全体で支え合う体制へと移行している最中です。既存の「型」を運用するのではなく、自らが「型」を作るタイミングに参画できるポジションです。事業も中期目標として売上高1,000億円・CAGR12 〜 15%を掲げ、新規事業領域の拡大やグローバル展開(香港旗艦店出店など)を進めているため、本ポジションが対峙する情報資産の規模とリスクの種類は、今後さらに拡大していくことが見込まれます。

求める人材: 以下のいずれかのご経験をお持ちの方 - 情報セキュリティ部門、またはCSIRTのマネジメント・リーダー経験 - 実戦的なセキュリティポリシー・規程の策定・運用経験 また、部門横断での高いコミュニケーション・合意形成能力 をお持ちの方 【求める人物像】 - 実務的な「作業」に没頭するのではなく、集約した情報を解釈し、経営レイヤーでの「判断（意思決定）」を下すことにマネジメントのやりがいを感じる方 - セキュリティを「事業のブレーキ（ストッパー）」とするのではなく、「顧客からの絶対的な信頼を獲得し、事業成長を加速させるためのアクセル」と捉えられる方

年俸800万円～1200万円 給与: 800万円 ～ 1200万円 ※経験・能力を考慮の上、決定します。

シフト制 勤務時間・曜日: フレックスタイム制（詳細は面談時にご案内します）

休暇・休日: 土日休み

【保険制度】 ・雇用保険 ・労災保険 ・健康保険 ・厚生年金 待遇・福利厚生: ・フレックス制

試用期間なし

その他: 本求人はSPARK株式会社が持つ人材紹介求人です。 求人に関しての問い合わせは下記までお願いします。 03-4582-3760 雇用形態: 正社員 給与: 8,000,000円 - 12,000,000円 年俸 平均所定労働時間（1か月当たり）: 160時間