Sansan株式会社

【「名刺管理」という切り口で世界に向けて事業展開をしております】
世界中で年間100億枚もの名刺が交換されることに注目した同社。貯まっていくだけの単なる紙の名刺から「新しいビジネスチャンス」が生まれる可能性に着目し事業立ち上げを行っております。

主なサービス
・営業を強くするデータベース「Sansan」
これまでにない企業データベースと接点データベースを組み合わせて、さらなるビジネスチャンスを発見できる営業DXサービスです。
・名刺管理に、転職に「Eight」
取り込んだ名刺から、あなただけのプロフィールを作成し、名刺管理やキャリア形成に活用できるキャリアプロフィールアプリです。
・請求書受領から、月次決算を加速する 「Bill One」
あらゆる請求書をオンラインで受け取り、企業全体の請求書業務を加速するインボイス管理サービスです。
・契約データベースが、ビジネスを強くする「Contract One 」
紙と電子の契約書を正確にデータベース化し、全社で活用することでビジネスを強くする契約DXサービスです。

【年間100億枚流通すると言われる「名刺」を 深堀り する事業戦略。「手広く」より「一点集中戦略」へ】
「世界を変える新たな価値を生み出す」というビジョンを元にした事業展開を行う同社。それを可能にするために「名刺管理」というサービスを深堀りする戦略を企てています。あの有名な『facebook社』には世界中にエンジニアが2500名程度在籍しておりますが、全員がfacebookの開発をしているのと同じように、同社も名刺管理において「手広く」ではなく、「一点集中」の戦略を世界に向けて展開しております。
※国外（世界）での実績：
・アメリカ大使館より　アントレプレナー アワード ジャパン　を受賞
・ヨーロッパにて　International Diamond Prize for Excellence in Quality　を受賞

【同市場では圧倒的な実績。ブルーオーシャンの市場で世界を目指しています】
同社は、「名刺管理」の市場において日本No.1であり、同市場に特化した企業は世界でも1社もありません。現状4800社に導入されておりますが、日本国内の全企業（約100万社）がターゲットとなりますので、ブルーオーシャンの市場と言えます。同分野のパイオニアとして世界における新しい市場の創造を目指しており、同サービスを模倣する企業も出てきておりますが、 約6年のノウハウが他社の追随を許しておりません。

【安定性が高いビジネスモデル】
同社の主力サービス「Sansan」の収益モデルとしては、アカウントにつき月額で課金されますので、ストック型の収益モデルが確立できており、健全な経営を実現。一方で名刺の組織活用についてはまだまだ認知度が低く、ブルーオーシャンの中で市場の創出に向けてチャレンジを続けています。

情報セキュリティーのスペシャリストとして、社内外のステークホルダーと連携をとり、Sansanのセキュリティガバナンス強化や外部認証取得などの業務を通じて、セキュリティーと利便性の両立を実現します。
本ポジションは情報セキュリティ部内でのリーダー・グループマネジャー候補の募集です。

【具体的には】
・情報セキュリティー/リスク管理体制の構築および運用
・情報セキュリティーに関する社内規程類の制定・改定
・情報セキュリティーに関するプロセスの設計・構築、文書化と既存プロセスの改善
・情報セキュリティーに関する社内教育・啓蒙活動の企画および実施
・セキュリティーに関する内部監査の企画、実施および改善
・各種セキュリティー認証取得の事務局運営、既存認証の更新や拡大
・マネジメントシステムのPDCA運用や社内相談対応
・最新法令、ガイドラインなどのキャッチアップ
▼現在取り組んでいるプロジェクトなど
・情報セキュリティーリスク評価基準、管理体制の見直し
・教育プログラムの刷新プロジェクト
・グループガバナンス強化
・情報セキュリティー監査の体制強化
・セキュリティーチェックリスト対応効率化
・ISMAP-LIU認証取得
・ISMS認証範囲拡大・更新

・【職務内容】に記載の情報セキュリティーマネジメントに関する業務経験
・ISO27000、SOC2、ISMAP、PCIDSSのいずれかの取得、運用経験（3年以上）
・基本的なパブリッククラウド (Google Cloud、 AWS、Microsoft Azure 等)やシステムに関する知識
・チームマネジメントの経験（3年以上）

【歓迎】
・CISSP、CISM、CISAなどの国際的に認められた情報セキュリティ認証の所有
・ISMS審査員/審査員補の資格の保有
・エンジニアリングの経験
・プロジェクトマネジメントの経験
・CIS Controls、NIST SP 800-171 等、体系化されたセキュリティ・フレームワークに関する知識および運用経験