【Organization/Team】 You will be joining the Internal IT team, which enables the effective use of technology for HENNGE's approximately 350 full-time employees. While our team’s core mission is to support the infrastructure for maximum organizational performance, your role is specialized to focus on governance, risk, and compliance (GRC). We currently have an Information Security Lead who maintains our security posture and leads our ISO 27001 (ISMS) certification (including related standards like 27017 and 27018). We need you to be the dedicated Coordinator who manages the continuous cycle of compliance and evidence collection, freeing up our Lead to focus on strategy and architecture.

【Business Overview】 As the ISMS Coordinator, you will manage the procedural and documentation backbone of our information security program. You will be responsible for translating high-level security policies into manageable tasks, defining and tracking ownership across teams, and preparing the company for external audits. The main duties are as follows. We are looking for someone who is proactive and uses critical thinking to ensure that our compliance efforts are efficient and aligned with business goals. In the future, we expect you to deepen your expertise in GRC, potentially growing into a management role within the governance track.

Specific business examples:

[Information Security & Compliance Coordination]

ISMS Maintenance (ISO 27001/27017/27018): Drive the day-to-day execution of ISMS controls and continuous improvement tasks across all departments.
Audit Program Coordination: Coordinate and execute internal security audits, manage the collection and review of required evidence from control owners, and actively participate in the preparation for external audits.
Task Delegation & Tracking: Assign security management tasks (e.g., access control reviews, control validation) to owners, track progress, and promptly follow up to ensure timely completion.
Documentation Management: Maintain and update core ISMS documents, including the Statement of Applicability (SoA) and security policies, carefully reviewing for accuracy.
Risk Management & Incident Handling Support: Coordinate the collection of data and documentation for information security risk assessments and support the documentation of the incident response process.

[Training & Documentation Management]

Support the coordination of security awareness training logistics for new and existing employees.
Develop and maintain documentation and manuals related to security and compliance processes.

[Security Management Work]

Analyze security policies and procedures and recommend improvements based on efficiency and compliance needs.
Evaluate IT systems and workflows to ensure they support, and provide evidence for, all security controls.

【Required Skills】

Must currently reside in Japan.
3+ years of experience in a role focused on Information Technology, Compliance, IT Audit, or Project Coordination.
ISMS/GRC Experience: Practical, working knowledge of the ISO/IEC 27001 standard (or a similar framework like SOC 2, NIST, or similar regulatory compliance).
Coordination & Administration: Proven ability to manage complex, long-term administrative tasks across multiple teams and stakeholders.
Basic IT Skills: Proficient with Google Docs/Sheets (or Word/Excel) and comfortable with cloud services and SaaS environments (Google Workspace, etc.).
Bilingual:
- Japanese: Business-level proficiency
- English: Business-level proficiency

【Preferred Skills / Certifications】

Professional certification such as CISA (Certified Information Systems Auditor) or ISO 27001 Lead Implementer.
Experience using a GRC (Governance, Risk, and Compliance) platform (e.g., Vanta, Drata, Secureframe, etc.).
Experience documenting and supporting external compliance audits.
Project management experience.

【Ideal Profile】 We are looking for a candidate who is driven by continuous process improvement and clear communication:

Proactive Driver: Someone who starts discussions, asks questions, takes action, and doesn't wait for the next instruction, instead finding their next task by learning and observing our environment.
Critical Thinker: Ability to go beyond the task's surface to understand "why" we are doing something, allowing you to make appropriate changes and notice problems in the security system.
Collaborative Communicator: Those who can speak honestly and openly, listen to opinions and criticisms, and clearly explain what they want to say to a wide range of stakeholders.
Detail-Oriented & Accountable: Those with a keen eye for detail who thrive on checking documents and ensuring the correctness of records to protect the organization's legal and security standing.
Owner’s Mindset: Those who have a broad sense of ownership and can work to find the best solution for the organization by keeping compliance goals in mind.

【Fulfillment & Career Appeal】 This role offers an environment where you can utilize your English skills within an organization that includes diverse members. As part of a small, specialized team, you will be entrusted with tasks that significantly impact the entire organization, with a high degree of autonomy (discretion). Since the team receives frequent consultations from both internal and external departments, you will clearly see the wide scope of your influence. You will have the opportunity to manage the entire project lifecycle, from inception through completion.

【Work Style & Employment Details】

Work Style Flexible working hours with a designated core time (10:00-15:00), allowing you to organize your day effectively. Employees typically work 8 hours per day with a 1-hour break.

Employment Type Permanent employee, 3 months probation period.

Place of Work Tokyo, Japan — Shibuya Headquarters. *We are changing the location of our headquarters in 2027/04.

Compensation Please refer to our Company Introduction Deck for an explanation of our Assessment System and the Belt System, which we use to determine salary ranges: Note: The following figures are guidelines only. Please be aware that the final offer amount may vary depending on the evaluation during the selection process. 6.5M ~ 9.5M JPY (Negotiable) Includes Duty Allowance, which compensates for approximately 20 hours of overtime work per month. Any amount of overtime work compensation that exceeds the Duty Allowance is paid additionally, based on the following formula: (Basic Wage＋Special Allowance) / Monthly Average Prescribed Work Hours x 1.25 x Overtime Work Hours

Wage Raise Conducted once a year, based on annual performance

Bonus Paid once a year (December), worth 2 months of basic monthly salary.

Days Off Every Saturday and Sunday, national holidays, December 29th - through January 3.

Benefits

English Allowance and Advanced Language Expert Allowance: JPY 10,000 ~ JPY 130,000 per month, paid alongside base salary, if the employee fulfills the requirements.
Physical Communication Bonus: JPY 5,000 per day* for coming to the office and interacting with other employees, paid out as bonus according to the number of days. Details will be provided at the offer meeting.
Transportation allowance (maximum of JPY 35,000 per month).
Employee Stock Ownership Plan.
Insurance: Health, Employment, Industrial Injury, Welfare pension.
Opportunities to attend international and domestic conferences.
Financial support for technical certifications and technical learning programs.
Non-smoking facility.

Specific business examples:

[Information Security & Compliance Coordination]

ISMS Maintenance (ISO 27001/27017/27018): Drive the day-to-day execution of ISMS controls and continuous improvement tasks across all departments.
Audit Program Coordination: Coordinate and execute internal security audits, manage the collection and review of required evidence from control owners, and actively participate in the preparation for external audits.
Task Delegation & Tracking: Assign security management tasks (e.g., access control reviews, control validation) to owners, track progress, and promptly follow up to ensure timely completion.
Documentation Management: Maintain and update core ISMS documents, including the Statement of Applicability (SoA) and security policies, carefully reviewing for accuracy.
Risk Management & Incident Handling Support: Coordinate the collection of data and documentation for information security risk assessments and support the documentation of the incident response process.

[Training & Documentation Management]

Support the coordination of security awareness training logistics for new and existing employees.
Develop and maintain documentation and manuals related to security and compliance processes.

[Security Management Work]

Analyze security policies and procedures and recommend improvements based on efficiency and compliance needs.
Evaluate IT systems and workflows to ensure they support, and provide evidence for, all security controls.

【Required Skills】

Must currently reside in Japan.
3+ years of experience in a role focused on Information Technology, Compliance, IT Audit, or Project Coordination.
ISMS/GRC Experience: Practical, working knowledge of the ISO/IEC 27001 standard (or a similar framework like SOC 2, NIST, or similar regulatory compliance).
Coordination & Administration: Proven ability to manage complex, long-term administrative tasks across multiple teams and stakeholders.
Basic IT Skills: Proficient with Google Docs/Sheets (or Word/Excel) and comfortable with cloud services and SaaS environments (Google Workspace, etc.).
Bilingual:
- Japanese: Business-level proficiency
- English: Business-level proficiency

【Preferred Skills / Certifications】

Professional certification such as CISA (Certified Information Systems Auditor) or ISO 27001 Lead Implementer.
Experience using a GRC (Governance, Risk, and Compliance) platform (e.g., Vanta, Drata, Secureframe, etc.).
Experience documenting and supporting external compliance audits.
Project management experience.

【Ideal Profile】 We are looking for a candidate who is driven by continuous process improvement and clear communication:

Proactive Driver: Someone who starts discussions, asks questions, takes action, and doesn't wait for the next instruction, instead finding their next task by learning and observing our environment.
Critical Thinker: Ability to go beyond the task's surface to understand "why" we are doing something, allowing you to make appropriate changes and notice problems in the security system.
Collaborative Communicator: Those who can speak honestly and openly, listen to opinions and criticisms, and clearly explain what they want to say to a wide range of stakeholders.
Detail-Oriented & Accountable: Those with a keen eye for detail who thrive on checking documents and ensuring the correctness of records to protect the organization's legal and security standing.
Owner’s Mindset: Those who have a broad sense of ownership and can work to find the best solution for the organization by keeping compliance goals in mind.

【Work Style & Employment Details】

Work Style Flexible working hours with a designated core time (10:00-15:00), allowing you to organize your day effectively. Employees typically work 8 hours per day with a 1-hour break.

Employment Type Permanent employee, 3 months probation period.

Place of Work Tokyo, Japan — Shibuya Headquarters. *We are changing the location of our headquarters in 2027/04.

Wage Raise Conducted once a year, based on annual performance

Bonus Paid once a year (December), worth 2 months of basic monthly salary.

Days Off Every Saturday and Sunday, national holidays, December 29th - through January 3.

Benefits

English Allowance and Advanced Language Expert Allowance: JPY 10,000 ~ JPY 130,000 per month, paid alongside base salary, if the employee fulfills the requirements.
Physical Communication Bonus: JPY 5,000 per day* for coming to the office and interacting with other employees, paid out as bonus according to the number of days. Details will be provided at the offer meeting.
Transportation allowance (maximum of JPY 35,000 per month).
Employee Stock Ownership Plan.
Insurance: Health, Employment, Industrial Injury, Welfare pension.
Opportunities to attend international and domestic conferences.
Financial support for technical certifications and technical learning programs.
Non-smoking facility.

【Организация/Команда】 Вы присоединитесь к команде Internal IT, которая обеспечивает эффективное использование технологий для примерно 350 штатных сотрудников HENNGE. В то время как основная миссия нашей команды — поддерживать инфраструктуру для максимальной производительности организации, ваша роль специализируется на управлении, рисках и соответствии требованиям (GRC). В настоящее время у нас есть руководитель отдела информационной безопасности, который поддерживает наш уровень безопасности и руководит сертификацией по ISO 27001 (ISMS) (включая связанные стандарты, такие как 27017 и 27018). Нам нужен вы в качестве выделенного координатора, который будет управлять непрерывным циклом соответствия требованиям и сбора доказательств, освобождая нашего руководителя для сосредоточения на стратегии и архитектуре.

【Обзор бизнеса】

В качестве координатора ISMS вы будете управлять процедурной и документационной основой нашей программы информационной безопасности. Вы будете отвечать за преобразование высокоуровневых политик безопасности в управляемые задачи, определение и отслеживание ответственных лиц в различных командах, а также подготовку компании к внешним аудитам. Основные обязанности следующие.

[Координация информационной безопасности и соответствия требованиям]

Поддержание ISMS (ISO 27001/27017/27018): Руководство ежедневным выполнением контрольных процедур ISMS и задач по непрерывному улучшению во всех отделах
Координация программы аудита: Координация и проведение внутренних проверок безопасности, управление сбором и проверкой необходимых доказательств от владельцев контрольных процедур, а также активное участие в подготовке к внешним аудитам
Делегирование и отслеживание задач: Назначение задач по управлению безопасностью (например, проверки контроля доступа, валидация контрольных процедур) ответственным лицам, отслеживание прогресса и оперативное взаимодействие для обеспечения своевременного выполнения
Управление документацией: Поддержание и обновление основных документов ISMS, включая Заявление о применимости (SoA) и политики безопасности, с тщательной проверкой на точность
Поддержка управления рисками и обработки инцидентов: Координация сбора данных и документации для оценки рисков информационной безопасности и поддержка документирования процесса реагирования на инциденты

[Управление обучением и документацией]

Поддержка координации логистики обучения по осведомленности в области безопасности для новых и существующих сотрудников
Разработка и ведение документации и руководств, связанных с процессами безопасности и соответствия требованиям

[Работа по управлению безопасностью]

Анализ политик и процедур безопасности и рекомендация улучшений на основе эффективности и требований соответствия
Оценка ИТ-систем и рабочих процессов для обеспечения их поддержки и предоставления доказательств для всех контрольных процедур безопасности

Мы ищем человека, который проактивен и использует критическое мышление, чтобы гарантировать, что наши усилия по обеспечению соответствия требованиям эффективны и соответствуют бизнес-целям. В будущем мы ожидаем, что вы углубите свои знания в области GRC, потенциально перейдя на руководящую должность в направлении управления.

Обязательно текущее проживание в Японии
Опыт работы более 3 лет в области информационных технологий, соответствия требованиям, ИТ-аудита или координации проектов
Опыт работы с ISMS/GRC: Практическое знание стандарта ISO/IEC 27001 (или аналогичной структуры, такой как SOC 2, NIST, или аналогичное соответствие нормативным требованиям)
Координация и администрирование: Доказанная способность управлять сложными, долгосрочными административными задачами в рамках нескольких команд и заинтересованных сторон
Базовые ИТ-навыки: Уверенное владение Google Docs/Sheets (или Word/Excel) и комфортное использование облачных сервисов и сред SaaS (Google Workspace и т. д.)
Двуязычие:
- Японский: Свободное владение на деловом уровне
- Английский: Свободное владение на деловом уровне
Профессиональная сертификация, такая как CISA (Certified Information Systems Auditor) или ISO 27001 Lead Implementer
Опыт использования платформы GRC (Governance, Risk, and Compliance) (например, Vanta, Drata, Secureframe и т. д.)
Опыт документирования и поддержки внешних аудитов соответствия
Опыт управления проектами

【Идеальный кандидат】 Мы ищем кандидата, движимого непрерывным совершенствованием процессов и четкой коммуникацией:

Проактивный инициатор: Человек, который начинает обсуждения, задает вопросы, предпринимает действия и не ждет следующей инструкции, а вместо этого находит свою следующую задачу, изучая и наблюдая за нашей средой
Критически мыслящий: Способность выходить за рамки поверхностного понимания задачи, чтобы понять «почему» мы что-то делаем, что позволяет вносить соответствующие изменения и замечать проблемы в системе безопасности
Коммуникабельный и готовый к сотрудничеству: Люди, которые могут говорить честно и открыто, слушать мнения и критику, а также четко излагать свои мысли широкому кругу заинтересованных сторон
Ориентированный на детали и ответственный: Люди с острым вниманием к деталям, которые преуспевают в проверке документов и обеспечении правильности записей для защиты правового статуса и безопасности организации
Мышление владельца: Люди, обладающие широким чувством ответственности и способные работать над поиском наилучшего решения для организации, учитывая цели соответствия требованиям

Эта должность предлагает среду, в которой вы сможете использовать свои навыки владения английским языком в организации, включающей разнообразных членов. Работая в небольшой специализированной команде, вам будут поручены задачи, которые оказывают значительное влияние на всю организацию, с высокой степенью автономии (свободы принятия решений). Поскольку команда часто получает консультации как от внутренних, так и от внешних отделов, вы будете ясно видеть широкий спектр своего влияния. У вас будет возможность управлять полным жизненным циклом проекта, от его начала до завершения.

【Стиль работы и детали трудоустройства】

Стиль работы Гибкий график работы с фиксированным основным временем (с 10:00 до 15:00), позволяющий эффективно планировать свой день. Сотрудники обычно работают 8 часов в день с 1-часовым перерывом.

Тип занятости Постоянный сотрудник, испытательный срок 3 месяца.

Место работы Токио, Япония — Главный офис в Сибуя. *Мы меняем местоположение нашего главного офиса в 2027/04.

Вознаграждение Пожалуйста, обратитесь к нашей презентации о компании для объяснения нашей системы оценки и системы поясов (Belt System), которые мы используем для определения диапазонов заработной платы: Примечание: Приведенные ниже цифры являются только ориентировочными. Обратите внимание, что окончательная сумма предложения может варьироваться в зависимости от оценки в процессе отбора. 6,5–9,5 млн иен (обсуждается) Включает надбавку за выполнение обязанностей, которая компенсирует примерно 20 часов сверхурочной работы в месяц. Любая сумма компенсации сверхурочных, превышающая надбавку за выполнение обязанностей, выплачивается дополнительно по следующей формуле: (Базовая заработная плата + Специальная надбавка) / Среднее расчетное количество рабочих часов в месяц x 1,25 x Количество часов сверхурочной работы

Повышение заработной платы Проводится раз в год на основе годовой оценки эффективности.

Бонус Выплачивается раз в год (декабрь) в размере 2 месячных базовых зарплат.

Выходные дни Каждую субботу и воскресенье, национальные праздники, с 29 декабря по 3 января.

Льготы

Надбавка за английский язык и надбавка для экспертов продвинутого уровня: 10 000–130 000 иен в месяц, выплачивается вместе с базовой зарплатой, если сотрудник соответствует требованиям
Бонус за физическое общение: 5 000 иен в день* за посещение офиса и взаимодействие с другими сотрудниками, выплачивается в виде бонуса в зависимости от количества дней. Подробности будут предоставлены на встрече по предложению
Компенсация транспортных расходов (максимум 35 000 иен в месяц)
План владения акциями сотрудников
Страхование: Медицинское, по безработице, от несчастных случаев на производстве, пенсионное
Возможности посещения международных и внутренних конференций
Финансовая поддержка для получения технических сертификатов и участия в программах технического обучения
Помещение для некурящих

【Предпочтительные навыки / Сертификаты】

Детали

Сопроводительное письмо к вакансии

Описание

Подходит ли тебе эта вакансия?

Похожие вакансии

Senior Security Consultant

Senior GRC Engineer

Application Support Engineer 2 (Technical Support Engineer)

Security & IT Operations Engineer

IT Security Analyst

Principal Security Governance & Audit Specialist

Security & Development Operations Engineer

GRC Analyst (EMEA)

Security Enablement Engineer

Senior Enterprise Security Engineer

Security Engineer

Senior Governance, Risk & Compliance Analyst