外部IT・サイバーセキュリティ業者募集

勤務地： 西ロンドン・アクトン／基本的にリモート対応、必要に応じてオンサイト対応あり
契約形態： 外部委託業者／マネージドITサービスプロバイダー
組織： 雅学園

雅学園は、西ロンドンにある日本語・英語のバイリンガル幼児教育施設です。

当園では、安全かつ当園の規模に適したIT環境を構築・維持するため、信頼できる外部IT専門家または中小規模組織向けのマネージドITサービスプロバイダーを募集しています。

スタッフアカウント、端末、アクセス権限、バックアップ、サイバーセキュリティなど、当園のデジタル環境を安全に管理・運用するためのサポートを担当していただきます。

当園では、子ども、保護者および従業員の個人情報を取り扱っているため、Safeguarding（子どもの安全保護）、守秘義務、データセキュリティを特に重要な要件としています。

【主な業務内容】
・Google Workspaceの安全な設定・管理（スタッフ個別アカウント、アクセス権限、管理者権限など）
・多要素認証（MFA）、パスワードおよびアカウントセキュリティポリシーの設定
・組織所有端末に適したデバイス管理方法の提案・導入
・組織の関連データについて、安全なバックアップおよび復旧体制を構築
・アカウントへのアクセス、フィッシング、不正アクセスなどを含むサイバーセキュリティ対策の確認・強化
・スタッフの入社、役割変更、退職時に、アクセス権限を速やかに付与・変更・削除できる安全なオンボーディング／オフボーディング手順の構築
・適切なリモートアクセス管理を行い、リモートサポートが承認された方法で実施され、記録・監査可能な状態を確保
・アカウント、端末またはデータが侵害された可能性がある場合のインシデント対応
・MiyabiのData Protection LeadおよびSafeguarding担当責任者と適切に連携
システム、管理者アクセス、復旧手順、主要なセキュリティ対策について明確な文書を作成し、Miyabiが特・定の個人または業者に依存する状態を防止

【必須要件】
応募者・事業者には、以下を求めます。

・Google Workspaceの管理に関する十分な経験
・小規模組織における端末・アクセス管理の経験
・サイバーセキュリティおよびバックアップに関する実証可能な知識・能力
・適切なProfessional Indemnity Insurance（専門職業賠償責任保険）および／または関連する事業保険への加入
・秘密保持契約（Confidentiality Agreement）の締結が可能であること
・個人情報へのアクセスが発生する場合、必要に応じて適切なData Processing Agreement（データ処理契約）の締結が可能であること
・リモートアクセスおよびサポートについて、安全かつ適切に管理された手順を有していること
・クライアントのシステムを取り扱う際のUK GDPRおよびデータセキュリティ上の責任について十分理解していること
・技術的な知識を持たないスタッフにも、IT上のリスクや対策を分かりやすく説明できること

【歓迎する経験・資格】
・Cyber EssentialsまたはCyber Essentials Plusに関する経験・認証
・Nursery、School、Childcare Providerなど、子どもの個人情報を取り扱う組織へのITサポート経験
・共有アカウントや非公式なIT管理方法から、より安全なシステムへ移行する小規模組織を支援した経験

【重要なセキュリティ要件】
・採用する事業者には、最小権限の原則（Least Privilege）に基づいて業務を行っていただきます。
・管理者権限は適切に管理・文書化され、Miyabi側でも復旧・管理できる状態にする必要があります。
・また、パスワード、リカバリー認証情報、その他組織にとって重要な情報を、外部業者のみが保有する状態にしてはなりません。

【応募方法】
以下の内容を含む簡単な自己紹介・会社紹介をお送りください。

・関連する業務経験
・Google Workspaceに関する専門知識・経験
・サイバーセキュリティ関連の資格・認証
・加入している保険
・提案するサポート体制・サービス内容
・おおよその料金

よろしくお願いいたします。