情報セキュリティ・プライバシーガバナンス スペシャリスト

この求人について

情報セキュリティおよびプライバシー領域の優先度が高い全社課題を、1〜2テーマ担当する上級の専門職ポジション。現行の業務、規程、権限、意思決定、実装状況を確認し、事実と仮説を整理したうえで課題の優先順位を定める。複数の対応策についてリスク、効果、実装負荷、依存関係を比較し、推奨案を関係者へ提示する。

合意した方針は、RACI、判断基準、SOP、KPI／KRI、ロードマップに落とし込み、実装担当者と連携して導入・定着を進める。経営、法務、コーポレートIT、Product Security、事業部門、全社リスク管理、データ／クラウド基盤、Trust & Safety、内部監査などと協働する。各組織の実装、全リスクの集約、独立評価を代替するのではなく、専門領域から基準整備、助言、レビュー、モニタリングを担う。部門全体の人員・予算・業務運営を管理する役割ではなく、技術実装を自身で担当することも必須ではない。

担当テーマには、全社セキュリティ・プライバシーガバナンス、GRC、ISMS、監査、顧客セキュリティ対応、第三者リスク、新規事業・SaaS・生成AI・データ利用への支援、PMS、PIA、プライバシー・バイ・デザイン、重大インシデント、危機管理、レジリエンス、Product Security、クラウドガバナンス、セキュリティアーキテクチャが含まれる。専門性と事業上の優先度に応じて、この中から主担当を定める。判断基準、FAQ、テンプレート、ナレッジの整備とセルフサービス化、関係部署への知識移転や育成支援、法令・標準・技術変化を踏まえた既存方針や管理策の改善も行う。

入社後3〜6か月を目安に、担当領域の業務、体制、規程、直近の意思決定、主要リスクを把握し、責任の空白・重複・未合意事項を可視化する。責任者とテーマおよび実装計画を定め、経営判断が必要な論点では事実、リスク、選択肢、推奨案、決定者、期限を明確にする。12か月のロードマップと成果指標を設定し、担当テーマの仕組みを定着させ、属人化、滞留、手戻り、中央部門への依存の改善を説明できる状態を目指す。

応募には、少なくとも一つの専門領域で難度の高い課題を解決した実績、複数部門にまたがる曖昧な課題を構造化して実行計画を示した経験、利害の異なる関係者との合意を通じて方針またはプロセスを定着させた経験、事実・リスク・選択肢・推奨案を整理して責任者や経営の意思決定を支援した経験が求められる。加えて、GRC・第三者保証、Business Security Partner、全社ガバナンス設計、プライバシー、インシデント・レジリエンス、Product Security・クラウドのいずれかで専門性と成果実績が必要となる。関連するシステム、データ、クラウドの構成や制約を理解し、技術責任者とリスクや実装負荷を議論できることが必要。

歓迎要件として、従業員1,000名以上、上場企業、急成長IT・Web企業での横断ガバナンス構築、グループ会社・新規事業・M&Aを含む統制設計、NIST CSF、CIS Controls、ISO/IEC 27001・27701、NIST Privacy Frameworkの実務利用、専門家の育成やレビュー、関連資格が挙げられる。生成AI・AIエージェントを調査、審査、文書作成、ナレッジ活用に取り入れ、品質管理、情報管理、人による確認方法を設計した経験も歓迎される。利用ツールはGoogle Workspace、Slack、Notion、生成AI、Gem、AIエージェント等。

雇用形態は正社員で、試用期間は3か月。勤務地は東京都港区東新橋の東京本社で、原則週3日出社となる。フレックスタイム制を採用し、コアタイムは11:00〜15:30、標準勤務時間は09:30〜18:30、1日8時間勤務。年収は900万円から1,300万円で、年2回の賞与を含む。賞与額は個人の能力発揮により変動し、前職年収を考慮し、年2回の給与改定がある。年間休日は120日で、完全週休2日制、各種休暇、通勤交通費支給、社会保険、従業員持株会などの制度がある。