情報セキュリティ・プライバシーガバナンス担当

この求人について

情報セキュリティおよびプライバシーに関する日常的な判断や運用を、再現可能な仕組みに変えていくポジションです。PMS・プライバシーガバナンス、セキュリティガバナンスの運用、GRC・第三者保証、新規事業やAI・データ活用を支援するBusiness Security Partnerのいずれかを担当します。応募時点ですべての領域の経験は求められず、経験や志向を踏まえて担当領域と期待水準が決定されます。人のマネジメントは前提ではありません。

SaaS、クラウド、生成AI、新規事業・施策について、セキュリティおよびプライバシーの観点から確認を行います。個人情報の取得、利用、提供、委託、越境移転、保存・削除に関する相談を整理し、社内からの照会や顧客のセキュリティチェックへの対応、回答根拠の確認、知見の蓄積にも取り組みます。

ISMS・PMSの年間活動では、教育、台帳、委託先評価、点検、監査、外部審査の運営を支援します。規程、基準、ガイドライン、FAQ、申請様式、証跡の維持管理も担当範囲です。リスク・事故管理グループから連携される情報セキュリティまたは個人情報のインシデントについては、一次評価、初動支援、事実関係の整理、再発防止策の設計を行います。

業務を個別対応で終わらせず、手順、標準回答、判断基準、テンプレート、ナレッジとして整備します。審査や相談、社外回答の標準化、リードタイム改善、自動化、セルフサービス化を進め、高リスク案件では事実・リスク・選択肢・推奨案を整理して権限者の判断を支援します。生成AIは、調査、論点整理、文書作成、ナレッジ検索の効率化に安全に活用します。

応募には、リスクアセスメント、ISMS運用、セキュリティ相談、SaaS審査、インシデント対応などの情報セキュリティ実務、またはPMS運用、個人情報に関する申請・相談、規程・台帳管理、プライバシー評価などの経験のいずれかが必要です。関係者と調整して期限内に業務を完遂した経験、Google Workspace・Slack・Notionまたは類似SaaSの利用経験、IT・クラウド・SaaSの基本理解、生成AIの出力を検証しながら日常利用できることも求められます。

GRC、監査、第三者保証、顧客セキュリティ対応、プライバシー・バイ・デザイン、NIST CSF、CIS Controls、ISO/IEC 27001・27701、パブリッククラウド、Webアプリケーション、ネットワーク、ID管理に関する経験・知識は歓迎されます。主な利用ツールはGoogle Workspace、Slack、Notion、生成AI、Gem、AIエージェント等です。

勤務地は東京都港区の東京本社で、原則として週3日の出社となります。雇用形態は正社員、試用期間は3か月です。年収は600万円から1,000万円で、年2回の賞与を含みます。フレックスタイム制でコアタイムは11時から15時30分、標準勤務時間は9時30分から18時30分です。年間休日120日、完全週休2日制、各種休暇、社会保険、月額上限5万円の通勤交通費、従業員持株会、書籍・セミナー補助などの制度があります。