セキュリティ・ガバナンス担当

職務内容

1. 1IT企画チームの一員として、会社全体の統制制度に準拠しながら、IT領域におけるセキュリティおよびガバナンス（統制活動）の設計・運用を担う
2. 2セキュリティを「止める仕組み」ではなく「事業と開発をスケールさせるための仕組み」として実装し、リスクを可視化・制御しながら、意思決定と実行が滞りなく進む統制運用を回し切ることがミッション
3. 3生成AIのフル活用によるAgentic AI Engineeringの推進を前提に、開発生産性の向上と監査に耐える統制状態の両立を支える
4. 4全社方針およびリスク方針に基づく、IT領域のセキュリティ方針・標準・ガイドラインの策定および改定、周知
5. 5IT領域における重要リスクの棚卸し、評価、優先度付けと、対策ロードマップ・投資判断への接続
6. 6IT投資・生産活動に関わる統制要件（承認、証跡、例外、期限管理、エスカレーション等）の定義および運用定着の推進
7. 7監査・点検対応に必要な証跡の収集・整理・可視化、監査指摘事項に対する是正計画の策定およびクローズまでのフォロー
8. 8セキュリティ例外（リスク受容）に関する申請〜審査〜決裁〜期限管理〜再評価〜クローズまでの運用設計と実行
9. 9重要インシデント・重大リスク・重要例外に関する意思決定資料の作成（影響、代替案、コスト、スケジュール、残リスク等）
10. 10セキュリティ／ガバナンスに関する会議体の運営（アジェンダ設計、議事、アクション管理）
11. 11技術戦略、PdMO、運用・開発・プロダクトチームと連携し、現場実行可能性を踏まえた統制運用の改善
12. 12本ポジションは、規程整備やレビュー業務に留まらず、台帳管理・期限管理・是正推進までを自ら担うプレイングロール

応募資格

1. 1必須要件：セキュリティ、ガバナンス、統制のいずれかに関する実務経験（規程・標準策定、監査対応、証跡管理、リスク管理、例外運用等）
2. 2必須要件：部門横断での調整・推進経験（論点整理、合意形成、会議体運営、是正フォロー等）
3. 3必須要件：不確実な状況下で事実を整理し、意思決定に必要な資料を作り切るプレイング能力
4. 4必須要件：継続的な運用を回し切る力（台帳管理、期限管理、レポーティング、改善活動）
5. 5歓迎要件：セキュリティガバナンス（GRC、ISMS、SOC／CSIRT運用等）の経験
6. 6歓迎要件：脆弱性管理、IAM／特権ID管理に関する実務経験
7. 7歓迎要件：クラウド／インフラ／アプリケーション運用に関する基礎的な理解
8. 8歓迎要件：IT投資ガバナンス（稟議・Gate）やPMO／PdMOの運用に関する理解
9. 9求める人物像：原理原則を踏まえつつ、現場の実行可能性を考慮した落としどころを設計できる方
10. 10求める人物像：統制やルールを形骸化させず、「標準化・可視化・期限管理」によって運用を回し切れる方
11. 11求める人物像：関係者への敬意を忘れずに、必要な指摘を行い、是正を前に進められる方
12. 12求める人物像：セキュリティやガバナンスを、事業成長と開発スピードを支える仕組みとして捉えられる方

応募資格（必須）

• セキュリティ、ガバナンス、統制のいずれかに関する実務経験（規程・標準策定、監査対応、証跡管理、リスク管理、例外運用等）
• 部門横断での調整・推進経験（論点整理、合意形成、会議体運営、是正フォロー等）
• 不確実な状況下で事実を整理し、意思決定に必要な資料を作り切るプレイング能力
• 継続的な運用を回し切る力（台帳管理、期限管理、レポーティング、改善活動）

歓迎する経験

• セキュリティガバナンス（GRC、ISMS、SOC／CSIRT運用等）の経験
• 脆弱性管理、IAM／特権ID管理に関する実務経験
• クラウド／インフラ／アプリケーション運用に関する基礎的な理解
• IT投資ガバナンス（稟議・Gate）やPMO／PdMOの運用に関する理解

待遇・福利厚生

• 屋内全面禁煙
• 社会保険完備
• 社員互助会

求めるスキル・経験