法務・コンプライアンス／情報セキュリティ担当

必須

• 契約書の審査・作成、または事業部門からの法務相談対応の実務経験
• 個人情報保護・データ保護への関心
• 社内各部署と論理立てて折衝・調整できるコミュニケーション能力

歓迎

• 情報セキュリティ／IT領域の実務経験（ISMS・Pマーク運用、セキュリティ企画、IT／Web事業会社での就業 等）★特に歓迎
• 個人情報保護法／データプライバシーの実務
• ISMS（ISO27001）またはPマークの運用・事務局経験
• 法学部卒、または企業法務部門での就業経験
• 複雑な社内ルールを運用フローへ落とし込んだ業務設計経験

求める人物像

• 誠実かつオープンに現場に寄り添える方（規制でなく事業推進の手段としてルールを捉えられる）
• 知的好奇心と素直さ（専門知識で他者を圧倒せず学び続けられる）
• 法務とセキュリティ／データ保護の接点に関心を持ち、部門横断で調整できる方
• 定型の契約審査だけでなく、ガバナンスの仕組みづくりまで自ら手を動かせる方

使用ツール

募集内容

• 当社の法務・コンプライアンス、およびデータプライバシー／情報セキュリティガバナンスを一体で担う中核ポジションです。
• 契約審査や事業部の法務相談に対応しながら、個人情報保護法対応を起点にISMS／Pマーク運用や全社ルール設計までを担い、ビジネスと法的・セキュリティリスクの両面から会社を支えます。法務とデータガバナンスを掛け合わせた、市場価値の高い独自のキャリアを築けます。

仕事内容

• 単なる定型の契約チェックや認証のレポーティングではなく、「ビジネスの加速と、法的・セキュリティリスクの回避を両立する仕組みの設計」が主業務です。

1. 法務・コンプライアンス実務（全体の約5割）

• 各種契約書（秘密保持、業務委託、システム利用規約等）の起案、審査、および事業部門からの相談への対応
• 新規事業やサービス立ち上げにおける法的リスクの検証、各種法令（個人情報保護法、景表法等）への準拠確認
• ※単なるダメ出しではなく、事業部門の目的に寄り添いながら、リスクをコントロールするための代替案を提示する役割が中心です

2. 情報セキュリティ・リスクマネジメント業務（全体の約5割）

• ISMS（ISO/IEC 27001）およびPマークの維持・更新に向けた実務（年間計画の策定、内部監査、教育等）
• 組織の変化や法改正（個人情報保護法など）に基づいた、全社情報セキュリティポリシーやルールの策定・見直し
• ※事務作業としての認証維持にとどまらず、法務としてのリーガルマインドやデータプライバシーの知見を活かした、ガバナンス体制の構築を期待します
• ※日次ルーティンは少なく、事業部門からの法務相談への対応や、週次・月次サイクルでのセキュリティプロジェクトの推進が中心です。
• ※ご経験（法務またはセキュリティのいずれか）に応じて、当面の業務比率は調整し、反対側の領域は入社後に段階的にキャッチアップいただきます。

利用ツール

• メール：Gmail
• 情報管理：Googleドライブ、Docbase、アルファスコープ
• コミュニケーションツール：Slack、Google Meet
• AIツール：Gemini、Claude
• 法務／契約：電子契約サービス（クラウドサイン等）
• セキュリティ：IDaaS、EPP／EDR、メール誤送信対策 等

組織構成

• 情報システムセキュリティグループ（全9名）
• マネージャー：1名／領域横断：2名／情報システム領域：4名／リスクマネジメント領域：2名
• ※本ポジションはリスクマネジメント領域に所属し、法務・コンプライアンス機能と連携してガバナンスを推進します。

得られるキャリアパス・経験

• 主体的な法務実務（契約審査〜新規事業のリーガルアドバイザリー、各種法令準拠）
• 「法務×データガバナンス」の独自専門性（法務にISMS／Pマーク・個人情報保護の知見を掛け合わせ、市場価値の高い希少人材へ）
• 法務起点の全社横断ガバナンス設計経験
• 将来的なコーポレートガバナンス領域での中核・リーダー候補

やりがい・魅力

• ビジネスを加速させる"攻めの法務・ガバナンス" ：単なるNGでなく、リスクをコントロールする代替案を現場に寄り添い提示。自ら設計した仕組みが全社標準になる手応え。
• 変化を捉え自ら仕組み化 ：法改正（個人情報保護法等）や技術・働き方の変化に合わせ、リーガル＆セキュリティ対策をゼロベースで企画・実装できる。