仕事内容
「タイミー」を運営する当社にて、情報セキュリティ・プライバシーガバナンスのスペシャリストを募集します。スポットワーク事業の拡大に伴うセキュリティ・プライバシー課題に対し、高度な専門性を活かして全社横断的な仕組みを設計・定着させることがミッションです。経営・事業・IT・プロダクト・法務等と協働し、難易度の高い意思決定に関わりながら、利用者保護と事業成長を両立する変革をリードします。
具体的な業務内容
- 現行業務、規程、権限、意思決定、実装状況を調査し、事実と仮説を分けて優先課題を設定する
- 複数の対応案について、リスク、効果、実装負荷、依存関係を比較し、選択肢と推奨案を提示する
- 関係責任者と合意し、RACI、判断基準、SOP、KPI／KRI、ロードマップへ落とし込む
- 実装責任者と導入・定着を進め、効果と残課題を確認する
- 全社セキュリティ・プライバシーガバナンス、GRC、ISMS、監査、顧客セキュリティ対応、第三者リスク等のテーマを担当する
- 新規事業、SaaS、生成AI、データ利用への上流支援、プライバシーガバナンス、PMS、PIA、プライバシー・バイ・デザイン等のテーマを担当する
- 重大インシデント、危機管理、レジリエンス、Product Security、クラウドガバナンス、セキュリティアーキテクチャ等のテーマを担当する
- 判断基準、FAQ、テンプレート、ナレッジの整備とセルフサービス化、メンバー・関係部門へのレビュー、知識移転、育成支援、外部動向、法令、標準、技術変化を踏まえた既存方針・管理策の改善を行う
主な利用ツール
- Google Workspace
- Slack
- Notion
- 生成AI、Gem、AIエージェント等
このポジションの魅力
- 経営・事業・IT・プロダクト・法務等と協働し、高度な専門性を必要とする重要テーマを設計・定着できる
- 規制と密接に関係するスポットワーク事業で、利用者保護と事業成長を両立する難易度の高い意思決定に関われる
- 一つの専門性を起点に、セキュリティ、プライバシー、AI・データ利用、グループガバナンスへ影響範囲を広げられる
- 完成された体制の運用ではなく、制度と実態の差分を埋める変革をリードできる
募集背景
- スポットワーク事業の拡大に伴い、セキュリティ・プライバシー上の判断が事業継続、利用者保護、社会的信頼へ直接影響する
- SaaS・生成AI、新規事業、個人情報の利活用、グループ会社対応等の論点が増加している
- 制度上の責任と実際の業務、平時のガバナンスと有事の指揮、コーポレートITとプロダクトの責任境界に未整理な部分がある
- 属人化した個別対応から、再現性のある全社的な仕組みへ転換するため、高度な専門性を起点に全社横断テーマをリードするスペシャリストを募集
ミッション
- 優先度の高いセキュリティ・プライバシー課題について、責任・判断・実装を接続し、再現可能な仕組みとして定着させる
- 制度と実態の差分、限られたリソース、部門ごとに異なる優先順位を整理し、経営、法務、コーポレートIT、Product Security、事業部門等と合意を形成する
- 合意した方針をRACI、判断基準、業務プロセス、指標へ落とし込み、実装責任者と定着まで進める
想定する役割
- 一つ以上の領域における高度な専門性を基盤に、優先度の高い全社横断テーマを1〜2件リードする上級Individual Contributor
- 部門全体の人員・予算・業務運営を担う管理職ではなく、専門性を基に全社横断課題の設定から合意・定着までを担う
- 全社リスク管理、コーポレートIT・Product Security・データ／クラウド基盤等、Trust & Safety、内部監査と連携し、専門性から基準・助言・モニタリングを担う
入社後3〜6か月で優先すること
- 主担当領域の現行業務、組織・人員、規程、直近の意思決定、主要リスクを把握する
- 現行RACIと目標状態を分け、責任空白・重複・未合意事項を可視化する
- 責任者と主担当テーマを1〜2件決定し、課題、選択肢、目標状態、実装計画を整理する
- 経営・責任者の判断が必要な論点について、事実、リスク、選択肢、推奨案、決定者、期限を提示する
- 12か月ロードマップと、成果を測る基準値・KPI／KRIを設定する
期待する成果
- 入社後3か月で、主担当テーマの現状、主要リスク、責任空白、意思決定事項、暫定RACIが整理され、関係者と認識がそろっている
- 入社後6か月で、主担当テーマの目標状態、RACI、判断基準、実装計画、効果指標が関係責任者と合意され、一部運用が始まっている
- 入社後12か月で、主担当テーマの仕組みが定着し、属人化、滞留、手戻りまたは中央部門依存の改善を指標で説明できる
- 専門領域を代表する立場として、リスク、効果、実装負荷、残課題に関する判断材料を継続的に提供できている
求めるスキル・経験
必須
一つ以上の専門領域で、難易度の高い課題を解決した具体的な成果実績
複数部門にまたがる曖昧な課題を構造化し、優先順位と実行計画を示した経験
利害の異なる責任者・専門家と合意し、方針または業務プロセスを定着させた経験
事実、リスク、選択肢、推奨案を整理し、責任者または経営の意思決定を支援した経験
以下のいずれか一つ以上で、専門性と成果実績を持つこと：GRC・第三者保証、Business Security Partner、全社ガバナンス設計、プライバシー、インシデント・レジリエンス、Product Security・クラウド データガバナンス経験インシデント対応内部統制経験個人情報保護法セキュリティエンジニアリング経験
主担当テーマに関係するシステム、データ、クラウド等の構成と制約を理解し、技術責任者とリスク、選択肢、実装負荷について議論できること
歓迎
従業員1,000名以上、上場企業、急成長するIT・Web企業等での部門横断ガバナンス構築経験
グループ会社、新規事業、M&Aを含む統制・責任境界の設計経験 事業開発経験
NIST CSF、CIS Controls、ISO/IEC 27001・27701、NIST Privacy Framework等の実務適用経験 ISMS・情報セキュリティマネジメント経験個人情報保護法
メンバー・専門家の育成、レビュー、後継者育成経験
専門コミュニティ、講演、執筆、標準化活動等を通じた知識発信経験 パブリックスピーキング標準化活動ライティング・編集経験
CISSP、CISM、CISA、情報処理安全確保支援士、個人情報保護士、CIA等の資格 CISACISMCISSP情報処理安全確保支援士個人情報保護法
生成AI・AIエージェントを業務プロセスへ組み込み、品質管理、情報管理、人による確認方法を設計した経験 生成AI活用
関連スキル
必須
歓迎
開発環境・ツール
募集要項
- 職種
- セキュリティエンジニア
- 雇用形態
- 正社員
- 想定年収
- 900万〜1300万円
- 勤務地
- 東京都 港区
- 出社・リモート
- ハイブリッド / 週2日リモート
- レベル
- メンバー
- 勤務時間
- フレックスタイム制 / コアタイム 11:00〜15:30 / 実働8時間
- 休日休暇
- 年間休日120日 / 完全週休2日制 / 祝日休み
- 給与の詳細
- 賞与 年2回 / 昇給 年2回
- 試用期間
- 3ヶ月