情報セキュリティ・プライバシーガバナンス（スペシャリスト）

事業内容

1. 1当社は「『はたらく』を通じて人生の可能性を広げるインフラをつくる」をミッションに掲げ、スキマバイトアプリ「タイミー」を中心に事業を展開している。
2. 2タイミーは2018年のサービス開始から、ワーカー数1,420万人、事業者数238,000社、事業所数465,000拠点まで成長した（2026年4月末時点）。
3. 3現在は第二創業期を迎え、既存のスポットワーク領域に加え、長期採用サポートサービスやタイミーキャリアプラス、Fintech等の新規事業を多数立ち上げている。

募集背景

1. 1多数のユーザー・クライアントが利用し、労働法、職業安定法、個人情報保護法等が深く関係するため、セキュリティ・プライバシー上の判断は事業継続、利用者保護、社会的信頼へ直接影響する。
2. 2SaaS・生成AI、新規事業、個人情報の利活用、グループ会社対応等の論点が増える一方、制度上の責任と実際の業務、平時のガバナンスと有事の指揮、コーポレートITとプロダクトの責任境界には未整理な部分がある。
3. 3属人化した個別対応から、再現性のある全社的な仕組みへ転換するため、高度な専門性を起点に全社横断テーマをリードするスペシャリストを募集する。

ミッション

1. 1優先度の高いセキュリティ・プライバシー課題について、責任・判断・実装を接続し、再現可能な仕組みとして定着させることがミッションである。
2. 2制度と実態の差分、限られたリソース、部門ごとに異なる優先順位を整理し、経営、法務、コーポレートIT、Product Security、事業部門等と合意を形成する。
3. 3合意した方針をRACI、判断基準、業務プロセス、指標へ落とし込み、実装責任者と定着まで進める。

想定する役割

1. 1一つ以上の領域における高度な専門性を基盤に、優先度の高い全社横断テーマを1〜2件リードする上級Individual Contributorである。
2. 2本ポジションは部門全体の人員・予算・業務運営を担う管理職ではなく、専門性を基に全社横断課題の設定から合意・定着までを担う。
3. 3全社リスク管理、コーポレートIT・Product Security・データ／クラウド基盤、Trust & Safety、内部監査等の関係機能と分担し、専門性から基準・助言・モニタリングを担う。

具体的な業務内容

1. 1主担当テーマで、現行業務、規程、権限、意思決定、実装状況を調査し、事実と仮説を分けて優先課題を設定する。
2. 2複数の対応案について、リスク、効果、実装負荷、依存関係を比較し、選択肢と推奨案を提示する。
3. 3関係責任者と合意し、RACI、判断基準、SOP、KPI／KRI、ロードマップへ落とし込む。
4. 4実装責任者と導入・定着を進め、効果と残課題を確認する。
5. 5主担当テーマの例として、全社セキュリティ・プライバシーガバナンス、GRC、ISMS、監査、顧客セキュリティ対応、第三者リスク、新規事業・SaaS・生成AI・データ利用への上流支援、プライバシーガバナンス、PMS、PIA、プライバシー・バイ・デザイン、重大インシデント・危機管理・レジリエンス、Product Security・クラウドガバナンス・セキュリティアーキテクチャ等がある。
6. 6専門性の組織展開として、判断基準、FAQ、テンプレート、ナレッジの整備とセルフサービス化、メンバー・関係部門へのレビュー、知識移転、育成支援、外部動向・法令・標準・技術変化を踏まえた既存方針・管理策の改善を担う。

入社後3〜6か月で優先すること

1. 1主担当領域の現行業務、組織・人員、規程、直近の意思決定、主要リスクを把握する。
2. 2現行RACIと目標状態を分け、責任空白・重複・未合意事項を可視化する。
3. 3責任者と主担当テーマを1〜2件決定し、課題、選択肢、目標状態、実装計画を整理する。
4. 4経営・責任者の判断が必要な論点について、事実、リスク、選択肢、推奨案、決定者、期限を提示する。
5. 512か月ロードマップと、成果を測る基準値・KPI／KRIを設定する。

期待する成果

1. 1入社後3か月で、主担当テーマの現状、主要リスク、責任空白、意思決定事項、暫定RACIが整理され、関係者と認識がそろっている。
2. 2入社後6か月で、主担当テーマの目標状態、RACI、判断基準、実装計画、効果指標が関係責任者と合意され、一部運用が始まっている。
3. 3入社後12か月で、主担当テーマの仕組みが定着し、属人化、滞留、手戻りまたは中央部門依存の改善を指標で説明できる。

このような方と働きたい

1. 1事実と仮説を分け、曖昧な課題を構造化できる方。
2. 2専門的な正しさだけでなく、事業価値と実装可能性を比較できる方。
3. 3権限ではなく、根拠と合意形成によって複数部門を動かせる方。
4. 4個別対応を再利用可能な基準・仕組みへ変えられる方。

このポジションの魅力

1. 1経営・事業・IT・プロダクト・法務等と協働し、高度な専門性を必要とする重要テーマを設計・定着できる。
2. 2規制と密接に関係するスポットワーク事業で、利用者保護と事業成長を両立する難易度の高い意思決定に関われる。
3. 3一つの専門性を起点に、セキュリティ、プライバシー、AI・データ利用、グループガバナンスへ影響範囲を広げられる。
4. 4完成された体制の運用ではなく、制度と実態の差分を埋める変革をリードできる。

応募資格（必須）

• 一つ以上の専門領域で、難易度の高い課題を解決した具体的な成果実績
• 複数部門にまたがる曖昧な課題を構造化し、優先順位と実行計画を示した経験
• 利害の異なる責任者・専門家と合意し、方針または業務プロセスを定着させた経験
• 事実、リスク、選択肢、推奨案を整理し、責任者または経営の意思決定を支援した経験
• GRC・第三者保証：監査、ISMS、顧客セキュリティ対応、第三者リスク等について、基準・例外判断・運用を再設計した経験
• Business Security Partner：新規事業、SaaS、AI・データ利用等について、リスク指摘だけでなく代替案・ガードレールを設計した経験
• 全社ガバナンス設計：複数部門の責任分界、横断RACI、方針、KPI／KRI等を設計・定着させた経験
• プライバシー：PMS、PIA、プライバシー・バイ・デザイン等を、事業・業務プロセスへ実装した経験
• インシデント・レジリエンス：重大インシデントの判断・意思決定支援と、Playbook・訓練・再発防止を仕組み化した経験
• Product Security・クラウド：技術的なリスクを事業・組織横断の基準、例外管理、実装計画へ落とし込んだ経験

歓迎する経験

• 従業員1,000名以上、上場企業、急成長するIT・Web企業等での部門横断ガバナンス構築
• グループ会社、新規事業、M&Aを含む統制・責任境界の設計
• NIST CSF、CIS Controls、ISO/IEC 27001・27701、NIST Privacy Framework等の実務適用
• メンバー・専門家の育成、レビュー、後継者育成
• 専門コミュニティ、講演、執筆、標準化活動等を通じた知識発信
• CISSP、CISM、CISA、情報処理安全確保支援士、個人情報保護士、CIA等の資格
• 生成AI・AIエージェントを、調査、審査、文書作成、ナレッジ活用等の業務プロセスへ組み込み、品質管理、情報管理、人による確認方法を設計した経験

待遇・福利厚生

• クラブ活動支援
• 副業報酬増額制度
• 書籍購入支援
• 社会保険完備

求めるスキル・経験