情報セキュリティ・プライバシーガバナンス推進

募集背景

1. 1事業・組織・利用システムの拡大に伴い、SaaS・生成AIの導入、新規事業、個人情報の利活用など、既存ルールだけでは判断できない相談が増えている
2. 2セキュリティ・プライバシー管理業務には、少人数で幅広い領域を支えることによる属人化、判断基準の分散、申請・対外回答の滞留といった課題がある
3. 3情報セキュリティまたは個人情報保護の経験を起点に、日常業務を確実に運用しながら、担当業務を標準化・文書化・自動化できるメンバーを募集する

募集する役割（役割1~4 いずれか）

1. 1本求人では、情報セキュリティまたはプライバシーの経験を起点として、以下の役割を募集する。応募時点ですべての領域の経験は必要ない
2. 2役割1：PMS・プライバシーガバナンスの運営リード。PMSの年間活動を自律的に運営し、個人情報保護に関する日常業務を標準化・改善する
3. 3役割2：セキュリティガバナンス・オペレーション。SaaS・AI利用申請、顧客セキュリティチェック、ISMS運用、社内相談等を期限と品質を守って完遂し、手順・標準回答・ナレッジを整備する
4. 4役割3：GRC・第三者保証リード。セキュリティ統制、監査、顧客からのセキュリティ確認等について、根拠と判断基準を整備し、回答品質を高める
5. 5役割4：Business Security Partner。新規事業や新しい技術の利用を一律に止めるのではなく、事業目的とリスクを整理し、安全に実行するための選択肢を設計する

ミッション

1. 1セキュリティとプライバシーに関する日々の判断を、再現可能な仕組みに変えることがミッション
2. 2現行ルールと事業実態を理解し、SaaS・AI利用、新規施策、個人情報の取扱い、インシデント等の相談に対して、事実とリスクを整理する
3. 3関係部門と協働し、案件を前に進めるだけでなく、同じ判断を繰り返さずに済む基準・手順・テンプレートへ落とし込む

想定する役割

1. 1自ら実務を担い、担当テーマを自律的に完遂するプレイヤーポジション。ピープルマネジメントは前提としない
2. 2まずは担当業務について、事実・期限・リスクを整理し、関係者と調整しながら確実に完遂する
3. 3ご経験に応じて、SaaS審査、PMS、顧客セキュリティチェック、インシデント対応等の一つの領域を持ち、判断基準・責任分界・KPI・改善計画の設計から運用定着までお任せする
4. 4担当範囲と期待水準は、これまでの経験、課題設定の自律性、関係者への影響範囲、仕組み化した成果を踏まえて選考時に決定する

具体的な業務内容

1. 1SaaS、クラウド、生成AI、新規事業・施策のセキュリティ／プライバシー確認
2. 2個人情報の取得・利用・提供、委託、越境移転、保存・削除等に関する相談の論点整理
3. 3社内相談、顧客セキュリティチェックへの回答、根拠確認、ナレッジ蓄積
4. 4ISMS・PMSの年間活動、教育、台帳、委託先評価、点検、監査・外部審査の運営支援
5. 5規程、基準、ガイドライン、FAQ、申請様式、証跡の維持管理
6. 6リスク・事故管理Gから連携された情報セキュリティ・個人情報インシデントの一次評価、初動支援、事実整理、再発防止の専門設計
7. 7手順、標準回答、判断基準、テンプレート、ナレッジの整備
8. 8審査・相談・対外回答の標準化、リードタイム改善、自動化、セルフサービス化
9. 9生成AIを用いた調査、論点整理、文書作成、ナレッジ検索の効率化
10. 10高リスク案件について、事実・リスク・選択肢・推奨案を整理し、権限を持つ責任者の判断を支援
11. 11担当領域の責任分界、エスカレーション、KPI、改善計画を関係部門と合意し、運用へ定着

入社後3〜6か月で優先すること

1. 1現行の規程、業務、関係者、意思決定・エスカレーション経路を把握する
2. 2担当する役割に応じた業務を持ち、期限と品質を守って完遂する
3. 3判断根拠と手順を文書化し、属人業務を一つ以上標準化・冗長化・自動化する
4. 4生成AIを安全に利用し、調査・論点整理・文書作成の生産性を高める
5. 5必要に応じてインシデント初動に参加し、チェックリストと記録に沿って対応する
6. 6PMS・プライバシーガバナンス担当の場合：現行のPMS年間計画、規程、台帳、関係者、未対応事項を把握し、教育、点検、監査、外部審査等の期限と担当を整理する
7. 7セキュリティガバナンス・オペレーション担当の場合：SaaS・AI利用申請、社内相談、顧客質問票等のRun業務を担当し、期限・次アクション・判断根拠を明確にする
8. 8GRC・第三者保証担当の場合：高難度の顧客質問票、重要なSaaS審査、監査・外部審査等から担当領域を一つ持ち、回答根拠、例外・エスカレーション基準、レビュー方法を整理する
9. 9Business Security Partner担当の場合：新規事業、生成AI、SaaS、データ利活用等の高リスク案件に上流から参加し、事実・リスク・選択肢を整理する

期待する成果

1. 1入社後3か月：担当案件について、期限・次アクション・判断根拠を明確にし、自律的に完遂できる
2. 2入社後3か月：主要な関係者と相談・エスカレーション経路を理解している
3. 3入社後3か月：生成AIを安全に利用し、調査・論点整理・文書作成の生産性を高めている
4. 4入社後6〜12か月：担当業務の判断基準、手順、テンプレートが整備され、他のメンバーでも対応できる
5. 5入社後6〜12か月：審査・相談・対外回答の品質を維持しながら、滞留またはリードタイムを改善している
6. 6入社後6〜12か月：リスクの指摘だけでなく、代替案と実行手順を示して事業を前進させている
7. 7入社後6〜12か月：ご経験に応じて、一つの担当領域の責任分界・判断基準・KPI・改善ロードマップを合意し、複数部門を巻き込んだ運用を定着させている

このような方と働きたい

1. 1整っていない環境でも、事実・期限・リスクを整理して着実に前へ進められる方
2. 2方針を作るだけでなく、申請対応、証跡整理、文書化等の実務にも手を動かせる方
3. 3リスクの指摘で止まらず、代替案を考えられる方
4. 4問題を個別対応で終わらせず、ルール・プロセス・テンプレートへ変えられる方
5. 5専門外の相手にも、判断根拠を分かりやすく伝えられる方
6. 6仲間への敬意を持ち、知識共有と相互支援ができる方
7. 7未経験領域やAI等の新しい技術を学び、実務へ適用できる方

このポジションの魅力

1. 1情報セキュリティまたは個人情報保護の専門性を起点に、隣接領域へ段階的に担当範囲を広げられる
2. 2規制と密接に関わる事業で、実際の事業判断・利用者保護に直結する経験を積める
3. 3完成した仕組みを運用するだけでなく、業務の標準化・自動化に関与できる
4. 4生成AIを管理業務の調査・審査・ナレッジ活用へ組み込む経験を得られる

応募資格（必須）

• 情報セキュリティ領域：リスクアセスメント、ISMS運用、セキュリティ相談、SaaS審査、インシデント対応等のいずれかに実務担当として関与した経験
• プライバシー領域：PMS運用、個人情報に関する申請・相談、規程・台帳管理、プライバシー評価等のいずれかに実務担当として関与した経験
• 担当業務について、関係者と調整しながら期限までに完遂した経験
• Google Workspace、Slack、Notionまたは類似するSaaSを業務で利用した経験
• IT・クラウド・SaaSの基本概念を理解し、技術担当者と必要な事実確認ができること
• 生成AIを調査、要約、論点整理、文書作成のいずれかに日常利用し、出力を検証できること
• 未整備な状況でも、確認すべき事項を整理し、適切に相談・エスカレーションできること
• PMS事務局、個人情報保護、プライバシー相談等のいずれかの実務経験
• PMS年間計画、個人情報・委託先等の台帳、教育、点検、内部監査、外部審査のうち複数を自律的に運営した経験
• 個人情報保護管理者や法務へ相談・エスカレーションすべき論点を整理した経験
• 属人化した業務を判断基準、手順、テンプレート、証跡管理へ変えた経験
• 定型・準定型の申請、相談、対外回答等を期限と品質を守って完遂した経験
• 業務手順、標準回答、テンプレート、ナレッジ等を改善した経験
• 例外を認識し、適切に相談・エスカレーションした経験
• GRC、ISMS、監査、第三者保証、顧客セキュリティ対応等のいずれかの実務経験
• 高リスク・例外案件について、事実・リスク・選択肢・推奨案を整理した経験
• 基準、管理策、回答根拠等を標準化した経験
• 営業、法務、IT、Product Security等の関係部門と合意形成した経験
• 事業、プロダクト、新規施策等の企画・検討段階からセキュリティまたはプライバシーの観点で参加した経験
• リスク、事業価値、実装負荷を踏まえて代替案を設計した経験
• 法務、IT、Product Security、事業部門等と合意形成した経験
• 個別案件の判断を、再利用可能な基準・ガードレールへ変えた経験

歓迎する経験

• ISMS／PMS事務局、SaaS・AI評価、顧客セキュリティチェック、インシデント対応の経験
• 規程、手順書、FAQ、テンプレート、台帳等の作成・改善経験
• 複数部門を巻き込んだ業務改善やプロジェクト推進経験
• プライバシー影響評価、プライバシー・バイ・デザインの経験
• NIST CSF、CIS Controls、ISO/IEC 27001・27701等を業務で参照・適用した経験
• パブリッククラウド、Webアプリケーション、ネットワーク、ID管理等の知識・経験
• Gem、AIエージェント等を用いた業務フロー改善経験
• 情報処理安全確保支援士、CISSP、CISM、CISA、個人情報保護士等

待遇・福利厚生

• クラブ活動支援
• 副業報酬増額制度
• 書籍購入支援
• 社会保険完備

求めるスキル・経験