セキュリティガバナンス（リーダー）/リーガルテック専門の急成長AI SaaS企業の求人

経営上主要な専門業務オペレーションを網羅する“Professional AI”を提供するグローバルリーディングカンパニーでのポジションです。
AIを活用したリーガルAIサービスの開発に注力し、グローバル展開をさらに加速しています。
現在は主力プロダクトを提供し、日本・米国・英国で展開。さらに、法務にとどまらず多様な領域で、高度な専門業務や意思決定を支援するAIプロダクトを提供しています。
AI技術を提供する企業と戦略的連携のもと、AIエージェントなどの最先端技術を製品開発に取り入れ、多様な企業課題に応えるソリューションを通じて、お客様のビジネスを支援しています。

【仕事概要】
同社におけるセキュリティガバナンス業務を担う組織のリーダー候補となるポジションです。
グローバルに展開するグループ会社横断でGRCプログラムを推進し、セキュリティ統制・AIガバナンス・サプライチェーンリスク管理などの高度化を担います。
最新のクラウドネイティブかつAIネイティブ環境の中でAIMS等の新しい取り組みに関わることができる、成長機会の大きいポジションです。

【仕事内容】
組織の業務範囲はグループ会社を含めたグループ会社横断のセキュリティGRCに関連する領域となり多岐に渡ります。具体的には以下のような業務が該当します。
- グローバルセキュリティ統制の実装
- グローバルセキュリティガバナンス戦略の策定
- グローバルセキュリティポリシー・ガイドライン等の策定
- 各国拠点との統制方針整合
- ギャップ分析と準拠対応計画の策定
- KPI/KRI設定とモニタリング、評価、レポーティング
- ISMSやSOC2 Type2等のセキュリティリスクマネジメント業務
- システム管理や情報管理に係るリスクマネジメント方針・関連規程等の整備、管理
- セキュリティリスクアセスメントの実施
- リスク対応計画の策定、実施
- モニタリングと継続的改善、レポーティング
- AIガバナンスの統制管理
- AIガバナンスフレームワーク設計、実装
- AIリスク・影響アセスメントの実施、評価
- 開発・検証プロセスの統制設計
- モニタリングと継続的改善、レポーティング
- サプライチェーンリスク管理
- GRC運用の高度化
- 顧客または従業員からのセキュリティに関する質問・相談対応
- システム監査等の各種監査への対応
- IPO準備に係るJ-SOX内部統制（主にIT統制）への対応
- EDMモデルの考え方に基づいたITガバナンスの確立、維持
- IT全般統制に係る対応（e.g. システム開発・保守に係る業務プロセスおよびドキュメント整備等）
- IT業務処理統制に係る対応（e.g. 入力情報の完全性、正確性、正当性等の確保に係る業務プロセスおよびドキュメント整備等）
- ガバナンス関連計画検討
- チーム管理、メンバー育成

※同社はISMS認証及びISMSクラウドセキュリティ認証を取得済みです。
※グループ会社はSOC2 Type2報告書を取得済みです。

【必須スキル】
- 情報セキュリティ／GRC領域における実務経験7年以上
- グローバル環境での統制設計・実装・運用経験3年以上
- ISMSまたはSOC2において統制設計から監査対応まで主担当としてリードした経験
- KPI/KRI設計、モニタリング、評価、レポーティング経験
- プロジェクトリードまたはマネジメント経験
- 日本語力（ビジネスレベル）
- 英語力（ビジネスレベル）

【歓迎スキル】
- AIMSの構築経験
- GDPR等の個人情報保護関連の対応経験
- CMMIの考え方に基づいた組織成熟度の評価及び対応策の立案等の経験
- グローバルのセキュリティフレームワークやガイドライン（ISO、NIST、CIS、COBIT等）の知識
- サプライヤー評価・管理経験

【求める人物像】
- グローバル環境下でセキュリティリスク管理を主体的に推進できる方
- セキュリティ、リスク管理、内部統制に関する体系的な理解を持ち、実務に落とし込める方
- AIガバナンスや新たなテクノロジー領域のリスク管理に関心を持ち、学習・挑戦できる方
- 多様なステークホルダー（海外拠点・開発・経営層等）と日本語および英語を使い分けながら建設的なコミュニケーションができる方
- 課題を構造的に整理し、実行可能な改善策を立案・推進できる方
- 定量指標（KPI/KRI）に基づくモニタリングや継続的改善を推進できる方
- 変化の速い環境に柔軟に対応し、自律的に行動できる方
- 高い倫理観と責任感を持ち、組織の信頼性向上に貢献できる方

事業内容：法律業務に関するソフトウェアの研究・開発・運営・保守