情報セキュリティ・プライバシーガバナンス（スペシャリスト）/アプリケーションの企画・開発・運営の求人

●業務概要
スポットワークを起点としたサービスを展開する企業にて、全社横断のセキュリティ・プライバシー課題の解決をリードするスペシャリストを募集します。責任・判断・実装を接続し、再現可能な全社的仕組みとして定着させる役割を担います。

●具体的な業務
専門領域における高度な知見を基盤に、優先度の高い全社横断テーマ（1 2件）をリードします。
・現行業務、規程、権限、意思決定、実装状況の調査と優先課題の設定
・リスク、効果、実装負荷、依存関係を比較した選択肢・推奨案の提示
・関係責任者との合意形成およびRACI、判断基準、SOP、KPI/KRI、ロードマップへの落とし込み
・実装責任者と連携した導入・定着の推進および効果検証
・主担当テーマ例：全社セキュリティ・プライバシーガバナンス、GRC・ISMS・第三者リスク、新規事業・SaaS・生成AI・データ利用への上流支援、プライバシーガバナンス（PMS/PIA/プライバシー・バイ・デザイン）、インシデント・レジリエンス、Product Security・クラウドガバナンス等
・専門性の組織展開（判断基準・ナレッジの整備、メンバー育成・レビュー、既存方針の改善）

●ポジションの魅力
・経営・事業・IT・プロダクト・法務等の多様なステークホルダーと協働し、高度な専門性を必要とする重要テーマを設計・定着できます。
・規制と密接に関係する事業領域にて、利用者保護と事業成長を両立する難易度の高い意思決定に関われます。
・完成された体制の運用にとどまらず、制度と実態の差分を埋める全社的な構造改革をリードできます。

【必須スキル】
・専門領域において難易度の高い課題を解決した成果実績
・複数部門にまたがる曖昧な課題を構造化し、優先順位と実行計画を示した経験
・利害の異なる責任者・専門家と合意し、方針や業務プロセスを定着させた経験
・事実、リスク、選択肢、推奨案を整理し、意思決定を支援した経験
・以下のいずれか1つ以上の専門領域における実績：
- GRC・第三者保証の再設計
- Business Security Partner（代替案・ガードレールの設計）
- 全社ガバナンス設計（責任分界、横断RACI、KPI/KRI等）
- プライバシー（PMS、PIA、プライバシー・バイ・デザイン等の実務実装）
- インシデント・レジリエンス（意思決定支援、Playbook化、再発防止の仕組み化）
- Product Security・クラウド（技術リスクの基準・実装計画への落とし込み）
※技術実装自体の担当は不要ですが、システム・データ・クラウド等の構成を理解し技術責任者と議論できるレベルを求めます。

【歓迎スキル】
・従業員1,000名以上、上場企業、急成長IT・Web企業等での部門横断ガバナンス構築経験
・グループ会社、新規事業、M&Aを含む統制・責任境界の設計経験
・NIST CSF、CIS Controls、ISO/IEC 27001・27701等の実務適用経験
・専門コミュニティ、講演、執筆等を通じたナレッジ発信経験
・セキュリティ・プライバシー関連資格（CISSP、CISM、CISA、情報処理安全確保支援士、個人情報保護士、CIA等）
・生成AI・AIエージェントを業務プロセスへ組み込み、品質・情報管理や運用方法を設計した経験

【求める人物像】
・事実と仮説を分け、曖昧な課題を構造化できる方
・専門的な正しさだけでなく、事業価値と実装可能性を比較・検討できる方
・根拠と合意形成によって複数部門を主体的に動かせる方
・個別対応を再利用可能な基準や仕組みへ展開できる方

アプリケーションの企画・開発・運営