情報セキュリティ・プライバシーガバナンス推進/アプリケーションの企画・開発・運営の求人

【業務概要】
事業・組織・利用システムの拡大に伴い、情報セキュリティまたは個人情報保護の経験を起点に、日常業務の運用から標準化・文書化・自動化までを推進するポジションです。コーポレートIT、プロダクトセキュリティ、全社リスク管理、法務、内部監査等の各機能と連携し、セキュリティ・プライバシーの基準策定・助言・モニタリングを担います。

【具体的な業務】
・SaaS、クラウド、生成AI、新規事業・施策のセキュリティ／プライバシー確認
・個人情報の取得・利用・提供、委託、越境移転、保存・削除等に関する相談の論点整理
・社内相談、顧客セキュリティチェックへの回答、根拠確認、ナレッジ蓄積
・ISMS・PMSの年間活動、教育、台帳、委託先評価、点検、監査・外部審査の運営支援
・規程、基準、ガイドライン、FAQ、申請様式、証跡の維持管理
・情報セキュリティ・個人情報インシデントの一次評価、初動支援、事実整理、再発防止の専門設計
・手順、標準回答、判断基準、テンプレート、ナレッジの整備および標準化・自動化
・高リスク案件における事実・リスク・選択肢・推奨案の整理と判断支援

【ポジション・部門の魅力】
・情報セキュリティまたは個人情報保護の専門性を起点に、隣接領域へ段階的に担当範囲を広げられます。
・事業判断や利用者保護に直結する重要なプロセスに関与できます。
・運用だけでなく業務の標準化や自動化、生成AIの活用推進に携わることができます。

【必須スキル】
以下A・Bいずれかの実務経験：
・A（情報セキュリティ領域）：リスクアセスメント、ISMS運用、セキュリティ相談、SaaS審査、インシデント対応等
・B（プライバシー領域）：PMS運用、個人情報に関する申請・相談、規程・台帳管理、プライバシー評価等

共通必須条件：
・担当業務について関係者と調整しながら期限までに完遂した経験
・Google Workspace、Slack、Notionまたは類似SaaSの業務利用経験
・IT・クラウド・SaaSの基本概念を理解し、技術担当者と必要な事実確認ができること
・生成AIを調査、要約、論点整理、文書作成のいずれかに日常利用し、出力を検証できること
・未整備な状況でも確認すべき事項を整理し、適切に相談・エスカレーションできること

【歓迎スキル】
・ISMS／PMS事務局、SaaS・AI評価、顧客セキュリティチェック、インシデント対応の経験
・規程、手順書、FAQ、テンプレート、台帳等の作成・改善経験
・複数部門を巻き込んだ業務改善やプロジェクト推進経験
・プライバシー影響評価、プライバシー・バイ・デザインの経験
・NIST CSF、CIS Controls、ISO/IEC 27001・27701等の業務での参照・適用経験
・パブリッククラウド、Webアプリケーション、ネットワーク、ID管理等の知識・経験
・AIツール等を用いた業務フロー改善経験
・情報処理安全確保支援士、CISSP、CISM、CISA、個人情報保護士等の資格・知識

【求める人物像】
・未整備な環境でも事実・期限・リスクを整理して着実に前へ進められる方
・方針策定だけでなく、実務作業にも主体的に手を動かせる方
・リスク指摘にとどまらず代替案を提示できる方
・問題を個別対応で終わらせず、ルール・プロセス・テンプレートへ変えられる方
・専門外の相手にも判断根拠を分かりやすく伝えられる方
・仲間への敬意を持ち、知識共有と相互支援ができる方

アプリケーションの企画・開発・運営