ヘッドハンター案件

最終更新日:2026/08/28

情報セキュリティ・プライバシーガバナンス(スペシャリスト)

900万円〜1,300万円

法務・コンプライアンス

インターネットサービス

東京都

仕事内容

■仕事内容 一つ以上の領域における高度な専門性を基盤に、優先度の高い全社横断テーマを1〜2件リードする上級Individual Contributorです。 本ポジションは、部門全体の人員・予算・業務運営を担う管理職ではありません。また、決められた方針のもとで一領域を運用する担当者ではなく、専門性を基に全社横断課題の設定から合意・定着までを担います。部門全体の最終統括や重大リスクの最終受容は、権限を持つ責任者が担います。 関係機能との分担全社リスク管理は全リスクの集約と経営接続、コーポレートIT・Product Security・データ/クラウド基盤等は管理策の実装、Trust & Safetyはプラットフォーム上の安心・安全、内部監査は独立評価を担います。本ポジションはこれらを代替せず、専門性から基準・助言・モニタリングを担い、主担当テーマの責任・判断・実装を接続します。 主担当テーマで担うプロセス・現行業務、規程、権限、意思決定、実装状況を調査し、事実と仮説を分けて優先課題を設定する・複数の対応案について、リスク、効果、実装負荷、依存関係を比較し、選択肢と推奨案を提示する・関係責任者と合意し、RACI、判断基準、SOP、KPI/KRI、ロードマップへ落とし込む・実装責任者と導入・定着を進め、効果と残課題を確認する 主担当テーマの例・全社セキュリティ・プライバシーガバナンス・GRC、ISMS、監査、顧客セキュリティ対応、第三者リスク・新規事業、SaaS、生成AI、データ利用への上流支援・プライバシーガバナンス、PMS、PIA、プライバシー・バイ・デザイン・重大インシデント、危機管理、レジリエンス・Product Security、クラウドガバナンス、セキュリティアーキテクチャ 上記のすべてではなく、専門性と会社の優先課題に応じて1〜2件を担当します。主担当外では、各責任者・専門家への助言、レビュー、論点の接続を担います。 専門性の組織展開・判断基準、FAQ、テンプレート、ナレッジの整備とセルフサービス化・メンバー・関係部門へのレビュー、知識移転、育成支援・外部動向、法令、標準、技術変化を踏まえた既存方針・管理策の改善

労働条件

雇用形態:正社員 試用期間:3か月 想定年収:900万円~1,300万円 勤務制度:フレックスタイム制または所定労働時間制(配属先規定による) 休日・休暇:完全週休2日制、祝日、年次有給休暇、年末年始休暇ほか 社会保険:健康保険、厚生年金、雇用保険、労災保険 受動喫煙対策:屋内原則禁煙(喫煙スペースあり)

応募資格

必須(MUST)

共通Must・一つ以上の専門領域で、難易度の高い課題を解決した具体的な成果実績・複数部門にまたがる曖昧な課題を構造化し、優先順位と実行計画を示した経験・利害の異なる責任者・専門家と合意し、方針または業務プロセスを定着させた経験・事実、リスク、選択肢、推奨案を整理し、責任者または経営の意思決定を支援した経験 専門領域別Must以下のいずれか一つ以上で、専門性と成果実績を持つこと。・GRC・第三者保証: 監査、ISMS、顧客セキュリティ対応、第三者リスク等について、基準・例外判断・運用を再設計した経験・Business Security Partner: 新規事業、SaaS、AI・データ利用等について、リスク指摘だけでなく代替案・ガードレールを設計した経験・全社ガバナンス設計: 複数部門の責任分界、横断RACI、方針、KPI/KRI等を設計・定着させた経験・プライバシー: PMS、PIA、プライバシー・バイ・デザイン等を、事業・業務プロセスへ実装した経験・インシデント・レジリエンス: 重大インシデントの判断・意思決定支援と、Playbook・訓練・再発防止を仕組み化した経験・Product Security・クラウド: 技術的なリスクを事業・組織横断の基準、例外管理、実装計画へ落とし込んだ経験 技術部門との協働自身が技術実装を担当する必要はありません。主担当テーマに関係するシステム、データ、クラウド等の構成と制約を理解し、技術責任者とリスク、選択肢、実装負荷について議論できることを求めます。

歓迎(WANT)

・従業員1,000名以上、一定規模の企業、急成長するIT・Web企業等での部門横断ガバナンス構築・グループ会社、新規事業、M&Aを含む統制・責任境界の設計・NIST CSF、CIS Controls、ISO/IEC 27001・27701、NIST Privacy Framework等の実務適用・メンバー・専門家の育成、レビュー、後継者育成・専門コミュニティ、講演、執筆、標準化活動等を通じた知識発信・CISSP、CISM、CISA、情報処理安全確保支援士、個人情報保護士、CIA等の資格・生成AI・AIエージェントを、調査、審査、文書作成、ナレッジ活用等の業務プロセスへ組み込み、品質管理、情報管理、人による確認方法を設計した経験

その他(OTHER)

・事実と仮説を分け、曖昧な課題を構造化できる方・専門的な正しさだけでなく、事業価値と実装可能性を比較できる方・権限ではなく、根拠と合意形成によって複数部門を動かせる方・個別対応を再利用可能な基準・仕組みへ変えられる方

採用企業情報

company_default

企業名は会員のみ表示されます

求人番号:9879156

求人に関して不明な点はこの求人の取り扱いヘッドハンター様にご確認ください。

この求人の取り扱い担当者

この企業の求人