情報セキュリティ・プライバシーガバナンス推進

---

Job details

Company overview

Our client is planning, developing and operating applications.

Responsibilities

■具体的な業務内容
情報セキュリティまたはプライバシーの一方を専門性の起点とし、募集する役割とチームの優先課題を踏まえて担当を決定します。

• 申請・相談・対外対応
  • SaaS、クラウド、生成AI、新規事業・施策のセキュリティ／プライバシー確認
  • 個人情報の取得・利用・提供、委託、越境移転、保存・削除等に関する相談の論点整理
  • 社内相談、顧客セキュリティチェックへの回答、根拠確認、ナレッジ蓄積
• ガバナンス運用
  • ISMS・PMSの年間活動、教育、台帳、委託先評価、点検、監査・外部審査の運営支援
  • 規程、基準、ガイドライン、FAQ、申請様式、証跡の維持管理
• インシデント対応
  • リスク・事故管理Gから連携された情報セキュリティ・個人情報インシデントの一次評価、初動支援、事実整理、再発防止の専門設計
• 仕組み化・意思決定支援
  • 手順、標準回答、判断基準、テンプレート、ナレッジの整備
  • 審査・相談・対外回答の標準化、リードタイム改善、自動化、セルフサービス化
  • 生成AIを用いた調査、論点整理、文書作成、ナレッジ検索の効率化
  • 高リスク案件について、事実・リスク・選択肢・推奨案を整理し、権限を持つ責任者の判断を支援
  • 担当領域の責任分界、エスカレーション、KPI、改善計画を関係部門と合意し、運用へ定着

━━━━━━━━━━━━━━━#spotlightjob3

Requirements

■必須

• 以下いずれかの経験
  • リスクアセスメント、ISMS運用、セキュリティ相談、SaaS審査、インシデント対応のいずれかの経験
  • PMS運用、個人情報保護対応、規程・台帳管理、プライバシー評価のいずれかの経験
• 関係者と連携しながら業務を推進した経験
• Google Workspace、Slack、Notion等のSaaS利用経験
• IT、クラウド、SaaSに関する基礎知識
• 生成AIを活用した調査、要約、文書作成等の業務経験

■歓迎

• ISMS、PMS、顧客セキュリティ対応、インシデント対応の経験
• 規程・手順書・FAQ等の整備、運用改善経験
• 複数部門を横断したプロジェクト推進経験
• クラウド、ネットワーク、ID管理等の知識・経験
• セキュリティ・プライバシー関連資格（CISSP、CISM、CISA等）

Salary

6 - 10 million yen

Location

Tokyo