情報セキュリティ・プライバシーガバナンス推進（スペシャリスト）

主担当テーマで担うプロセス

• 現行業務、規程、権限、意思決定、実装状況を調査し、事実と仮説を分けて優先課題を設定する
• 複数の対応案について、リスク、効果、実装負荷、依存関係を比較し、選択肢と推奨案を提示する
• 関係責任者と合意し、RACI、判断基準、SOP、KPI／KRI、ロードマップへ落とし込む
• 実装責任者と導入・定着を進め、効果と残課題を確認する

主担当テーマの例

• 全社セキュリティ・プライバシーガバナンス
• GRC、ISMS、監査、顧客セキュリティ対応、第三者リスク
• 新規事業、SaaS、生成AI、データ利用への上流支援
• プライバシーガバナンス、PMS、PIA、プライバシー・バイ・デザイン
• 重大インシデント、危機管理、レジリエンス
• Product Security、クラウドガバナンス、セキュリティアーキテクチャ

上記のすべてではなく、専門性と会社の優先課題に応じて1〜2件を担当します。主担当外では、各責任者・専門家への助言、レビュー、論点の接続を担います。

専門性の組織展開

• 判断基準、FAQ、テンプレート、ナレッジの整備とセルフサービス化
• メンバー・関係部門へのレビュー、知識移転、育成支援
• 外部動向、法令、標準、技術変化を踏まえた既存方針・管理策の改善

共通Must

• 一つ以上の専門領域で、難易度の高い課題を解決した具体的な成果実績
• 複数部門にまたがる曖昧な課題を構造化し、優先順位と実行計画を示した経験
• 利害の異なる責任者・専門家と合意し、方針または業務プロセスを定着させた経験
• 事実、リスク、選択肢、推奨案を整理し、責任者または経営の意思決定を支援した経験

専門領域別Must 以下のいずれか一つ以上で、専門性と成果実績を持つこと。

• GRC・第三者保証： 監査、ISMS、顧客セキュリティ対応、第三者リスク等について、基準・例外判断・運用を再設計した経験
• Business Security Partner： 新規事業、SaaS、AI・データ利用等について、リスク指摘だけでなく代替案・ガードレールを設計した経験
• 全社ガバナンス設計： 複数部門の責任分界、横断RACI、方針、KPI／KRI等を設計・定着させた経験
• プライバシー： PMS、PIA、プライバシー・バイ・デザイン等を、事業・業務プロセスへ実装した経験
• インシデント・レジリエンス： 重大インシデントの判断・意思決定支援と、Playbook・訓練・再発防止を仕組み化した経験
• Product Security・クラウド： 技術的なリスクを事業・組織横断の基準、例外管理、実装計画へ落とし込んだ経験

技術部門との協働 自身が技術実装を担当する必要はありません。主担当テーマに関係するシステム、データ、クラウド等の構成と制約を理解し、技術責任者とリスク、選択肢、実装負荷について議論できることを求めます。

フレックスタイム制（コアタイム11:00〜15:30） 標準勤務時間　9:30～18:30 ※1日8時間勤務×月勤務日数分が1ヶ月の勤務時間数となります

福利厚生

• 各種社会保険完備
• 交通費支給 ※上限5万円/月
• 実績に応じて昇給有（年2回）

加入保険

• 健康保険/厚生年金/雇用保険/労災保険

受動喫煙対策

• 屋内原則禁煙（建物内喫煙スペース有）

社内制度

• 従業員持株会
• 書籍購入
• セミナー費用補助
• その他コミュニケーション活性化制度
• 結婚祝い金

• 経営・事業・IT・プロダクト・法務等と協働し、高度な専門性を必要とする重要テーマを設計・定着できます
• 規制と密接に関係するスポットワーク事業で、利用者保護と事業成長を両立する難易度の高い意思決定に関われます
• 一つの専門性を起点に、セキュリティ、プライバシー、AI・データ利用、グループガバナンスへ影響範囲を広げられます
• 完成された体制の運用ではなく、制度と実態の差分を埋める変革をリードできます

09:30～18:30

【勤務地】株式会社タイミー 東京本社 東京都港区東新橋1-5-2 汐留シティセンター35階 ※フルリモート勤務可能