なぜ募集しているのか: 当社は「『はたらく』を通じて人生の可能性を広げるインフラをつくる」をミッションに、スポットワークを起点として事業・サービスを拡大しています。多数のユーザー・クライアントが利用し、労働法、職業安定法、個人情報保護法等が深く関係するため、セキュリティ・プライバシー上の判断は、事業継続、利用者保護、社会的信頼へ直接影響します。

SaaS・生成AI、新規事業、個人情報の利活用、グループ会社対応等の論点が増える一方、制度上の責任と実際の業務、平時のガバナンスと有事の指揮、コーポレートITとプロダクトの責任境界には未整理な部分があります。属人化した個別対応から、再現性のある全社的な仕組みへ転換するため、高度な専門性を起点に全社横断テーマをリードするスペシャリストを募集します。
どんな仕事か: 当社は「『はたらく』を通じて人生の可能性を広げるインフラをつくる」をミッションに、スポットワークを起点として事業・サービスを拡大しています。多数のユーザー・クライアントが利用し、労働法、職業安定法、…
■仕事についての詳細

■募集背景
当社は「『はたらく』を通じて人生の可能性を広げるインフラをつくる」をミッションに、スポットワークを起点として事業・サービスを拡大しています。多数のユーザー・クライアントが利用し、労働法、職業安定法、個人情報保護法等が深く関係するため、セキュリティ・プライバシー上の判断は、事業継続、利用者保護、社会的信頼へ直接影響します。

SaaS・生成AI、新規事業、個人情報の利活用、グループ会社対応等の論点が増える一方、制度上の責任と実際の業務、平時のガバナンスと有事の指揮、コーポレートITとプロダクトの責任境界には未整理な部分があります。属人化した個別対応から、再現性のある全社的な仕組みへ転換するため、高度な専門性を起点に全社横断テーマをリードするスペシャリストを募集します。

■ミッション
優先度の高いセキュリティ・プライバシー課題について、責任・判断・実装を接続し、再現可能な仕組みとして定着させることがミッションです。

制度と実態の差分、限られたリソース、部門ごとに異なる優先順位を整理し、経営、法務、コーポレートIT、Product Security、事業部門等と合意を形成します。合意した方針をRACI、判断基準、業務プロセス、指標へ落とし込み、実装責任者と定着まで進めます。

■想定する役割
一つ以上の領域における高度な専門性を基盤に、優先度の高い全社横断テーマを1～2件リードする上級Individual Contributorです。

本ポジションは、部門全体の人員・予算・業務運営を担う管理職ではありません。また、決められた方針のもとで一領域を運用する担当者ではなく、専門性を基に全社横断課題の設定から合意・定着までを担います。部門全体の最終統括や重大リスクの最終受容は、権限を持つ責任者が担います。

関係機能との分担
全社リスク管理は全リスクの集約と経営接続、コーポレートIT・Product Security・データ/クラウド基盤等は管理策の実装、Trust & Safetyはプラットフォーム上の安心・安全、内部監査は独立評価を担います。本ポジションはこれらを代替せず、専門性から基準・助言・モニタリングを担い、主担当テーマの責任・判断・実装を接続します。

■具体的な業務内容
主担当テーマで担うプロセス
・現行業務、規程、権限、…
求められるスキルは: 必須 ■必須要件
*共通Must*
・一つ以上の専門領域で、難易度の高い課題を解決した具体的な成果実績
・複数部門にまたがる曖昧な課題を構造化し、優先順位と実行計画を示した経験
・利害の異なる責任者・専門家と合意し、方針または業務プロセスを定着させた経験
・事実、リスク、選択肢、推奨案を整理し、責任者または経営の意思決定を支援した経験

*専門領域別Must*
以下のいずれか一つ以上で、専門性と成果実績を持つこと。
・GRC・第三者保証: 監査、ISMS、顧客セキュリティ対応、第三者リスク等について、基準・例外判断・運用を再設計した経験
・Business Security Partner: 新規事業、SaaS、AI・データ利用等について、リスク指摘だけでなく代替案・ガードレールを設計した経験
・全社ガバナンス設計: 複数部門の責任分界、横断RACI、方針、KPI/KRI等を設計・定着させた経験
・プライバシー: PMS、PIA、プライバシー・バイ・デザイン等を、事業・業務プロセスへ実装した経験
・インシデント・レジリエンス: 重大インシデントの判断・意思決定支援と、Playbook・訓練・再発防止を仕組み化した経験
・Product Security・クラウド: 技術的なリスクを事業・組織横断の基準、例外管理、実装計画へ落とし込んだ経験

*技術部門との協働*
自身が技術実装を担当する必要はありません。主担当テーマに関係するシステム、データ、クラウド等の構成と制約を理解し、技術責任者とリスク、選択肢、実装負荷について議論できることを求めます。

歓迎 ■歓迎要件
・従業員1,000名以上、上場企業、急成長するIT・Web企業等での部門横断ガバナンス構築
・グループ会社、新規事業、M&Aを含む統制・責任境界の設計
・NIST CSF、CIS Controls、ISO/IEC 27001・27701、NIST Privacy Framework等の実務適用
・メンバー・専門家の育成、レビュー、後継者育成
・専門コミュニティ、講演、執筆、標準化活動等を通じた知識発信
・CISSP、CISM、CISA、情報処理安全確保支援士、個人情報保護士、CIA等の資格
・生成AI・AIエージェントを、調査、審査、文書作成、ナレッジ活用等の業務プロセスへ組み込み、品質管理、情報管理、人による確認方法を設計した経験
雇用形態は: 正社員

試用期間:3か月
どこで働くか: 東京都港区東新橋汐留シティセンター 35階
・株式会社タイミー東京本社
▼アクセス
・JR・銀座線「新橋」駅徒歩3分
・都営浅草線「新橋」駅徒歩2分
・ゆりかもめ・大江戸線「汐留」駅徒歩1分

・その他会社が指定する場所
勤務時間は: フレックスタイム制(コアタイム 11:00～15:30)
標準勤務時間 09:30～18:30
※1日8時間勤務×月勤務日数分が1ヶ月の勤務時間数となります
給与はどのくらい貰えるか: 年収 9,000,000 円 - 13,000,000 円
※上記年収には賞与(年2回)が含まれます
※個人の能力発揮によって賞与の金額は変動します。
※前職年収考慮いたします
※年2回の人事考課にて給与改定があります
待遇・福利厚生は: 東京都港区東新橋汐留シティセンター 35階
・株式会社タイミー東京本社
▼アクセス
・JR・銀座線「新橋」駅徒歩3分
・都営浅草線「新橋」駅徒歩2分
・ゆりかもめ・大江戸線「汐留」駅徒歩1分

・その他会社が指定する場所

・各種社会保険完備
・交通費支給 ※上限5万円/月
・実績に応じて昇給有(年2回)

健康保険/厚生年金/雇用保険/労災保険

屋内原則禁煙(建物内喫煙スペース有)

原則週1日出社
※業務状況やプロジェクトの進行に応じて追加出社が発生する場合があります

<従業員持株会>
従業員が自社株を購入できる制度(※持株会への加入が必要)

<ダブルタイミーデイ>
社員がタイミーアプリを利用して働いた場合、報酬額を上乗せ(上限有り)

<書籍購入>
業界知識を深めるために必要な書籍を会社が購入

<セミナー費用補助>
業務に必要なセミナー参加費を補助

<CLUB活…
休日休暇は: 年間休日120日
完全週休2日制(土・日)、国民の祝日

・リラックス休暇(年次有休とは別に、入社初日に年5日分、その後1年ごとに5日分付与される有給休暇)
・年次有給休暇
・年末年始休暇
・慶弔休暇
・産前産後休暇

情報セキュリティ・プライバシーガバナンス(スペシャリスト)

総務