【急募】【コーポレート本部】個人情報保護・情報セキュリティ 担当(全事業の施策・企画におけるリスクアセスメント業務)　※リモート勤務可/大手総合人材会社

• 法務・コンプライアンス・知的財産

■組織体制:
当社の各事業部横断の本部機能となるコーポレート本部内、GRC統括部、コンプライアンスアセスメント部に所属。部内には法務、情報セキュリティのグループがあり、部全体で約20名程度が在籍。
うち情報セキュリティアセスメントグループは12名体制。専門スキルを有した中途入社者と、事業理解度の高い事業・サービス側からの社内異動者でバランス良く構成されており、20代～40代の幅広い世代のメンバーが活躍しています。

平均年齢は30代後半(専門知識が必要な部署のため、全社平均よりは高め)、男女比率は2:3です。

■職務概要
プライバシー影響評価・情報セキュリティリスク評価(事業のサービス・業務・システム等の基準適合レビュー)およびリスク対応

■職務詳細
新サービス(転職支援に関わるWebサービスが中心)の立ち上げや既存サービス(人材紹介事業・求人広告事業・その他転職支援サービス)における業務・システムの変更等にかかる、プライバシー・セキュリティ・レピュテーション面からのレビューやリスク対策の評価・検討
(サービス企画・システム部門から「コンプライアンス審査」に持ち込まれる施策について、個人情報保護・情報セキュリティ担当として法務・内部統制・IT企画等の関係部署と連携して対応)

※対応件数の目安:5～10件/月

■ポジションの魅力
・身につくスキル:
はたらくに関するプラットフォーマーならではの多種多様なデータ・サービスに関する案件を経験いただくことができ、それを通じてデータの取り扱いにかかる規制やプライバシー影響評価・情報セキュリティリスク評価の専門性を身につけていただける環境です。

・経営層/事業責任者との距離の近さ:
ビジネスサイドや経営層との距離も近いため、企業内情報セキュリティ担当者としてビジネス感覚を養っていただくことができます。また、サービス企画の段階から関与するため、新サービスがリリースされた際の達成感や、その後の事業成長を事業側と共有できる楽しさがあります。(一辺倒にセキュリティ上の知識だけではなく、事業と共に”どうしたら実現できるか”を考えることが必要です。)

・想定されるキャリアパス:
他グループへの(情報セキュリティ)への異動。また年に2回の異動申請制度(キャリアチャレンジ制度)を利用してより異なる領域・幅広い業務に自ら手を挙げチャレンジいただくことも可能です。

・職種未経験者活躍中:
ここ数年で中途入社者が3名入社しておりますが、全員が職種未経験です。仕事の進捗管理・体系立てて考えることが得意な方、本領領域へ興味・関心があり自主学習をされている方にはぴったりなポジションです。

<弊社担当者より>
■弊社では事業拡大・新規事業の立ち上げ数増加に伴い、法務・プライバシー・情報セキュリティ機能の強化を図っています。その中でも本ポジションは専門家としてのレビューのみならず、いかにビジネスを前に進めるかを事業サイドと共に実現するポジションです。事業の当事者として事業成長に貢献できることがこのポジションの醍醐味です。

■全てのメンバーがリモートワークで勤務しており、柔軟な働き方が実現できるポジションです。子育て中のメンバーも多く在籍しており、誰もが責任のある業務を担い活躍しています。

■グループでは、「はたらいて、笑おう」をブランドとして掲げサービス展開しており、弊社情報セキュリティグループにおいても、1人1人がやりがいをもって仕事に取り組め、仕事を通じて成長を感じられる環境の整備を進めていきたいと考えています。是非ご応募ください。

※職種の変更範囲:会社の定める職種(出向規程に従って出向を命じることがあり、その場合は出向先の定める職種)

【募集枠:若干名】
弊社では、はたらくに関するプラットフォーマーならではの、多種多様なプロダクト開発・業務提携案件から、システム開発環境・データ分析環境の構築、営業・経理・人事業務等のDX推進に至るまで、積極的な事業投資を行っております。
そこで個人情報を取り扱う企業として、ステークホルダーへの信頼・責任を果たし誠実な事業運営を行うことが必要であり、事業と一緒に進めて頂ける方を募集しております。

下記(1)(2)(3)いずれかのご経験をお持ちの方
(1)個人情報を扱う業務におけるオペレーション設計や業務改善、サービス開発等を各種企画部門にて推進していた方
(2)個人データの利活用をエンジニア・マーケティング組織にて推進していた方
(3)個人情報を扱う事業・業務において、プライバシーレビュ―・セキュリティレビュー・リスクアセスメント・内部監査いずれかのご経験

※歓迎要件に当てはまらない方も歓迎
(1)クラウドサービス導入・更新の際のセキュリティ観点(責任共有モデルに基づく事業者・利用者双方の対策)のチェック対応が可能な方
(2)プライバシー/セキュリティリスク評価・管理のご経験
(3)個人情報保護マネジメントシステム(PMS)または情報セキュリティマネジメントシステム(ISMS)の事務局のご経験
(4)個人情報保護士、情報処理安全確保支援士(試験合格)、情報セキュリティマネジメント検定などの資格をお持ちの方