Senior Security Governance

全社およびグループ会社のセキュリティリスクを把握し、経営判断と各組織の改善につなげる「セキュリティガバナンス」の立ち上げと推進をリードしていただきます。 事業影響を踏まえてリスクを評価し、事業責任者と改善内容・期限などを合意して、是正の完了まで推進することが中心のミッションです。 規程や認証の運用にとどまらず、技術チームと具体的な対策を議論しながら、実効性のある統制の仕組みをつくっていただきます。 【具体的な業務内容例】 ■リスク評価と改善推進 - 事業部SaaSやサービス領域を含む全社リスクの評価と、事業責任者との改善合意・完了までの追跡 - 未対応・例外案件の判断材料の整理と、セキュリティ責任者へのエスカレーション ■統制の仕組みづくり - ISMSの運用、セキュリティポリシー・基準の策定と改定、周知・教育 - リスクをどこまで許容し、どこに投資するかの判断基準の策定（経営と合意） - 各部門のセキュリティ対策の確認と、改善の働きかけ - 生成AIの利用ルールと、情報分類に基づくデータアクセス統制の整備 - インシデント時のサービス停止・対外公表に関する判断基準と権限委譲の整理 ■グループガバナンス - 各社の規模・成熟度に応じたセキュリティ・ベースラインの策定と、責任者・窓口・報告の仕組みの整備 ■経営報告・他部門連携 - 重要リスクと対策の選択肢（効果・費用・未対応時の影響）の経営への説明・投資提案 - 事業提携やM&A、SaaS・委託先の利用に伴うセキュリティ要件の把握と対応 - コーポレートセキュリティ・プロダクトセキュリティ部門と連携した、技術対策への落とし込み - チームメンバーへのレビュー・育成 #採用背景 当社は、タクシーアプリ『GO』をはじめとするモビリティサービスを展開するだけでなく、今まさに自動運転領域への展開も見据えており、モビリティ社会全体の安心・安全・利便性を守る重要な役割を担っています。 リアルタイムで生成される移動データ、決済情報、個人情報など極めて機密性の高い重要情報を扱っており、セキュリティの確保は事業成長のみならず、社会全体の安全を守るための最重要課題となっています。 全社・グループのセキュリティガバナンスを、「属人的な個別最適」から「組織的な全体最適・相互牽制」へと転換していただきたいと考えています。 ・全社・グループの重要リスクを可視化し、経営が優先順位と投資を判断できる状態をつくる ・リスクの発見から是正完了までを、複数部門・複数会社で継続的に回せる仕組みにする ・生成AIの全社活用を支える、安全なデータアクセス統制を整える ・有事の意思決定やグループ各社への統制を含め、事業・組織の拡大に追従できるガバナンス基盤をつくる #本ポジションの魅力 ・社会的意義の高い成長フェーズの事業に関わり、貢献できる ・全社・グループのガバナンスを立ち上げから設計できる ・セキュリティ責任者・経営層に近い立場で、経営判断を引き出すリスクマネジメントを経験できる ・技術チームと一体で、評価から改善の完了まで一気通貫で推進できる Looking for: シニアセキュリティガバナンス