Sakana AIでは、自然界から発想を得るユニークな生成AI技術により、世界に先駆ける研究開発を行っています。 Security GRC Program Managerは、Sakana AIの従業員やサービスを提供するためのシステムに対してセキュリティリスクを低減するためのガバナンス・コンプライアンスを確立する役割を担います。 プロジェクトチーム、プロダクトチーム、法務等の各チームと連携し、事業に関連する法令・規制の遵守、SOC2やISMS等のセキュリティ認証において必要となるセキュリティリスク管理体制やリスク評価プロセスの確立、監査対応等を推進します。 本ポジションは、日本を拠点とし、日本語でのビジネスレベルの会話および英語の業務文書を理解・推敲する能力が求められます。 役割と責任 本ポジションは、以下の領域を各チームと連携して担います（各領域の末尾は対応するセキュリティ人材フレームワーク役割）。 1. セキュリティガバナンス・戦略 セキュリティ戦略・ポリシー・規程の策定、およびCISO／経営層の補佐 法令・規制、セキュリティ認証等の要求事項や顧客からのセキュリティ要求の理解と、技術的実態に基づくリスクベースでの対策レベルの決定 セキュリティ対策に必要なリソース（予算・体制）確保の支援、外部委託・サプライチェーンのセキュリティ統括 2. セキュリティプログラム／プロジェクト推進 セキュリティリスクマネジメントプロセスの確立・改善、およびセキュリティリスク対応計画の策定 ISMS運営や全社展開等、セキュリティ対策に関するプログラム／プロジェクトの推進・管理（計画・進捗・予算・委託先管理） 個人情報・機密情報の管理・運用ルールの整備 3. コンプライアンス・法務対応 個人情報保護（GDPR／CBPR等）やサイバー・デジタル関連の法令・規制への対応を、法務と連携してセキュリティ要件へ翻訳・推進 法的リスクの分析・評価（プライバシー影響評価（PIA）等）、および規程等の社内ドキュメントの作成・改訂 4. 認証取得・監査対応 SOC2やISMS等のセキュリティ認証の取得・維持 リスクアセスメントおよび内部監査の計画・実施、監査結果に基づく改善計画の策定・フォローアップ 顧客等からの外部監査への対応 リスク評価・監査対応（証跡収集・統制モニタリング）の自動化・効率化（Vanta/Drata等 ＋ スクリプトの活用） 5. セキュリティ教育・訓練 従業員に対するセキュリティ教育やセキュリティ訓練の企画・実施・評価、および啓発コンテンツの作成 Requirements
多くの大手日本企業のお客様に対してグローバルセキュリティ強化のご支援をしており、複数のセキュリティドメインにまたがる統合セキュリティプロジェクトに携わる、コンサルタント、プロジェクトマネージャ、ソリューション/テクニカルアーキテクトをご担当いただける方を募集しております。 本案件は、大手製造業向けのセキュリティ内部監査を中心とするGRCプロジェクトです。各グループ会社のセキュリティ内部監査（監査計画立案、拠点調整・説明、監査・評価、レポート）などを行っていただきます。また、必要に応じてセキュリティ規程文書や教育コンテンツの作成・見直しなども行います。 【求める人物像】 顧客の課題解決に向けて自らビジョン・ゴールを定め共有し、顧客・社内の関連ステークホルダーをナビゲートできる 様々な領域に関する興味、スキル（独学可）を持つことでデリバリー品質を担保することができる ITインフラ、ネットワーク設計・管理、カスタマーサポート、ITに関する何等かのデリバリー経験 内部監査業務対応・JGAAP, USGAAP, リスク管理などの内部監査に関する何らかの経験があると尚可 顧客・社内の関連ステークホルダーとの良好な関係づくりと適切なコミュニケーション（書面・口頭)ができる インクルーシブなマインドセットを持ち、言語・文化・専門性が異なるプロフェッショナルと協働できる 【歓迎条件】 各種セキュリティ資格保持者(CISSP, CISM, SANS等)は歓迎します。 インダストリーについては基本不問。製造、ハイテク、金融業界の経験者であれば尚可。 【英語力】 英語力について、読み書きできることが望ましい、会話は日常会話程度のコミュニケーションができれば尚可。...
