GO株式会社のシニアセキュリティガバナンス（IT戦略本部）| フルフレックス/リモート可の求人

仕事内容

全社およびグループ会社のセキュリティリスクを把握し、経営判断と各組織の改善につなげる「セキュリティガバナンス」の立ち上げと推進をリードしていただきます。
事業影響を踏まえてリスクを評価し、事業責任者と改善内容・期限などを合意して、是正の完了まで推進することが中心のミッションです。
規程や認証の運用にとどまらず、技術チームと具体的な対策を議論しながら、実効性のある統制の仕組みをつくっていただきます。

【具体的な業務内容例】

■リスク評価と改善推進
- 事業部SaaSやサービス領域を含む全社リスクの評価と、事業責任者との改善合意・完了までの追跡
- 未対応・例外案件の判断材料の整理と、セキュリティ責任者へのエスカレーション

■統制の仕組みづくり
- ISMSの運用、セキュリティポリシー・基準の策定と改定、周知・教育
- リスクをどこまで許容し、どこに投資するかの判断基準の策定（経営と合意）
- 各部門のセキュリティ対策の確認と、改善の働きかけ
- 生成AIの利用ルールと、情報分類に基づくデータアクセス統制の整備
- インシデント時のサービス停止・対外公表に関する判断基準と権限委譲の整理

■グループガバナンス
- 各社の規模・成熟度に応じたセキュリティ・ベースラインの策定と、責任者・窓口・報告の仕組みの整備

■経営報告・他部門連携
- 重要リスクと対策の選択肢（効果・費用・未対応時の影響）の経営への説明・投資提案
- 事業提携やM&A、SaaS・委託先の利用に伴うセキュリティ要件の把握と対応
- コーポレートセキュリティ・プロダクトセキュリティ部門と連携した、技術対策への落とし込み
- チームメンバーへのレビュー・育成

解決したい課題

「移動で人を幸せに。」をミッションに掲げる当社は、タクシーアプリ『GO』を起点に移動・決済・個人情報等のリアルタイムデータを扱うほか、今後は自動運転や物流といった一層高度なリスク評価を要する領域へ展開していきます。

事業拡大に伴い、従来の属人的な個別最適から「組織的な全体最適・相互牽制」へガバナンス体制を転換するため、本ポジションを募集します。全社・グループの重要リスクを可視化して経営の投資判断を支えるとともに、是正プロセスの継続的運用や生成AI運用のためのデータアクセス統制を構築。有事の意思決定を含め、事業成長に追従できる強固なガバナンス基盤づくりを牽引していただきます。

・全社・グループの重要リスクを可視化し、経営が優先順位と投資を判断できる状態をつくる
・リスクの発見から是正完了までを、複数部門・複数会社で継続的に回せる仕組みにする
・生成AIの全社活用を支える、安全なデータアクセス統制を整える
・有事の意思決定やグループ各社への統制を含め、事業・組織の拡大に追従できるガバナンス基盤をつくる

本ポジションの魅力

・「上場直後×500名規模」の変革期で、1→10、10→100のフェーズを牽引
既にある環境を守るだけのフェーズではなく、急成長する事業スピードに合わせて課題を紐解き、セキュリティと利便性を両立させるフェーズです。スタートアップの推進力とエンタープライズの堅牢性を高度に融合させる、市場価値の非常に高い経験が得られます。

・経営判断を引き出すリスクマネジメントの実践
経営陣やセキュリティ責任者と並走し、全社・グループ全体のガバナンス立ち上げ・設計を一から主導できます。単なる制限・監視ではなく、事業成長をアクセルを踏みながら支える「経営目線のリスクマネジメント」をお任せします。

・自動運転や物流など、社会的インパクトの大きい次世代事業の最前線にも参画
モビリティインフラを支える自社サービスに加え、自動運転や次世代物流といった新たな事業の立ち上げフェーズにあります。
社会課題を解決する先端ビジネスの最前線で、高度なリスク評価やガバナンス構築に挑む手応えを感じられます。

・技術チームと一体となり、評価から改善完了まで一気通貫で推進
企画・リスク評価にとどまらず、現場のプロダクト・技術チームと深く連携して改善の完了までワンストップで伴走します。
現場に寄り添いながら実効性のあるセキュリティを形にする、深い達成感が味わえる環境です。

所属組織

■IT戦略本部 セキュリティグループ
現在5名程度の組織で、プロジェクトは1〜2名のチームで担当します。
自分の担当領域に線を引かず、テクノロジーを武器に泥臭く課題解決を推進しています。

応募資格

■求める経験・スキル
・コンテキストの異なるステークホルダー（経営層・事業責任者・エンジニア等）と、円滑に合意形成を進められる方
・情報セキュリティのリスク評価から、改善内容・期限の合意、是正の完了までを推進した経験
・SaaS、認証・権限管理、ログ、データ連携などの技術的な理解があり、エンジニアと具体的な改善策を議論できる方
・情報セキュリティマネジメントの実務経験（規程策定、統制プロセスの設計・運用、認証運用、監査対応など）

■歓迎スキル
・グループ会社・子会社にまたがるセキュリティ統制の設計・運用経験
・M&Aや新規事業立ち上げ時のセキュリティ評価・統合の経験
・生成AIの利用ルール策定や、情報分類に基づくデータアクセス統制の設計・運用経験
・インシデント時の意思決定プロセス（サービス停止・対外公表等）の設計や、机上演習の企画・運営経験
・SaaS提供者・委託先などのサプライチェーンリスク管理の実務経験
・ゼロトラストアーキテクチャ（Entra ID, Intune, Jamf, Netskope等）やSSO・MFA導入プロジェクトへの関与経験
・セキュリティ認証（ISMS、ISMAP、SOC2等）の取得・運用経験、または体系化されたセキュリティフレームワーク（NIST CSF / CIS Controlsなど）の活用経験
・CISSP / CISM / CISA / 情報処理安全確保支援士 などの資格保有
・英語のドキュメント読解や海外ベンダーとのコミュニケーション

■求める人物像
・ミッション・ビジョン・バリューに共感できる方
・自らの思考をもって現状への課題や解決策を考えられる方
・当事者意識を持ちチーム内外の人たちと協力して成功・改善のために自ら行動できる方
・事業の優先順位を理解しながら、システムだけにとどまらず業務全体の改善を考えて行動できる方

参考サイト

• 3分でわかるGO株式会社（会社紹介資料）
• トライアルタクシー制度 （タクシー乗車費用を会社が一部補助する制度）