【法務・コンプライアンス／情報セキュリティ担当】契約審査・個人情報保護・ISMS運用｜事業を止めない"攻めのガバナンス"

当社の法務・コンプライアンス、およびデータプライバシー／情報セキュリティガバナンスを一体で担う中核ポジションです。 契約審査や事業部の法務相談に対応しながら、個人情報保護法対応を起点にISMS／Pマーク運用や全社ルール設計までを担い、ビジネスと法的・セキュリティリスクの両面から会社を支えます。法務とデータガバナンスを掛け合わせた、市場価値の高い独自のキャリアを築けます。 仕事内容 単なる定型の契約チェックや認証のレポーティングではなく、「ビジネスの加速と、法的・セキュリティリスクの回避を両立する仕組みの設計」が主業務です。 【1. 法務・コンプライアンス実務（全体の約5割）】 各種契約書（秘密保持、業務委託、システム利用規約等）の起案、審査、および事業部門からの相談への対応 新規事業やサービス立ち上げにおける法的リスクの検証、各種法令（個人情報保護法、景表法等）への準拠確認 ※単なるダメ出しではなく、事業部門の目的に寄り添いながら、リスクをコントロールするための代替案を提示する役割が中心です 【2. 情報セキュリティ・リスクマネジメント業務（全体の約5割）】 ISMS（ISO/IEC 27001）およびPマークの維持・更新に向けた実務（年間計画の策定、内部監査、教育等） 組織の変化や法改正（個人情報保護法など）に基づいた、全社情報セキュリティポリシーやルールの策定・見直し ※事務作業としての認証維持にとどまらず、法務としてのリーガルマインドやデータプライバシーの知見を活かした、ガバナンス体制の構築を期待します ※日次ルーティンは少なく、事業部門からの法務相談への対応や、週次・月次サイクルでのセキュリティプロジェクトの推進が中心です。 ※ご経験（法務またはセキュリティのいずれか）に応じて、当面の業務比率は調整し、反対側の領域は入社後に段階的にキャッチアップいただきます。 利用ツール メール：Gmail 情報管理：Googleドライブ、Docbase、アルファスコープ コミュニケーションツール：Slack、Google Meet AIツール：Gemini、Claude 法務／契約：電子契約サービス（クラウドサイン等） セキュリティ：IDaaS、EPP／EDR、メール誤送信対策 等 組織構成 情報システムセキュリティグループ（全9名） マネージャー：1名／領域横断：2名／情報システム領域：4名／リスクマネジメント領域：2名 ※本ポジションはリスクマネジメント領域に所属し、法務・コンプライアンス機能と連携してガバナンスを推進します。 得られるキャリアパス・経験 主体的な法務実務（契約審査〜新規事業のリーガルアドバイザリー、各種法令準拠） 「法務×データガバナンス」の独自専門性（法務にISMS／Pマーク・個人情報保護の知見を掛け合わせ、市場価値の高い希少人材へ） 法務起点の全社横断ガバナンス設計経験 将来的なコーポレートガバナンス領域での中核・リーダー候補 やりがい・魅力 ビジネスを加速させる"攻めの法務・ガバナンス" ：単なるNGでなく、リスクをコントロールする代替案を現場に寄り添い提示。自ら設計した仕組みが全社標準になる手応え。 変化を捉え自ら仕組み化 ：法改正（個人情報保護法等）や技術・働き方の変化に合わせ、リーガル＆セキュリティ対策をゼロベースで企画・実装できる。 必須要件 契約書の審査・作成、または事業部門からの法務相談対応の実務経験 個人情報保護・データ保護への関心 社内各部署と論理立てて折衝・調整できるコミュニケーション能力 歓迎要件 情報セキュリティ／IT領域の実務経験（ISMS・Pマーク運用、セキュリティ企画、IT／Web事業会社での就業 等）★特に歓迎 個人情報保護法／データプライバシーの実務 ISMS（ISO27001）またはPマークの運用・事務局経験 法学部卒、または企業法務部門での就業経験 複雑な社内ルールを運用フローへ落とし込んだ業務設計経験 求める人物像 誠実かつオープンに現場に寄り添える方（規制でなく事業推進の手段としてルールを捉えられる） 知的好奇心と素直さ（専門知識で他者を圧倒せず学び続けられる） 法務とセキュリティ／データ保護の接点に関心を持ち、部門横断で調整できる方 定型の契約審査だけでなく、ガバナンスの仕組みづくりまで自ら手を動かせる方