【業務内容】
＜入社後すぐにお任せする業務＞
（1）セキュリティガバナンス／リスクマネジメント
情報セキュリティ基本方針・規程体系の運用と改訂
情報セキュリティ委員会の運営
全社リスクアセスメントとリスク対応計画の立案・実行
事業継続計画（BCP）の整備と訓練
経営会議・取締役会への定期報告、セキュリティ指標の可視化

（2）監査対応・IT全般統制
上場会社に求められる情報管理体制・IT全般統制（J-SOX）の整備と運用
ISO/IEC 42001の認証維持と運用改善。ISMS（ISO/IEC 27001）、Pマーク、SOC2等の追加認証の要否判断と取得推進
監査法人・主幹事証券・内部監査との連携、開示書類の情報管理関連記載への対応

（3）M&A・PMIセキュリティ
被買収企業のセキュリティデューデリジェンスの設計・実施
PMIにおけるセキュリティ統合（アカウント統合、アクセス権限、規程統一、リスク是正）
グループ横断のセキュリティガバナンス標準の策定と各社への展開

（4）データガバナンス
顧客データ・業務データの機密保持・データ分類・アクセス統制の設計
学習データ／業務データの取扱いルールとデータライフサイクル管理
委託先・再委託先の情報管理の監督
顧客との機密保持・データ取扱いに関する契約・セキュリティ要件への対応

（5）AIガバナンス／プロダクトセキュリティ
AIエージェントの権限管理・監査証跡・自動実行リスクの統制設計
生成AI利用ガイドラインの策定・運用
プロダクトセキュリティ（脆弱性診断、セキュアな開発プロセス）の推進

（6）社内ITガバナンス／クラウドセキュリティ／CSIRT
SaaS間連携・API・アクセストークンの棚卸しと統制
クラウド（AWS/GCP等）のセキュリティ統制・可視化
ソースコード管理基盤のアクセス統制（リポジトリ保護ルールの運用、管理者権限の棚卸し、例外承認）
脆弱性管理、SOC/CSIRTの体制構築・運用、インシデント対応の指揮
社内IT（SaaS管理・ID/アクセス管理・デバイス管理）の統制と従業員セキュリティ教育


＜中期的にお任せする業務＞
海外展開に伴うGDPR等の国際的データ保護規制への対応体制の構築
グループ各社を横断するセキュリティ組織のマネジメント・採用・育成
執行役員／取締役としての経営参画（実績・適性に応じて検討します）

【着任後の道筋】
CISOには、最終的に当社グループのセキュリティを「仕切る人」になっていただきたいと考えています。そのために、着任後の移行を三つの段階で設計しています。
第1段階：引き継ぎと可視化（着任〜3ヶ月）　CPOが伴走します。既存の統制・規程・運用を棚卸しし、経営に見える形に整理します。
第2段階：体制化（〜6ヶ月）　情報セキュリティ事務局を室へ昇格させ、CISO配下とします。情報セキュリティ委員会を正式な意思決定体として運営し、取締役会報告をCISO自身が行います。
第3段階：自立運営（6ヶ月以降）　CEO直轄で体制が完全に回る状態です。CPOは第1線（プロダクト・開発）の代表として委員会に参加する立場になります。