年収1,900万円以上／CISOの求人・転職情報

【業務内容】
＜入社後すぐにお任せする業務＞
（1）セキュリティガバナンス／リスクマネジメント
情報セキュリティ基本方針・規程体系の運用と改訂
情報セキュリティ委員会の運営
全社リスクアセスメントとリスク対応計画の立案・実行
事業継続計画（BCP）の整備と訓練
経営会議・取締役会への定期報告、セキュリティ指標の可視化

（2）監査対応・IT全般統制
上場会社に求められる情報管理体制・IT全般統制（J-SOX）の整備と運用
ISO/IEC 42001の認証維持と運用改善。ISMS（ISO/IEC 27001）、Pマーク、SOC2等の追加認証の要否判断と取得推進
監査法人・主幹事証券・内部監査との連携、開示書類の情報管理関連記載への対応

（3）M&A・PMIセキュリティ
被買収企業のセキュリティデューデリジェンスの設計・実施
PMIにおけるセキュリティ統合（アカウント統合、アクセス権限、規程統一、リスク是正）
グループ横断のセキュリティガバナンス標準の策定と各社への展開

（4）データガバナンス
顧客データ・業務データの機密保持・データ分類・アクセス統制の設計
学習データ／業務データの取扱いルールとデータライフサイクル管理
委託先・再委託先の情報管理の監督
顧客との機密保持・データ取扱いに関する契約・セキュリティ要件への対応

（5）AIガバナンス／プロダクトセキュリティ
AIエージェントの権限管理・監査証跡・自動実行リスクの統制設計
生成AI利用ガイドラインの策定・運用
プロダクトセキュリティ（脆弱性診断、セキュアな開発プロセス）の推進

（6）社内ITガバナンス／クラウドセキュリティ／CSIRT
SaaS間連携・API・アクセストークンの棚卸しと統制
クラウド（AWS/GCP等）のセキュリティ統制・可視化
ソースコード管理基盤のアクセス統制（リポジトリ保護ルールの運用、管理者権限の棚卸し、例外承認）
脆弱性管理、SOC/CSIRTの体制構築・運用、インシデント対応の指揮
社内IT（SaaS管理・ID/アクセス管理・デバイス管理）の統制と従業員セキュリティ教育


＜中期的にお任せする業務＞
海外展開に伴うGDPR等の国際的データ保護規制への対応体制の構築
グループ各社を横断するセキュリティ組織のマネジメント・採用・育成
執行役員／取締役としての経営参画（実績・適性に応じて検討します）

【着任後の道筋】
CISOには、最終的に当社グループのセキュリティを「仕切る人」になっていただきたいと考えています。そのために、着任後の移行を三つの段階で設計しています。
第1段階：引き継ぎと可視化（着任〜3ヶ月）　CPOが伴走します。既存の統制・規程・運用を棚卸しし、経営に見える形に整理します。
第2段階：体制化（〜6ヶ月）　情報セキュリティ事務局を室へ昇格させ、CISO配下とします。情報セキュリティ委員会を正式な意思決定体として運営し、取締役会報告をCISO自身が行います。
第3段階：自立運営（6ヶ月以降）　CEO直轄で体制が完全に回る状態です。CPOは第1線（プロダクト・開発）の代表として委員会に参加する立場になります。

■About the team
We are looking for a Partner Manager to join our Monetization Product Partnerships team with focus on supporting business development and partner management for our ecosystem of partners. Partnerships are a critical means of scaling interactions between TikTok users and advertisers across the region. As a Partner Manager, you will focus on both existing partners and new business development centered around solutions designed to allow businesses to thrive on TikTok. The team’s culture mirrors that of a small start-up; a team of entrepreneurs and leaders with an eye for what's next. In this role you will work directly with partners in verticals ranging from campaign management, commerce, data and measurement, content and community management and local services. Partner Managers will work closely with various internal stakeholders including product, strategy, legal, partner activation & enablement, and marketing to develop new ways for consumers to interact with products, services and experiences they love.

■Responsibilities:
- Source and qualify new partnerships that fit into overall ads monetisation strategy in Japan
- Go To Market efforts for partners in collaboration with XFN teams to launch and grow partnerships
- Manage core operations for business development efforts, including annual planning, OKRs, ongoing reporting and contract work, proactively resolving business issues
- Drive product and business adoption of monetization product integrations and solutions
- Project-manage deals and integrations with various partners
- Identify opportunities to scale existing solutions to get more businesses and advertisers onto TikTok
- Represent TikTok in external meetings with executives from other companies while displaying the highest personal integrity and ethics

＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝

私たちは、パートナーエコシステムにおけるビジネス開発およびパートナーマネジメントをサポートするため、Monetization Product Partnershipsチームに参加していただけるパートナーマネージャーを募集しています。パートナーシップは、TikTokユーザーと広告主のやり取りを拡大するための重要な手段です。パートナーマネージャーとして、既存のパートナーと新規ビジネス開発の両方に注力し、TikTok上でビジネスが成長できるようなソリューションを提供していきます。チームの文化は、小規模なスタートアップのような雰囲気で、次のステップを見据える起業家やリーダーが集まっています。この役割では、キャンペーン管理、コマース、データと測定、コンテンツおよびコミュニティ管理、ローカルサービスといったさまざまな業界で、パートナーと直接連携していただきます。パートナーマネージャーは、製品、戦略、法務、パートナーアクティベーション＆イネーブルメント、マーケティングなどの社内の様々なステークホルダーと緊密に協力し、消費者が好きな製品、サービス、体験と新しい形で出会えるようにします。

【業務内容】
-広告収益化戦略に適合する新しいパートナーシップの発掘と評価
-クロスファンクショナル（XFN）チームと協力して、パートナーシップのGo-To-Market施策を推進し、パートナーシップの立ち上げと成長をサポート
^ビジネス開発の主要業務を管理（年間計画、OKR、レポーティング、契約業務など）、ビジネス上の問題をプロアクティブに解決
-収益化プロダクトの統合とソリューションの採用を推進
-さまざまなパートナーとの複雑な統合プロジェクトを管理
-既存のソリューションを拡大し、より多くのビジネスや広告主がTikTokを活用できる機会を特定
-TikTok広告、発見、コマース、クリエイターモネタイズを大規模に実現するための戦略的パートナーとの複雑なプログラムや統合パスを定義
-外部企業のパートナーとの会議において、TikTokを代表し、最高の誠実さと倫理をもって対応求める経験・スキル

将来のCISO候補として、当社グループ全体, 海外事業部含む)の情報セキュリティ戦略の立案から実行、運用高度化までを一貫して担っていただきます。
パブリッククラウド、オンプレ、社内環境含め組織全体のガバナンスの策定だけでなく、技術的にもリードしていただき、各事業部と協調してセキュリティの強化やアドバイス、セキュリティ製品選定を行なっていただきます。

まずは部長候補として参画いただき、経営層・開発組織・コーポレート部門・法務・監査対応など、多様なステークホルダーと連携しながら、事業成長を支えるセキュリティ基盤を構築・強化していただくポジションです。

加えて、CSIRTの立ち上げ、インシデント対応体制の設計・整備・定着をリードし、全社的なセキュリティレジリエンス向上を推進していただきます。
また、生成AIやAIエージェントの業務活用・プロダクト実装が進むAI時代に対応するため、AI利用に伴うリスク評価、機密情報・学習データ・出力内容の管理、AIガバナンスの整備など、新たなセキュリティ対策の企画・推進も担っていただきます。

【業務例】
・全社的な情報セキュリティ戦略・ロードマップの策定と推進
・プロダクト/コーポレート/クラウドセキュリティの統括
・PCI-DSSやISO27001の対応
・CISベンチ、NIST CSF等を参照して事業部と協力しセキュリティレベルの向上
・CNAPやCIME等を使用したクラウドセキュリティの向上
・SASEを用いたZero Trust基盤によるセキュリティの強化
・リスクアセスメント、脆弱性管理、インシデント対応体制の構築
・SIEMを使用したセキュリティ監視、ログ管理
・開発組織と連携したSecure SDLCの設計・定着
・委託先、クラウドベンダー、外部ツールのセキュリティ評価
・顧客からのセキュリティチェックシート回答、監査・問い合わせ対応
・重大インシデント発生時の対応指揮、再発防止策の策定
・経営会議・取締役会等へのレポーティング
・生成AI・AIエージェント活用に伴うリスクアセスメントおよび統制設計
・学習データ、入力情報、出力結果を含むAI利用全般のセキュリティ・ガバナンス整備

■セキュリティ戦略・ガバナンス
・全社情報セキュリティ戦略策定
・情報セキュリティポリシー整備
・情報資産管理 ・海外拠点リスク管理
・ゼロトラストアーキテクチャ推進
・ISMS運営・高度化 ・グループ会社を含めた情報統制

■サイバーセキュリティ
・サイバー攻撃対策
・SOC運営方針策定
・EDR/XDR導入推進
・脆弱性管理
・セキュリティインシデント対応
・BCP/DR整備

■AIガバナンス
・生成AI利用ルール策定
・AI利用リスク管理
・機密情報管理
・AIセキュリティガイドライン策定
・AI活用推進部門との連携

■経営支援
・経営陣へのリスクレポート
・セキュリティ投資計画策定
・全社セキュリティ文化醸成