Global Security GRC Manager / Lead (AI Platform) JLPT N1+

*和文は英文に続く

An Japan/US AI Solutions Firm w is looking for a Global Security GRC Manager/Lead.

Responsibilities:

- Develop and execute the global security governance strategy

- Establish global security policies, guidelines, and related standards

- Align security control policies and frameworks across international offices

- Conduct gap analyses and develop remediation and compliance action plans

- Define, monitor, evaluate, and report on Key Performance Indicators (KPIs) and Key Risk Indicators (KRIs)

- Manage security risk management activities related to ISMS, SOC 2 Type II, and other relevant frameworks

- Establish and maintain risk management policies, internal regulations, and related procedures covering system administration and information management

- Develop and implement risk mitigation and remediation plans

- Oversee ongoing monitoring, continuous improvement, and reporting activities

- Establish and manage AI governance controls

- Design and implement an AI governance framework

- Conduct and evaluate AI risk and impact assessments

- Design control frameworks for AI development and validation processes

- Oversee continuous monitoring, improvement, and reporting

- Enhance and optimize GRC processes and operations

- Respond to security-related inquiries and consultations from customers and employees

- Coordinate and support various audits, including system audits

- Support J-SOX internal control requirements, primarily IT controls, in preparation for an IPO

- Establish and maintain IT governance based on the EDM (Evaluate, Direct, and Monitor) model

- Establishing and maintaining business processes and documentation related to system development and maintenance

- Establishing and maintaining business processes and documentation to ensure the completeness, accuracy, and validity of input data

- Develop and review governance-related plans and initiatives

- Lead and manage the team

- Mentor, develop, and support team members' professional growth

Required Skills:

- 7+ years of professional experience in information security and/or Governance, Risk, and Compliance (GRC)

- 3+ years of experience designing, implementing, and operating security controls in a global business environment

- Proven experience leading ISMS or SOC 2 engagements as the primary person responsible, from control design through audit preparation and execution

- Experience designing KPIs/KRIs and managing their monitoring, evaluation, and reporting

- Experience leading projects and/or managing teams

Why should you apply:

- Combination of IT and Legal (in-house software and skills in a fast-growing company)

- Products that utilize the hottest topics in AI

- Good work-life balance (full flexibility)

Company Details:

This company is a leading global provider of AI software for the legal industry, serving over 7,000 firms and companies worldwide. Originally founded in Japan, it has recently expanded significantly into Silicon Valley and the broader U.S. market. The company fosters a fast-growing, supportive environment that emphasizes continuous learning and skill development through proactive application.

Salary: 8M ~15M JPY

Working Hours: Fully flexible working – no core hours (Mon-Fri)

Working Style: Hybrid (2-3 days WFH possible)

Holidays: Saturday, Sunday, and National Holidays, Year-end and New Year Holidays, Paid Holidays, Other Special Holidays

Services/Benefits: Social Insurance: Health insurance, Employee pension insurance, Unemployment insurance, Worker's compensation insurance, Language learning support, Technical book purchase support, Influenza vaccination support, No smoking indoors (smoking room available in the building), Side jobs are allowed upon request

＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊

日米に拠点を構えるAIソリューション企業にて、グローバルセキュリティ GRC（ガバナンス・リスク・コンプライアンス）マネージャー／リードを募集しています。

業務詳細

- グローバルセキュリティガバナンス戦略の策定および実行

- グローバルセキュリティポリシー、ガイドライン、関連基準の策定

- 各国拠点間におけるセキュリティ統制方針およびフレームワークの整合

- ギャップ分析の実施、是正措置およびコンプライアンス対応計画の策定

- KPI（重要業績評価指標）およびKRI（重要リスク指標）の設定、モニタリング、評価、レポーティング

- ISMS、SOC 2 Type IIなどの各種フレームワークに関連するセキュリティリスクマネジメント業務

- システム管理および情報管理に関するリスクマネジメント方針、社内規程、関連手順の整備・維持

- リスク低減・是正計画の策定および実行

- 継続的なモニタリング、改善活動、レポーティングの推進

- AIガバナンス統制の構築および管理

- AIガバナンスフレームワークの設計・実装

- AIリスクおよび影響評価の実施・評価

- AIの開発・検証プロセスにおける統制フレームワークの設計

- AIガバナンスに関する継続的なモニタリング、改善活動、レポーティング

- GRC業務および運用プロセスの高度化・最適化

- 顧客および従業員からのセキュリティ関連の問い合わせ・相談への対応

- システム監査を含む各種監査への対応・支援

- IPO準備に伴うJ-SOX内部統制（主にIT統制）への対応

- EDM（Evaluate：評価、Direct：指示・方向付け、Monitor：モニタリング）モデルに基づくITガバナンス体制の確立・維持

- システム開発・保守に関連する業務プロセスおよびドキュメントの整備・維持

- 入力データの完全性、正確性、妥当性を確保するための業務プロセスおよびドキュメントの整備・維持

- ガバナンス関連施策・計画の策定および見直し

- チームの統括・マネジメント

- メンバーの育成、能力開発およびキャリア形成の支援

必須スキル

- 情報セキュリティおよび／またはGRC（ガバナンス・リスク・コンプライアンス）領域における実務経験7年以上

- グローバルな事業環境において、セキュリティ統制の設計・導入・運用を行った経験3年以上

- ISMSまたはSOC 2において、統制設計から監査準備・監査対応まで、主担当として一貫してリードした経験

- KPI／KRIの設計、モニタリング、評価、レポーティングの実務経験

- プロジェクトリードおよび／またはチームマネジメントの経験

ポジションの魅力

- IT × 法律領域の融合（自社プロダクトを持つ成長企業）

- 最先端のAI技術を活用したプロダクト開発に携われる

- 柔軟な働き方（高いワークライフバランス）

会社概要

本企業は、リーガル業界向けAIソフトウェアのグローバルリーディングカンパニーであり、世界7,000以上の法律事務所および企業にサービスを提供しています。日本で創業後、近年はシリコンバレーをはじめとする米国市場へ大きく事業を拡大しています。急成長を続ける環境の中で、主体的な学習とスキル向上を重視するカルチャーが特徴です。

年収：800万円～1500万円

勤務時間：フルフレックス（コアタイムなし／月〜金）

勤務スタイル：ハイブリッド勤務（週2〜3日リモート可）

休日休暇：土日祝、年末年始、有給休暇、その他特別休暇

福利厚生：各種社会保険完備（健康保険、厚生年金、雇用保険、労災保険）、語学学習支援、技術書購入補助、インフルエンザ予防接種補助、屋内禁煙（ビル内に喫煙室あり）、副業可（要申請）

ID: 508608