ガバナンス・リスク・コンプライアンス（GRC）担当

ガバナンス・リスク・コンプライアンス（GRC）担当 仕事概要 ## 役割：AI時代の最先端で、エンタープライズ品質の盤石なセキュリティ・ガバナンス基盤を構築する Recho（レコー）は、エンタープライズ顧客への導入拡大に伴い、セキュリティおよびガバナンス体制を次のステージへ引き上げるフェーズに入っています。 生成AIという最先端の領域において、データガバナンスやセキュリティのあり方には、まだ世の中に明確な「正解の型」がありません。本ポジションは、当社の「1人目のGRC（Governance, Risk, Compliance）担当」として、この「まだ見ぬ解」を筆頭となって作り上げ、ISMSおよびISO 27017の運用安定化やセキュリティチェックシート対応の仕組み化を主導していただく役割です。 入社後はまず1人目の専任担当者として、個人の専門性を武器に現場の体制構築に集中していただきます。将来的には1〜2名規模のチーム立ち上げや、役割分担の設計（認証運用・顧客対応・内部監査）まで裁量を持ってお任せしたいと考えています。 同じコーポレート部門の情シス担当や、経営陣と緊密に連携しながら、スタートアップならではの「開発の足を止めることなく、顧客および自社を守る強固な防衛網」を自分の手で構築していく、非常にやりがいのあるポジションです。 **■お任せしたい主な業務** **1. ISMS / ISO 27017の運用安定化と監査対応** - 既存のISMS / ISO 27017認証の維持・運用管理 - 内部監査の計画・実施、および外部審査（監査窓口）への対応 - 認証運用の高度化に向けたプロセス改善 - 各種認証の検討から新規取得（PCI DSS／SOC 2／AIマネジメントシステム等） **2. エンタープライズ顧客へのセキュリティ回答対応および仕組み化** - 大手金融機関を含むエンタープライズ顧客からのセキュリティチェックシート（調達審査）への回答対応 - 過去の回答資産のデータベース化など、回答プロセスの効率化・仕組み化の推進 - 顧客のセキュリティ担当者との要件調整・折衝 **3. 社内セキュリティ規程・ルール類の整備全般** - 事業拡大や法改正、技術スタックの変化に伴う社内セキュリティポリシー・各種規程の策定・改定 - 規程が形骸化しないための、社内向けガイドラインの作成や啓発活動 - ※コーポレートITと連携し、ルール策定（GRC）と技術的統制（CorpIT）の役割を分担して進めます **■このポジションの魅力** **1. 事業拡大に伴う「次世代のガバナンス体制」を主導する裁量** 既存のルールや運用を運用するのではなく、プロダクトの進化や事業の拡大スピードに合わせて、最適なセキュリティプロセスへとブラッシュアップ（再設計）していく役割です。これまでの実務経験を活かし、組織の防衛基盤をより強固でスケーラブルなものへと進化させる手応えを感じられます。 **2. 社会的信用に直結する「エンタープライズ品質」のさらなる高度化** Rechoは大手金融機関をはじめとする、セキュリティ要求水準が極めて高い大手金融・エンタープライズ企業に選ばれています。最先端の生成AIプロダクトにおいて、業界トップクラスの厳格なセキュリティ要求を満たし続けるための、一歩進んだクラウドセキュリティガバナンスの経験を着実に積むことができます。 **3. 専門性を軸にした、柔軟なキャリアパス** まずは1人目の専任プレイヤーとして運用の安定化と仕組み化を牽引していただいた後、将来的にはチームの立ち上げや、役割分担の組織設計（認証運用・顧客対応・内部監査）までマネジメント領域へシフトしていくキャリアも描けます。 **■利用サービス・技術スタック一覧** - Slack - Google Workspace - Jira - Confluence - Github - AWS - GoogleCloud **■面接・選考プロセス** カジュアル面談 ⇒ 一次面接 ⇒ 技術テストまたは業務委託参画（連続2日間） ⇒ 最終面接 ⇒ オファー面談 - 業務委託参画（連続2日間 / 原則オフライン / 有償※調整可） ※実際にオフィスでメンバーと協働し、カルチャーマッチと技術理解を確認し合う期間です。 **■Rechoについて** Rechoは、カスタマーサポート領域の効率化を牽引する「AI Agent」の基盤モデル開発から、顧客への実装・プロジェクトデリバリーまでを同一組織内で一気通貫で行うテクノロジー企業です。 現在は、フルスクラッチで自社開発した「音声AI」技術を最大の強みとし、業界の長年の課題であった品質とコストのトレードオフを解消するソリューションをエンタープライズ向けに提供しています 。シリーズAで約7億円の資金調達を完了し、SBI新生銀行やKDDIといった大手企業のシビアな本番環境への社会実装を急進させているフェーズです。 Rechoについて詳しく知りたい方に向けて、会社やプロダクトに関する公開情報をまとめたページをご用意しました。このページでは、弊社の事業内容やプロダクトの詳細、所属メンバーについてご覧いただけます。 **■参考情報** - [コーポレートサイト](https://recho-ai.com/) - [チームメンバーのインタビューnote](https://note.com/recho_ai) - [Company deck](https://recruit.recho-ai.com/) - [事例：KDDI、アルティウスリンクと協業](https://prtimes.jp/main/html/rd/p/000000021.000159800.html) - [導入事例：SBI新生銀行様](https://mainichi.jp/articles/20260130/k00/00m/020/275000c) ※[2分程度の音声デモ](https://recruit.recho-ai.com/#2f276fb799f480d5bba7d5784d6ad31e)もぜひお聞きください※ 必須スキル ## 役割：AI時代の最先端で、エンタープライズ品質の盤石なセキュリティ・ガバナンス基盤を構築する Recho（レコー）は、エンタープライズ顧客への導入拡大に伴い、セキュリティおよびガバナンス体制を次のステージへ引き上げるフェーズに入っています。 生成AIという最先端の領域において、データガバナンスやセキュリティのあり方には、まだ世の中に明確な「正解の型」がありません。本ポジションは、当社の「1人目のGRC（Governance, Risk, Compliance）担当」として、この「まだ見ぬ解」を筆頭となって作り上げ、ISMSおよびISO 27017の運用安定化やセキュリティチェックシート対応の仕組み化を主導していただく役割です。 入社後はまず1人目の専任担当者として、個人の専門性を武器に現場の体制構築に集中していただきます。将来的には1〜2名規模のチーム立ち上げや、役割分担の設計（認証運用・顧客対応・内部監査）まで裁量を持ってお任せしたいと考えています。 同じコーポレート部門の情シス担当や、経営陣と緊密に連携しながら、スタートアップならではの「開発の足を止めることなく、顧客および自社を守る強固な防衛網」を自分の手で構築していく、非常にやりがいのあるポジションです。 **■お任せしたい主な業務** **1. ISMS / ISO 27017の運用安定化と監査対応** - 既存のISMS / ISO 27017認証の維持・運用管理 - 内部監査の計画・実施、および外部審査（監査窓口）への対応 - 認証運用の高度化に向けたプロセス改善 - 各種認証の検討から新規取得（PCI DSS／SOC 2／AIマネジメントシステム等） **2. エンタープライズ顧客へのセキュリティ回答対応および仕組み化** - 大手金融機関を含むエンタープライズ顧客からのセキュリティチェックシート（調達審査）への回答対応 - 過去の回答資産のデータベース化など、回答プロセスの効率化・仕組み化の推進 - 顧客のセキュリティ担当者との要件調整・折衝 **3. 社内セキュリティ規程・ルール類の整備全般** - 事業拡大や法改正、技術スタックの変化に伴う社内セキュリティポリシー・各種規程の策定・改定 - 規程が形骸化しないための、社内向けガイドラインの作成や啓発活動 - ※コーポレートITと連携し、ルール策定（GRC）と技術的統制（CorpIT）の役割を分担して進めます **■このポジションの魅力** **1. 事業拡大に伴う「次世代のガバナンス体制」を主導する裁量** 既存のルールや運用を運用するのではなく、プロダクトの進化や事業の拡大スピードに合わせて、最適なセキュリティプロセスへとブラッシュアップ（再設計）していく役割です。これまでの実務経験を活かし、組織の防衛基盤をより強固でスケーラブルなものへと進化させる手応えを感じられます。 **2. 社会的信用に直結する「エンタープライズ品質」のさらなる高度化** Rechoは大手金融機関をはじめとする、セキュリティ要求水準が極めて高い大手金融・エンタープライズ企業に選ばれています。最先端の生成AIプロダクトにおいて、業界トップクラスの厳格なセキュリティ要求を満たし続けるための、一歩進んだクラウドセキュリティガバナンスの経験を着実に積むことができます。 **3. 専門性を軸にした、柔軟なキャリアパス** まずは1人目の専任プレイヤーとして運用の安定化と仕組み化を牽引していただいた後、将来的にはチームの立ち上げや、役割分担の組織設計（認証運用・顧客対応・内部監査）までマネジメント領域へシフトしていくキャリアも描けます。 **■利用サービス・技術スタック一覧** - Slack - Google Workspace - Jira - Confluence - Github - AWS - GoogleCloud **■面接・選考プロセス** カジュアル面談 ⇒ 一次面接 ⇒ 技術テストまたは業務委託参画（連続2日間） ⇒ 最終面接 ⇒ オファー面談 - 業務委託参画（連続2日間 / 原則オフライン / 有償※調整可） ※実際にオフィスでメンバーと協働し、カルチャーマッチと技術理解を確認し合う期間です。 **■Rechoについて** Rechoは、カスタマーサポート領域の効率化を牽引する「AI Agent」の基盤モデル開発から、顧客への実装・プロジェクトデリバリーまでを同一組織内で一気通貫で行うテクノロジー企業です。 現在は、フルスクラッチで自社開発した「音声AI」技術を最大の強みとし、業界の長年の課題であった品質とコストのトレードオフを解消するソリューションをエンタープライズ向けに提供しています 。シリーズAで約7億円の資金調達を完了し、SBI新生銀行やKDDIといった大手企業のシビアな本番環境への社会実装を急進させているフェーズです。 Rechoについて詳しく知りたい方に向けて、会社やプロダクトに関する公開情報をまとめたページをご用意しました。このページでは、弊社の事業内容やプロダクトの詳細、所属メンバーについてご覧いただけます。 **■参考情報** - [コーポレートサイト](https://recho-ai.com/) - [チームメンバーのインタビューnote](https://note.com/recho_ai) - [Company deck](https://recruit.recho-ai.com/) - [事例：KDDI、アルティウスリンクと協業](https://prtimes.jp/main/html/rd/p/000000021.000159800.html) - [導入事例：SBI新生銀行様](https://mainichi.jp/articles/20260130/k00/00m/020/275000c) ※[2分程度の音声デモ](https://recruit.recho-ai.com/#2f276fb799f480d5bba7d5784d6ad31e)もぜひお聞きください※ 歓迎スキル - **セキュリティ規程・ガバナンスプロセスの設計経験** - 既存のルールの運用にとどまらず、自社のビジネスモデルや法改正、監査要求に合わせて、社内規程（セキュリティポリシー）の新規策定や、監査運用のプロセス自体を設計・ドキュメント化した経験 - **技術理解・翻訳力** - プログラミング能力は不要ですが、認証認可の仕組み（SSO/SAML等）や、クラウドインフラ（AWS/Google Cloud等）の基本的な構成・用語を理解し、エンジニアや顧客と対等に会話ができる知識 - **仕組み化への意識** - セキュリティチェックシート対応などの定型業務を、データベース化等によって効率化した経験 - **組織設計への興味** - 将来的なチーム立ち上げや、業務の役割分担（分業化）の設計にチャレンジしたい意欲 求める人物像 **■ 求める人物像** - 自身の専門性を武器に、落ち着いた環境で、自分のペースで着実に仕組みを創り上げることに喜びを感じる方 - 周囲の意見に耳を傾け、ビジネスの成長とセキュリティのバランスを客観的に捉えられる方 - 変化の早いスタートアップ環境において、ルールを押し付けるのではなく、現場に寄り添った解決策を考えられる方 **■大切にしている3つの価値観に共感いただける方** Rechoの提供価値を最速で最大化するために、チームで大切にしているバリューをご紹介します。 **Output > Expectations** 圧倒的な努力と集中で素早く事象に対応し、改善サイクルを回し続ける。 スピードと品質の両立にこだわり、常に期待値を超えるアウトプットを出す。 **Team-First** 一人ひとりがチームの一員として高いプロ意識を持ち、チームとして最高の価値創出を目指す。 個人最適ではなくチーム最適で考え、必要な協調・支援・巻き込みを自ら行い、チームの成果を最大化する。 **Continuous Feedback** 仲良しクラブではなく、成果のために本気で向き合い、率直にぶつかり合う。 違和感は放置せず、互いに誠実さと敬意を大切にしながら、伝え方にも配慮してフィードバックし合う。 そして一度きりで終わらせず、継続的にフィードバックを重ねることが、アイデア、プロダクト、そして組織を磨く最短ルートだと信じる。 応募概要 給与 前職の給与水準、スキルレベル等を総合して報酬を決定いたします。 - 年俸制：600万円 〜 1,000万円（※スペシャリスト：1,000万円 〜） - 昇給： あり（年1回を基本とし、本人の貢献、会社の業績によって決定） - SO（ストックオプション）制度あり 勤務地 半蔵門WeWork（東京都千代田区麹町2-3-2 半蔵門PREX North） 出社推奨（一部リモートワーク可能） 雇用形態 正社員（トライアル業務委託からの参画も相談可能です） 勤務体系 **■ 勤務時間** - フルフレックス（コアタイムなし） - 標準労働時間：1日8時間（休憩1時間） - 始業・終業の時刻：労働者の決定に委ねる（基本目安 10:00〜19:00 ※休憩1時間を含む） **■ 職務内容・就業場所について** - 業務内容：（雇入れ直後）ガバナンス・リスク・コンプライアンス（GRC）担当 （変更の範囲）会社の定める業務 - 就業場所：（雇入れ直後）半蔵門WeWork（一部リモート相談可能） （変更の範囲）会社の定める場所 **■ 休日休暇** 土日、祝日、年末年始（12月29日〜1月3日）、特別休暇、有給休暇（初年度10日） 試用期間 3ヶ月間（条件変更なし） 福利厚生 **■ 保険・制度** - 各種社会保険完備 - 通勤手当有（月額25,000円まで） **■ オフィス環境** - WeWork入居（半蔵門駅徒歩2分／占有フロア・集中ブース・会議室完備） - 館内ドリンク無料（コーヒー・ソフトドリンクに加え、アルコールも利用可） - 高品質オフィスチェア完備 - MacBook Air + 外部ディスプレイ貸与 **■ 生産性向上サポート** - Claude Code / Cursor / Devin などの開発ツール提供 - AIツール利用補助（月3万円まで） - Amazon Business アカウント利用可（業務上必要な書籍・備品購入） **■ コミュニケーション施策** - 日次開催の「昼会」　：業務進捗だけでなく、気軽なテーマの雑談も含めて相互理解を深化 - 月次開催の「懇親会」：月初金曜の終業後にオフィスで開催。軽食を交えた懇親 **■受動喫煙防止措置** 屋内原則禁煙（屋外に喫煙所あり）