[8PP] Compliance Specialist

このポジションは、情報セキュリティガバナンス、リスク、コンプライアンスの専門家を求めています。主に2026年のSOC 1およびSOC 2監査の促進、ポリシー管理、エンタープライズリスク、ベンダーリスク活動のサポートを通じて、当社のセキュリティとコンプライアンスの取り組みを強化します。 セキュリティ、IT、オペレーション、財務、法務、調達といった多様な部門と連携し、外部監査の調整、セキュリティポリシーの維持、リスク管理を行います。組織全体のコンプライアンスプログラムを強化することが求められます。 情報セキュリティポリシーのライフサイクル管理、緊急変更の調整、年次レビューサイクルの実施を担当します。また、監査対応のための記録維持と、ポリシー管理ワークフローの改善も行います。 年次のSOC 1およびSOC 2証明プロセスを含む外部監査の調整、証拠収集、文書化、利害関係者との連携を管理します。コントロールのパフォーマンス検証、発見事項への対処、是正活動の推進、重大なリスクのエスカレーションも重要な業務です。 リスクの取り込み、評価、追跡、報告をサポートし、GRCプラットフォーム内でリスクレジスターとワークフローを維持します。是正計画の追跡、リスクダッシュボードの作成、リスクスコアリングと報告プロセスの改善を通じて、リーダーシップを支援します。