【Google】リージョナル リスク＆コンプライアンス リード
仕事内容
この求人について
問題の解決を待っている人がいる限り、問題が真に解決したとは言えません。身近な地域から世界各地にかけて、Google 社員がすべての人の機会向上につながるプロダクトの開発に取り組んでいるのは、そのためです。Google のプログラム マネージャーは、幅広い分野にまたがる複雑なプロジェクトを最初から最後まで主導するポジションです。ステークホルダーと連携して要件の定義、プロジェクトのスケジュール管理、リスクの特定を行うほか、社内のクロスファンクショナルなパートナーと明確なコミュニケーションを図ることも求められます。また、プロジェクトは複数のオフィス、タイムゾーン、遠隔拠点にまたがることが多いため、関係者間の調整を行い、最新の進捗状況や締め切りを伝えることも業務の一環です。
Google の目標は、自らを取り巻く世界を反映した組織を構築することであり、Google 社員が会社とともに成長していける環境を重視しています。すべての人の役に立つ組織を目指し、社内におけるダイバーシティ、公平性、インクルージョンの確立を進めるとともに、組織全体にわたる帰属意識の醸成にも取り組んでいます。
Google Cloud のお客様が適用対象の規制を遵守しつつ、自社のサービスをクラウドに移行する際に最も重要なセキュリティ上のテーマは、サイバーセキュリティ、オペレーショナル レジリエンス、データ プライバシー、規制コンプライアンスです。リージョナル リスク＆コンプライアンス リードは Google Cloud のお客様、パートナー、お客様の法域の規制当局に働きかけて、リスクに基づいた監査を直接主導するとともに、Google 共通のインフラストラクチャ、アプリケーション サービス、運用環境に重点を置いて、サイバーセキュリティ上のリスクや規制要件に対応し、オペレーショナル レジリエンスを構築するポジションです。
Google Cloud は、あらゆる組織のビジネスと業界におけるデジタル トランスフォーメーションを加速させるとともに、Google の最先端テクノロジーを活用したエンタープライズ クラスのソリューションと、デベロッパーがよりサステナブルに構築に取り組めるツールを提供します。200 以上の国や地域のお客様が、成長を可能にし、最も重大なビジネス上の問題を解決するための信頼できるパートナーとして Google Cloud を採用しています。
責任
クラウド セキュリティ リスクやオペレーショナル レジリエンスの対策や、Google Cloud のお客様のリクエストに応じて行われる規制コンプライアンス監査の取り組みを主導するとともに、お客様の組織内部の IT 監査チーム、指定されたサードパーティの監査人や規制当局を導く
責任者として地域の規制の適応プロセスを主導し、規制コンプライアンス分析と統制マッピングを行う
Google の統制環境、社内のポリシーや手順、運用能力に重大な影響を及ぼす「適用範囲内」の契約条項を精査し、承認する
国内のコンプライアンス保証プロジェクトを主導するコンプライアンス意識を高め、コンプライアンス文化を強化するためにアカウンタビリティと透明性を重視して取り組む
エンジニアリング チームやデータセンター オペレーション チームなど Google のさまざまなチームと共同で、監査の準備段階から実施までを行うビジネス上および規制上の要件を満たすために、Google Cloud が現在取り組んでいるコンプライアンス体制に関する情報をお客様に提供する経営幹部やリーダー層の主要なステークホルダーと付加価値を生み出す長期的な関係を築き、Google Cloud への長期的な信頼を維持および強化する
応募資格(必須経験など)
必要な条件/経験:
情報セキュリティ、コンプライアンス、コンサルティング、リスク マネジメントに携わった 8 年以上の経験
ISO 27k、SOC レポート、PCI DSS、FedRAMP に関わった経験。または情報セキュリティおよびプライバシー コンプライアンス分野の認定資格
日本語と英語による優れたコミュニケーション能力を備え、クライアントとの関係管理をサポートできること
望ましい経験/スキル:
CISSP、CISA、CIPP、GIAC の認定資格。または関連する情報セキュリティ分野の認定資格
コンプライアンス要件を元に運用上および技術上の管理目標を作成した経験
経営陣やリーダーシップ チームと協力しつつ業務を遂行した経験
クラウド セキュリティ コンプライアンスおよびクラウド セキュリティ インフラストラクチャを理解し、知識を有すること
ビジネスチームやエンジニアリング チームが関わる複雑なプログラムを、リーダーシップを発揮し、メンバーと協力しつつ推進できること
優れたコミュニケーション スキルを駆使して、複雑な問題をわかりやすく説明できること