会社名

株式会社ディー・エヌ・エー

会社概要

ゲーム／エンターテインメント／スポーツ／ライブストリーミング／ヘルスケア／オートモーティブ／Eコマース／その他事業インターネット事業に原点を持つテクノロジー企業として、エンタメ領域を中心に培ってきた知見やノウハウを他の事業領域にも活かし、シナジーや新しい価値を生み出す挑戦に果敢に取り組んでいます。
これまでに多くの企業や自治体と連携し、お互いの強みを引き出しながら、新規事業の創出や事業の成長を推進させるパートナーシップ力も私たちの強みです。企業が1つの事業、1つのサービスだけで、世界を席巻することは、もはや難しくなっています。DeNAの得意分野であるインターネット領域とは一見、縁遠い産業や業界と手を取ることで、既存産業に大きなインパクトと変革をもたらすこと。これも私たちが社会課題解決を通して、実現したいことのひとつです。

ポジション

【事業横断】プライバシー／セキュリティ推進担当（リーダー候補）

仕事内容

現在、DeNAのセキュリティ組織は重大な変革の過程にあります。
従来のような「画一的な全社規定の策定・管理」を主眼とする体制から、個々の事業環境を深く理解し、予兆を捉えて現場と密に連携する「伴走型」の組織へ。
この転換を力強く牽引する中心的な役割を担う方を募集いたします。

ゲームやライブストリーミング、さらにはヘルスケア、メディカル、スポーツ等、多岐にわたる事業を展開するDeNAグループでは、各領域で直面する脅威の質が大きく異なります。さらにランサムウェアやサプライチェーン攻撃などの脅威への対策、AIの活用が進む中で新たなリスクへの備えは喫緊の課題であり、これらに対しては汎用的な施策のみならず、各事業の特性に最適化されたアプローチが不可欠です。

本ポジションでは、各事業の文脈に即したプライバシー法令への準拠支援や管理体制の構築、インシデントへの対応、教育・監査、ナレッジベースの高度化など、広範なセキュリティ推進業務に従事していただきます。また、AI技術の積極的な活用により定型業務の効率化を図り、より戦略的かつ付加価値の高い業務に注力できる環境も提供します。

単なる規律の番人にとどまらず、ビジネスの成長をセキュリティの側面から支える真のスペシャリストとして、共に挑戦してくださる方をお待ちしております。

【具体的な業務内容】

国内外のプライバシー関連法令（GDPR・CCPA・個人情報保護法等）を踏まえた事業支援
社内から寄せられるセキュリティ相談への対応・事業伴走
DeNA CERTの運営・インシデント対応
セキュリティ教育・啓発、情報セキュリティ監査
AIを活用したセキュリティ業務の効率化・自動化への参画
セキュリティナレッジの集約・ドキュメンテーション・情報共有促進
DeNAグループ各社と連携したプライバシー／セキュリティ管理体制の構築・推進
ご入社後は、セキュリティ推進グループに所属いただき、ご経験やご志向に応じて上記のようなセキュリティ領域全般に携わっていただく予定です。

◆業務内容
【雇入れ直後】仕事概要に記載のある業務内容
【変更の範囲】会社の定める業務

求める経験・スキル

必須スキル
5年以上のプライバシー／セキュリティ業務経験
事業部門の目線に立ち、現場で動く解決策を提案・推進できる力
関係者を巻き込み、案件を着地まで粘り強く推進できるコミュニケーション力
国内外プライバシー関連法令（GDPR・CCPA・個人情報保護法等）の実務的な理解
歓迎スキル
セキュリティ関連資格（登録セキスペ・CISSP・CISM等）
NIST CSF・ISMS・CIS CSC等のフレームワーク活用経験
生成AIツールを業務に積極的に取り入れた経験
小規模プロジェクトマネジメント経験
法律の知識（企業法務・弁護士としての経験等）
複数の事業・プロダクトのセキュリティ支援経験
求める人物像
事業部門と対等なパートナーとして動ける、事業理解と当事者意識を持てる方
「ルール違反を指摘する」だけでなく、「どうすれば事業を止めずに安全を実現できるか」を一緒に考えられる方
AI・新技術の変化を脅威としてだけでなく、自分の仕事を進化させるチャンスとして捉えられる方
セキュリティの正解が変わり続ける環境で、自律的に学び続けられる方
小さな違和感を見過ごさず、チームや組織に改善を問いかけられる方