会社名

楽天グループ株式会社

会社概要

未来を信じ、より良い明日を創っていく。
イノベーションを通じて、人々と社会をエンパワーメントする。私たちは、そんな想いを大切に世界の人々に喜びと楽しさを届けます。
楽天は、E コマース、FinTech、デジタルコンテンツ、通信など、70 を超えるサービスを展開し、世界10 億以上のユーザーに利用されています。
これら様々なサービスを、楽天会員を中心としたメンバーシップを軸に有機的に結び付け、他にはない独自の「楽天エコシステム」を形成しています。ダイバーシティ推進は、楽天にとって最優先の企業戦略のひとつです。従業員の出身は70カ国・地域以上。世界中からユニークで多様な文化的背景や視点を持つ優秀な人材が集まり、イノベーションの原動力になっています。社内カフェテリアにはベジタリアン、ハラル対応のメニューを用意。礼拝所（Prayer room）もあります。
また、仕事と育児の両立支援や、障がい者雇用・活躍促進も積極的に推進。社内のLGBT（※1）当事者やアライ（※2）に対して、情報共有やサポート体制の強化も進めています。誰もが自分らしく力を最大限発揮して働ける。それが楽天のダイバーシティです。

70を超えるサービスを提供し、世界30カ国にサービス展開拠点を持ち、従業員の出身国・地域数は100を超え、オープンポジション制度を活用して多様なキャリアを描くことができる点も魅力です。
フレックスタイム制度、事情に応じたリモートワークの活用が可能です。本社には託児所やフィットネスジム、三食無料で利用可能なカフェテリアが併設されるなど、社員を支える環境が整備されています。

ポジション

1037146　情報セキュリティ・プライバシーガバナンス部 AIガバナンスマネージメント課：プリンシパルAIリスクマネジメントスペシャリスト（ISPD）

仕事内容

Job Description:
楽天・事業について
テクノロジーマネジメントディビジョン（TMD）は、楽天グループの各カンパニーに対し、コーポレートITやサイバーセキュリティ、プライバシーガバナンスを提供しています。また、開発組織の中核となる事業マネジメントを担っており、イノベーションの実現と技術基盤の強化を推進しています。
TMD内において、インフォメーションセキュリティ統括部（ISSD）は、能動的サイバー防御と、戦略的な情報セキュリティやプライバシーガバナンスを組み合わせることで、楽天が保有する世界中の資産やデータを保護しています。

部署・サービスについて
情報セキュリティ・プライバシーガバナンス部（ISPD） は、楽天グループ全体で情報セキュリティ、プライバシー、データ、およびAIの堅牢なガバナンスフレームワークを構築・維持・強化することにより、事業成長を加速させています。規制要件の遵守、包括的な従業員トレーニング、データ資産の戦略的管理、責任あるAIガバナンスの実施、などを通じて、楽天のグローバルな事業運営の安全性とコンプライアンス、そして革新性を確保しています。
AIガバナンスマネージメント課は、楽天グループにおけるAIの安全かつ責任ある利用を実現するため、AIガバナンス方針、リスク管理フレームワーク、運用プロセス、および技術統制の設計・運営を担っています。
AIの急速な進化に伴い、法規制、情報セキュリティ、プライバシー、データ保護、AI倫理などの多面的なリスクへの対応が求められています。当セクションでは、開発部門、事業部門、法務部門および経営層と連携しながら、楽天グループ全体のAIガバナンス強化を推進しています。

ポジション：
募集背景
本ポジションは、楽天グループのAIリスク管理およびAIガバナンスの高度化を推進するシニアポジションです。
一般的なAIリスク審査業務の運営担当ではなく、AIシステムのアーキテクチャレビュー、AIセキュリティ評価、リスク管理プロセス設計、およびグループ全体のAIガバナンスモデル策定およびその施策のグループ内でのプロモーションを担います。
また、高リスクAI案件に対するTier-2／Tier-3レビュー担当として、技術的・運用的観点から評価を行い、事業部門や開発組織に対して専門的な助言を提供します。
グループCISO組織の中核メンバーとして、楽天グループ全体のAIガバナンス戦略の推進に貢献していただきます。

業務内容
・ AIシステム構成のリスク評価およびセキュリティアーキテクチャレビュー
・ AIシステムにおけるデータフロー、権限管理、外部AIサービス連携等の評価
・ AIガバナンスフレームワーク設計および継続的改善
・ AIリスク管理プロセスの策定・改善ガバナンス要件、統制基準および運用プロセスの設計
・ システム管理台帳、リスク管理、継続的モニタリングの仕組み構築
・ AIインシデント管理・報告プロセスの設計
・ 高リスク案件に対するTier-2/Tier-3リスクレビューおよび対応策導入支援

求める経験・スキル

必須要件：
以下に列挙するいずれかの分野で合計8年以上の経験
・ 情報セキュリティガバナンス
・ セキュリティアーキテクチャ
・ クラウドセキュリティ
・ ITアーキテクチャ
・ テクノロジーリスクマネージメント
・ エンタープライズアーキテクチャ
・ ITシステム開発経験
・ AI・機械学習システム開発

以下のいずれかに関する知識または実務経験
・ ガバナンスフレームワーク設計経験
・ リスクアセスメント手法に関する知識
・ セキュリティ統制設計経験
・ ポリシーおよび標準策定経験
・ 技術部門、事業部門および経営層との調整、インシデント対応

歓迎要件：
＜資格＞
・ CISSP、CISM、CCSP、情報処理安全確保支援士（RISS）、または同等のセキュリティ資格
・ AWS、Microsoft Azure、Google Cloudセキュリティ関連資格
・ AIGP、AAIA、AAISM、AAIR（ISACA）

＜経験＞
・AIプラットフォーム開発
・セキュリティアーキテクト
・プライバシーエンジニアリング
・AI Safety評価
・グローバル環境におけるセキュリティ、プライバシー、及びAI規制コンプライアンスプログラム