会社名

株式会社良品計画

会社概要

「無印良品」を中心とした専門店事業の運営／商品企画／開発／製造／卸しおよび販売
【事業】無印良品事業／カフェ･ミール事業／キャンプ事業／住空間事業（株式会社 MUJI HOUSE）／ID?E
【店舗数】国内合計：497店舗　海外合計：571店舗・「無印良品」を海外を含む1000店舗以上展開。
・「感じ良い暮らしと社会」へ向けてグローバルに貢献する個店経営の集団として世界水準の高収益企業体を目指しており、売上は4500億を超える日本を代表する小売企業。
・2021年9月の社長交代に伴い、今後を「第二創業期」と位置づけ、主にITを中心とした変革や挑戦をスタート。今後は商品を販売しサービスを提供するというこれまでの小売業の枠を超え、地域の活性化活動に社員が踏み込む「超小売業」として個々の地域に根ざした出店戦略や住宅事業、オンライン販売の 拡充などを目指したデジタル戦略を強化していきます。

ポジション

リスク・ガバナンス統括部_リスク管理担当（全社リスク管理・個人情報保護・情報セキュリティ）

仕事内容

組織・ポジション説明
リスク・ガバナンス統括部は、全社および海外事業会社のリスクを可視化し、発生予防から有事対応、是正・再発防止までを一貫して支援する組織です。社内規程等のルールを整備するコンプライアンス・ガバナンス課、リスクの予防と顕在化した事案への対応を担うリスク管理課、法的視点から会社と個人の権利を守る法務知財課の3課で構成されています。
リスク管理課は、リスク報告窓口・ヘルプライン（通報窓口）の運営、全社リスクアセスメント、事故・不正・商品不具合等への対応、個人情報保護管理（PMS）の運用を担います。経営層、事業部門、法務、ITサービス、内部監査、海外事業会社、外部専門家・関係機関と連携し、事業継続と企業価値の向上を支えます。

該当ポジション説明
全社のリスク報告窓口および個人情報保護事務局の実務担当として、日常的なモニタリング、各部門からの相談対応、規程類の整備、教育の推進、インシデント発生時の初動・収束、原因分析、改善策の定着までを業務部門と連携して進めます。
個人情報保護を専門領域の一つとしながら、オペレーショナル、コンプライアンス、レピュテーション、情報セキュリティ等のリスクを横断的に捉え、主管部門に改善計画の策定・実行を働きかけます。将来的には、全社リスクアセスメント、海外事業会社支援、教育・啓発など、リスク管理課の中核業務を担うことを期待します。

職務内容
■ミッション
全社および海外事業会社のリスクを早期に捉え、関係部門を巻き込み、事業への影響を最小化するとともに、再発防止と管理水準の継続的な向上を実現する。
■期待役割・責任範囲
・各通報チャネルの受付・モニタリング、リスク兆候の検知、案件の分類・評価・エスカレーション
・コンプライアンス・リスク管理委員会における重点リスクと改善計画の進捗管理
・海外事業会社における情報リスク管理体制の整備、モニタリングおよび改善支援
・個人情報保護法、JIS Q 15001、ISO/IEC 27001等を踏まえた規程・SOPの整備、教育、モニタリング、個人情報管理台帳管理と更新
・個人情報漏えい、不正アクセス等のインシデント対応、原因分析、再発防止(情報セキュリティ部、リスク・ガバナンス統括部法務知財課と連携)
・新規事業・業務変更時のリスクアセスメント、個人情報の取扱い・委託先管理に関する確認と助言
・経営層・部門長への報告資料作成、従業員への教育・啓発の推進
■関係部門
全事業部門、法務・コンプライアンス、ITサービス、内部監査、人事、生産、海外事業会社、関係機関
■事業インパクト
重大事故・情報漏えい・不正の予防と影響低減、法令・規格への適合、業務品質と社会的信頼の向上
■レポートライン
リスク管理課長／リスク・ガバナンス統括部長

求める経験・スキル

募集要件
【必須要件】
・事業会社の総務、法務・コンプライアンス、リスク管理、内部統制、情報セキュリティ等の部門のいずれかにおいて、個人情報保護管理を含む複数領域のリスク管理の実務経験
・リスクや業務課題を特定・評価し、関係部門と改善策を策定して、実行・定着まで進めた経験
・社内規程、手順書、SOP等の策定・改訂、または運用改善の経験
・事故・不正・情報漏えい等のインシデントにおける初動、事実確認、原因分析、再発防止の実務経験
・経営層、事業部門、IT部門等、立場の異なる関係者を巻き込む調整力・説明力
・個人情報保護法および情報セキュリティに関する知識
・海外拠点に対するPMS・情報セキュリティ等のガバナンス支援、ならびに英語によるメール・資料確認の経験

【歓迎要件】
・PMS／ISMS事務局等における、JIS Q 15001、ISO/IEC 27001等の運用経験
・内部監査、委託先監査、リスクアセスメント、教育・研修の企画・運営経験
・小売・メーカー・商社等の多拠点事業における事故・リスク対応経験
・個人情報保護士、情報セキュリティ、内部監査等に関する資格・学習実績

求める人物像
・専門領域に閉じず、現場の声や小さな違和感からリスクの兆候に気づき、自ら確認・行動できる方
・全社方針と現場業務のつながりを捉え、リスクを具体的な改善活動へ転換できる方
・個人情報保護と情報セキュリティを、全社リスク管理の一部としてバランスよく判断できる方
・相手の立場を理解しつつ、必要な指摘を明確に伝え、関係者を巻き込んで最後までやり切れる方
・複雑な事象を整理し、経営層と現場の双方に分かりやすく説明できる方
・高い倫理観と守秘意識を持ち、公平かつ冷静に事実を扱える方
・法令、規格、脅威動向を継続的に収集し、仕組みの改善につなげられる方