1. 株式会社タイミー
  2. 株式会社タイミー 採用情報
  3. 株式会社タイミー の求人一覧
  4. 情報セキュリティ・プライバシーガバナンス(スペシャリスト)

情報セキュリティ・プライバシーガバナンス(スペシャリスト)

  • 情報セキュリティ・プライバシーガバナンス(スペシャリスト)
  • 正社員

株式会社タイミー の求人一覧

情報セキュリティ・プライバシーガバナンス(スペシャリスト) | 株式会社タイミー

事業内容

当社は「『はたらく』を通じて人生の可能性を広げるインフラをつくる」をミッションに掲げ、深刻化する人手不足という経営課題を解決しながら、一人ひとりが好きな時に働き、人生の可能性を広げられる世界を目指し、スキマバイトアプリ「タイミー」を中心に事業を展開してきました。そして2018年のサービス開始から、タイミーは以下の規模まで成長しました。
・ワーカー数:1,420万人
・事業者数:238,000社
・事業所数:465,000拠点
※2026年4月末時点

そんな当社はいま、"第二創業期"を迎えています。既存のスポットワーク領域では、業界ごとに深く入り込み、企業にとっても働き手にとっても なくてはならないインフラ としてサービスを広げています。さらに2030年に向けて掲げる 「VISION2030 ― 積み重ねた『信頼』が報われる社会をつくる」 のもと、「信頼」を可視化・循環させる、社会の新たなインフラの構築を進めています。スキマバイトを通じて蓄積してきた、働き手の勤務実績や評価といった他にはない独自の 「信頼データ」 を軸に、長期採用サポートサービスやタイミーキャリアプラス(正社員人材紹介)、Fintechをはじめとする新規事業を多数立ち上げています。

会社説明動画
https://corp.timee.co.jp/vision-2030/

採用特設LP
https://corp.timee.co.jp/special-recruit/

事業内容

当社は「『はたらく』を通じて人生の可能性を広げるインフラをつくる」をミッションに掲げ、スキマバイトアプリ「タイミー」などの事業を展開しております。

近年、少子高齢化に伴い、労働に従事する人口の不足が深刻化し、それと同時に働き手に対する負荷が大きくなっています。 当社が提供している「タイミー」は、人手不足の解消や職場環境の改善など、企業が抱える「人」に関する経営課題を解決することができます。

また、人々の働き方を根底から変え、従来のアルバイトや派遣業界が抱えていた課題を解決し、一人一人が好きな時に働き、様々な仕事を経験することで人生の可能性を広げ、自分の時間をより豊かにできる世界を目指します。 サービスリリースから約6年経過した現在、 ・ワーカー数 1,420万人 ・導入事業者数 238,000社 ・導入事業所数 465,000拠点 を突破しました。(※2026年4月末時点)

今後は、スポットワークをさらに世の中に広げることで国内の労働市場における課題を解決することを主軸としつつ、「はたらく」に留まらない多様なアプローチで、「一人ひとりの時間を豊かに」する挑戦を続けていきます。

募集背景

当社は「『はたらく』を通じて人生の可能性を広げるインフラをつくる」をミッションに、スポットワークを起点として事業・サービスを拡大しています。多数のユーザー・クライアントが利用し、労働法、職業安定法、個人情報保護法等が深く関係するため、セキュリティ・プライバシー上の判断は、事業継続、利用者保護、社会的信頼へ直接影響します。

SaaS・生成AI、新規事業、個人情報の利活用、グループ会社対応等の論点が増える一方、制度上の責任と実際の業務、平時のガバナンスと有事の指揮、コーポレートITとプロダクトの責任境界には未整理な部分があります。属人化した個別対応から、再現性のある全社的な仕組みへ転換するため、高度な専門性を起点に全社横断テーマをリードするスペシャリストを募集します。

ミッション

優先度の高いセキュリティ・プライバシー課題について、責任・判断・実装を接続し、再現可能な仕組みとして定着させることがミッションです。

制度と実態の差分、限られたリソース、部門ごとに異なる優先順位を整理し、経営、法務、コーポレートIT、Product Security、事業部門等と合意を形成します。合意した方針をRACI、判断基準、業務プロセス、指標へ落とし込み、実装責任者と定着まで進めます。

想定する役割

一つ以上の領域における高度な専門性を基盤に、優先度の高い全社横断テーマを1〜2件リードする上級Individual Contributorです。

本ポジションは、部門全体の人員・予算・業務運営を担う管理職ではありません。また、決められた方針のもとで一領域を運用する担当者ではなく、専門性を基に全社横断課題の設定から合意・定着までを担います。部門全体の最終統括や重大リスクの最終受容は、権限を持つ責任者が担います。

関係機能との分担
全社リスク管理は全リスクの集約と経営接続、コーポレートIT・Product Security・データ/クラウド基盤等は管理策の実装、Trust & Safetyはプラットフォーム上の安心・安全、内部監査は独立評価を担います。本ポジションはこれらを代替せず、専門性から基準・助言・モニタリングを担い、主担当テーマの責任・判断・実装を接続します。

具体的な業務内容

主担当テーマで担うプロセス
・現行業務、規程、権限、意思決定、実装状況を調査し、事実と仮説を分けて優先課題を設定する
・複数の対応案について、リスク、効果、実装負荷、依存関係を比較し、選択肢と推奨案を提示する
・関係責任者と合意し、RACI、判断基準、SOP、KPI/KRI、ロードマップへ落とし込む
・実装責任者と導入・定着を進め、効果と残課題を確認する

主担当テーマの例
・全社セキュリティ・プライバシーガバナンス
・GRC、ISMS、監査、顧客セキュリティ対応、第三者リスク
・新規事業、SaaS、生成AI、データ利用への上流支援
・プライバシーガバナンス、PMS、PIA、プライバシー・バイ・デザイン
・重大インシデント、危機管理、レジリエンス
・Product Security、クラウドガバナンス、セキュリティアーキテクチャ

上記のすべてではなく、専門性と会社の優先課題に応じて1〜2件を担当します。主担当外では、各責任者・専門家への助言、レビュー、論点の接続を担います。

専門性の組織展開
・判断基準、FAQ、テンプレート、ナレッジの整備とセルフサービス化
・メンバー・関係部門へのレビュー、知識移転、育成支援
・外部動向、法令、標準、技術変化を踏まえた既存方針・管理策の改善

入社後3〜6か月で優先すること

  1. 主担当領域の現行業務、組織・人員、規程、直近の意思決定、主要リスクを把握する
  2. 現行RACIと目標状態を分け、責任空白・重複・未合意事項を可視化する
  3. 責任者と主担当テーマを1〜2件決定し、課題、選択肢、目標状態、実装計画を整理する
  4. 経営・責任者の判断が必要な論点について、事実、リスク、選択肢、推奨案、決定者、期限を提示する
  5. 12か月ロードマップと、成果を測る基準値・KPI/KRIを設定する

期待する成果

入社後3か月
主担当テーマの現状、主要リスク、責任空白、意思決定事項、暫定RACIが整理され、関係者と認識がそろっている。

入社後6か月
主担当テーマの目標状態、RACI、判断基準、実装計画、効果指標が関係責任者と合意され、一部運用が始まっている。

入社後12か月
主担当テーマの仕組みが定着し、属人化、滞留、手戻りまたは中央部門依存の改善を指標で説明できる。専門領域を代表する立場として、リスク、効果、実装負荷、残課題に関する判断材料を継続的に提供できている。

必須要件

共通Must
・一つ以上の専門領域で、難易度の高い課題を解決した具体的な成果実績
・複数部門にまたがる曖昧な課題を構造化し、優先順位と実行計画を示した経験
・利害の異なる責任者・専門家と合意し、方針または業務プロセスを定着させた経験
・事実、リスク、選択肢、推奨案を整理し、責任者または経営の意思決定を支援した経験

専門領域別Must
以下のいずれか一つ以上で、専門性と成果実績を持つこと。
・GRC・第三者保証: 監査、ISMS、顧客セキュリティ対応、第三者リスク等について、基準・例外判断・運用を再設計した経験
・Business Security Partner: 新規事業、SaaS、AI・データ利用等について、リスク指摘だけでなく代替案・ガードレールを設計した経験
・全社ガバナンス設計: 複数部門の責任分界、横断RACI、方針、KPI/KRI等を設計・定着させた経験
・プライバシー: PMS、PIA、プライバシー・バイ・デザイン等を、事業・業務プロセスへ実装した経験
・インシデント・レジリエンス: 重大インシデントの判断・意思決定支援と、Playbook・訓練・再発防止を仕組み化した経験
・Product Security・クラウド: 技術的なリスクを事業・組織横断の基準、例外管理、実装計画へ落とし込んだ経験

技術部門との協働
自身が技術実装を担当する必要はありません。主担当テーマに関係するシステム、データ、クラウド等の構成と制約を理解し、技術責任者とリスク、選択肢、実装負荷について議論できることを求めます。

歓迎要件

・従業員1,000名以上、上場企業、急成長するIT・Web企業等での部門横断ガバナンス構築
・グループ会社、新規事業、M&Aを含む統制・責任境界の設計
・NIST CSF、CIS Controls、ISO/IEC 27001・27701、NIST Privacy Framework等の実務適用
・メンバー・専門家の育成、レビュー、後継者育成
・専門コミュニティ、講演、執筆、標準化活動等を通じた知識発信
・CISSP、CISM、CISA、情報処理安全確保支援士、個人情報保護士、CIA等の資格
・生成AI・AIエージェントを、調査、審査、文書作成、ナレッジ活用等の業務プロセスへ組み込み、品質管理、情報管理、人による確認方法を設計した経験

このような方と働きたい

・事実と仮説を分け、曖昧な課題を構造化できる方
・専門的な正しさだけでなく、事業価値と実装可能性を比較できる方
・権限ではなく、根拠と合意形成によって複数部門を動かせる方
・個別対応を再利用可能な基準・仕組みへ変えられる方

このポジションの魅力

・経営・事業・IT・プロダクト・法務等と協働し、高度な専門性を必要とする重要テーマを設計・定着できます
・規制と密接に関係するスポットワーク事業で、利用者保護と事業成長を両立する難易度の高い意思決定に関われます
・一つの専門性を起点に、セキュリティ、プライバシー、AI・データ利用、グループガバナンスへ影響範囲を広げられます
・完成された体制の運用ではなく、制度と実態の差分を埋める変革をリードできます

主な利用ツール

  • Google Workspace
  • Slack
  • Notion
  • 生成AI、Gem、AIエージェント等
職種 / 募集ポジション 情報セキュリティ・プライバシーガバナンス(スペシャリスト)
雇用形態 正社員
契約期間
試用期間:3か月
給与
年収
※上記年収には賞与(年2回)が含まれます
※個人の能力発揮によって賞与の金額は変動します。
※前職年収考慮いたします
※年2回の人事考課にて給与改定があります
勤務地
  • 105-7135  東京都港区東新橋汐留シティセンター 35階
    地図で確認
・株式会社タイミー 東京本社
 ▼アクセス
 ・JR・銀座線「新橋」駅徒歩3分
 ・都営浅草線「新橋」駅徒歩2分
 ・ゆりかもめ・大江戸線「汐留」駅徒歩1分

・その他会社が指定する場所
勤務時間
フレックスタイム制(コアタイム 11:00〜15:30)
標準勤務時間 09:30〜18:30
※1日8時間勤務×月勤務日数分が1ヶ月の勤務時間数となります
休日
・年間休日120日
・完全週休2日制(土・日・祝日)
・有給休暇
・年末年始休暇
・リラックス休暇(通常の有給休暇と別で入社時に付与される休暇)
・産前産後休暇
・出産休暇(男性社員の妻が出産するときの休暇)
・子の看護休暇(子どもの看護時に使える休暇)
・慶弔休暇
・コロナワクチン接種休暇
福利厚生
・従業員持株会(従業員が自社株を購入できる制度/持株会へ要加入)
・ダブミー(社員がタイミーを使って働くと報酬が2倍になる制度)
・通勤交通費支給(上限:50,000円 /月)
・タイミーランチ(シャッフルランチ費用補助)
・チームビルディング費用補助(1人当たり5,000円/月)
・部活動補助制度
・書籍購入補助
・セミナー費用補助
・結婚祝い金/結婚ギフト
加入保険
健康保険/厚生年金/雇用保険/労災保険
受動喫煙対策
屋内原則禁煙(建物内喫煙スペース有)
働き方
原則週3出社
会社情報
会社名 株式会社タイミー
代表者
小川 嶺
設立
2017年8月
従業員数
1677名(うち正社員1261名)[2026年7月時点]
本社所在地
東京都港区東新橋1-5-2 汐留シティセンター35階
北海道支社所在地
北海道札幌市中央区北三条西4-1-4 D-LIFEPLACE札幌3階
東北支社所在地
宮城県仙台市宮城野区榴岡1丁目1−1 JRイーストゲートビル2F 
北信越支社所在地
石川県金沢市広岡3-1-1 金沢パークビル 8階 リージャス金沢パークビルビジネスセンター
東海支社所在地
愛知県名古屋市中区丸の内1-9-16 丸の内Oneビルディング8階
関西支社所在地
大阪府大阪市北区曽根崎新地1-13-22 御堂筋フロントタワー1F
中四国支社所在地
広島県広島市中区紙屋町一丁目2番27号 大同生命広島ビル 7階
九州支社所在地
福岡県福岡市中央区天神2-8-35 天神住友生命FJビジネスセンター 7階
参考記事
■Newspicks 代表インタビュー記事
https://youtu.be/4fL2hIYfxac?si=jlA4uvjD0hb_XiY5

https://youtu.be/sTCQT2MwD6M?si=F-Nj3O-AUSvxCZWQ

■タイミーは日本の「はたらく」をどう変えるのか AI時代に必要な「信頼」という財産(日経ビジネス電子版 Special)
https://special.nikkeibp.co.jp/atclh/ONB/26/timee0220/

■日本の働き方を変えたタイミーは、次に何を変えるのか|小川嶺代表が語る"第2章"(日興フロッギー)
https://note.com/froggy_smbcnikko/n/nf459bac56bbe

■スポットワーク研究所|社会課題に真正面から向き合うタイミーの調査・事例メディア
https://spotwork.timee.co.jp/