ガバナンス・リスク・コンプライアンス（GRC）担当

ガバナンス・リスク・コンプライアンス（GRC）担当

仕事概要

役割：AI時代の最先端で、エンタープライズ品質の盤石なセキュリティ・ガバナンス基盤を構築する

Recho（レコー）は、エンタープライズ顧客への導入拡大に伴い、セキュリティおよびガバナンス体制を次のステージへ引き上げるフェーズに入っています。
生成AIという最先端の領域において、データガバナンスやセキュリティのあり方には、まだ世の中に明確な「正解の型」がありません。本ポジションは、当社の「1人目のGRC（Governance, Risk, Compliance）担当」として、この「まだ見ぬ解」を筆頭となって作り上げ、ISMSおよびISO 27017の運用安定化やセキュリティチェックシート対応の仕組み化を主導していただく役割です。

入社後はまず1人目の専任担当者として、個人の専門性を武器に現場の体制構築に集中していただきます。将来的には1〜2名規模のチーム立ち上げや、役割分担の設計（認証運用・顧客対応・内部監査）まで裁量を持ってお任せしたいと考えています。
同じコーポレート部門の情シス担当や、経営陣と緊密に連携しながら、スタートアップならではの「開発の足を止めることなく、顧客および自社を守る強固な防衛網」を自分の手で構築していく、非常にやりがいのあるポジションです。

\\■お任せしたい主な業務\\

*\1. ISMS / ISO 27017の運用安定化と監査対応\*

• 既存のISMS / ISO 27017認証の維持・運用管理
• 内部監査の計画・実施、および外部審査（監査窓口）への対応
• 認証運用の高度化に向けたプロセス改善
• 各種認証の検討から新規取得（PCI DSS／SOC 2／AIマネジメントシステム等）

*\2. エンタープライズ顧客へのセキュリティ回答対応および仕組み化\*

• 大手金融機関を含むエンタープライズ顧客からのセキュリティチェックシート（調達審査）への回答対応
• 過去の回答資産のデータベース化など、回答プロセスの効率化・仕組み化の推進
• 顧客のセキュリティ担当者との要件調整・折衝

*\3. 社内セキュリティ規程・ルール類の整備全般\*

• 事業拡大や法改正、技術スタックの変化に伴う社内セキュリティポリシー・各種規程の策定・改定
• 規程が形骸化しないための、社内向けガイドラインの作成や啓発活動
• ※コーポレートITと連携し、ルール策定（GRC）と技術的統制（CorpIT）の役割を分担して進めます

\\■このポジションの魅力\\
*\1. 事業拡大に伴う「次世代のガバナンス体制」を主導する裁量\*
既存のルールや運用を運用するのではなく、プロダクトの進化や事業の拡大スピードに合わせて、最適なセキュリティプロセスへとブラッシュアップ（再設計）していく役割です。これまでの実務経験を活かし、組織の防衛基盤をより強固でスケーラブルなものへと進化させる手応えを感じられます。

*\2. 社会的信用に直結する「エンタープライズ品質」のさらなる高度化\*
Rechoは大手金融機関をはじめとする、セキュリティ要求水準が極めて高い大手金融・エンタープライズ企業に選ばれています。最先端の生成AIプロダクトにおいて、業界トップクラスの厳格なセキュリティ要求を満たし続けるための、一歩進んだクラウドセキュリティガバナンスの経験を着実に積むことができます。

*\3. 専門性を軸にした、柔軟なキャリアパス\*
まずは1人目の専任プレイヤーとして運用の安定化と仕組み化を牽引していただいた後、将来的にはチームの立ち上げや、役割分担の組織設計（認証運用・顧客対応・内部監査）までマネジメント領域へシフトしていくキャリアも描けます。

\\■利用サービス・技術スタック一覧\\

• Slack
• Google Workspace
• Jira
• Confluence
• Github
• AWS
• GoogleCloud

\\■面接・選考プロセス\\
カジュアル面談 ⇒ 一次面接 ⇒ トライアル業務委託* ⇒ 最終面接 ⇒ オファー面談
*トライアル業務委託は、1日〜連続2日間オフィスにお越しいただき、実際にオフィスで業務に取り組んでいただく機会です（有償）。メンバーと協働し、カルチャーマッチと業務理解を確認し合う期間です。
\※場合によってリファレンスチェックを依頼させていただくことがございます\
\※スケジュールや副業規定で業務委託が難しい場合には、ご相談くださいませ\

\\■Rechoについて\\
Rechoは、カスタマーサポート領域の効率化を牽引する「AI Agent」の基盤モデル開発から、顧客への実装・プロジェクトデリバリーまでを同一組織内で一気通貫で行うテクノロジー企業です。

現在は、フルスクラッチで自社開発した「音声AI」技術を最大の強みとし、業界の長年の課題であった品質とコストのトレードオフを解消するソリューションをエンタープライズ向けに提供しています 。シリーズAで約7億円の資金調達を完了し、SBI新生銀行やKDDIといった大手企業のシビアな本番環境への社会実装を急進させているフェーズです。

Rechoについて詳しく知りたい方に向けて、会社やプロダクトに関する公開情報をまとめたページをご用意しました。このページでは、弊社の事業内容やプロダクトの詳細、所属メンバーについてご覧いただけます。

\\■参考情報\\

• コーポレートサイト
• チームメンバーのインタビューnote
• Company deck
• 事例：KDDI、アルティウスリンクと協業
• 導入事例：SBI新生銀行様

※2分程度の音声デモもぜひお聞きください※

必須スキル

役割：AI時代の最先端で、エンタープライズ品質の盤石なセキュリティ・ガバナンス基盤を構築する

Recho（レコー）は、エンタープライズ顧客への導入拡大に伴い、セキュリティおよびガバナンス体制を次のステージへ引き上げるフェーズに入っています。
生成AIという最先端の領域において、データガバナンスやセキュリティのあり方には、まだ世の中に明確な「正解の型」がありません。本ポジションは、当社の「1人目のGRC（Governance, Risk, Compliance）担当」として、この「まだ見ぬ解」を筆頭となって作り上げ、ISMSおよびISO 27017の運用安定化やセキュリティチェックシート対応の仕組み化を主導していただく役割です。

入社後はまず1人目の専任担当者として、個人の専門性を武器に現場の体制構築に集中していただきます。将来的には1〜2名規模のチーム立ち上げや、役割分担の設計（認証運用・顧客対応・内部監査）まで裁量を持ってお任せしたいと考えています。
同じコーポレート部門の情シス担当や、経営陣と緊密に連携しながら、スタートアップならではの「開発の足を止めることなく、顧客および自社を守る強固な防衛網」を自分の手で構築していく、非常にやりがいのあるポジションです。

\\■お任せしたい主な業務\\

*\1. ISMS / ISO 27017の運用安定化と監査対応\*

• 既存のISMS / ISO 27017認証の維持・運用管理
• 内部監査の計画・実施、および外部審査（監査窓口）への対応
• 認証運用の高度化に向けたプロセス改善
• 各種認証の検討から新規取得（PCI DSS／SOC 2／AIマネジメントシステム等）

*\2. エンタープライズ顧客へのセキュリティ回答対応および仕組み化\*

• 大手金融機関を含むエンタープライズ顧客からのセキュリティチェックシート（調達審査）への回答対応
• 過去の回答資産のデータベース化など、回答プロセスの効率化・仕組み化の推進
• 顧客のセキュリティ担当者との要件調整・折衝

*\3. 社内セキュリティ規程・ルール類の整備全般\*

• 事業拡大や法改正、技術スタックの変化に伴う社内セキュリティポリシー・各種規程の策定・改定
• 規程が形骸化しないための、社内向けガイドラインの作成や啓発活動
• ※コーポレートITと連携し、ルール策定（GRC）と技術的統制（CorpIT）の役割を分担して進めます

\\■このポジションの魅力\\
*\1. 事業拡大に伴う「次世代のガバナンス体制」を主導する裁量\*
既存のルールや運用を運用するのではなく、プロダクトの進化や事業の拡大スピードに合わせて、最適なセキュリティプロセスへとブラッシュアップ（再設計）していく役割です。これまでの実務経験を活かし、組織の防衛基盤をより強固でスケーラブルなものへと進化させる手応えを感じられます。

*\2. 社会的信用に直結する「エンタープライズ品質」のさらなる高度化\*
Rechoは大手金融機関をはじめとする、セキュリティ要求水準が極めて高い大手金融・エンタープライズ企業に選ばれています。最先端の生成AIプロダクトにおいて、業界トップクラスの厳格なセキュリティ要求を満たし続けるための、一歩進んだクラウドセキュリティガバナンスの経験を着実に積むことができます。

*\3. 専門性を軸にした、柔軟なキャリアパス\*
まずは1人目の専任プレイヤーとして運用の安定化と仕組み化を牽引していただいた後、将来的にはチームの立ち上げや、役割分担の組織設計（認証運用・顧客対応・内部監査）までマネジメント領域へシフトしていくキャリアも描けます。

\\■利用サービス・技術スタック一覧\\

• Slack
• Google Workspace
• Jira
• Confluence
• Github
• AWS
• GoogleCloud

\\■面接・選考プロセス\\
カジュアル面談 ⇒ 一次面接 ⇒ トライアル業務委託* ⇒ 最終面接 ⇒ オファー面談
*トライアル業務委託は、1日〜連続2日間オフィスにお越しいただき、実際にオフィスで業務に取り組んでいただく機会です（有償）。メンバーと協働し、カルチャーマッチと業務理解を確認し合う期間です。
\※場合によってリファレンスチェックを依頼させていただくことがございます\
\※スケジュールや副業規定で業務委託が難しい場合には、ご相談くださいませ\

\\■Rechoについて\\
Rechoは、カスタマーサポート領域の効率化を牽引する「AI Agent」の基盤モデル開発から、顧客への実装・プロジェクトデリバリーまでを同一組織内で一気通貫で行うテクノロジー企業です。

現在は、フルスクラッチで自社開発した「音声AI」技術を最大の強みとし、業界の長年の課題であった品質とコストのトレードオフを解消するソリューションをエンタープライズ向けに提供しています 。シリーズAで約7億円の資金調達を完了し、SBI新生銀行やKDDIといった大手企業のシビアな本番環境への社会実装を急進させているフェーズです。

Rechoについて詳しく知りたい方に向けて、会社やプロダクトに関する公開情報をまとめたページをご用意しました。このページでは、弊社の事業内容やプロダクトの詳細、所属メンバーについてご覧いただけます。

\\■参考情報\\

• コーポレートサイト
• チームメンバーのインタビューnote
• Company deck
• 事例：KDDI、アルティウスリンクと協業
• 導入事例：SBI新生銀行様

※2分程度の音声デモもぜひお聞きください※

歓迎スキル

• *\セキュリティ規程・ガバナンスプロセスの設計経験\*
• 既存のルールの運用にとどまらず、自社のビジネスモデルや法改正、監査要求に合わせて、社内規程（セキュリティポリシー）の新規策定や、監査運用のプロセス自体を設計・ドキュメント化した経験
• *\技術理解・翻訳力\*
• プログラミング能力は不要ですが、認証認可の仕組み（SSO/SAML等）や、クラウドインフラ（AWS/Google Cloud等）の基本的な構成・用語を理解し、エンジニアや顧客と対等に会話ができる知識
• *\仕組み化への意識\*
• セキュリティチェックシート対応などの定型業務を、データベース化等によって効率化した経験
• *\組織設計への興味\*
• 将来的なチーム立ち上げや、業務の役割分担（分業化）の設計にチャレンジしたい意欲

求める人物像

\\■ 求める人物像\\

• 自身の専門性を武器に、落ち着いた環境で、自分のペースで着実に仕組みを創り上げることに喜びを感じる方
• 周囲の意見に耳を傾け、ビジネスの成長とセキュリティのバランスを客観的に捉えられる方
• 変化の早いスタートアップ環境において、ルールを押し付けるのではなく、現場に寄り添った解決策を考えられる方

\\■大切にしている4つの価値観に共感いただける方\\
Rechoの提供価値を最速で最大化するために、チームで大切にしているバリューをご紹介します。

*\Exceed Expectations\*
顧客と仲間の期待を、スピードと品質の両立で超え続ける。

*\Team-First\*
一人ひとりがプロとしての責任を果たし、個人ではなくチームの成果を最大化する。

*\Continuous Feedback\*
成果のために本気で向き合い、率直に伝え合う。言いにくいことこそ、敬意と配慮をもって誠実に伝え続ける。

*\Earn Trust\*
信頼は、すべての協力と挑戦の土台である。道徳的に判断し、公私混同しない。信頼を築くのには時間がかかり、失うのは一瞬。

応募概要

給与

前職の給与水準、スキルレベル等を総合して報酬を決定いたします。

• 年俸制：600万円 〜 1,000万円（※スペシャリスト：1,000万円 〜）
• 昇給： あり（年1回を基本とし、本人の貢献、会社の業績によって決定）
• SO（ストックオプション）制度あり

勤務地

半蔵門WeWork（東京都千代田区麹町2-3-2 半蔵門PREX North）
出社推奨（一部リモートワーク可能）

雇用形態

正社員

勤務体系

\\■ 勤務時間\\

• フルフレックス（コアタイムなし）
• 標準労働時間：1日8時間（休憩1時間）
• 始業・終業の時刻：労働者の決定に委ねる（基本目安 10:00〜19:00 ※休憩1時間を含む）

\\■ 職務内容・就業場所について\\

• 業務内容：（雇入れ直後）ガバナンス・リスク・コンプライアンス（GRC）担当

（変更の範囲）会社の定める業務

• 就業場所：（雇入れ直後）半蔵門WeWork（一部リモート相談可能）

（変更の範囲）会社の定める場所

\\■ 休日休暇\\
土日、祝日、年末年始（12月29日〜1月3日）、特別休暇、有給休暇（初年度10日）

試用期間

3ヶ月間（条件変更なし）

福利厚生

\\■保険・制度\\

• 各種社会保険完備
• 通勤手当有（月額25,000円まで）

\\■オフィス環境\\

• WeWork入居（半蔵門駅徒歩2分／占有フロア・集中ブース・会議室完備）
• 館内ドリンク無料（コーヒー・ソフトドリンクに加え、アルコールも利用可）
• 高品質オフィスチェア完備
• MacBook Air + 外部ディスプレイ貸与

\\■生産性向上サポート\\
AIを届ける会社だからこそ、働き方もAIネイティブに。

• AI活用支援制度
• エンジニア職：Claude Code・Codex 最上位プラン支給
• ビジネス・PM職：チームでコンテキストを共有できる組織プラン支給
• Amazon Business アカウント利用可（業務上必要な書籍・備品購入）

\\■コミュニケーション施策\\
各プロジェクトのミーティングや、Slackなどの日常的なやり取りに加え、全社の進捗を全員で共有・議論する場や、懇親の機会を定期的に設けています。

• 1. Monday Kickoff：毎週月曜日に業務進捗から、ちょっとした出来事まで共有できる場
• 2. 全体定例：毎月月初の金曜日に各部門の前月の成果共有をする会。終業後には軽食を囲んで、懇親を図ります。
• 3. All Hands：半期に1度開催する、全社方針や中長期ビジョンを共有する場です。組織全体の一体感を高めます。

\\■受動喫煙防止措置\\
屋内原則禁煙（屋外に喫煙所あり）