■職務内容
国内外で事業活動を展開する日本企業・日系企業に対し、データガバナンスの構築・運用を支援します。
企業が保有するデータは、顧客情報、従業員情報、取引先情報、営業秘密、技術情報、知的財産、AIで利用するデータなど、多様化・複雑化しています。
近年では、企業によるデータ利活用が進展する一方で、欧州GDPRをはじめとする各国のプライバシー保護規制の強化に加え、EUデータ法、EU AI法（AI Act）、
NIS2指令など、データの管理・利活用に関する法規制の整備も進んでいます。
こうした動きを背景に、企業がデータを安全かつ適切に利活用するための基盤として、データガバナンスの重要性は一層高まっています。
一方で、どの部門が、どのようなデータを、何の目的で利用し、どのシステム、委託先、海外拠点等に連携しているかを十分に把握できていない企業も少なくありません。
そこで本ポジションでは、データガバナンス構築の出発点となるデータマッピングを通じて、データ処理業務、システム、委託先、データフロー等を整理・可視化し、
顧客企業における適切な管理の仕組みづくりを支援します。
顧客の課題に応じて、現状調査、課題整理、要件定義、業務プロセス設計、管理体制整備、ツール選定、設計、設定、テスト、導入、教育、運用改善まで、一連のプロジェクトを推進していただきます。

■主な業務内容
1. データガバナンス構築・運用支援
・顧客企業の現状調査および課題整理
・データガバナンス方針の策定
・管理体制、役割分担、責任分担の設計
・情報セキュリティおよびプライバシーリスク管理体制の整備
・インシデント対応体制の整備
・監査、教育、運用定着の支援
・国内外の法令、規制、国際規格等を踏まえた対応支援

2. データマッピング支援
・データ処理業務、システム、委託先、データフロー等の整理・可視化
・関係部門へのヒアリング
・データ管理項目および管理方法の設計
・データ保護上の課題およびリスクの整理
・データマッピングの実施方針および運用方法の設計

3. データマッピングツールの導入・運用支援
・顧客の課題および業務要件に応じたツール選定
・フィット＆ギャップ分析、PoC支援
・業務プロセス、組織、承認フローの設計
・データ項目、質問票、リスク評価の設計
・ツール設定、データ移行、テスト
・パイロット導入、操作説明、ユーザートレーニング
・導入後のQA対応、運用改善支援

4. プロジェクトマネジメント
・プロジェクト計画の作成
・スケジュール、課題、品質、リスクの管理
・顧客および社内関係者との調整
・会議運営、進捗報告、課題管理
・複数部門、グループ会社、海外拠点を含むプロジェクトの推進

実績に応じて、上級コンサルタント、プロジェクト責任者、管理職に登用される可能性があります。

※将来的に配属部署を異動した場合、実施する業務全般を変更する可能性あり

■部門の魅力
当部門では、国内外の個人データ・プライバシー保護規制への対応支援、DPOアウトソーシング、データガバナンス構築支援、データマッピング支援、データマッピングツールの導入・運用支援等を行っています。
データ保護に関する法的な専門家である弁護士と、IT・情報セキュリティの専門家が所属しており、法務、IT、セキュリティの知見を組み合わせて、顧客企業の課題解決を支援しています。
また、IIJはクラウドベンダーとして各国のプライバシー保護規制への対応を自ら進めてきたほか、BCRやCBPR等の国際的な枠組みへの対応実績も有しています。
プライバシー保護やデータガバナンスに関わる技術は、今後さらに発展する領域です。
本ポジションでは、コンサルティングだけでなく、データマッピングツールを活用した新しいサービスの企画、導入方法の標準化、業務テンプレートの整備、機能改善等にも関与できます。
企業がデータを安心して活用できる仕組みを作り、社会の信頼向上に貢献できることが、この仕事の魅力です。