Croweは、公共機関および民間組織に対して、監査、税務、アドバイザリーサービスを提供する会計・コンサルティング会社です。各分野の知識とテクノロジーを活用したアプローチを組み合わせ、コンサルティング、製造、食品・飲料、ヘルスケア、金融サービスなどの分野で、財務の複雑さ、規制要件、業務上の課題への対応を支援しています。
シニア・プライバシーコンサルタント
Croweのクライアントに対し、法規制への準拠状況を評価し、プライバシープログラムの構築と運用を支援します。 プライバシー技術を導入し、データ保護とガバナンスの強化に取り組みます。
仕事内容
- プライバシーのプロセス、ガバナンスモデル、テクノロジーを活用したソリューションを設計する。
- プライバシーポリシー、手順、基準、統制フレームワーク、実務ガイド、チェックリスト、ガイダンスを作成し、提供する。
- プライバシー技術プラットフォームの導入と設定を支援する。
- 消費者の権利請求管理とデータ主体アクセス要求（DSAR）の自動化を支援する。
- データの発見と個人データ目録の作成を支援する。
- Cookieを含む、同意取得と設定管理を支援する。
- サードパーティのプライバシーリスクを監視し、評価を支援する。
- データフロー、システム、業務プロセスを整理し、プライバシーリスクと必要な統制を特定する。
- 規制、ポリシー、フレームワークの要件を、運用上の統制、手順、技術ソリューションに落とし込む。
- GDPR、CCPA/CPRA、PIPEDA、LGPD、NISTプライバシーフレームワーク、ISO 27701などのグローバルフレームワークに照らしてプライバシープログラムを評価する。
- Croweのサイバーコンサルティング業務向けに、プライバシーソリューションと手法を開発する。
- プライバシープログラムの立ち上げ、改善、運用についてクライアントに助言する。
- 評価、報告、指標、テンプレート、ウェブフォーム、継続的改善など、プログラムの提供を主導または支援する。
- ジュニアコンサルタントを指導・監督する。
- チームの成長を支援し、社内で知識を共有する。
- 文書、レポート、成果物を自律的に期日どおりに準備する。
- プロジェクトの範囲、手順、調査結果、提言を、技術系・非技術系の関係者に説明する。
- 案件を通じて、提供品質、迅速な対応、クライアントの信頼と満足度を維持する。
- クライアントの関係者やコンサルティングチームと連携し、プライバシー、データ保護、コンプライアンス、ガバナンスに関する案件に取り組む。
応募要件
- 社会人としての実務経験が3年以上あること。
- プライバシーギャップ評価の実施、またはプライバシー技術の導入に関する実務経験が2年以上あること。
- GDPR、CCPA、LGPDを含むプライバシー関連法規と原則に関する深い知識があること。
- NISTプライバシーフレームワークを含むプライバシーフレームワークに関する深い知識があること。
- 限定的な監督のもと、計画から報告まで案件を自律的に管理できること。
- 優れた文章力と口頭でのコミュニケーション能力があること。
- 学士号を有すること。
- クライアント業務のため、最大60%の出張に対応できること。
- 上級管理職、経営幹部、規制当局とコミュニケーションできること。
- 変化の速いコンサルティング環境で、競合する優先事項を管理できること。
- CIPP、CIPM、CIPT、CISSP、CISAなどの関連資格があれば尚可。
- OneTrustやTrustArcなど、プライバシープラットフォームの認定資格または導入経験があれば尚可。
- プライバシー規制、およびプライバシーまたはデータ保護プログラムの経験があれば尚可。
- テクノロジープラットフォームや企業システムとの連携を開発または支援した経験があれば尚可。
- スクリプト作成、APIの使用、データフローの設計とトラブルシューティング、自動化や設定ロジックの支援経験があれば尚可。
- 本人確認および米国での就労資格の確認が必要。
- Croweは現在、就労許可のスポンサーを行っていません。
福利厚生
- 仕事と生活の大切な時間を両立できる柔軟性。
- キャリア成長とリーダーシップの機会。
- ウェルビーイングの支援。
- 多様性を尊重するインクルーシブな文化。
- キャリアコーチによる助言と定期的なキャリア開発面談。
- 充実した総合報酬パッケージ。
- 雇用機会均等。
- 応募者への配慮と支援。
