【セキュリティエンジニア】製品セキュリティ保証戦略を策定／フレックス／リモート可

セキュリティコンサルタント

本社事務所＞東京都新宿区西新宿2-3-…

￥

1400万円〜1500万円

正社員

仕事内容

・GEC(グループ経営執行体制）およびBoD（取締役会）が指揮する企業のリスク管理戦略、およびR&Dによる製品開発戦略と整合するように、製品セキュリティ保証のための企業戦略を策定する
・GEC(グループ経営執行体制)および取締役会により定められた全社リスクマネジメント戦略および製品戦略に即し、製品セキュリティ保証戦略を策定する
・各相対機能における戦略の実行を推進し、監視する
・経営者の視点から、製品セキュリティに関わる企業のリスクレベルを可視化する
・執行の進捗、最新のビジネスニーズ、外部要求事項の変更に対応して更新された戦略を維持する
・ 関連機能における戦略の推進および進捗を管理する
製品セキュリティに関する企業リスクの可視化を行い、また、施策推進状況、事業要求および外部用件の変化に即して、戦略を継続的に更新する
・ オリンパスの製品ポートフォリオにおけるセキュリティリスクを、リスクを可視化し、相対的な機能を持つ軽減計画を立案することにより、全体的な視点から監視する
・当社製品ポートフォリオに伴うセキュリティリスクの監視とリスク抑制計画の策定をする
・法規制、脅威、市場の最新動向と比較しても、オリンパスのすべての製品・サービスが十分なセキュリティ要求を獲得できるようにする
・当社製品が最新の各国法制、規制、脅威状況および顧客要求それぞれの観点での要件を充足していることを担保する
・オリンパスの製品セキュリティに関する組織の能力が、全社的に十分であることを保証する
・当社組織体制が製品セキュリティに対応可能な状態にあることを担保する
・企業の危機管理と整合するようにPSIRT（ピーサート）を開発し、運用する
・PSIRT体制の構築および全社危機管理体制との整合ある運営を推進する

募集要項

応募方法

必要なスキル

■求めるスキル・経験【必須】
＜経験＞
・IT運用における十分な経験（10年程度）
・サービス提供における十分な経験（10年程度）
・IT分野の経験（5年程度）
・サイバーセキュリティ分野の経験（5年程度）
・製品に関連するサイバーセキュリティーリスクに対処する年数の実証経験（5年程度）
・ライフサイエンスや医療機器業界での経験（5年程度）
・ライフサイエンスおよび医療機器業界において、製品セキュリティプログラムおよび統制の運用および維持経験
・マトリックス組織横断的、同業他社間で実証された成果マネジメント
・マトリックス化された国際的なIT、R＆D、QAなどの組織内での業務スキル

＜スキル・資格＞
・CISSP/CISM保有、または着任から早期に（1年半程度）資格を取得できる方

＜学歴補足＞
・学士以上（ITまたはコンピュータ/ソフトウェアエンジニアリング分野であることが好ましい）

＜語学力＞
・英語：ビジネスレベル必須

■求めるマインド【必須】
＜マインド＞
・特になし

■求めるスキル・経験【歓迎】
＜スキル・知識＞
・FDA、NIST、ISO、GDPRおよびPCIを含む(ただしこれに限定されない)セキュリティ要求/規制に対する理解の実証
・様々な技術的背景の聴衆に情報セキュリティ、監査、リスクの概念を明確に説明する強力なスキル
・ソフトウェア開発ライフサイクルにおけるアプリケーション開発の知識
・アクセス制御の監査および構成のベストプラクティスを含むデータベースセキュリティ統制の知識
・ネットワークアーキテクチャとコンセプトアプリケーションアーキテクチャの深い理解と、これらのアーキテクチャの相互運用性の技術
・戦略、運用、評価、インシデント対応、調査、コンプライアンスを含む中核的なセキュリティ機能の機能知識

■求めるマインド【歓迎】
情報なし

その他・PR

雇用形態

【正社員】

リモート可否

一部リモート

企業情報