大手外資系損害保険会社の情報セキュリティコンサルタント◆語学が活かせる◆

ネットワーク系SE、セキュリティコンサルタント

東京

￥

600万円〜1200万円

正社員

仕事内容

【Job Responsibility 職務の目的】
APAC/Global情報セキュリティチームの一員として、 Groupのセキュリティ基準に基づいたあらゆる業務の支援を行う。ビジネスインフォメーションセキュリティオフィサー（BISO）の管理・監督のもと、 APAC/Globalの同僚、 IT各部門やビジネスユーザなどと頻繁に協力しながら、日本で営業しているグループ関連会社（損保・生保）における情報セキュリティ活動全般を支援する。

【Key Tasks & Accountabilities職務内容】
以下、Group Information Security／日本各社から要求のあったタスクについてチームで協力して業務遂行する。
1）インフォメーションセキュリティ・ガバナンス
■グループから提供されたセキュリティ指標を検証し、是正を推進する
■グループの情報セキュリティ戦略や取組みを、日本の利害関係者に説明する
■グループで実施している評価フレームワークにおいて、Subject Matter Expertとして、日本の担当者に正しく理解され、適切に実行されるようにサポートする。成果物をレビューし、正確性と品質を確保する
■日本のセキュリティガバナンスで必要な諸活動を担当する

2）インフォメーションセキュリティ・リスク＆コンプライアンス
■日本の利害関係者に対して、情報セキュリティに関するトピックについて透明性を確保するための活動を実施する
■地域及びローカルレベルのダッシュボードを共有し、日本の利害関係者がITセキュリティリスクへのエクスポージャーと必要なアクションを理解できるようにサポートする。
■リスクマネジメントと協力して、BU のサイバーリスクエクスポージャーを評価する
■ビジネス／ITに関与し、以下の評価を調整／実施／改善をサポートし、適切なリスク管理を推進する：
・クラウドセキュリティ評価
・ビジネス／ITアプリケーション／ ITリスクの評価（導入前後のレビュー、主要な変更を含む）
・テーマ別セキュリティレビュー
■規制評価（地域規制、PCIなど）
■ベンダー評価
■例外管理

3）アプリケーションセキュリティとクラウド
■ビジネス／IT 部門と連携して、アプリケーション開発ライフサイクル全体を通

応募条件・求められるスキル

1）誠実さと高い倫理観・責任感
2）日本語上級（ネイティブ、または日本語検定１級、ビジネス会話および読み書き）
3）英語上級（ネイティブ、TOEIC860点以上、電話会議が可能なレベル）
4）大学卒業資格
5）５～８年の職務経験、そのうち５年以上の情報セキュリティ関連部署での経験。
6）高度なコンサルティング能力を有し、セキュリティに関連する話題を幅広く社内外ステークホルダーに伝えることができること。
7）キュリティ／コンプライアンス／リスク関連のテーマや技術に関する知識・興味
＊セキュリティ資格（CISSP、CISA、CISMなど）尚可
8）ITセキュリティに関する一般的、実務的な理解・興味
9）IT技術とプロセスの全体像の理解（クラウド、オペレーティングシステム、データベース、ネットワークなど）
10）主体的に業務を遂行するための論理的思考・行動力を持っていること。

募集要項

企業情報