監査およびアシュアランス、コンサルティング等のサービス会社でのセキュリティガバナンス戦略スタッフの求人

【組織紹介】
2022年7月よりSecurity and Trust Officeを新設しました。
当社が開発する新しいプロダクト、サービスに関し、セキュリティ強化の実現を目的とし、リスクマネジメント部門からセキュリティ機能を分離し新しい組織を立ち上げました。
旧来のセキュリティ部門の既存機能に加え、Security Governance実現を強化する機能を追加します。
新設したばかりのチームで一緒に立ち上がりを支えてくれる意欲的なメンバーを募集します。

【担当業務】
チームとしての主な仕事内容は以下の通りですが、単に仕事をこなすのではなく、ビジネスへの貢献と言う意識を念頭に置いて業務に取り組む必要があります。
業務内容例）
・当社グループ全体のセキュリティガバナンス戦略の設計・構築
・セキュリティガバナンスにおける社外向け広報サポート

【部門からのメッセージ】
毎年成長を続ける当社グループの一員として、日々Globalのメンバーと協業し、先進の情報セキュリティソリューション、サービス、管理手法の導入を進めることを通じ、Globalな仕事のやり方を学べること、情報セキュリティに関する優れた知識、スキル、経験を身に着けること、およびGlobalな情報セキュリティ人脈の構築ができます。ガバナンス、サイバー以外のセキュリティインシデント対応を中心としたチームです。このポジションでは前者、サイバーセキュリティとITセキュリティを主としたチームで一緒に業務を遂行頂ける方を求めています。
チームとしての主な仕事内容は以下の通りですが、単に仕事をこなすのではなく、ビジネスへの貢献と言う意識を念頭に置いて業務に取り組む必要があります。
例えば、 ビジネスが新しい技術を使いたいという場合に、そのセキュリティリスクを見極め、必要に応じて追加的なコントロールを導入するとか、適切な使用条件を設定するなど、許容可能なレベルまでリスクを低減させるための提案を行うことも求められます。
なお、仕事内容については企業の進化するニーズに合わせて、常に進化して行きます。

・所属組織がグローバルで展開するセキュリティプロジェクトの実現サポート
・セキュリティインシデント対応
・セキュリティツールの2次サポート
・セキュリティハイジーン活動（アカウント管理、脆弱性管理など）
・年次セキュリティポリシー準拠性評価
・セキュリティモニタリング

●このポジションの魅力、キャリアパス　
毎年成長を続ける当グループの一員として、日々Globalのメンバーと協業し、先進の情報セキュリティソリューション、サービス、管理手法の導入を進めることを通じ、Globalな仕事のやり方を学べること、情報セキュリティに関する優れた知識、スキル、経験を身に着けること、およびGlobalな情報セキュリティ人脈の構築ができます。

●必要な経験・スキル
・情報セキュリティに対する高い興味と倫理観
・仕事に対するオープンマインドな姿勢
・仮設に基づいてPDCAを回した経験
・社会に対する洞察力、分析力

●望ましい経験・スキル
・英語力（TOEIC600点目安）
・ビジネス部門との迅速で円滑な会話ができるコミュニケーション能力

●求める人物像
・新しいことへの積極的なチャレンジ精神、高い向上力と好奇心
・ロジカルシンキング