海外自動車メーカー系金融子会社でのIT セキュリティ & GRC　マネージャー/スタッフの求人

当社のITセキュリティの維持と継続的な向上を図るため、ITガバナンス・リスク・コンプライアンス（ITGRC）のスタッフを募集します。
ITGRCスタッフは、ITセキュリティ基準を遵守したITガバナンスを実現するため、第2の防衛ラインの一員として活動します。ITリスクアセスメントやITGRCレビューに参画するほか、ITセキュリティ基準を強化する各種プロジェクトに参画して頂きます。

業務内容
・ ITGRCの一員として、ITセキュリティ基準に準拠したITガバナンス運用を実現するためIT技術および情報セキュリティのベストプラクティスを活用する。
・ 対象技術領域を定期的に評価することで、各種技術要件がITセキュリティ基準に準拠していることを検証する。
・ グローバル本社と連携し、ITリスク評価、IT監査、ITGRCレビューに参画する。
・ ITセキュリティやITコンプライアンスにおけるベストプラクティスに関する知識と経験に基づき、ITセキュリティ基準に準拠するために必要なITセキュリティ計画、ITソリューション、ITセキュリティ体制に対する提案活動を支援する。
・ 進捗状況やリスクの管理、および主要なステークホルダーへの進捗状況および成果を報告するとともに、特定された脆弱性に対する是正措置計画を策定する。
・ IT監査（第3線）、ITコンプライアンス評価（第2線）、ITGRCレビューに基づく報告書を作成し、IT部門責任者に根本原因と是正措置策を提案する。

【参考】システム環境
NW/HW ：　Cisco / HP / Check Point FW / 他
　OS　：　Windows10 / Windows Server / Linux / iPad iPhone / AWS / AS400 他
　ミドルウェア　：　AD / Exchange / MDM / VMware / SQL server / Oracle./ Apache / Tomcat / HULFT / ISAM/ SecureID 他

【学歴】
・大卒以上
　
【スキル・経験】
・ 3年以上の情報セキュリティおよびリスク評価の実務経験
・ IT監査とリスクスコアリングの経験
・ ITソフトウェア開発ライフサイクルの知識
・ 日本語及び英語でのコミュニケーション及びプレゼンテーション能力（ビジネスレベル以上）

【歓迎するスキル・経験、その他】
・ 3年以上の社内ITプロジェクト経験またはITコンサルタント経験
・ ITILまたはITサービス運用の知識（インシデント管理、変更管理、リリース管理、CAB管理）
・ COBIT5，ISO27001、FISCの知識
・ 問題に対する分析能力と解決策提案能力
・ リーダーシップ能力と主体的に仕事をした経験