情報セキュリティ統括・管理/大手損害保険 システム中核子会社の求人

自社グループの情報セキュリティに関する技術的な施策を統括・管理します。セキュリティの継続的改善に向けて3〜5カ年の強化計画を策定し、各種強化プロジェクトを統括します。あわせて、セキュリティベースライン等のポリシー類の整備も担います。

【必須スキル】
下記いずれかのご経験:
・事業会社またはコンサルでのセキュリティ領域の実務経験（目安5年以上）
・セキュリティ戦略立案・ポリシー整備・リスクアセスメントの実務経験
・ISO/IEC 27001、NIST CSF、CIS Controls 等のフレームワークの理解と適用経験
・関係部門を巻き込むプロジェクト推進力とコミュニケーション力
・日本語での文書作成力・説明能力（経営向け資料の作成経験）

【歓迎スキル】
・CISSP、CISM、CISA
・情報処理安全確保支援士（登録セキスペ）
・ISO/IEC 27001 審査員/主任審査員、CRISC、CGRC（旧CAP）
・クラウドセキュリティ関連（CCSP、各クラウドのセキュリティ認定）

大手損害保険グループの情報システムの企画・提案・設計・開発・保守・運用