グループサイバーセキュリティマネージャー/大手保険会社の求人

グループのサイバーセキュリティ態勢において、組織全体の戦略およびアーキテクチャの企画・設計を担い、コアとなる業務やプロジェクトを、複数の職員およびパートナーを率いてリードしていただくポジションです。

担当いただく業務は、ご経験に基づき決定します。

（担当業務の一例）
・運用全体の管理および改善計画の立案。
・サイバーセキュリティ戦略の立案および実行
・グループ会社におけるセキュリティ統括（vCISO）

【必須（MUST）】
●サイバーセキュリティ関連の実務経験（目安：15年程度以上）
　以下のいずれか、または複数のサイバーセキュリティ関連業務（企画、運用、リスク評価、コンサルティング）の経験
　うち、5年以上のセキュリティアナリスト／エンジニア等としての実務経験を含むこと
　・Cyber Kill ChainまたはMITREに基づく脅威・技術・対策を理解し、組織／環境全体のリスク評価や対策検討に活用した経験
　・セキュリティ機器の連携・自動化等に関するアーキテクチャの設計、または実装の経験
　・セキュリティ運用の内製化等に関するマイグレーションの立案・推進経験
　・ISO/IEC 27000シリーズ、NIST SP 800シリーズ、CIS Controls、CRI Profile等のフレームワークの導入経験
●経営層向けの報告・説明能力
　・経営層に対して、発生した事案やリスク、セキュリティ向上に向けた取り組みについて、自ら資料を作成して説明し、フィードバックを計画や現場への指示に反映した経験
●英語力
　・AI等のツールを用いて、資料の読み書きおよびメール対応が可能な水準（目安：TOEIC 600点程度）

【歓迎（WANT）】
●プロジェクトマネジメント経験
　・PMBOKに基づくプロジェクトマネジメント経験
●導入サービスのプロセスやドキュメンテーション整備
　・導入サービスの管理プロセスや運用スキーム、ドキュメンテーション整備、およびそれらの認証や監査受検経験
●バーチャル組織における業務経験
　・グローバル（バーチャル）な組織体制における業務経験（管理職としての組織運営経験があれば尚可）
●チームマネジメント経験
　・小規模（数名程度）以上のチームマネジメント経験
●社外活動の実績
　・カンファレンスでの講演、執筆、社外団体への参画・貢献等の実績
●セキュリティ関連資格の保有
・CISSP、CISM、CISA、GIAC等
●英語力
　・ビジネス会話レベル（海外法人・ベンダー等との折衝経験があれば尚可）

大手保険ホールディングスカンパニー。傘下には損害保険会社、生命保険会社、証券専門会社、一般事業会社、海外保険子会社等多数。

同社は保険持ち株会社として損害保険会社、生命保険会社、証券専門会社、保険業を営む外国の会社、その他の保険業法の規定により子会社とした会社の経営管理を行っております。