情報セキュリティ責任者（セキュリティ対策室長）/保険持株会社の求人

全社のサイバーセキュリティ戦略立案およびセキュリティ対策室の運営責任者として、監査・規制対応、インシデント管理、AI・クラウドを含むセキュリティガバナンス強化を推進します。経営層およびグループ各社と連携し、情報セキュリティ態勢の維持・高度化を統括します。また、経営層と直接コミュニケーションを図りながら、セキュリティ戦略や各種統制の仕組みを企画・構築し、継続的な改善を推進する重要なポジションです。単なる運用管理ではなく、会社全体のセキュリティ態勢を自ら設計・発展させていくことができる、大きな裁量とやりがいのある仕事です。

グループ会社へ出向し、情報セキュリティ統括責任者として、全社のセキュリティ戦略の策定・推進およびセキュリティ対策室の以下のマネジメントを担います。
・全社情報セキュリティ戦略の企画・立案
・セキュリティ対策ロードマップの策定・推進
・サイバーセキュリティリスクの評価および対策立案
・CSIRT（セキュリティインシデント対応体制）の統括
・セキュリティインシデント発生時の指揮・統括
・金融庁、FISC、安全対策基準等への対応
・グループ各社とのセキュリティ連携
・クラウド環境（OCI、AWS等）のセキュリティガバナンス推進
・外部委託先・ベンダーのセキュリティ管理
・セキュリティ対策室メンバーの育成・評価・マネジメント
・経営層への報告および各種監査対応

【担当領域】
・サイバーセキュリティ
・セキュリティガバナンス
・クラウドセキュリティ
・CSIRT運営
・監査・規制対応
・リスクマネジメント

【業務・ポジションの魅力】
・グループ会社の一員として、金融業界でもトップクラスのDX・AX（AI Transformation）推進に携わることができます。
・全社のセキュリティ戦略策定やガバナンス強化など、経営に近い立場で意思決定や組織運営に関与できます。
・OCI、AWS、Microsoft 365、生成AIなど最新技術を活用する環境で、クラウド・AI時代のセキュリティ体制構築をリードできます。
・グループ各社との連携を通じて、グループ横断のセキュリティ施策やリスク管理に携わる機会があります。
・サイバーセキュリティ、監査対応、AIガバナンスなど多岐にわたる領域を経験でき、市場価値の高いキャリアを形成できます。

【必須スキル】
・情報セキュリティ分野における実務経験（5年以上）
・セキュリティ対策、監査対応、リスク管理のいずれかの経験
・管理職またはプロジェクトマネージャー・サービスマネージャとしてのマネジメント経験
・社内外の関係者と円滑に調整できるコミュニケーション能力
・大卒以上

【歓迎スキル】
・金融機関、保険会社、証券会社等での勤務経験
・CISSP、CISM、情報処理安全確保支援士等の資格保有
・CSIRT、SOCの立上げ・運営経験
・FISC安全対策基準、金融庁監査対応経験
・クラウド（OCI、AWS、Azure等）のセキュリティ設計・運用経験
・EDR、SIEM導入経験
・CISOまたはセキュリティ責任者の経験

損害保険子会社の経営管理およびこれに附帯する業務