ITリスク・セキュリティ管理グループ：グループ長候補/生命保険会社の求人

【事業について】
当保険グループは、カード、銀行、証券などに続く、FinTech事業の次の柱になるべく、順調に成長を続けています。
シンプルな定期保険・終身保険や、医療保険・がん保険、認知症保険、若年層向けの総合保障保険、さらに住宅ローン向けの団体信用生命保険などを販売しています。
全国で展開する対面代理店チャネルやインターネットチャネルなど、さまざまなご提案経路を有しております。
身近で親しみやすい生命保険会社として、また当保険グループの技術力を活かした先進的な生命保険会社として画期的な保険ソリューションを提供していきます。

【業務内容】
当保険会社のIT部門におけるITリスク・セキュリティ業務
1. ITリスクに関する企画立案およびリスク評価
2.システムインシデント管理
3.情報セキュリティポリシー、規程、マニュアルの策定と保守
4.脅威情報、脆弱性情報の収集と対策プロセスの構築と管理
5.情報セキュリティインシデント対応と管理プロセスの構築、改善
6.ITシステム、情報資産の管理、監査、リスク分析、脆弱性診断
7.個人情報保護対策の策定、導入
8.データガバナンスに関する企画推進

＜マネジメント業務＞
・グループ組織運営および人材マネジメント
・グループ目標設定、KPI管理、業務計画および実行管理
・部下の育成、評価、アサインメント、スキルマネジメント
・経営層、関連部門（開発、運用、内部監査、法務等）との調整および合意形成
・全社ITリスク・セキュリティ戦略の企画立案および経営層への報告、提言
・重大インシデント発生時における意思決定支援および統括

【雇い入れ直後】募集ポジションにより異なる。
業務の変更範囲として、発令等に基づき会社の定める業務へ変更となる可能性があります。
（出航規程に従い出向を命じるころがあり、その場合は出向先の業務）

【必須要件】
・IT関連業務経験（目安：5年以上）
・ITリスク・セキュリティに関する業務経験（目安：3年以上）
・組織またはチームのマネジメント経験（目安：3年以上）
・複数名のメンバーを統括し、目標設定・評価・育成を行った経験
・部門横断での調整、合意形成をリードした経験
・コミュニケーションスキル（日本語）

【歓迎要件】
・ITリスク・情報セキュリティ関連コンサルティングの経験
・情報セキュリティ監視、インシデント対応、脆弱性対応の経験
・コンプライアンス関連知識や実務経験
・保険業界、金融業界のIT開発業務経験
・ITリスク／セキュリティ領域における組織立ち上げ、体制強化の経験
・経営層向けレポーティング、委員会体（リスク委員会等）への説明経験
・外部監査、内部監査対応を統括した経験
・複数プロジェクト／複数チームを横断的にマネジメントした経験
・CISA、CISM、CISSP等ITリスク／情報セキュリティ関連資格
・ビジネス英語力

日系生命保険会社