コーポレートセキュリティ（セキュリティリスク＆ガバナンスマネージャー）/フィンテック企業の求人

【業務概要】
金融プラットフォームを展開し急速な事業拡大を続ける企業における、セキュリティガバナンス・リスクマネジメント領域のマネジメントポジションです。セキュリティリスクアセスメント、規程・ルール整備、ISMSやPCI DSS等の運用、監査対応、インシデントマネジメントまで幅広く担当します。

【具体的な業務】
- 全社および各事業・システムに対するセキュリティリスクアセスメントの実施・改善
- 情報セキュリティに関する規程、標準、ガイドライン等の策定・改定・運用
- ISMSの日常運用、認証維持・更新および継続的な改善
- PCI DSSをはじめとした各種セキュリティ基準・外部要求への対応
- 内部監査、外部監査、取引先・金融機関等による各種アセスメントへの対応
- セキュリティ上の課題や指摘事項に対する是正計画の策定・進捗管理
- 顧客・取引先からのセキュリティチェックシートや各種照会への対応
- セキュリティインシデント発生時のSeverity判断、社内エスカレーション、関係部門との調整、対外対応の推進
- セキュリティリスクの可視化および経営層・関係会議体への報告

【ポジション・部門の魅力】
事業成長に合わせてセキュリティガバナンスそのものを設計・改善していける環境です。スタートアップのスピード感と、大手金融グループに求められる高度な統制水準の両方に向き合いながら、事業を止めない統制のあり方を追求できます。今後のセキュリティマネジメントの土台そのものを構築していく経験が可能です。

【必須スキル】
- 情報セキュリティリスクアセスメントの実務経験
- 情報セキュリティに関する規程、標準、ガイドライン等の策定・運用経験
- ISMS等の情報セキュリティマネジメントシステムの運用経験
- 内部監査、外部監査、顧客・取引先等からのセキュリティアセスメントへの対応経験
- セキュリティ上の課題やリスクを整理し、是正・改善を関係部署と連携して推進した経験
- インシデント発生時の社内エスカレーションや関係部門との調整経験
- 経営、法務、IT、プロダクト、事業部門等、複数のステークホルダーを巻き込んで施策を推進した経験

【歓迎スキル】
- イシュアまたはサービスプロバイダとしてのPCI DSSの準拠対応、継続運用および監査対応経験
- ISO27001 / ISMS認証取得・更新を主担当として推進した経験
- 金融機関、Fintech、決済等、高いセキュリティ統制が求められる環境での実務経験
- リスク受容、例外管理、統制評価、是正管理等のGRCプロセス設計経験
- Third Party Risk Management / 委託先管理の設計・運用経験
- セキュリティインシデントにおけるIncident Commander、Crisis Management、対外対応等の経験
- 個人情報保護、プライバシー、法令・各種ガイドライン対応の経験
- 経営層やリスク管理委員会等へのセキュリティリスク報告・説明経験

【求める人物像】
- 企業のミッションやバリューに共感いただける方
- 既存の枠組みを超えてチャレンジしようという気持ちが旺盛な方
- 変化やカオスな環境を楽しむことができる、前向きでポジティブな方
- やるべき課題に向き合い、泥臭い業務を厭わない方

フィンテック企業