サイバーセキュリティ（企画）

---

Job details

Company overview

Our client is a leading finance group in Japan.

Responsibilities

業務内容：

• 当社全体のセキュリティやクラウド管理に関するポリシー・プロセス・手順書等の整備・管理
  • 最新のセキュリティの動向やNIST、CISA等のガイドラインを踏まえ、みずほのシステムに求める基準やルールを策定する
• サイバーセキュリティに係るリスクアセスメントの企画・推進
  • サイバーセキュリティに関するリスクアセスメントの枠組の企画・設計、実際のアセスメントを踏まえて関係各部と協議を行い、全社的な改善活動を推進する
• 脆弱性管理の企画・対応の推進
  • 脆弱性の早期発見・早期対応に向けた脆弱性診断等の枠組・手続の整備、推進に加え、発見された脆弱性のリスクを評価し、対応を促進させる
• サイバーセキュリティに係る施策推進・リスク管理業務のグローバル連携
  • グローバルベースのサイバーセキュリティ強化に向けた枠組整備に加え、海外拠点とのコミュニケーションを通じ、施策やリスク管理を推進する
• 当社全体のサイバーセキュリティに係る企画・推進業務
  • 当社全体を守るサイバーセキュリティに関する取り組みについて、中期経営計画や業務計画を策定、推進する
• サイバーセキュリティに係る社内外対応業務
  • サイバーセキュリティに関する事項の経営報告や対外的なディスクロージャー等を推進する

Requirements

必須要件：

• サイバーセキュリティに関する専門知識・実務経験
• 危機対応やセキュリティ管理に関するスキル・実務経験を有する人材
  • (例）コンサル・監査法人や大手企業における本部企画・システム監査業務等経験者
• 大手金融機関のIT部門やITベンダの管理職経験者
• 大手企業の危機管理・BCPやシステムリスク管理業務の経験者

歓迎要件：

• CISSP、CISA、情報処理安全確保支援士等の資格
• 英語力

Salary

4 - 16 million yen

Location

Tokyo