情報セキュリティ・リスクガバナンス アシスタントマネージャー

仕事内容

職務概要

• 東京に拠点を置く大手生命保険会社にて、情報セキュリティ（IS）リスク・ガバナンスの専門職を募集します。
• 会社および顧客の情報の機密性、完全性、可用性を保護する上で重要な役割を担っていただきます。
• 日常業務の実務を遂行しつつ、継続的な改善を推進するための解決策を積極的に提案することが求められます。
• IT部門、他の管理部門、および関連事業部門と緊密に連携してISプログラムを推進し、AIを活用して業務の効率化と実効性の向上を図ることが期待されます。

年収：700万円以上

職務内容

• ISグループ内で以下の重要な機能を担います。各領域において、ISリスク管理の観点から評価、対応、および改善の推進を行います。
• IS関連のポリシー、手順書、マニュアルの維持・管理。
• 各種IS自己評価の実施および特定されたギャップへの対応（例：「金融分野におけるサイバーセキュリティに関するガイドライン」に基づくサイバーセキュリティ自己評価、IT非財務リスク評価（NFRA）、個人情報保護法（PIPA）に基づく技術的安全管理措置の評価など）。
• ガバナンス・プロセスを通じてIS統制を継続的に強化。
• セキュリティ・デューデリジェンスの一環として、グループ保険会社や銀行の顧客から寄せられるIS関連の質問票への対応。
• IS課題の管理（課題登録の促進・支援、是正進捗のモニタリング、ステークホルダー向け関連指標・報告書の作成および維持など）。
• 日本におけるUS GAAP（SOX法）およびJ-GAAPに基づく外部IT監査（IT全般統制：ITGC）において、監査対応業務（提出用資料・証跡の収集およびレビューなど）を担当。
• ISに関連する規制変更や業界動向を監視・分析し、必要な対応を判断。
• PCI DSS関連業務の支援。
• IS関連のガバナンス・リスク管理・コンプライアンス（GRC）活動を遂行するため、国内外のステークホルダーと積極的にコミュニケーションを取り、連携を図る。
• IS領域におけるGRC関連の取り組みを主導。

応募資格

• IS分野における4年以上の実務経験。
• あらゆる階層のスタッフに対し、明確かつ適切な言葉で正確な報告書を作成し、効果的なプレゼンテーションを行う能力。チームメンバーと効果的に連携し、業務を遂行できる高いチームワーク能力。
• 優れた問題解決能力。
• テクノロジーやIS（情報システム）分野の新しい知識を積極的に習得する意欲。
• 日本語はネイティブまたは同等のレベル、英語は中級レベルの語学力。

歓迎要件

• ITセキュリティ、サードパーティ・リスク、新興技術のリスク管理など、ITリスク管理分野での経験または強い関心。
• 金融サービス業界（特に生命保険）での経験または強い関心。
• NIST CSF、PCI DSS、FISCなどの規制や業界標準に関する知識。
• 資格：CISA、CISM、CISSP、または同等の資格があれば尚可。

必要な語学力：流暢な日本語（JLPT N1レベル）およびビジネスレベルの英語力。

会社概要：

当社は、世界中のテクノロジー企業のソフトウェア製品開発ニーズを満たす、テクノロジー主導のソフトウェアサービス企業です。今日の企業の信頼できるパートナーとして、未来のためのソフトウェアソリューションを構築しています。お客様のニーズと志向を理解し、そのビジョンに沿ったソフトウェアを提供することを目指しています。優れたユーザーエクスペリエンスと究極のシンプルさに焦点を当て、未来に対応したソフトウェアを情熱を持って創造しています。さまざまな業界にわたるモバイル、Web、およびクラウドベースのソフトウェア開発サービスを専門とし、世界中のお客様に対応しています。通信ネットワーク、オペレーティングシステムの内部、デバイスの多様性、および重要なシステムリソースに対する深い理解を必要とする次世代ソフトウェア製品の開発に重点を置いています。当社の核心的な強みは、これらのエンジニアリング環境を組み合わせて最先端のソフトウェアソリューションを構築することにあります。