募集要項
- 募集背景
- 非公開情報も含むため、詳しくは求人紹介時に担当コンサルタントよりご案内いたします。
- 仕事内容
-
グローバルメガサプライヤーでの募集です。【配属組織について（概要・ミッション）】
セキュリティエンジニアのご経験のある方は歓迎です。
■組織のミッション
当部門は全社の情報セキュリティ、サイバーリスク管理、グローバル規制対応をリードします。全てのデジタル資産の保護、事業継続支援、セキュリティ意識の醸成を担い、部門横断・地域横断で連携し、継続的な改善とイノベーションを推進しています。
■携わる事業・製品・サービス
セキュリティポリシー・基準・手順の策定・運用・見直し
・GDPR、SOX、NIST、ISO 27001等の規制遵守・監査主導
・リスクレジスターの維持・定期リスクアセスメント
【ミッション／期待する役割・責任】
・全社の情報セキュリティおよびリスクマネジメントのビジョンと戦略を策定・推進し、経営目標や規制要件と整合させる
・セキュリティガバナンスフレームワーク、ポリシー、基準の策定・実装・継続的改善をリード
・リスクアセスメント、脅威分析、重要インフラ保護のためのコントロール導入を統括
・SOCおよびインシデント対応チームを指揮し、迅速な検知・対応・復旧を実現
・GDPR、SOX、NIST、ISO 27001等のグローバル・ローカル規制遵守、監査対応を主導
・経営層・取締役会へのリスク・脅威・投資提言を実施
・全社的なセキュリティ意識・責任感の醸成（教育・コミュニケーション・啓発）
・IT、法務、人事、コンプライアンス、各事業部門と連携し、全業務・DXにセキュリティを組み込む
・サプライチェーン・ベンダーリスク管理を統括
・新技術・手法の評価・導入によるイノベーション推進
・部門予算・人材・リソース管理、継続的な人材育成
・業界団体・規制当局・外部パートナーとの連携・代表
【職務概要（具体的な業務内容）】
セキュリティ戦略策定・推進
・全社情報セキュリティ／リスクマネジメント戦略の策定・実行・更新
・経営目標・規制要件との整合
ガバナンス・規程・コンプライアンス
・セキュリティポリシー・基準・手順の策定・運用・見直し
・GDPR、SOX、NIST、ISO 27001等の規制遵守・監査主導
・リスクレジスターの維持・定期リスクアセスメント
…
- 応募資格
-
- 必須
-
【必須条件】
応募時に必ず「英文履歴書、英文職務経歴書」をご提出ください。
情報セキュリティリーダー経験
情報セキュリティ・サイバーリスク管理分野で10年以上の実務経験、うち5年以上の部門長・リーダー経験
ガバナンス・ポリシー策定
セキュリティガバナンスフレームワーク・ポリシー・基準の策定・運用実績
規制対応
GDPR、SOX、NIST、ISO 27001等の主要規制対応・監査主導経験
インシデント対応・危機管理
セキュリティインシデント対応・デジタルフォレンジック・危機管理の主導経験
リスクアセスメント・管理
全社リスクアセスメント・BIA・リスク対策実施経験
セキュリティ運用
SOC運用（脅威監視・脆弱性管理等）の統括経験
部門横断連携
IT、法務、人事、コンプライアンス、事業部門との連携経験
経営層コミュニケーション
経営層・取締役会へのリスク・戦略報告・提言経験
グローバル環境経験
多国籍企業でのセキュリティ・リスク管理経験、多様な規制・脅威環境への対応
語学力
ビジネスレベルの英語力（TOEIC700点以上相当）、日本語力必須
【歓迎要件】
プロフェッショナル資格
CISSP、CISM、CISA、CRISC等のセキュリティ資格保有
クラウドセキュリティ
AWS、Azure、Google Cloud等のクラウド環境のセキュリティ設計・運用経験
OT・IoTセキュリティ
製造業・自動車業界等でのOT/IoTセキュリティ経験
DXプロジェクト
ERP、IoT、Industr…
- フィットする人物像
-
JAC Recruitmentでは、担当コンサルタントが直接企業へ訪問。だからお伝えできることがあります。
面談の際に、採用担当者からお聞きした情報やコンサルタント自身が感じた選考のポイントを皆さまへお届けします。
- 雇用形態
- 無期雇用
- 勤務地
- 東京都
- 勤務時間
-
【就業時間】08:50 ～ 17:35
【労働時間制等】通常の労働時間制
- 年収・給与
-
【年収】1100万円 - 1550万円
- 待遇・福利厚生
- 詳細は求人ご紹介時にご案内いたします。
- 休日休暇
- 詳細は求人ご紹介時にご案内いたします。
- キャリアパス・評価制度
- 【昇給】年1回 (6月)
