募集要項
- 仕事内容
-
募集背景
UPSIDERは累計導入企業数120,000社を超える金融プラットフォームを展開し、事業・組織ともに急速に成長しています。
事業規模の拡大に加え、金融サービスとして求められるセキュリティ水準の高度化、クラウドやAIをはじめとした技術環境の変化、サイバー脅威の増加、さらにはみずほフィナンシャルグループとの連携強化など、セキュリティに求められる役割や対応範囲は大きく広がっています。
これまで少人数のチームで、事業の成長に合わせてリスクアセスメント、各種規程・ルールの整備、ISMSやPCI DSSへの対応、監査・アセスメント対応などを進めてきました。一方で、会社規模や外部から求められる統制水準が一段上がる中、個別の依頼や監査への対応だけではなく、リスク・統制・監査・インシデントマネジメントを横断した、より組織的かつスケーラブルなセキュリティマネジメント体制へ進化させるフェーズに入っています。
また、新たなCISOの参画も決まり、今後はセキュリティ組織・体制の強化を本格的に加速していきます。そこで、セキュリティリスクの評価から方針・ルールの設計、各種認証・監査への対応、インシデント発生時のマネジメントまでを横断して担い、事業成長と適切なリスク管理を両立するセキュリティマネジメントを牽引いただける方を募集します。
お任せしたい業務
本ポジションでは、セキュリティガバナンス・リスクマネジメントを中心に、リスクアセスメント、規程・ルール整備、ISMSやPCI DSS等の運用、監査対応、インシデントマネジメントまで幅広くご担当いただきます。
単に既存のルールや監査プロセスを運用するだけではなく、事業や組織の変化に合わせて「どのリスクをどの水準で管理するのか」「どこまで統制を求めるのか」を整理し、実際の業務プロセスとして定着させていくことが本ポジションの重要な役割です。
具体的には以下の業務をお任せします。
全社および各事業・システムに対するセキュリティリスクアセスメントの実施・改善
情報セキュリティに関する規程、標準、ガイドライン等の策定・改定・運用
ISMSの日常運用、認証維持・更新および継続的な改善
PCI DSSをはじめとした各種セキュリティ基準・外部要求への対応
内部監査、外部監査、取引先・金融機関等による各種アセスメントへの対応
- 応募資格
-
- 必須
-
必須スキル
情報セキュリティリスクアセスメントの実務経験
情報セキュリティに関する規程、標準、ガイドライン等の策定・運用経験
ISMS等の情報セキュリティマネジメントシステムの運用経験
内部監査、外部監査、顧客・取引先等からのセキュリティアセスメントへの対応経験
セキュリティ上の課題やリスクを整理し、是正・改善を関係部署と連携して推進した経験
インシデント発生時の社内エスカレーションや関係部門との調整経験
経営、法務、IT、プロダクト、事業部門等、複数のステークホルダーを巻き込んで施策を推進した経験
歓迎スキル
イシュアまたはサービスプロバイダとしてのPCI DSSの準拠対応、継続運用および監査対応経験
ISO27001 / ISMS認証取得・更新を主担当として推進した経験
金融機関、Fintech、決済等、高いセキュリティ統制が求められる環境での実務経験
リスク受容、例外管理、統制評価、是正管理等のGRCプロセス設計経験
Third Party Risk Management / 委託先管理の設計・運用経験
セキュリティインシデントにおけるIncident Commander、Crisis Management、対外対応等の経験
個人情報保護、プライバシー、法令・各種ガイドライン対応の経験
経営層やリスク管理委員会等へのセキュリティリスク報告・説明経験
求める人物像
UPSIDERのミッションやバリューに共感いただける方
既存の枠組みを超えたチャレンジしようという気持ちが旺盛な方
カオスな環境を楽しむことが出来る、前向きでポジティブな方
やるべきコトに向き合い、泥臭い業務を厭わない方
- 雇用形態
- 正社員
- 勤務地
-
渋谷オフィス
東京都渋谷区渋谷2-16-1 Daiwa渋谷宮益坂ビル7F
- 年収・給与
-
920万円~1,350万円
※選考評価によって前後する場合がございます
※賞与あり(半期に一回、グレードや実績によって支給)
