詳細 求人情報
No.133463
正社員
【IT】VP - SAS Function regional Lead
セキュリティアドバイザー｜グローバル金融機関でサイバーリスク管理を主導
グローバル金融サービス企業で、世界約30の国や地域にネットワークを有する環境で働けます。25以上の国籍のメンバーが在籍する多様な環境で、テクニカルサポート、アプリケーション開発、システム変更などの業務に従事できます。充実した福利厚生、トレーニングやスキルアップの機会が提供され、ダイバーシティー、エクイティとインクルージョンの推進、従業員の健康とウェルビーイングが重視されています。セキュリティ分野の専門家として、地域およびグローバルレベルでセキュリティフレームワークに貢献する機会があります。
適用除外の場所あり（例：宿泊室内など）
適用除外の場所あり（例：宿泊室内など）
| 仕事内容 |
- 窓口として業務を担当し、セキュリティ機能のリード役を務め、ビジネス要件、セキュリティ意識向上、ベンダーやサプライヤー、サービスプロバイダーに対するサードパーティサイバーリスク評価（TPCRM）の監督を行う。 - 調達部門、法務部門、レジリエンス(TPRM) を含むリージョンの関係者、プラットフォームチームと連携し、セキュリティ要件をベンダー契約に組み込む。 - 日本におけるサードパーティサイバーリスク評価（TPCRM）プロセスの強固なガバナンスを維持し、地域要件への準拠を確保する。 - ビジネスユニットやプロジェクトチームの信頼できるセキュリティアドバイザーとして、プロジェクトや技術イニシアチブにセキュリティ要件を組み込む支援を行う。 - ソフトウェア、ネットワーク、クラウドソリューションをセキュリティ基準に基づいてレビュー・評価し、必要に応じて改善策を提案する。 - 日本におけるサードパーティサイバーリスク評価（TPCRM）プロセスについて、リージョンの要件を満たしつつ、ウェルスマネジメント機能との連携を図りながら適切なガバナンスを維持する。 - グローバルTPCRM、SOC、脆弱性管理、セキュリティアーキテクチャ、脅威インテリジェンスなどの内部セキュリティチームと連携し、全体的なTPCRMフレームワークを強化する。 - 日本のTPRMワーキンググループ会議に積極的に参加し、ServiceNow VRMの導入プロセスに貢献する。 - 日本地域におけるサードパーティサイバーリスク評価（TPCRM）の進捗状況を定期的に管理部門へ報告する。 - サードパーティサイバーリスクやコンプライアンス要件に関するセキュリティ意識向上プログラムを企画・実施する。 - サードパーティセキュリティインシデントやデータ漏洩への対応に携わり、規制に基づく報告要件を確実に満たす。 - 日本国内でのサイバー文化や学習イニシアチブ（現場活動、翻訳、コンテンツレビューなど）を支援する。 - ビジネスコミュニケーションやセキュリティレポートを英語から日本語、またはその逆へ翻訳する業務をサポートする。 Be a point of contact and perform a security function lead role and provide oversight on Business requests, security awareness and Third-party cyber risk assessment (TPCRM) for vendors, suppliers, and service providers. - Work with procurement, legal, regional stakeholders including resilience (TPRM) and platform teams to embed security requirements into vendor contracts. - Act as trusted Security advisor to business units and project teams, ensuring that security requirements are integrated into project/technology initiatives. - Review and assess software, network and cloud solutions for security compliance and recommend mitigation strategies where required. - Maintain strong governance on the third-party cyber risk assessment (TPCRM) process for Japan in terms of complying with regional requirements and synergy with wealth management function. - Liaise with internal security teams such as global TPCRM, SOC, Vulnerability Management, Security Architecture, Threat Intelligence and others to enhance the overall TPCRM cybersecurity control framework. - Proactively attend and contribute to Japan TPRM Working Group meetings and participate in ServiceNow VRM implementation. - Manage regular reporting to management about the status of the third-party cyber risk assessment (TPCRM) for the Japan region. - Conduct security awareness programs on third-party cyber risks and compliance requirements. - Participate in third-party security incidents and data breaches, ensuring compliance with regulatory reporting requirements. - Support Cyber Culture and Learning initiatives (on ground activities, translation and content review) locally for Japan. - Assist in the translation of business communications / Security Reports from English to Japanese and vice versa |
|---|---|
| 職種 | ITコンサルタント ITコンサルタント |
| 勤務地 |
東京都全域 |
| 勤務時間 |
8時40分～17時10分（所定労働時間7時間30分、休憩時間60分） 残業：20～40時間 |
| 給与（時給・年収） | 年収 1000万円～1400万円 |
| 応募資格 |
・情報セキュリティ分野での10年以上の経験（特にリスク管理、規制変更管理、コンプライアンス、監査管理に重点を置いた経験） ・情報セキュリティリスクのレビュー、管理、および緩和における実績のある成功経験 ・規制フレームワークに関する知識および規制遵守の経験 ・サイバーリスク管理フレームワークに関する知識 ・セキュリティ標準（例：CRI、ISO 27001、NIST）に対する理解 ・情報セキュリティの原則と実践に関する深い知識 ・最新のサイバー脅威およびその緩和策に関する知識 ・ネットワークセキュリティ／ファイアウォールルール、クラウド接続に関する知識 ・ISO 27001、NIST、APPI、FSAサイバーセキュリティガイドラインなど、関連する標準や規制に関する理解 ・英語と日本語の両方で優れたコミュニケーション能力と対人スキル ・強力な分析力と問題解決能力 ・複雑なセキュリティ関連情報をビジネスの観点で分かりやすく伝える能力（リスクの特定、評価、改善活動を含む） ・CISSP、CISM、CCSP、または同等の情報セキュリティ関連の専門資格 |
| 活かせるスキル・経験 | - |
COMPANY INFORMATION
金融・保険
グローバル・マーケッツ事業における戦略的な事業管理と運営を担当する部門。クライアント向けの執行ソリューション提供を通じて、事業管理、戦略立案、製品開発、プラットフォーム戦略、および運営上の卓越性を実現する企業。
フィットする求人がすぐ見つからない、転職はこれからという方
Fellowship登録 （転職支援サービス）をしませんか？
あなたに合ったキャリアプランを、いっしょに考えます