Security Governance Specialist, Global Information Security Department

Overview

情報セキュリティ部は、セキュリティ・データプライバシー戦略の策定と実行を通じて、最新のセキュリティソリューションを駆使し情報収集やデータ保護、グローバルで最適化したオペレーションによりリスクを最小化し、日々高度化・多様化するサイバーセキュリティ脅威の変化に対応する組織のレジリエンスを強化することでビジネスの成長をサポートします。

当グループは、セキュリティオペレーションの専門家からSIer出身者まで多様なバックグラウンドを持つメンバーが活躍しています。「外部のサイバー脅威からグループ全体を守り、ビジネスに貢献したい」という高いモチベーションを持つ仲間が揃い、互いに助け合いながら切磋琢磨できる風通しの良い組織風土です。

Role and Responsibility

情報セキュリティガバナンス体制の維持・強化を担っていただきます。ビジネス領域ごとのセキュリティリスク管理（EC/SNS/OT/R&D）、グローバル規定・ガイドラインの運用、セキュリティリスクアセスメントの実行、コンプライアンス対応（PIA管理、データ保護管理、外部委託先評価）を行います。 ご経験やスキルに応じて、以下のいずれか、または複数の業務領域をお任せします。

1．Business Security Manager
　・　EC/SNS領域、OT領域、R&D領域のグローバルセキュリティリスク管理
　・　サイバーBPC（事業継続計画）策定

２．Risk Management
　・　グローバルセキュリティ規定/ガイドライン改定の運用
　・　セキュリティリスクアセスメント計画と実行、残余リスク改善の追跡
　・　グローバルセキュリティ指標の統計レポーティング管理

３．Compliance
　・　Security by Designのプロセス管理
　・　プライバシー影響評価(PIA)のプロセス管理
　・　データ保護に関する運用管理（調査と是正対応）、外部委託先のセキュリティ評価プロセス管理

Basic Requirement

• 情報セキュリティガバナンス、リスクアセスメント、ITコンプライアンス、またはそれに類似する領域での実務経験
• ビジネス部門やIT部門など、多様なステークホルダーとの円滑なコミュニケーション・折衝スキル
• 英語力（読み書きは必須、ビジネスレベルであれば尚可）

Preferred Requirement

• ISO27001、NIST CSF、GDPR等に関する知識・運用経験
• OTセキュリティ、IoT、クラウドセキュリティ（AWS, Azure等）の基礎知識
• CISA、CISM、CISSP、情報処理安全確保支援士などの資格

Position Attractiveness

• グローバルHQの立場から、海外リージョンや多岐にわたるビジネス部門（EC/SNS、工場・OT、R&Dなど）と直接連携し、世界規模でのリスクマネジメント・統制を推進する経験が得られます。
• 単なるルールの監視・チェック業務にとどまらず、Security by Designやプライバシー影響評価（PIA）、セキュリティ規定の設計など、企画・上流フェーズから主体的に仕組みを作れる環境です。
• 最新のグローバルセキュリティ基準（NIST、ISO等）や各国の法規制を実務に適用し、事業のスピードとセキュリティを両立させる「攻めのガバナンス」を牽引できる裁量があります。