VP - Security Advisory Consultant (Technology Risk Assessment expert)

雇用形態:

正社員

職種:

ITマネジメント

言語:

English Level - Advanced (TOEIC 860),Japanese Level - High Intermediate (JLPT Level 2)

勤務地:

Tokyo

給与:

15000000.00

求人ID:

498931

グローバル金融機関が、優秀な VP - セキュリティアドバイザリーコンサルタント（テクノロジーリスク評価の専門家） を募集しています。
本ポジションでは、Security Service Desk（SSD）に関連する業務をサポートするとともに、日本におけるSAS機能のビジネス支援を行い、地域のSecurity Advisory Services（SAS）チームと密接に連携していただきます。
本職務の主な目的は、Business as Usual（BAU）またはRun the Bank（RTB）業務が円滑かつ適切に運営されるよう確実にすることです。

業務詳細
- SAS機能リードとしての役割を担い、ビジネスからの依頼対応、セキュリティ啓発活動、ならびにベンダー・サプライヤー・サービスプロバイダーに対するサードパーティ・サイバーリスク評価（TPCRM）を統括する窓口となる
- 調達部門、法務部門、リージョナルステークホルダー（レジリエンス／TPRM）、プラットフォームチームと連携し、ベンダー契約にセキュリティ要件を組み込む
- ビジネス部門およびプロジェクトチームに対する信頼できるセキュリティアドバイザーとして、プロジェクト／テクノロジー施策にセキュリティ要件を統合する
- ソフトウェア、ネットワーク、クラウドソリューションのセキュリティ適合性をレビュー・評価し、必要に応じてリスク低減策を提言する
- 日本におけるサードパーティ・サイバーリスク評価（TPCRM）プロセスについて、リージョナル要件への準拠およびウェルスマネジメントチームとの連携を含め、強固なガバナンスを維持する
- グローバルTPCRM、SOC、脆弱性管理、セキュリティアーキテクチャ、脅威インテリジェンスなどの内部セキュリティチームと連携し、TPCRMサイバーセキュリティ統制フレームワーク全体の強化を図る
- 日本TPRMワーキンググループ会議に積極的に参加・貢献し、ServiceNow VRM導入にも参画する
- 日本地域におけるサードパーティ・サイバーリスク評価（TPCRM）の状況について、SASマネジメントへ定期的に報告する
- サードパーティのサイバーリスクおよびコンプライアンス要件に関するセキュリティ啓発プログラムを実施する
- サードパーティに関するセキュリティインシデントやデータ侵害事案に対応し、規制報告要件への準拠を確保する
- 日本国内におけるCyber CultureおよびLearning施策（現地活動、翻訳、コンテンツレビュー等）を支援する
- ビジネスコミュニケーション／セキュリティレポートの日英翻訳業務を支援する

必須スキル
- 情報セキュリティ分野での10年以上の実務経験（サイバーリスク管理、テクノロジーリスク、規制フレームワークの知識、リスク低減対応の豊富な経験を含む）
- 情報セキュリティの原則、最新のサイバー脅威、リスク低減戦略に関する深い理解（ネットワークセキュリティ、ファイアウォール設定、クラウド接続、テクノロジーリスクに関する実務知識を含む）
- 優れたコミュニケーション能力

ポジションの魅力
- グローバルなITチームの一員として、優れたアセットバンキングに携わることができる
- 良いマネージャーと一緒に働ける
- 多様な環境（男性と女性のマネジメントチームの良いバランス、国際的な雰囲気）
- 安定した環境
- 高度なデジタルトランスフォーメーションの最前線での経験

会社概要
東京に本社を置き、香港、ロンドン、ニューヨークにオフィスを構える日本最大の証券会社で、全世界に約26,000人のスタッフを擁し、株式、債券、外国為替、その他あらゆる投資商品・サービスを提供しています。

勤務時間 08:40 - 17:40
ワークスタイル 原則、オフィス勤務1日、在宅勤務4日（業務内容により部長が決定します）
休日休暇 土曜、日曜、祝日、年末年始、有給休暇、その他特別休暇
待遇・福利厚生 社会保険、厚生年金、交通費等
面接回数 5回

似たような求人