Information Security Office

現在弊社では、Information Security Officeについて「 Information Security Technical Program Manager 」ポジションで募集を行っております。以下に順番に情報を記載いたします。（※ハイパーリンク先はOpenWorkの求人情報になります）

＜以下のような方におすすめのポジションです＞

・ 情報セキュリティの専門性を活かし、全社横断・グローバル規模の重要施策をリードしたい方

・セキュリティ、IT、リスク管理、ビジネス部門を巻き込みながら、経営視点でプログラムマネジメントを推進したい方

・サイバーセキュリティ領域における実務経験を土台に、より上流のガバナンスや戦略推進へキャリアを広げたい方

＜仕事内容＞

情報セキュリティ領域のテクニカルプログラムマネジメントのプロフェッショナルとして、複数のプラットフォームおよびチームにまたがる主要施策をリードいただくポジションです。主な期待役割は、計画段階からローンチ・安定化まで、スコープ、スケジュール、リスク、依存関係、成果を管理し、情報セキュリティ施策の実行確度を高めることです。

具体的には以下のような業務をご担当いただく予定です。

・担当する情報セキュリティ施策について、統合デリバリー計画を策定・推進し、マイルストーンやデリバリーコミットメントを管理する

・RAID（リスク、前提、課題、意思決定）を管理し、阻害要因やチーム間依存関係を解消する

・デリバリー健全性、定着状況、統制準備状況、リスク低減などの指標を用いて、関係者へ簡潔かつタイムリーに報告する

・情報セキュリティ、テクノロジー、ビジネス、統制パートナー、ベンダーと連携し、全社優先事項に沿った成果を創出する

・プログラムレベルのガバナンス会議をファシリテートし、運用引き継ぎ・承認・文書化・監査可能性を確保する

・プログラム管理プロセスやツールを継続的に改善し、実行規律と透明性を高める

※仕事内容変更の範囲：会社の定める職務（2024年4月の職安法施行規則改正に伴う追記）

＜組織概要＞

Information Security Officeに所属し、情報セキュリティ施策の計画・実行・定着化を横断的に推進する組織です。情報セキュリティ、テクノロジー、リスク、ビジネス部門と連携し、グローバル/ローカル双方のセキュリティ要件や統制に沿ったデリバリーを実現します。組織ミッションは、複雑化するサイバーリスクに対して、事業継続性・監査可能性・運用品質を高めながら、重要施策を確実に実行へつなげることです。

＜Positionの魅力／得られる経験等＞

・グローバル基準の情報セキュリティ施策に関わり、重要度の高い横断プログラムをリードできます

・サイバーセキュリティ、テクノロジーリスク、統制、ガバナンスを実務レベルでつなぐ高度なプログラム管理経験を積めます

・情報セキュリティおよびテクノロジーのリーダー層と近い距離で働き、優先順位付けや意思決定支援に関与できます

・規制環境における監査可能なデリバリー、運用引き継ぎ、リスク低減など、金融業界ならではの専門性を高められます

・実行規律、ステークホルダー管理、成果志向の報告を通じて、組織全体のプログラム管理成熟度向上に貢献できます

＜応募要件＞

（Must）

・日本語および英語で流暢にコミュニケーションできる方

・情報セキュリティ、テクノロジーリスク、サイバーセキュリティ、または関連分野で8年以上の実務経験を有する方

・プログラム／プロジェクト管理およびアジャイル開発手法の双方に関する実績があり、ハイブリッド環境でも業務遂行できる方

・情報セキュリティまたはテクノロジー環境において、統合計画、依存関係管理、関係者報告、ガバナンス運営、RAID管理、エスカレーションを含むプログラムデリバリー経験を有する方

・脅威、統制、リスク、ID、脆弱性管理、インシデント対応などのサイバーセキュリティ概念を理解し、デリバリー要件や測定可能な成果に落とし込める方

・規制環境において、統制、文書化、承認、運用引き継ぎを含む監査可能なデリバリーを推進できる方

・優れた問題解決力、コミュニケーション力、協働力、正確性、成果創出力を有する方

（Want）

・地域やタイムゾーンをまたぐ多様な関係者を含むプログラムを支援または管理した経験がある方

・セキュリティエンジニアリング、セキュリティ運用、インシデント対応、脆弱性管理、IAMなどのサイバーセキュリティ実務経験がある方

・規制環境においてセキュリティ実務を適用した経験がある方

・プログラム管理プロセスやツールの標準化・改善を推進した経験がある方