Security GRC Program Manager

仕事内容

• セキュリティ戦略・ポリシー・規程の策定、CISO・経営層の補佐
• 法令・規制、セキュリティ認証、顧客要求に基づくリスクベースの対策レベル決定
• セキュリティリスクマネジメントプロセスおよび対応計画の確立・改善
• ISMS運営、セキュリティ関連プログラム・プロジェクトの推進・管理
• 個人情報・機密情報の管理ルール整備
• GDPR、CBPR等の法令・規制対応、プライバシー影響評価、社内文書の作成・改訂
• SOC2・ISMS等の認証取得・維持、内部監査・外部監査対応
• リスク評価・監査対応における証跡収集・統制モニタリングの自動化・効率化
• セキュリティ教育・訓練の企画、実施、評価

必須要件

• 以下のいずれかの分野で3年以上の実務経験：
  • サイバーセキュリティコンサルティング
  • SOC2・ISMS等の認証取得・維持
  • セキュリティリスクマネジメント／リスクアセスメント
  • 情報セキュリティ監査またはシステム監査
  • GDPR・CBPR等の個人情報保護法令対応
  • 金融機関・官公庁のセキュリティ要件対応
  • セキュリティ教育・訓練の企画・実施・運用
• クラウド・システムを技術的に理解し、エンジニアと統制の実装可否や技術的リスクを議論・遂行できること
• 自ら統制を実装・検証できること
• 優れた文章力・口頭コミュニケーション能力
• 部門横断プロジェクトを推進できること
• ベンダー管理、資産管理、調達、テクノロジー運用を管理できること
• ビジネスレベルの日本語力（JLPT N1レベル）

歓迎要件

• Webアプリケーション開発の技術的専門知識
• Google Cloud等のパブリッククラウドにおけるセキュリティコントロール実装経験
• 脆弱性診断・ペネトレーションテスト等の技術的セキュリティ評価経験
• Vanta・Drata等のコンプライアンス管理プラットフォームの導入・運用経験
• 証跡収集・統制モニタリングの自動化経験
• AIを活用した製品・サービス開発経験
• AISMの取得・維持経験
• J-SOXに関連するIT統制の実装・運用経験
• 後輩社員の育成、経営幹部のサポート経験
• ビジネスレベルの英語力

勤務地・待遇

• 日本を拠点とするポジション
• ハイブリッド勤務（オフィス＋リモート）
• フレックスタイム制／裁量労働制（職種による）
• 社会保険完備、通勤手当支給
• 完全週休二日制、祝日、年末年始休暇、年次有給休暇等