【募集企業名】 非公開 【ポジション】 IT セキュリティ & GRC (スタッフ) 勤務地:東京都品川区 【ポジション概要】 VWFSジャパンのITセキュリティの維持と継続的な向上を図るため、ITガバナンス・リスク・コンプライアンス(ITGRC)のスタッフを募集します。ITGRCスタッフは、ITセキュリティ基準を遵守したITガバナンスを実現するため、第2の防衛ラインの一員として活動します。ITリスクアセスメントやITGRCレビューに参画するほか、ITセキュリティ基準を強化する各種プロジェクトに参画して頂きます。 【職務内容】 •ITGRCの一員として、ITセキュリティ基準に準拠したITガバナンス運用を実現するためIT技術および情報セキュリティのベストプラクティスを活用する。 •対象技術領域を定期的に評価することで、各種技術要件がITセキュリティ基準に準拠していることを検証する。 •グローバル本社と連携し、ITリスク評価、IT監査、ITGRCレビューに参画する。 •ITセキュリティやITコンプライアンスにおけるベストプラクティスに関する知識と経験に基づき、ITセキュリティ基準に準拠するために必要なITセキュリティ計画、ITソリューション、ITセキュリティ体制に対する提案活動を支援する。 •進捗状況やリスクの管理、および主要なステークホルダーへの進捗状況および成果を報告するとともに、特定された脆弱性に対する是正措置計画を策定する。 •IT監査(第3線)、ITコンプライアンス評価(第2線)、ITGRCレビューに基づく報告書を作成し、IT部門責任者に根本原因と是正措置策を提案する。 【応募要件】特に重視する経験は何か •3年以上の情報セキュリティおよびリスク評価の実務経験 •3年以上の社内ITプロジェクト経験またはITコンサルタント経験 •IT監査とリスクスコアリングの経験→経験年数問わず?→そう •ITソフトウェア開発ライフサイクルの知識→ 要件定義~運用保守までの工程のこと?→OK •ITILまたはITサービス運用の知識(インシデント管理、変更管理、リリース管理、CAB管理) •COBIT5,ISO27001、FISCの知識 •問題に対する分析能力と解決策提案能力 •リーダーシップ能力と主体的に仕事をした経験 •日本語及び英語でのコミュニケーション及びプレゼンテーション能力(ビジネスレベル以上) 【勤務時間】 9:00-17:45(実質7時間45分/日) フレックス制度:有(コアタイム9:30~15:30) 在宅勤務は原則週2回まで可能(但し、業務内容による) 【休日】 120日以上(土曜日、日曜日、国民の祝日および休日、年末年始(12/30-1/4)) 有給休暇(入社初年度最大16日支給、翌年以降は毎年16~20日支給) 【入社時想定年収】
About Paidy Inc. Paidy is Japans pioneer and leading BNPL service company. At Paidy we believe in creating simple, instant experiences to take the hassle out of shopping with a touch of magic. Paidy offers instant,
About the Team The Technical Success team is responsible for the customer experience on both the OpenAI API platform as well as the ChatGPT business product, ensuring developers and enterprises maximize benefit, value, and adoption from
Here at Appian, our values of Intensity and Excellence define who we are. We set high standards and live up to them, ensuring that everything we do is done with care and quality. We approach every
About Paidy Inc. Paidy is Japans pioneer and leading BNPL service company. At Paidy, we believe in creating simple, instant experiences to take the hassle out of shopping with a touch of magic. Paidy offers instant,
Job Description: 【概要】サイバーセキュリティコンサルタントのポジションを募集しております。DXCが提供するセキュリティコンサルティングでは、顧客のセキュリティ戦略に基づき、様々なセキュリティ施策を支援・リードします。各種セキュリティアセスメントの実施、グローバルセキュリティガバナンスの構築、インシデント対応プロセス策定や訓練等のサイバーセキュリティ対策等の多岐にわたるコンサルティングを提供していきます。 また、AIの急速な普及とサイバー脅威の高度化が同時進行する現代において、企業・組織が「安全かつ信頼できるかたちでAIを活用する」ための羅針盤となる役割です。 GRC・サイバーセキュリティの専門知識に加え、AIガバナンス・AIリスク管理という最前線の領域をリードするコンサルタントを募集します。 【業務内容】 以下のいずれかの領域のでアドバイザリー支援を行います。 ・フレームワークを用いたセキュリティアセスメント ・グローバルセキュリティガバナンスの確立 ・情報漏洩対策コンサルティング ・インシデント対応プロセス策定、各種訓練支援 ・個人情報保護関連コンサルティング、運用支援 ・生成AI等の新技術利用に伴うセキュリティ観点での課題整理 ・AI活用に関する社内ルール・ガイドライン検討の支援 ・AI利活用に関するリスクアセスメントの実施 ・EU AI Act / NIST AI RMF に基づくコンプライアンス対応支援 【必須(MUST)】 ・5年以上の外部ITシステムコンサルティング、SE経験 ・情報ガバナンスとコンプライアンスに関するセキュリティ知識と経験 or サイバーセキュリティに関するセキュリティ知識と経験 ・優れたコミュニケーション能力 ・自発的かつ判断能力や統制力 ・最新のセキュリティ技術や情報に適応する能力 ・多国籍およびリモート環境で効果的に働く能力 【歓迎(WANT)】 ・監査法人、コンサルティングファームでコンサルティング経験のある方 ・プロジェクトリーダー経験 ・セキュリティ専業ベンダー、SIベンダー、事業会社でシステム設計・開発経験のある方 ・セキュリティプロセスと規格、特にISO27001認証の経験
Choosing Capgemini means choosing a company where you will be empowered to shape your career in the way you’d like, where you’ll be supported and inspired bya collaborative community of colleagues around the world, and where
Job Description: Business Overview The Technology Management Division (TMD) provides Corporate IT, and Cyber Security & Privacy Governance to Rakuten Group companies and essential business management for technology organizations, thereby enabling innovation and strengthening the technology