ハードウェア・ソフトウェアベンダー

セキュリティ・ガバナンス※マネージャー候補

自社のIT利活用における情報セキュリティや組織セキュリティのガバナンス確保に向けて、次の様な取り組みを推進いただきます。

【具体的な業務内容】
■ガバナンス関連業務
・IT統制規程、データ統制規程の策定や改訂
・セキュリティ関連ルールの策定や改訂（規程、基準、ガイド、手順等）
・内部統制との連携とコンプライアンス遵守状況の管理
・セキュリティツール選定・導入におけるガバナンス視点での管理・支援
・クラウド、ゼロトラスト、AI等の最新技術に対応したガバナンス整備
・監査役会支援・外部監査連携
■リスク管理業務
・セキュリティリスクアセスメントの計画・実施
・セキュリティ監査の計画・実施・フォローアップ
・セキュリティ指標（KPI/KRIなど）の策定とモニタリング
・外部委託先（サプライチェーン）に対するセキュリティ評価や確認
・オペレーショナルリスク管理
・BCP（事業継続計画）の社内推進
・リスクガバナンス評価
・保険プログラム管理
・インシデントレスポンス体制の整備と対応訓練の実施
■コンプライアンス
・関連法規（個人情報保護法、GDPRなど）の変化キャッチアップと対応
・内部監査フォローアップ
・内部不正対策・監視体制の整備
・内部不正の監視運用と検知対応
・サイバーセキュリティに関する教育・啓発活動の計画・実施
■CSIRTとしての社内連携とインシデント調査や報告（主にガバナンス軸での推進支援）
■情報セキュリティインシデント発生時の対応と再発防止策の策定および実行。（特に弊社サービスにおいて発生したインシデントへの対応）
■当社エンジニアに対する情報セキュリティ/サイバーセキュリティ教育の企画と実施
■リリース済の当社製品、クラウドサービスに対するセキュリティチェックの実施/改善状況のモニタリング
■システム脆弱性やサイバー攻撃に関する情報の収集、分析と発信（特に開発者に向けた発信）
■インシデントレスポンス向上を目的とした社内基盤の構築や実際の脅威を模した訓練

【本ポジションの魅力】
■これまでのご経験を存分に活かしていただきながら、ご経験のない領域にも挑戦し新たなスキルの獲得をしていくことが可能です。セキュリティ領域におけるプロフェッショナルとしてご活躍いただくことができます
■改善だけではなく、再構築（0→1）もご経験いただけます。自社開発業界トップシェアの弥生だからこそ、あらゆるフェーズに関わり、ご活躍いただくことができます
■ガバナンス、リスク管理、コンプライアンスという企業活動の基盤を横断的に統括し、多様な専門性を身につけられる。
■内部統制フレームワークの設計から実行、改善までをリードし、自らの判断で業務プロセスを最適化できる。
■KRI/KPI設計やダッシュボード構築を通じ、データドリブンなリスクマネジメント手法を実践・体得できる。
■環境・社会・ガバナンス（ESG）観点を統制活動に組み込み、SDGs達成やサステナビリティ強化に寄与できる。
■法務、経理、人事、IT、営業などさまざまな部門と協働し、組織全体に影響力を持つキーマンとして活躍できる。

【このポジションから参画して描く事が出来るキャリア】
■セキュリティガバナンス領域から、内部統制領域まで価値提供範囲を広げて、副部長、部門長にステップアップしていくケース
■情報セキュリティ委員会の運営を主管する委員長を担って、社内全体のセキュリティ・ガバナンスの責任者にステップアップしていくケース
■サイバーセキュリティ領域やインシデント対応領域などを兼務、もしくはローテーションして、ご自身の価値提供範囲を広げ、副部長や、部長にステップアップしていくケース

• 副業制度あり