ソニーフィナンシャルグループ株式会社

グループ情報セキュリティ管理業務 ＜東証プライム市場上場＞

◎下記業務をお任せ致します。
◎当社はソニーフィナンシャルグループの統括会社であり、今回の募集では、
　グループCISO（Chief Information Security Officer）を補佐し、
　金融事業の情報セキュリティ高度化を担うセキュリティ組織を統括し、
　リーダーシップを発揮してグループ全体の情報・サイバーセキュリティの高度化
　実現の責任を担う人材を求めています。

＜具体的な業務内容は、以下の通りです＞
■グループ方針に基づきセキュリティ戦略を策定し、グループ各社へ展開。グループ各社がこれに基づき、セキュリティ管理業務が運営されていることを確認
■グループ各社において重大なサイバーインシデントが発生した場合、この対応指揮を執り、関係各所へ報告し、速やかな事故収拾を行う
■グループ情報セキュリティ統括部の運営と管理
■ソニーフィナンシャルグループ（株）個社の情報セキュリティ管理

＜担当組織における業務分野の詳細＞
1.セキュリティマネジメント分野:
・グループ全体のセキュリティマネジメントセキュリティガバナンス方針のグループ各社での実行支援
・グループ情報セキュリティ規定の整備と外部状況の変化に応じたアップデート
・グループ内役職員のセキュリティ教育プログラムの企画・実施と専門要員の育成
2.サイバーインシデント対応（IR）分野:
・インシデント発生時の各社の指揮・統制、関係各所への報告
・インシデント事象の分析、対応手順の整備とグループ内訓練の企画・実施
3.セキュリティリスクアセスメント（RA）分野:
・NIST-CSFや他社内外の標準に従い各社のセキュリティ状況の確認と分析
・標準の開発とアップデート、リスク低減手法の提案
4.その他：
・セキュリティ開発支援
・第三者管理

【魅力】
□ソニーグループの金融部門統括会社であり、セキュリティプロフェッショナルの皆様にとっては、グループ経営の視点から生命保険・損害保険・銀行等の金融領域において幅広く業務に携わることができます。
□また既存の生損銀金融会社にて情報セキュリティをご担当されている方にとっては、セキュリティ組織でご自身のこれまでのご経験を十分に発揮いただけると思います。

【組織】
□グループ情報セキュリティ統括部
□ソニーフィナンシャルグループの傘下各社のセキュリティ組織において
　同様の業務を実施していただくことがあります。

【募集背景】
□業務高度化による組織整備、増員のため

【働き方】
□フレックスタイム制（コアタイムなし）
□テレワーク可（原則週1日およびこれに加えて月4日は要出社）

◆◇◆◇◆-----------------------------------------------------------◆◇◆◇◆
　　 　 ソニーグループの金融部門を統括する金融持株会社
～ グループシナジーの推進 新規事業分野への進出を通じて業界内でのプレゼンスを高める～
◆◇◆◇◆-----------------------------------------------------------◆◇◆◇◆

◇ソニー生命、ソニー損保およびソニー銀行は、いずれも既存の業界他社と異なるビジネスモデルを実現することで差異化を図り、合理的かつ利便性の高い商品、サービスを個人の顧客に提供してきました。今後も各社の優位性を強化することで成長を続け、それぞれの業界におけるプレゼンスを高めていきます。

◇金融の持つ多様な機能（貯める、増やす、借りる、守る）を活かして、個人の顧客に対する各社の商品販売に向けた連携を拡充できると認識しています。これまでも、ソニー生命のライフプランナーが、ソニー損保の自動車保険やソニー銀行の住宅ローンを販売するなどのグループ内の連携を図っていますが、今後も各事業間の連携を強化かつ拡大させることで、顧客開拓や業務運営の効率化を進めていきます。

• リモートワーク可

＜経験・スキル＞

【必須要件】
■情報セキュリティ分野における実務経験（３年以上）
■情報システムの開発・運用等のIT関連業務もしくは金融機関におけるシステムリスク管理業務の実務経験
■上記実務経験が通算10年以上

【歓迎要件】
・情報セキュリティ分野における管理監督者としての実務経験
・英語での社内外とのコミュニケーション能力
・CISSP, CISA, 情報処理安全確保支援士等、情報セキュリティ関連の高度専門資格の保有