女性歓迎！シニアセキュリティガバナンス（IT戦略本部）| フルフレックス/リモート可｜GO株式会社の求人・転職情報｜type女性の転職エージェント

■セキュリティガバナンスの立ち上げをリードしませんか？【業務の概要】・全社およびグループ会社のセキュリティリスクを把握し、経営判断と各組織の改善につなげるセキュリティガバナンスの立ち上げと推進をリードします・事業影響を踏まえてリスクを評価し、事業責任者と改善内容や期限などを合意し、是正の完了まで推進します・規程や認証の運用にとどまらず、技術チームと具体的な対策を議論しながら、実効性のある統制の仕組みをつくります【具体的な業務内容】・事業部SaaSやサービス領域を含む全社リスクの評価、事業責任者との改善合意・完了までの追跡を行います・未対応・例外案件の判断材料を整理し、セキュリティ責任者へエスカレーションします・ISMSの運用、セキュリティポリシー・基準の策定と改定、周知・教育を行います・リスクの許容範囲と投資判断の基準を経営と合意の上で策定します・各部門のセキュリティ対策を確認し、改善を働きかけます・生成AIの利用ルールと情報分類に基づくデータアクセス統制を整備します・インシデント時のサービス停止や対外公表に関する判断基準と権限委譲を整理します・各社の規模・成熟度に応じたセキュリティ・ベースラインの策定、責任者・窓口・報告の仕組みを整備します・重要リスクと対策の選択肢を経営へ説明し投資提案を行います・事業提携やM&A、SaaS・委託先の利用に伴うセキュリティ要件を把握し対応します・コーポレートセキュリティ・プロダクトセキュリティ部門と連携し、技術対策へ落とし込みます・チームメンバーのレビューや育成を行います

■セキュリティガバナンスの立ち上げをリードしませんか？

【業務の概要】
・全社およびグループ会社のセキュリティリスクを把握し、経営判断と各組織の改善につなげるセキュリティガバナンスの立ち上げと推進をリードします
・事業影響を踏まえてリスクを評価し、事業責任者と改善内容や期限などを合意し、是正の完了まで推進します
・規程や認証の運用にとどまらず、技術チームと具体的な対策を議論しながら、実効性のある統制の仕組みをつくります

【具体的な業務内容】
・事業部SaaSやサービス領域を含む全社リスクの評価、事業責任者との改善合意・完了までの追跡を行います
・未対応・例外案件の判断材料を整理し、セキュリティ責任者へエスカレーションします
・ISMSの運用、セキュリティポリシー・基準の策定と改定、周知・教育を行います
・リスクの許容範囲と投資判断の基準を経営と合意の上で策定します
・各部門のセキュリティ対策を確認し、改善を働きかけます
・生成AIの利用ルールと情報分類に基づくデータアクセス統制を整備します
・インシデント時のサービス停止や対外公表に関する判断基準と権限委譲を整理します
・各社の規模・成熟度に応じたセキュリティ・ベースラインの策定、責任者・窓口・報告の仕組みを整備します
・重要リスクと対策の選択肢を経営へ説明し投資提案を行います
・事業提携やM&A、SaaS・委託先の利用に伴うセキュリティ要件を把握し対応します
・コーポレートセキュリティ・プロダクトセキュリティ部門と連携し、技術対策へ落とし込みます
・チームメンバーのレビューや育成を行います

• 柔軟に働きたい

  「自由を求めるあまり、自己管理や責任感が薄いのでは」と誤解されがちですが、自律性を強調すると好印象でしょう。「場所や時間に捉われず、成果に責任を持つための工夫」を伝えるのが、信頼を得るコツといえます。

• 成果相応に稼ぎたい

  「お金のみが動力源」と思われると協調性に疑念を持たれてしまうかも。チームで成果を最大化する視点もあると伝えたいですね。「自身の目標達成が、周囲や組織の利益に繋がった」エピソードがあると◎

• スキル経験を活かしたい

  「現状維持」と捉えられ意欲を疑われてしまわないように、実績を数字で伝えつつ「即戦力として貢献しながら、貴社でさらに磨きたいスキルがある」と付け加えると、成長意欲も伝わり好印象に繋がる場合が多いです。