技能/経験

【必須要件】
・情報セキュリティ GRC 分野における 10 年以上の経験（金融業界での経験が望ましい） および GRC ドメインのシニアテクニカルポジションでの 5 年以上の経験
・ISO、NIST、CRI などの情報セキュリティマネジメントフレームワークに関する深い知識および、実務経験を有していること。
・規制当局からの照会対応や監査対応について、回答調整や改善活動を含む管理経験
・リスクの特定・評価・改善活動を含む、複雑なセキュリティ関連情報をビジネス側へ的確に伝える高いコミュニケーション能力と協働スキル
・情報システム、アプリケーション、サードパーティベンダー、クラウドプラットフォームに対するビジネス視点でのリスクアセスメントに関する実務経験
・コンピュータサイエンス、情報技術、サイバーセキュリティ、または関連分野の学士号を有すること。修士号以上があれば尚可。
・CISSP または CISM、もしくは同等の資格の取得
・ISO 27001、NIST、CRI などのセキュリティ関連規格や業界ベストプラクティス、規制に関する深い知識を持ち、その他の規制動向についても最新情報を把握していること。
・優れたコミュニケーション能力・対人スキルを有し、クロスファンクショナルチームと効果的に協働できること、また技術的・セキュリティ関連の複雑な概念を非技術系ステークホルダーにわかりやすく説明できること。
・戦略的思考力を備え、タスクの優先順位付けや、プレッシャー下での適切な意思決定ができること。
・セキュリティ部門内の各機能責任者、リスク・コンプライアンス担当、オペレーショナルリスクチーム、ビジネス部門のステークホルダーと信頼関係を構築できること。
・複数のタスクを同時並行で進め、適切に期待値を管理できる能力を有していること。
・英語・日本語の双方で優れたコミュニケーション力と対人スキルを有していること。
・チームおよび自身の継続的な成長にコミットしていること。
・高い誠実性、プロフェッショナリズム、細部への注意力を有していること。
・必要に応じて、時間外や週末の業務が発生する場合があることを了承していること。
・提案書が自身で書けること
・デリバリー案件のプロジェクトマネージャ職が担えること
・Practice Development（営業）が嫌いではないこと


【歓迎するスキル・資格】
・素直なこと
・PMP

◼語学力
•日本語：ネイティブレベル必須
•英語：チームでのコミュニケーションに用いるため、ビジネスレベルは必須