セキュリティ戦略・推進 / サイバーセキュリティ

以下のいずれかの経験・知見が求められます。

• セキュリティ方針・戦略・計画の策定経験
• セキュリティポリシーまたはセキュリティアーキテクチャの策定経験
• セキュリティ関連プロジェクトのプロジェクトマネジメント経験
• 最新のセキュリティ技術および業界ベストプラクティスの知識
• NISTやISO27001等セキュリティフレームワークの活用経験

• 自律的なイニシアティブ:
  イニシアティブを持って自ら課題を見つけ、積極的に動ける姿勢が求められます。指示待ちではなく、広い視野で全社セキュリティ課題を捉えられる人材が期待されています。
• チームワーク・横断的な協調力:
  チームワークを重視し、別組織とも協力して成果を出せる力が必要です。セキュリティ課題は複数部門に影響するため、関係者を巻き込みながら推進できる力が不可欠です。
• 高いドキュメンテーション・プレゼンテーション能力:
  経営陣や各部門への方針説明や報告が多い業務のため、複雑な情報をわかりやすく整理し、説得力のある資料や説明ができるスキルが求められます。
• 問題解決志向と当事者意識:
  全社のセキュリティレベル向上という大きな目標に向けて、課題を主体的に捉え、具体的な施策に落とし込める問題解決力が求められます。
• 学習意欲・最新動向への感度:
  サイバーセキュリティの脅威は日々高度化・複雑化しており、国内外の最新セキュリティ動向を常にキャッチアップし、実務に活かし続ける継続的な学習姿勢が重要です。

• セキュリティフレームワーク・コンプライアンスの深い知識:
  NIST SP 800-53やISO27001、PCI DSS等のグローバルセキュリティ標準に基づいた内部統制やコンプライアンス対応の経験があると活躍の場が広がります。
• インシデント対応・リスクマネジメント経験:
  サイバーインシデント対応訓練の企画・実施や、組織全体のリスクアセスメントを行った経験があると即戦力として期待されます。
• 大規模組織でのセキュリティガバナンス推進経験:
  グループ会社を含む大規模組織においてセキュリティガバナンスを推進・管理した経験は高く評価されます。
• 英語を使ったセキュリティ業務経験:
  グローバルな脅威情報の収集や海外標準規格の参照において英語を使用した業務経験があると、より幅広いセキュリティ施策に貢献できます。

• 大規模組織向けセキュリティ戦略立案スキル:
  日本最大規模のインターネット企業における全社セキュリティ戦略の立案・推進を通じて、複雑な組織へのセキュリティガバナンス適用力が磨かれます。
• グローバル標準フレームワーク実践力:
  NISTサイバーセキュリティフレームワーク・ISO27001等の国際規格を実業務で活用することで、理論だけでなく実践的な知識が深まります。
• 経営層・多部門への影響力とプレゼンス:
  CISO・CTOレベルとのコミュニケーションや取締役会への報告経験を通じて、経営視点でセキュリティを語れる人材としての市場価値が高まります。
• 横断的なプロジェクトマネジメント力:
  複数の組織・チームを巻き込んだセキュリティプロジェクトを推進することで、大規模PMの実践スキルが身につきます。
• インシデント対応・危機管理能力:
  大規模サービスでのインシデント対応訓練や危機管理体制整備への関与を通じて、有事の際の的確な意思決定・対処能力が培われます。