ITリスク・セキュリティ管理グループ長候補

この求人について

楽天生命の情報システム本部システム企画部で、ITリスク・セキュリティ管理グループの組織長候補として、同社IT部門のリスク管理と情報セキュリティ強化を統括します。楽天生命は、定期・終身・医療・がん・認知症保険、若年層向け総合保障保険、住宅ローン向け団体信用生命保険などを扱い、対面代理店とインターネットの各チャネルで提供しています。情報システム本部は、こうした事業を支える基幹システムの維持管理、新商品開発やサービス改善に関わるIT基盤を担当しています。

主な業務は、ITリスク管理の方針・施策の企画と評価、システムインシデントの管理、情報セキュリティポリシー・規程・マニュアルの整備です。脅威および脆弱性に関する情報を収集し、対策プロセスを設計・運用します。情報セキュリティインシデントへの対応・管理手順を構築し、継続的に改善するほか、ITシステムと情報資産の管理、監査、リスク分析、脆弱性診断、個人情報保護施策の導入、データガバナンスの企画推進にも取り組みます。

組織運営では、数名のメンバーを管理し、目標設定、KPI管理、業務計画と実行状況の管理、人材育成、評価、配置、スキル管理を行います。開発、運用、内部監査、法務などの関係部門および経営層と調整し、全社的なITリスク・セキュリティ戦略を立案して報告・提言します。重大なインシデント発生時には、意思決定を支援し、対応を統括します。社員は約40名、うちシステム企画部は約15名で、協力会社は約100名です。環境としてWindowsおよびLinuxを使用します。

必須要件は、IT関連業務5年以上、ITリスク・セキュリティ業務3年以上、組織またはチームのマネジメント3年以上の経験です。複数メンバーの目標設定・評価・育成、部門横断の調整と合意形成を主導した経験、日本語でのコミュニケーション力が求められます。情報セキュリティまたはITリスクのコンサルティング、セキュリティ監視、インシデント・脆弱性対応、コンプライアンス、保険・金融業界でのIT開発、組織の立ち上げや体制強化の経験が歓迎されます。経営層への報告、リスク委員会等での説明、外部・内部監査の統括、複数プロジェクトまたはチームの横断管理、CISA・CISM・CISSP等の資格、ビジネス英語力も歓迎要件です。勤務地は東京で、雇用形態はフルタイムです。