【募集企業名】 非公開 【ポジション】 IT セキュリティ & GRC （スタッフ） 勤務地：東京都品川区 【ポジション概要】 VWFSジャパンのITセキュリティの維持と継続的な向上を図るため、ITガバナンス・リスク・コンプライアンス（ITGRC）のスタッフを募集します。ITGRCスタッフは、ITセキュリティ基準を遵守したITガバナンスを実現するため、第２の防衛ラインの一員として活動します。ITリスクアセスメントやITGRCレビューに参画するほか、ITセキュリティ基準を強化する各種プロジェクトに参画して頂きます。 【職務内容】 •ITGRCの一員として、ITセキュリティ基準に準拠したITガバナンス運用を実現するためIT技術および情報セキュリティのベストプラクティスを活用する。 •対象技術領域を定期的に評価することで、各種技術要件がITセキュリティ基準に準拠していることを検証する。 •グローバル本社と連携し、ITリスク評価、IT監査、ITGRCレビューに参画する。 •ITセキュリティやITコンプライアンスにおけるベストプラクティスに関する知識と経験に基づき、ITセキュリティ基準に準拠するために必要なITセキュリティ計画、ITソリューション、ITセキュリティ体制に対する提案活動を支援する。 •進捗状況やリスクの管理、および主要なステークホルダーへの進捗状況および成果を報告するとともに、特定された脆弱性に対する是正措置計画を策定する。 •IT監査（第３線）、ITコンプライアンス評価（第２線）、ITGRCレビューに基づく報告書を作成し、IT部門責任者に根本原因と是正措置策を提案する。 【応募要件】特に重視する経験は何か •３年以上の情報セキュリティおよびリスク評価の実務経験 •３年以上の社内ITプロジェクト経験またはITコンサルタント経験 •IT監査とリスクスコアリングの経験→経験年数問わず？→そう •ITソフトウェア開発ライフサイクルの知識→ 要件定義～運用保守までの工程のこと？→OK •ITILまたはITサービス運用の知識（インシデント管理、変更管理、リリース管理、CAB管理） •COBIT５，ISO27001、FISCの知識 •問題に対する分析能力と解決策提案能力 •リーダーシップ能力と主体的に仕事をした経験 •日本語及び英語でのコミュニケーション及びプレゼンテーション能力（ビジネスレベル以上） 【勤務時間】 9:00-17:45（実質７時間45分／日） フレックス制度：有（コアタイム9：30~15：30） 在宅勤務は原則週2回まで可能(但し、業務内容による) 【休日】 120日以上（土曜日、日曜日、国民の祝日および休日、年末年始（12/30-1/4）） 有給休暇(入社初年度最大16日支給、翌年以降は毎年16～20日支給) 【入社時想定年収】
情報セキュリティ部は、セキュリティ・データプライバシー戦略の策定と実行を通じて、最新のセキュリティソリューションを駆使し情報収集やデータ保護、グローバルで最適化したオペレーションによりリスクを最小化し、日々高度化・多様化するサイバーセキュリティ脅威の変化に対応する組織のレジリエンスを強化することでビジネスの成長をサポートします。 仕事内容： ・ 組織のIT 環境(コーポレートオフィス ・工場・研究所等)の包括的なセキュリティ評価を実施してセキュリティリスクと弱点を特定し、関連するチームと協力して適切な修正計画を策定・実施する ・ 毎月セキュリティ運用チームの所見をまとめ経営陣および主要なステークホルダーへセキュリティのKRI(Key Risk Indicator)を報告・共有する ・ 外部脅威のトレンドや業界のベストプラクティス、規制要件に沿った組織のセキュリティポリシー・規定類の改定・整備する ・ ISO 27001、NIST等の業界標準の各種セキュリティフレームワークに対するコンプライアンスプロセスの整備および管理する ・ セキュリティ要件への準拠と内部・外部監査への対応およびセキュリティコントロールの有効性に関する監視と報告する ・ 外部委託先の情報セキュリティ管理の実践評価とその評価プロセスプロセスの運用・管理する 求めたいスキル： 各種業界標準のセキュリティフレームワーク（例:ISO27001, NIS CSF 等）に関する知識 適用される法律、規制、業界基準（例：GDPR、HIPAA、PCI DSS）に関する知識 Computer Futures is part of the larger SThree group, the
With 1,000 intelligence professionals, over $300M in sales, and serving over 1,800 clients worldwide, Recorded Future is the world’s most advanced, and largest, intelligence company! Customer Success Manager, Intelligence Services * Japanese follows English (英語の後に日本語が続きます） Who
求人内容 • SAPセキュリティロールと権限の設計、構成、テストや4HANA、Fiori、BODS、GTS、PO、CHARMなどのSAP モジュールとプラットフォームの管理 • アクセス制御、プロセス制御、リスク管理、監査管理などのSAP GRCソリューションの実装およびサポートし、社内外のポリシーと規制への準拠を確保 • SAPセキュリティとGRCの監査・評価と改善案提示および修復 • 問題、インシデント、およびリクエストに対する SAPセキュリティとGRCのサポートとトラブルシューティングの提供および適時解決とドキュメント化 • ポリシー、手順、ガイドライン、レポート、トレーニングマテリアルなどのSAPセキュリティとGRCのドキュメントの開発および維持 • 他のSAPコンサルタント、ビジネスアナリスト、やプロジェクトマネージャーと協力して、ビジネス要件を理解し、最適なセキュリティとGRCソリューションを提供 • 最新のSAPセキュリティとGRCのトレンド、テクノロジー、ベストプラクティスを把握し、チームやクライアントと知識や洞察を共有 ※就業場所の変更の範囲、従事すべき業務の変更の範囲については、選考時に詳細をお伝えいたします。資格 • ビジネスレベルの英語と日本語のスキル（必要） • コンピューターサイエンス、情報システム、または関連分野の学士号 • SAPセキュリティおよびGRCコンサルティングの6 年以上の経験があり、プロジェクトの成功実績があること • ロール設計、承認オブジェクト、ユーザー管理、職務の分離、リスク分析、アクセス要求管理、緊急アクセス管理など、SAPセキュリティおよびGRCの概念、ツール、方法論に関する深い知識と経験があること • S/4HANA、Fiori、BODS、GTS、PO、CHARM などのSAPモジュールおよびプラットフォームのSAPセキュリティおよびGRC構成とテストに精通してこと 歓迎: • SAPセキュリティまたはGRCの認定、もしくは同等の認定が望ましい • コミュニケーション力およびプレゼンテーション能力。あらゆるレベルのクライアントや関係者と円滑にプロジェクトを進められる方 • 分析、問題解決、意思決定のスキルが優れており、複雑で困難な状況にも対処できる • 自発的で積極的、かつ柔軟性があり、個人での仕事はもちろんのこと、チームプレーが可能な方その他の情報 ルネサスは、「To Make Our Lives Easier 」（人々の暮らしを楽“ラク”にする）というPurposeの下、組み込み半導体ソリューションを提供します。高品質とシステムレベルノウハウを兼ね備えた組み込み半導体のリーダーとして、自動車、産業、インフラ・IoT分野向けに、ハイパフォーマンスコンピューティング、組み込みプロセッシング、アナログ＆コネクティビティ、そしてパワーを含めた幅広い製品ポートフォリオを軸とした、スケーラブルで包括的なソリューションを提供しています。 ルネサスは、30か国以上で21,000 人を超える多様性あふれる従業員と共に、限界に挑戦しながら、デジタライゼーションを通じてユーザエクスペリエンスを充実化させ、新たなイノベーションの時代を切り開いていきます。そして世界中の人々やコミュニティの未来のために、持続可能で省エネ効果の高いソリューションの開発に全力で取り組み、「To Make Our Lives
Company Description We are looking for a SAP Security and GRC consultant with 6 years of experience to join our team and help us deliver high-quality solutions to our clients. You will be responsible for designing, implementing,
About Us Diligent is the global leader in modern governance, providing SaaS solutions across governance, risk, compliance, audit and ESG. Empowering more than 1 million users and 700,000 board members and leaders with a holistic view
About Us Diligent is the global leader in modern governance, providing SaaS solutions across governance, risk, compliance, audit and ESG. Empowering more than 1 million users and 700,000 board members and leaders with a holistic view
As a Senior Solutions Delivery Consultant, you will be an experienced practitioner who provides thought leadership in establishing standardization of our consulting services offerings within the Workiva platform. In this role, you will focus on setting
We help the world run better At SAP, we enable you to bring out your best. Our company culture is focused on collaboration and a shared passion to help the world run better. How? We focus
General Information Job Advert Title: SAP Concur – Platform Engineer Location: Nihonbashi, Tokyo Division: DigitalX Employment Class: Permanent Description Purpose and Scope:As a Platform Engineer of a team of individuals in a specific area of digital
Responsibilities: About Tencent Tencent is an Internet-based platform company founded in Shenzhen, China, in 1998. We use technology to enrich the lives of Internet users and assist the digital upgrade of enterprises. Our mission is Value
Who We Are At Kyndryl, we design, build, manage and modernize the mission-critical technology systems that the world depends on every day. So why work at Kyndryl? We are always moving forward – always pushing ourselves
Job Description: 【概要】 プリセールス・ソリューションアーキテクトのポジションを募集しております。 新規および既存のクライアントとのエンゲージメントライフサイクル（ソリューションの提案から契約が締結され、デリバリ―チームにハンドオーバーされるまで）を通じて、セキュリティソリューションのデザインを担当します。 このポジションの主な役割は、セキュリティソリューション、セキュリティ分野での専門知識、スコーピングのためのプロフェッショナルサービスコンサルタントとしての経験と知識を提供し、セールスチームが営業活動において高品質で技術的かつ情報に基づいた知識を提供できるよう支援します。複数のクライアントを幅広くご担当いただき、セキュアなセキュリティソリューションをクライアントの経営層および技術チームに対して提案します。 【業務内容】 クライアントとの会議において専門家としてDXCのサービスや強みを伝え営業活動をサポートします。 DXCが提供する多数のセキュリティ製品およびサービスの中からクライアントのセキュリティ戦略に沿った、最適なリスク低減ソリューションを提供します。 ソリューションを設計し、企業レベルでセキュリティプロジェクトを技術的に推進し、クライアントのセキュリティ要件が満たされていることを確認します。 クライアントのニーズと要件の定義を支援するために、適切なソースから情報データを収集します。 クライアントからの技術情報の要求に対応します。 さまざまな業界のプロダクトやテクノロジーを使用して、クライアントのテクノロジーソリューションを開発します。 高品質のクライアントドキュメントと提案書作成に貢献します。 提案ソリューションに対して適切な価格設定を行います。 最新の技術・知識を維持し、プロジェクトのスコーピングを的確に行うためにテクニカルコミュニティと緊密に連携します。 Requirement 【必須（MUST）】 ビジネスレベルの英語力 サイバーセキュリティ分野でのプリセールスの役割の経験と日本のマーケットの理解 サイバーセキュリティソリューションの設計、クライアントへの提案、マネージドセキュリティサービスの経験 セキュリティドメインでの７年以上の経験 【歓迎（WANT）】 CISSP,CCSP,CISAなどのセキュリティ認定のいずれかを取得していること 次のセキュリティツール、テクノロジー、および運用のいずれか２つ以上でアーキテクチャの経験がある（実践的な経験は必須ではありません） SIEM-ArcSight / QRadar / Splunk / Sentinel 次世代SOCの構築 – ServiceNow SecOps,
At EY, you’ll have the chance to build a career as unique as you are, with the global scale, support, inclusive culture and technology to become the best version of you. And we’re counting on your
【職種】運用管理・保守 ■主に、下記業務をご担当頂きます。 ①GRC （ガバナンス・リスク・コンプライアンス）規定の管理・作成 └顧客規定に沿った統合。来年の4月で完全統合予定です。 ②リスク管理(システムリスクに特化) └全国の支店に対して、リスクマネジメント改善、リスク管理導入のPM支援を行って 頂きます。 海外支店とのやり取りも発生する可能性もあります。 ③J-SOX対応支援 └監査の際に、窓口的な立ち回りをして頂きます。 ④ガバナンス管理/リスク管理のセキュリティチェック ⑤その他プロジェクト推進に必要な業務 └・進捗管理 ・ドキュメント管理 ・ITポリシー/標準/手順のライフサイクルの管理 etc. 【スキル】 ＜必須スキル＞ ・GRC（ガバナンス・リスク・コンプライアンス）のご知見 ・PMOのご経験 ・日英バイリンガル ・リスクマネジメントのご経験 ・J-SOX対応のご知見 └流れが分かる方。 ＜尚可スキル＞ ・ライフサイクル管理のご知見 ・会計監査のご知見 ・セキュリティの知見 ・内部統制のご経験 【期 間】即日～ 【屋内原則禁煙】 ※勤務先によって詳細は異なります為、 休憩時間に喫煙される方は、勤務先の規則をご確認ください。 弊社ではコロナ対策をしておりますので、安心してご応募下さい！ ◆社内（派遣先）のコロナ対策について 【社内のコロナ対策について】
