Security Governance Specialist, Global Information Security Department
株式会社資生堂
Job Description
Overview
情報セキュリティ部は、セキュリティ・データプライバシー戦略の策定と実行を通じて、最新のセキュリティソリューションを駆使し情報収集やデータ保護、グローバルで最適化したオペレーションによりリスクを最小化し、日々高度化・多様化するサイバーセキュリティ脅威の変化に対応する組織のレジリエンスを強化することでビジネスの成長をサポートします。
当グループは、セキュリティオペレーションの専門家からSIer出身者まで多様なバックグラウンドを持つメンバーが活躍しています。「外部のサイバー脅威からグループ全体を守り、ビジネスに貢献したい」という高いモチベーションを持つ仲間が揃い、互いに助け合いながら切磋琢磨できる風通しの良い組織風土です。
Role and Responsibility
情報セキュリティガバナンス体制の維持・強化を担っていただきます。ビジネス領域ごとのセキュリティリスク管理(EC/SNS/OT/R&D)、グローバル規定・ガイドラインの運用、セキュリティリスクアセスメントの実行、コンプライアンス対応(PIA管理、データ保護管理、外部委託先評価)を行います。 ご経験やスキルに応じて、以下のいずれか、または複数の業務領域をお任せします。
1.Business Security Manager
・ EC/SNS領域、OT領域、R&D領域のグローバルセキュリティリスク管理
・ サイバーBPC(事業継続計画)策定
2.Risk Management
・ グローバルセキュリティ規定/ガイドライン改定の運用
・ セキュリティリスクアセスメント計画と実行、残余リスク改善の追跡
・ グローバルセキュリティ指標の統計レポーティング管理
3.Compliance
・ Security by Designのプロセス管理
・ プライバシー影響評価(PIA)のプロセス管理
・ データ保護に関する運用管理(調査と是正対応)、外部委託先のセキュリティ評価プロセス管理