どんな仕事か: UPSIDERは累計導入企業数120,000社を超える金融プラットフォームを展開し、事業・組織ともに急速に成長しています。
■基本情報

■仕事概要
## 募集背景
UPSIDERは累計導入企業数120,000社を超える金融プラットフォームを展開し、事業・組織ともに急速に成長しています。

事業規模の拡大に加え、金融サービスとして求められるセキュリティ水準の高度化、クラウドやAIをはじめとした技術環境の変化、サイバー脅威の増加、さらにはみずほフィナンシャルグループとの連携強化など、セキュリティに求められる役割や対応範囲は大きく広がっています。

これまで少人数のチームで、事業の成長に合わせてリスクアセスメント、各種規程・ルールの整備、ISMSやPCI DSSへの対応、監査・アセスメント対応などを進めてきました。一方で、会社規模や外部から求められる統制水準が一段上がる中、個別の依頼や監査への対応だけではなく、リスク・統制・監査・インシデントマネジメントを横断した、より組織的かつスケーラブルなセキュリティマネジメント体制へ進化させるフェーズに入っています。

また、新たなCISOの参画も決まり、今後はセキュリティ組織・体制の強化を本格的に加速していきます。そこで、セキュリティリスクの評価から方針・ルールの設計、各種認証・監査への対応、インシデント発生時のマネジメントまでを横断して担い、事業成長と適切なリスク管理を両立するセキュリティマネジメントを牽引いただける方を募集します。

## お任せしたい業務
本ポジションでは、セキュリティガバナンス・リスクマネジメントを中心に、リスクアセスメント、規程・ルール整備、ISMSやPCI DSS等の運用、監査対応、インシデントマネジメントまで幅広くご担当いただきます。

単に既存のルールや監査プロセスを運用するだけではなく、事業や組織の変化に合わせて「どのリスクをどの水準で管理するのか」「どこまで統制を求めるのか」を整理し、実際の業務プロセスとして定着させていくことが本ポジションの重要な役割です。

具体的には以下の業務をお任せします。
・全社および各事業・システムに対するセキュリティリスクアセスメントの実施・改善
・情報セキュリティに関する規程、標準、ガイドライン等の策定・改定・運用
・ISMSの日常運用、認証維持・更新および継続的な改善
・PCI DSSをはじめとした各種セキュリティ基準・外部要求への対応
・内部監査、外部監査、取引先・金融機関等に…
求められるスキルは: 必須 ■必須スキル
・情報セキュリティリスクアセスメントの実務経験
・情報セキュリティに関する規程、標準、ガイドライン等の策定・運用経験
・ISMS等の情報セキュリティマネジメントシステムの運用経験
・内部監査、外部監査、顧客・取引先等からのセキュリティアセスメントへの対応経験
・セキュリティ上の課題やリスクを整理し、是正・改善を関係部署と連携して推進した経験
・インシデント発生時の社内エスカレーションや関係部門との調整経験
・経営、法務、IT、プロダクト、事業部門等、複数のステークホルダーを巻き込んで施策を推進した経験

歓迎 ■歓迎スキル
・イシュアまたはサービスプロバイダとしてのPCI DSSの準拠対応、継続運用および監査対応経験
・ISO27001 / ISMS認証取得・更新を主担当として推進した経験
・金融機関、Fintech、決済等、高いセキュリティ統制が求められる環境での実務経験
・リスク受容、例外管理、統制評価、是正管理等のGRCプロセス設計経験
・Third Party Risk Management / 委託先管理の設計・運用経験
・セキュリティインシデントにおけるIncident Commander、Crisis Management、対外対応等の経験
・個人情報保護、プライバシー、法令・各種ガイドライン対応の経験
・経営層やリスク管理委員会等へのセキュリティリスク報告・説明経験
雇用形態は: 正社員

あり(6ヶ月)
どこで働くか: 渋谷オフィス
東京都渋谷区渋谷2-16-1 Daiwa渋谷宮益坂ビル7F
給与はどのくらい貰えるか: 920万円～1,350万円
※選考評価によって前後する場合がございます
※賞与あり(半期に一回、グレードや実績によって支給)
待遇・福利厚生は: 渋谷オフィス
東京都渋谷区渋谷2-16-1 Daiwa渋谷宮益坂ビル7F

フルフレックス、フルリモートワーク、土日祝日休み、有給休暇あり、年末年始、夏季休暇、出産育児休暇制度あり

・交通費支給
・入社時PC貸与
・社会保険完備
・スタートアップ休暇を入社時3日付与
受動喫煙対策:詳細は面談時にご案内します。

B303. Corporate Security (Security Risk & Governa…

総務