サイバーセキュリティ（グローバル企画推進）

職務内容

＜みずほ＞グループの海外拠点・海外子会社を中心としたグローバル全体を対象に、グローバルスタンダードをベースにしたサイバーセキュリティ施策の企画・設計・展開・ガバナンス強化をリードいただきます。
国内のCISOや企画チームと連携しながら、各国規制・事業特性を踏まえつつ、グローバルとして一貫したフレームワークを構築・運用する役割です。

• ①グローバルサイバーセキュリティフレームワークの設計・標準化

グローバル共通のサイバーセキュリティポリシー・スタンダード・コントロール体系の企画・設計
各国規制や業界標準を踏まえた、現地ポリシーとの整合性確保

• ②海外拠点・海外子会社向けの施策展開・ガバナンス強化

海外拠点・海外子会社に対するセキュリティ施策の展開
各地域CIO/CISO/IT責任者との合意形成

• ③グローバルインシデント対応の枠組整備・演習支援

海外拠点を含めたグローバルインシデントレスポンス体制の設計
実際のインシデント発生時の、海外拠点の初動・本部支援・再発防止策の取りまとめのリード

• ④グローバルサイバーインテリジェンス・情報共有の推進

海外の情報機関・業界団体・ベンダー等からのサイバーインテリジェンス情報の収集・分析・展開
※ご経験・スキルに応じて、上記からお任せする範囲・役割（リード／企画・実務推進）を検討いたします。

■サイバーセキュリティ統括部の特徴

＜みずほ＞ではサイバー攻撃を経営トップリスクの一つとして位置づけており、当部は1線：サイバー攻撃に対する防御・検知・対応の最前線、2線：グループ全体のルールメイク・ガバナンスの両機能を併せ持つ組織です。
メガバンクとしての規模感の中で、数多くの重要インフラシステム／大規模クラウド環境、多様な海外拠点・海外子会社を対象に、グローバル水準のサイバーセキュリティ態勢を設計できるポジションです。
「自らの知見をグローバルスタンダードと照らして磨き上げたい」「金融インフラとしての社会的責任を担うサイバー防衛に取り組みたい」等、高い専門性と使命感をお持ちの方にとって、スケールの大きいチャレンジフィールドを提供します。

応募資格 (経験/資格など)

【必要要件】

• ○サイバーセキュリティに関する高度な専門知識・実務経験
• ○グローバル環境での業務経験または同等のコミュニケーション能力

(例）以下のいずれかの経験を有する方
海外拠点・海外子会社・海外顧客とのプロジェクト推進・協議・交渉経験
グローバルプロジェクトへの参画経験

• ○複数の部門・複数の国／拠点を跨ぐプロジェクトにおいて、プロジェクトリーダーまたは中核メンバーとして推進した経験
• ○ビジネスレベルの英語力　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　○ネイティブレベルの日本語コミュニケーション能力（読み/書き）

【希望要件】

• ○国際的に通用するセキュリティ関連資格を保有している方

（CISSP、CISM、CISA、GIAC、情報処理安全確保支援士 など）

• ○NIST、CIS、CRI等のセキュリティガイドラインに関する文書レベルでの深い理解と、実際の組織適用・ギャップ分析の経験
• ○グローバル金融機関、または金融当局・国際機関・多国籍企業におけるサイバーセキュリティ／ITリスク管理経験

雇用形態

正社員

勤務地

東京都
（就業場所の変更の範囲）会社の定める場所（テレワークを行う場所を含む）

給与

応相談 弊社の規程に従い、決定します。

東京都
（就業場所の変更の範囲）会社の定める場所（テレワークを行う場所を含む）

応相談 弊社の規程に従い、決定します。