ソニーフィナンシャルグループ株式会社

情報セキュリティ（組織統括）◆ソニーグループの金融持株会社/安定経営/在宅勤務・フレックス有◆

---

【裁量の大きな就業環境/教育制度・キャリアパス充実/安定経営を続けるソニーフィナンシャルグループ/有給取得率70％程度】
■業務概要：【変更の範囲：会社の定める業務】
当社はソニーグループの金融部門であるソニーフィナンシャルグループの統括会社であり、今回募集では金融事業EISO（Executive Information Security Officer、情報セキュリティ担当執行役員）を補佐し、金融事業の情報セキュリティ高度化を担うセキュリティ組織を統括し、リーダーシップを発揮してグループ全体の情報・サイバーセキュリティの高度化を実現の責任を担う人材を求めています。具体的な業務内容は、以下の通りです。
■業務内容：
・グループ方針に基づきセキュリティ戦略を策定し、グループ各社へ展開。グループ各社がこれに基づき、セキュリティ管理業務が運営されていることを確認。
・グループ各社セキュリティ責任者と連携・協働のうえ、グループ各社のセキュリティ組織を監督し、ステークホルダーに対する報告責任を果たす。
・グループ各社において重大なサイバーインシデントが発生した場合、この対応指揮を執り、関係各所へ報告し、速やかな事故収拾を行う。
・グループ情報セキュリティ統括部の運営と管理。
【担当組織における業務分野の詳細:】
1.セキュリティマネジメント分野:
・グループ全体のセキュリティマネジメントセキュリティガバナンス方針のグループ各社での実行支援。
・グループ情報セキュリティ規定の整備と外部状況の変化に応じたアップデート。
・グループ内役職員のセキュリティ教育プログラムの企画・実施。
2.サイバーインシデント対応（IR）分野:
・インシデント発生時の各社の指揮・統制、関係各所への報告。
・インシデント事象の分析と、対応手順の整備とグループ内訓練の企画・実施。
3.セキュリティリスクアセスメント（RA）分野:
・NIST-CSFや他社内外の標準に従い各社のセキュリティ状況の分析と報告。
・標準の開発とアップデート、リスク低減手法の提案。
4.セキュリティ開発支援（SD）分野:
・グループ内でのセキュアな開発の推進。
・セキュリティテストの実施確認と、対応方法の確認。
・システム開発者向けのセキュリティ教育の企画・推進。

変更の範囲：本文参照

＜最終学歴＞大学院、大学卒以上

---

＜応募資格/応募条件＞
■必須要件：AおよびB、Cをいずれも満たされている方
A.以下（1）（2）いずれかのご経験
（1）情報セキュリティ分野における実務経験（目安10年以上）
（2）国内金融機関あるいはその関係会社における、情報セキュリティ業務、システムリスク管理業務、IT関連業務、ネットワーク管理業務、いずれかの実務経験（目安5年以上）
B.入社時点で有効なセキュリティ国際資格（CISSP, CISA, CISMのいずれか）を保持、あるいは試験に合格し認定待機中
C.英語での社内・社外とのコミュニケーション能力

＜勤務地詳細＞
本社
住所：東京都千代田区大手町1-9-2 大手町フィナンシャルシティ グランキューブ8F
勤務地最寄駅：東京メトロ丸ノ内線／大手町駅
受動喫煙対策：屋内全面禁煙

---

＜転勤＞
無
【変更の範囲：なし】

＜在宅勤務・リモートワーク＞
相談可（在宅）

＜オンライン面接＞
可

＜勤務時間＞
9:00～17:30 （所定労働時間：7時間30分）
休憩時間：60分（12:00～13:00）
時間外労働有無：有
＜その他就業時間補足＞
補足事項なし

正社員

---

＜雇用形態補足＞
期間の定め：無
補足事項なし

＜試用期間＞
3ヶ月
補足事項なし

通勤手当、健康保険、厚生年金保険、雇用保険、労災保険、退職金制度

＜各手当・制度補足＞
通勤手当：補足事項なし
社会保険：補足事項なし
退職金制度：退職一時金／401k

＜教育制度・資格補助補足＞
■配属部署でのOJTが基本です。
■SDP（Self-Development Program）として社内研修、通信教育講座等を選定提供し、自助努力を支援しています。

＜その他補足＞
■持株会
■財形
■団体保険　他

完全週休2日制（休日は土日祝日）
年間有給休暇17日～24日（下限日数は、入社半年経過後の付与日数となります）
年間休日日数121日

年末年始休暇　他