Senior Security Manager

Japan, Tokyo Full-Time

【カタリナマーケティングジャパンとは？】
カタリナマーケティングジャパンは、年間売上10兆円規模の購買データから抽出したインサイトをもとに、市況分析から戦略設計、マーケティング施策の展開、効果測定まで、一気通貫でご提供しています。

【ポジションについて/POSITION SUMMARY】
セキュリティ・マネージャーは、組織の情報システムとデータのセキュリティを確保する責任があります。組織の技術インフラを保護し、サイバーセキュリティの脅威に関連するリスクを軽減するために、セキュリティポリシー、手順、統制を策定し実施します。セキュリティ・マネージャーは、他の IT チームや部門と緊密に連携し、脆弱性を特定、セキュリティ・インシデントを監視しセキュリティ侵害への対応と回復に向けた取り組みを主導します。さらに、セキュリティのベストプラクティスに関する従業員へのガイダンスとサポートを提供し、組織内のセキュリティ意識の向上を促進します。

【魅力/ATTRACTION】
・日本の流通小売業と弊社のビジネスをつなぐネットワークの大きさとそれを保護するセキュリティー戦略・実行の経験を得られる
・独自で競争力のあるビジネスモデルを支えるビッグデータ（例：顧客の購買情報）を保護するセキュリティー業務の経験
・オフラインビジネス（小売り流通業のクライアントの店舗に PC/Printer を設置しそれらをネットワークでつなぐ）と、オンラインのデジタル広告ビ ジネスの両方を手掛け、かつそのハイブリッドを実現するビジネスプラットフォームに対するセキュリティー対策を経験できる

貴方のご経験をカタリナマーケティングジャパン（Catalina Marketing Japan）でぜひ活かしてください！
ご応募をお待ちしております。

【必須要件/SKILLS & QUALIFICATIONS】
• IT セキュリティ管理または同様の職務における実績ある経験（3 年以上）
• サイバーセキュリティの原則、標準、ベストプラクティスに関する豊富な知識
• セキュリティポリシー、手順、管理策の策定と導入の経験
• 優れた問題解決能力と分析能力
• IT セキュリティ分野における新技術、脅威、トレンドに関する最新知識
• 日本語、英語共にビジネスレベル以上

＜ソフトスキル/People Skill＞
• 目標達成に向けて積極的に取り組むことができる方
• フットワークの軽さと高いコミュニケーション能力
• 素早い業務理解とニーズ・課題の整理、解決策の提案力がある方
• ホスピタリティが高く、他部署の課題を自分事として解決しようとできる人
• 周囲と協調しながら仕事ができ、チームワークを大切にする人
• ニーズを的確にとらえ、戦略的な視点で課題を分析し、Technology を用いて最適な解決策を提案できる方
• 社内のステークホルダーと議論を交わしながら、課題解決まで粘り強くやりとげる能力がある方

【歓迎要件/ADDITIONAL PREFERRED SKILL】
• コンピュータ・サイエンス、情報システム、または関連分野の学士号（CISSP、CISM、CISA などの関連資格があれば尚可）
• 規制要件や業界のフレームワーク（NIST、COBIT、ITIL など）に精通していること
• 複数のプロジェクトを同時に進行させた経験
• 日本の P-Mark 制度に関する知識・経験

【業務内容/DUTIES AND RESPONSIBILITIES】
• セキュリティ方針の策定と実施 ：組織の IT インフラと資産を保護するために、情報セキュリティポリシー、標準、ガイドラインや手順を作成し、それを維持する。該当する規制および業界のベストプラクティスを遵守する。
• セキュリティリスク評価 ：定期的なリスクアセスメントを実施し、組織の情報システムに対する潜在的な脆弱性と脅威を特定する。これらのリスクを効果的に軽減するための戦略と管理策を策定する。
• セキュリティインシデントの対応： セキュリティ・インシデントまたは侵害が発生した場合の対応と復旧作業を指導する。インシデント対応手順の確立、社内および社外のステークホルダーとの調整、調査の実行、今後のインシデントを防止するための対策の実施。
• セキュリティ監査と監視：組織のシステム、ネットワーク、アプリケーションを継続的に監視し、セキュリティインシデントを検出して対応する仕組みを確立する。定期的な監査と査定を実施し、セキュリティポリシーと基準の順守を確認する。
• セキュリティ意識向上とトレーニング： セキュリティのベストプラクティス、ポリシー、手順について従業員を教育するためのトレーニングプログラムを作成し提供する。セキュリティ意識の浸透を図り、社内におけるセキュリティガイドラインの遵守を徹底する。
• ベンダー管理 ：セキュリティベンダーとツールを適切に選択・評価し、自社のセキュリ ティ要件に合致していることを確認する。外部のセキュリティサービスプロバイダーとの関係を維持し、その実績と取り決めたサービスレベル契約の遵守を管理する。
• セキュリティガバナンスとコンプライアンス： 関連する規制要件（GDPR、HIPAA、PCI‐DSS など）および業界標準（ISO 27001 など）へのコンプライアンスを徹底する。方針の実施と報告を含む、セキュリティガバナンスの枠組みを確立し維持する。
• セキュリティアーキテクチャ： IT チームと協力して、安全なネットワークアーキテ クチャ、システム、アプリケーションを設計・実装する。潜在的なセキュリティリスクを特定し、適切な対策を推奨するために、システムの変更案や新技術の導入案を検討する。
• セキュリティインシデントの認識： 最新のサイバーセキュリティ脅威、脆弱性、業界動向に常に関心を持つ。IT セキュリティの新技術やベストプラクティスに関する知識を維持することで新たなリスクに積極的に対処する。
• マネジメント報告： 経営幹部およびビジネス/IT マネジャーに対して、セキュリティの現状、リスク、問題点、改善計画を定期的かつ随時報告する。
• 顧客とのネットワーク管理 ：CMJ は、GMS（General Merchandise Store）やドラッグストアなど、小売業界の顧客に自社の PC やプリンターを含む大規模なネットワークを持っています。IT セキュリティマネージャーは、セキュリティインシデントの監視、管理を行い、セキュリティインシデントが発生した場合は社内外の利害関係者に連絡する義務がある。

【行動指針 / VALUES & BEHAVIOR FOCUS POINTS】
• Collaboration: 自己業務の達成のみならず、効果的な相互理解・連携を通じて、他者・他部署へも好影響を与え続ける
• Innovation: 現状や常識だけに囚われず、失敗や変化を機会と捉え、ビジネスや自身の成長と進化を求め続ける
• Ownership: 困難な状況であっても常に当事者意識・責任感を強く持ち、自らビジョン達成に向けて邁進し続ける

学士号または同等の実務経験

◎給与は経験・能力を考慮の上、決定します。(基本年収+インセンティブボーナス)
◎基本年収には月45時間分の固定残業代を含みます。
◎インセンティブボーナスは基本年収の25%を原資とし、会社業績と個人評価により決定します。
（基本年収1200万円の場合はその25％の300万円が原資）
※入社後3ヶ月の試用期間があります。試用期間中の待遇は変更ありません。

9:00～17:30
実働7.5時間・休憩1時間
残業あり

■給与改定 年1回（1月）
■インセンティブ ボーナス 年1回（3月：基本年収の約25％を原資に、会社業績と個人評価により変動します）
■交通費（非課税限度額の範囲内で支給）
■社会保険完備（健康、厚生年金、雇用、労災）
■財形貯蓄制度
■確定給付企業年金制度
■テレワーク・フレックスタイム制度
■ベネフィットステーション
■クラブ活動費用補助

＜年間休日128日以上！＞
■完全週休2日制（土・日）
■祝日
■年末年始休暇
■夏季休暇
■有給休暇
■慶弔休暇
■産前産後休暇・育児休暇（取得実績あり）
■介護休暇
■子の看護休暇

Country / Region

Japan

Prefecture (State)

Tokyo

Location (Address)

東京都港区虎ノ門二丁目2番1号 住友不動産虎ノ門タワー33階

Job by

Catalina Marketing Japan K.K.

For 40 years, Catalina has influenced shopper behavior by delivering personalized ads and offers – at precisely the right moment.
Committed to privacy from the start, we invented the world’s first 1:1 digital marketing network. Today, we help CPG Brands, Retailers, and Agencies across the globe optimize at every stage of planning, execution, and measurement.