求人情報詳細
NEW 野村證券株式会社 Japan CISO 兼 日本セキュリティアーキテクチャ＆エンジニアリング(SAE)責任者／東京都江東区
正社員
| 仕事内容 | ■会社概要： 野村は、世界30カ国以上に広がる統合されたグローバルネットワークを持つグローバル金融サービスグループです。日本のIT (情報技術)は、25カ国以上の国籍の従業員がおり、日本のリテール・ウェルス・マネジメント事業とグローバル・ホールセール(グローバル・マーケッツ・インベストメント・バンキング)の技術サポート、アプリケーション開発、システム変更の実装に取り組んでいます。野村は、競争力のある従業員福利厚生、トレーニング、スキルアップの機会を提供し、多様性、公平性、インクルージョン、従業員の健康と福祉の促進に取り組んでいます。1925年に設立された野村は、規律ある起業家精神の伝統に基づいて構築されており、創造的なソリューションと熟慮されたリーダーシップでクライアントにサービスを提供しています。 ■役割の概要： この職務は、日本拠点におけるリージョナルCISOの責任とセキュリティアーキテクチャ&エンジニアリング(SAE)のリーダーシップの二重の役割があります。グループCISOの直属として、グローバル情報セキュリティリーダーシップチームのシニアメンバーとなり、野村の日本本社を拠点とするすべてのCISOチームメンバーを監督します。ほとんどのチームメンバーは、二重のレポートラインを持っています。これは、日本の地域組織をサポートし、リージョナルCISOに報告する一方で、グローバル機能に貢献し、関連するグローバルヘッドに報告することを意味します。 この実践的な役割は、日本固有の要件に確実に対応しながら、日本におけるグローバルSAE戦略の策定と実施を担当します。また、セキュリティガバナンス、リスクとコントロール(GRC)、規制コンプライアンス、データ保護、セキュリティプロジェクト管理など、地域のセキュリティ業務も監督します。主要な責任は、SAEに関連するものだけでなく、すべてのグローバル戦略プログラムがより広範囲なグローバル戦略と整合し、サポートされるようにすることです。 ■主な責任： ●日本セキュリティアーキテクチャ&エンジニアリング(SAE)リーダーシップ： ・ビジネス目標および情報セキュリティリスクコントロールフレームワークに沿った包括的な情報セキュリティアーキテクチャフレームワークを開発および維持します ・セキュリティのリファレンスアーキテクチャを作成および維持し、CTO組織とビジネスラインCIO (ホールセール、ウェルスマネジメント、野村アセットマネジメント、野村信託銀行)のニーズを満たすためにセキュリティアーキテクチャのグローバル責任者が開発したエンタープライズリファレンスアーキテクチャとの完全な整合性を確保します ・グローバルセキュリティポリシー、標準、ベストプラクティス、および技術的な実装ガイドの実装が適切に行われ、効果的に運用されていることを確認します ・安全なネットワークアーキテクチャ、AIおよびクラウドセキュリティソリューション、およびエンドポイント保護、セキュリティツール管理を含むデータ保護メカニズムの設計と実装をリードします ・ムンバイにあるデリバリセンターにSecurity Engineering Hubを設立し、日本とグローバルのセキュリティプラットフォームを24時間365日体制でエンジニアリングサポートします ・部門横断的なチームと協力して、AI/ML、SaaS、セキュリティ自動化、および研究開発イニシアティブを含むセキュリティテクノロジーを評価および選択します ・すべての地域におけるセキュリティインフラストラクチャの設計、構成、および導入に関する技術的なガイダンスと専門知識を提供します ・サイバー脅威、マルウェア、および不正アクセスから保護するためのグローバルなセキュリティコントロールと対策の実装が適切に実施され、効果的に運用されていることを確認します ・セキュリティアーキテクチャのレビューと評価を主導して、ギャップ、脆弱性、およびレジリエンス向上のための領域を特定します;コントロールの実装の一貫性を確保するために、グローバルヘッドおよび他の地域CISOと協力してリスク軽減に関する推奨事項を提供します ・Security by DesignプラクティスがグローバルAppSecチーム(ニューヨークオフィスに配置)と協力して実施されていることを確認します;日本のNomura向けDevSecOpsプログラムの開発をサポートします ・ニューヨークオフィスに配置されているグローバルセキュリティR&D/イノベーションチームと協力して、セキュリティソリューションを評価し、新しいテクノロジーをテストするためのセキュリティラボとサンドボックスを確立および管理します ・投資銀行業務およびデジタル企業の利害関係者の収益創出をサポートする可能性のある新しいサイバーテクノロジーおよび新興企業を特定し、評価します ・情報セキュリティアーキテクチャおよびエンジニアリングにおける最新のテクノロジー、トレンド、および脅威を把握します ・強力なセキュリティアーキテクチャおよびエンジニアリング能力を構築するために、日本におけるリソース計画を策定します ・SAEのリソース範囲が主要地域と一致し、地域のビジネス、IT、およびビジネス開発のニーズをサポートするようにします ●日本リージョナルCISOとしての責任： ・戦略的リーダーシップ:セキュリティ活動の予算計画を含む、グループ戦略およびロードマップに従って、日本向けの包括的な情報セキュリティおよびリスク管理プログラムを実施します ・パートナーシップの連携:日本の事業部門(内部監査、法務、財務、安全・セキュリティ、リスクマネジメント、人事)および外部機関と連携し、強力なセキュリティ体制を維持します ・地域およびグローバル管理:情報セキュリティのグローバル責任者と協力し、地域の違いを考慮しながら、日本全体のグローバルプラクティスの一貫性と標準化を確保します;さらに、指標、委員会/フォーラム、プロジェクトサポート、および関連チャネルを通じて、国内事業部門が規制セキュリティの最新情報をタイムリーに入手できるようにグループCISOを支援します ・地域およびグローバル管理:情報セキュリティのグローバル責任者と協力し、地域の違いを考慮しながら、日本全体のグローバルプラクティスの一貫性と標準化を確保します。 ・アドバイザリーの役割:日本の事業に固有の情報セキュリティトピック、ビジネス継続性、およびディザスタリカバリ計画に関するリーダーシップとガイダンスを提供します ・リスク管理:定期的なリスク評価と監査を通じて、日本地域全体の情報セキュリティリスクを特定、評価、軽減します。 ・ポリシー・サポート:日本の規制要件およびベスト・プラクティスへのコンプライアンスを確保するセキュリティ・ポリシー、基準、手順の実施 ・セキュリティガバナンス:ビジネス中心のリスク管理を実施し、第三者のステークホルダーリスクを管理する野村ジャパンのガバナンス、リスク、およびコントロール活動を主導します。 ・コンプライアンス:日本のデータ保護法や業界標準など、地域および国際的な規制へのコンプライアンスを確保します。 ・セキュリティ・アウェアネス:文化的に適切なセキュリティ・アウェアネス・プログラムをサポートし、日本での主要なセキュリティ・アウェアネス・イベントを主導します。 ・インシデント・レスポンス:重大な情報セキュリティ侵害やイベントに対応するために、地域の管理を主導して代表し、地域のすべてのサイバー・イベントの窓口として機能します。 ・サイバー脅威管理:新たな脅威について外部の脅威環境を監視し、適切な行動方針について利害関係者に助言します。 ・サイバー・シミュレーション・テスト:規制リスクを適切に理解した上で、サイバー・シミュレーションを含むさまざまなセキュリティ演習を実行します。 ・チーム・マネジメント:企業を適切に保護できるセキュリティ専門家を日本地域で採用、トレーニング、管理します。 ・日本サポート:グループCISOは日本本社に拠点を置いているため、日本のセキュリティ・エンゲージメント責任者が、日本を拠点とする事業体とのコミュニケーション、レポート、および全体的なエンゲージメントをサポートします。 ●リーダーシップと人材管理： ・グローバルおよび地域のチーム全体で企業の価値観と倫理的枠組みを遵守し、推進します ・人材管理と育成が最優先される環境をリードし、直属の部下に権限を与え、指導します ・効果的なキャリア管理、後継者計画、人材管理を通じて高いパフォーマンスの達成を促進します ・SMARTなビジネス主導の目標を伝え、継続的なパフォーマンスレビューを確保するロールモデルとして行動します ・組織のニーズに合わせてパフォーマンスを調整し、人材の意思決定を積極的に管理します ・人材、スキル、開発、昇進、報酬に関する地域の視点を提供します ・年末の報酬プロセス、雇用、維持、昇進、懲戒処分に貢献します ●ダイバーシティ&インクルージョン： 野村は、ダイバーシティとインクルージョンに取り組む機会均等の雇用主です。年齢、障害、性自認、妊娠、人種、宗教、性別、性的指向に関係なく、すべての応募を歓迎します。障害や長期的な健康状態のある応募者には、合理的な調整が可能です。 |
||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|
| 経験・資格 |
※求人情報の応募要件全てに該当しなくても、企業様に対して内々に打診したり相談することが可能な場合もございます。一つでも当てはまる方は前向きにご検討下さい。
■必要な資格：●教育および認定資格： ・コンピュータサイエンス、情報技術、または関連分野の学士号;修士号または同等のものを推奨 ・CISSPまたはCISM認定が必要、または同等のサイバーセキュリティ認定 ●経験： ・大規模で複雑なグローバル組織におけるリーダーシップ経験 ・セキュリティアーキテクチャとエンジニアリングに重点を置いた情報セキュリティの分野での経験 ・複数の場所で同様の規模と複雑さの関連ビジネスをリードする実証されたエグゼクティブ経験 ・マトリックス組織のリーダーシップとスタッフ以外のリソース配分の経験 ・規制への対応、監査の促進、テクノロジーサービスの提供など、ビジネスおよびインフラストラクチャの分野にわたる幅広い経験 ●技術的および戦略的スキル： ・セキュリティテクノロジ、プロトコル、フレームワークに関する高度な知識(ISO 27001、NIST、OWASP) ・クラウド環境、ネットワークインフラストラクチャ、およびソフトウェアアプリケーションのセキュリティ制御の設計と実装の経験 ・リスクフレームワークと地域セキュリティのベストプラクティスに関する戦略的および運用上の理解 ・複雑な組織のセキュリティを管理するためのグローバルおよび地域のトレンドに関する情報セキュリティの経験 ●コアコンピテンシー： ・優れた分析、問題解決、およびプロジェクト管理スキル ・多様な利害関係者とのコラボレーションのための優れたコミュニケーションスキルと対人スキル ・複雑な技術的セキュリティ概念をビジネスリスクとビジネスケースに変換する能力 ・管理委員会を含むすべての管理レベルに対して、知識と信頼性を持ってコミュニケーションをとる能力 ・地域の外部監督機関および規制当局との強力な関係を構築する能力の実証 ・グローバルなコラボレーションと地域の規制対応に不可欠な日本語と英語の能力 ・公式のセキュリティ協会(例:FS-ISAC)または非公式の円卓会議、ピアセッションなどを通じて、日本のサイバーセキュリティコミュニティに連絡を取ることができます。 ●言語能力： ネイティブレベルの日本語と流暢な英語。英語と日本語の両方で優れたコミュニケーション能力を持つこと ●日本で働く権利： ・業界標準および規制要件との整合性を確保するために、社内外の利害関係者と協力する能力 ・複雑な変更アジェンダを管理し、戦略の策定とサービスの提供を推進した経験 ※更なる詳細事項は、カウンセリング（面談）時にお伝えします。 |
||||||||||
| 想定年収 | ※ご経験、スキルにより応相談 | ||||||||||
| 勤務地 |
東京都江東区豊洲二丁目2番1号 豊洲ベイサイドクロスタワー
【受動喫煙対策の有無：有】
|
||||||||||
| 福利厚生・待遇 | ●休暇・休業制度 ・育児/介護関連休暇・休業 ・年次有給休暇 ・傷病等休暇（有給） ・人間ドック休暇／二次検査休暇（有給） ・ワクチン休暇（有給） ・F休暇（有給） ・その他特別休暇（有給） その他にも下記のような特別休暇がございます。 ・慶弔休暇 ・赴任休暇 ・公職休暇 ・通院休暇（障がい者） ・海外勤務等同行休職 ●社宅制度 ●資産形成補助・手当 ・退職給付制度 ・従業員持株会 ・職場つみたてNISA ・野村グループ保険 ●両立支援 ・産前産後休暇／配偶者・パートナーのための出産・育児休暇（有給） ・育児休業 ・育児休業取得奨励金 ・介護休業 ・不妊治療休職 ・卵子凍結費用補助 女性社員が自身のライフプランを考えるうえでの選択肢を増やすための支援として、卵子凍結費用補助を行っています。 ・子の看護等のための休暇（有給） ・介護休暇（有給） ・育児時間 ・介護時間 ・託児所等費用補助 ●健康支援 ・健康保険（野村證券健康保険組合） ・健康診断（人間ドック） ・一部負担還元金（付加給付） ・ヘルスサポート ●成長支援 ・能力開発支援制度（Nomura Business Academy） ●柔軟な働き方・環境づくり ・在宅勤務制度 ・フレックスタイム制 ・ドレスコード ・グループ社内公募 ●その他 ・保養施設 ・カフェテリアプラン |
||||||||||
| 勤務条件 |
|
||||||||||
| 企業データ |
|
||||||||||
| 取材班による独自解説 | 創業100年を誇る独立系大手証券。従来の仲介からコンサル中心のウェルス・マネジメントへシフトを進め、業界トップ級の実績を維持している。近年、Web3やAI活用といったデジタル化も推進し、異業種人材の中途採用も強化中。 日本を代表する独立系大手金融グループの中核証券会社。1925年（大正14年）創業の圧倒的な歴史とブランド力を誇り、個人から法人・機関投資家まで幅広い顧客基盤を有する。従来型の証券仲介業務から資産承継やコンサルティングを中心とする「ウェルス・マネジメント」領域へのシフトを進めており、同部門における顧客資産残高は175.8兆円に達するなど、国内金融業界トップクラスの実績を維持している。 キャリア観点では、金融プロフェッショナルとしての育成体制に定評があり、個人の適性やキャリア志向に応じた多様な選択肢が用意されている。近年は資産運用立国の推進や顧客ニーズの多様化に対応するため、ウェルス・マネジメント業務を中心としたプロフェッショナルの育成や中途採用を強化。他業種からの転職者や専門人材の受け入れを進めており、コンサルティングやデジタル知見を活かして活躍できるフィールドが広がっている。 なお、社名に略字の「証」ではなく本字の「證」が用いられているのは、1925年の設立時に登記された商号「野村證券株式会社」をそのまま継承しているためだ。「證」は言偏に「登（あきらかにする）」と書き、「事実を言葉で明らかにする・証明する」という意味を持つ。当用漢字制定後に多くの同業他社が「証券」へ改称するなか、創業当時の商号と「言明と信頼の証し」という本来の字義を守り続けている。 | ||||||||||
| Recruiting No. | 01005176001348 |
関連する業種から探す