Job offer curation - ⁨情報セキュリティ⁩

MS&ADインシュアランスグループは、三井住友海上とあいおいニッセイ同和損保の2社の損害保険会社を中核とする保険・金融グループです。国内外で損害保険事業や生命保険事業を展開し、お客さまの多様なリスクに対応するために、さまざまな商品・サービスを提供しています。三井住友海上の従業員数は約12,000名（連結約20,000名）。41か国・地域の海外ネットワークを有する大手損害保険会社です。 ■仕事内容 コンプライアンス部・情報管理グループは2025年1月に新設された新しい部署です。個人情報の取り扱いに関する法令遵守の意識の高まり、AIやデータ利活用の活性化などを受け、組織を強化しています。情報管理、情報セキュリティ領域関連施策の企画・推進・浸透を一元的に担う部署であり、当該領域で活躍いただける人財を募集します。 ■ミッション ・適切な法令等遵守、顧客情報管理態勢の確立と健全な組織風土の醸成に向けた取組の企画・推進 ・お客さま情報や会社情報等の情報資産の管理や活用に関する企画・推進 ・サードパーティリスク管理や外部委託管理に関する企画・推進 ・情報漏えい事案対応（当局報告を含む） ・情報漏えい未然防止に関する社員研修等の企画・推進 ■魅力・やりがい 私たちのチームは「お客さま本位」と「コンプライアンス」を根幹として、社員一人ひとりが法令を遵守し、誠実かつ公平・公正な活動を行うための施策の立案・実行をおこなっています。また会社の情報資産（情報および情報システム）管理に関する全体統括を担っています。新設まもないため、これから一緒に成果を出していただける方を募集しています。 ■職場紹介 グループの人数は20名で、そのうち4割は中途入社です。男女比はおよそ50%：50%、30代から40代後半のメンバーが中心です。中途入社者は、コンサルティング会社などの様々な経歴を持っています。自ら課題を考え解決するために、主体的にリーダーシップを発揮してプロジェクトを推進できる方が、特に活躍する傾向があります。

■当社について VARIETASは「AI面接官」というプロダクトを通じて、日本を代表する大手企業の採用プロセスを革新しています。候補者と企業の双方にとって公平で効率的な採用を実現し、業界のスタンダードを変える存在として急成長を遂げています。すでにエンタープライズ企業を中心に多数の導入実績を誇り、今後さらに幅広い展開を計画しています。 ■「AI面接官」を取り巻くリスクマネジメントの重要性 AIが人事・採用の現場に深く入り込むことで、法規制、倫理、情報セキュリティといった観点で新たな課題が生まれています。当社では「守り」としてのリスクマネジメントだけではなく、「攻め」として事業拡大や信頼獲得につながる戦略的リスクマネジメントを推進しています。 ■ポジションの魅力 ・国内有数の導入実績を誇るAIプロダクトのリスクマネジメントを統括し、AI活用における倫理・リスク対応におけるガイドラインを策定できる ・経営/法務/セキュリティ/AIを活用する際の倫理など複数領域を横断的に担う経験ができる ・グローバルでもまだスタンダードが確立されていない中で、第一人者として指針を策定することができる ■ポジションのミッション ・経営リスク/事業リスクを全方位から評価/管理し、先進的なリスクマネジメント体制を構築すること ・AI活用における倫理/規制対応/情報セキュリティの観点から「AI面接官」の信頼性を確保し、顧客や社会からの安心を提供すること ・リスク管理を、単なる内部統制ではなく「顧客に選ばれる理由」として機能させることができる ・政府や関係各所との調整を通じて、あるべきガイドラインを策定する ■業務内容 【1】エンタープライズGTM支援（攻めのセキュリティ） ナショナルクライアントとの協業で磨かれた信頼モデルを横展開し、新規大手企業の受注を加速 大手企業のCISO・法務担当者との直接対話を通じた、セキュリティ審査の突破と長期的な信頼関係の構築 「VARIETASの安全性」を顧客が社内決裁しやすくするための信頼性証明パッケージ（ホワイトペーパー・証明ドキュメント）の作成 営業・CSチーム向けのテクニカルなセキュリティ回答集（FAQ）の整備と標準化 【2】リスクガバナンス・内部統制の構築 IPO準備を見据えた全社的なリスク評価基準・管理プロセスの策定と運用 情報セキュリティ規程の整備、ISMS/Pマーク等の認証取得・維持管理 法務担当と連携した、国内外のAI規制（EU AI Act等）への先行対応 【3】AI特有のリスクマネジメントと監視 AIバイアス、プライバシー、データ利活用に関する倫理ガイドラインの策定 インシデント発生時の対応方針（レスポンスフロー）の整備と訓練の実施 プロダクトチームと連携した、AIの透明性・説明責任を担保するための仕組み作り 【4】全社的な規律の浸透と教育 社内メンバー向けのリスク教育・トレーニングの企画と実施 現場のスピードを殺さず、かつリスクを最小化するためのオペレーション設計 「リスク意識」を全社的な文化として根付かせる啓発活動 【5】リソース・パートナー管理 セキュリティ・ガバナンスに関連する予算の策定と執行管理 外部監査法人、セキュリティ診断ベンダー、外部顧問等の選定およびディレクション ■大切にしていること ・「守り」と「攻め」の両立：事業の成長を阻害しないリスクマネジメント ・ステークホルダーとの信頼関係：透明性ある説明責任の遂行 ・変化への適応：AI技術・規制動向に即応できる柔軟性

PayPayカード株式会社は、サービス開始からユーザー数7,500万人（2026年8月時点）を突破した「PayPay」の決済プラットフォームと融合させた形でこれまでのクレジットカード、クレジットサービスでは成し得なかったよりユーザーに身近で便利なフィンテックサービスを提供する為に2021年に誕生しました。 OUR VISION IS UNLIMITED_ 我々は自分たちの想像を超える未来を創るためにあえて明確なビジョンは必要ないと考えています。常にDay1であるスタンスを忘れずに、誰もが想像できないようなビジョン（未来）を実現していくのがPayPayグループです。 この壮大なビジョンに前向きに取り組み、他社に真似できない圧倒的なスピードでプロダクトを磨き上げ、日本のキャッシュレス決済、またそれを使用した金融ライフプラットフォームとしての普及を一気に推進することにプロフェッショナルとして情熱を持って取り組み、自ら課題発見し、周囲と協力して新しい価値創出を共に推進する仲間を募集します。 ▼組織・チーム紹介 サイバーセキュリティ本部は、PayPayカードにおけるセキュリティルールの策定および各種セキュリティ業務を担う組織です。 CIA推進部では、ISMS（ISO 27001）をベースとしたセキュリティ施策の推進や、BCP対応に関する取り組みを行っています。 少数精鋭の体制のもと、各メンバーが専門性を発揮しながら連携し、実務を推進しています。 ▼募集背景 PayPayカードの開発現場は常に「Day 1」他社を圧倒するスピードでプロダクトを磨き上げる環境において、セキュリティは決して「ブレーキ」であってはなりません。私たちが求めるのは、強固なガバナンスを維持しながらビジネスを前へ進める「技術コンサルタント」であり、「攻めのアーキテクト」です。 既存の枠組みにとらわれず、評価手法や運用フローそのものを自らアップデートし、現場エンジニアと共に「どうすれば安全に、かつ最速でリリースできるか」を追求するフェーズにあります。 日本のキャッシュレス決済と金融ライフプラットフォームを次のステージへ引き上げるため、共に「安全な未来」を設計していただけるプロフェッショナルを募集します。 【具体的な業務内容】情報セキュリティの維持・管理に関わる以下の業務をご担当いただきます。 セキュリティコンサルティング／リスク評価システム構築時のセキュリティ設計レビューおよび改善提案 ・SaaS／クラウドサービス導入におけるリスク評価および導入支援 ・プロジェクトへの参画によるセキュリティ要件の整理・推進 ガバナンス運用・高度化 ・ISMS（ISO 27001）に基づく運用および規程管理 ・委託先リスク評価の実施および運用プロセスの改善 インシデント対応・教育 ・セキュリティインシデント発生時の対応および再発防止策の推進 ▼本ポジションの魅力 会社の変革に直接関与できる 事業やシステムの進化に伴い、セキュリティの観点から新たなスタンダードを自ら創り上げる、変革期の醍醐味を味わえます。 高度な調整力・推進力の獲得 多様なステークホルダーと連携しながら、技術とビジネスの両面を踏まえて最適解を導く経験を積むことができます。 多様なキャリアパス 既存メンバーの深い知見に触れながら、特定技術のエキスパート、あるいはガバナンス領域のリーダーとして、自らの志向に合わせたキャリア形成が可能です。