⁨情報セキュリティ⁩関連の求人⁨19⁩選

■当社について VARIETASは「AI面接官」というプロダクトを通じて、日本を代表する大手企業の採用プロセスを革新しています。候補者と企業の双方にとって公平で効率的な採用を実現し、業界のスタンダードを変える存在として急成長を遂げています。すでにエンタープライズ企業を中心に多数の導入実績を誇り、今後さらに幅広い展開を計画しています。 ■「AI面接官」を取り巻くリスクマネジメントの重要性 AIが人事・採用の現場に深く入り込むことで、法規制、倫理、情報セキュリティといった観点で新たな課題が生まれています。当社では「守り」としてのリスクマネジメントだけではなく、「攻め」として事業拡大や信頼獲得につながる戦略的リスクマネジメントを推進しています。 ■ポジションの魅力 ・国内有数の導入実績を誇るAIプロダクトのリスクマネジメントを統括し、AI活用における倫理・リスク対応におけるガイドラインを策定できる ・経営/法務/セキュリティ/AIを活用する際の倫理など複数領域を横断的に担う経験ができる ・グローバルでもまだスタンダードが確立されていない中で、第一人者として指針を策定することができる ■ポジションのミッション ・経営リスク/事業リスクを全方位から評価/管理し、先進的なリスクマネジメント体制を構築すること ・AI活用における倫理/規制対応/情報セキュリティの観点から「AI面接官」の信頼性を確保し、顧客や社会からの安心を提供すること ・リスク管理を、単なる内部統制ではなく「顧客に選ばれる理由」として機能させることができる ・政府や関係各所との調整を通じて、あるべきガイドラインを策定する ■業務内容 【1】エンタープライズGTM支援（攻めのセキュリティ） ナショナルクライアントとの協業で磨かれた信頼モデルを横展開し、新規大手企業の受注を加速 大手企業のCISO・法務担当者との直接対話を通じた、セキュリティ審査の突破と長期的な信頼関係の構築 「VARIETASの安全性」を顧客が社内決裁しやすくするための信頼性証明パッケージ（ホワイトペーパー・証明ドキュメント）の作成 営業・CSチーム向けのテクニカルなセキュリティ回答集（FAQ）の整備と標準化 【2】リスクガバナンス・内部統制の構築 IPO準備を見据えた全社的なリスク評価基準・管理プロセスの策定と運用 情報セキュリティ規程の整備、ISMS/Pマーク等の認証取得・維持管理 法務担当と連携した、国内外のAI規制（EU AI Act等）への先行対応 【3】AI特有のリスクマネジメントと監視 AIバイアス、プライバシー、データ利活用に関する倫理ガイドラインの策定 インシデント発生時の対応方針（レスポンスフロー）の整備と訓練の実施 プロダクトチームと連携した、AIの透明性・説明責任を担保するための仕組み作り 【4】全社的な規律の浸透と教育 社内メンバー向けのリスク教育・トレーニングの企画と実施 現場のスピードを殺さず、かつリスクを最小化するためのオペレーション設計 「リスク意識」を全社的な文化として根付かせる啓発活動 【5】リソース・パートナー管理 セキュリティ・ガバナンスに関連する予算の策定と執行管理 外部監査法人、セキュリティ診断ベンダー、外部顧問等の選定およびディレクション ■大切にしていること ・「守り」と「攻め」の両立：事業の成長を阻害しないリスクマネジメント ・ステークホルダーとの信頼関係：透明性ある説明責任の遂行 ・変化への適応：AI技術・規制動向に即応できる柔軟性

MS&ADインシュアランスグループは、三井住友海上とあいおいニッセイ同和損保の2社の損害保険会社を中核とする保険・金融グループです。国内外で損害保険事業や生命保険事業を展開し、お客さまの多様なリスクに対応するために、さまざまな商品・サービスを提供しています。三井住友海上の従業員数は約12,000名（連結約20,000名）。41か国・地域の海外ネットワークを有する大手損害保険会社です。 ■仕事内容 コンプライアンス部・情報管理グループは2025年1月に新設された新しい部署です。個人情報の取り扱いに関する法令遵守の意識の高まり、AIやデータ利活用の活性化などを受け、組織を強化しています。情報管理、情報セキュリティ領域関連施策の企画・推進・浸透を一元的に担う部署であり、当該領域で活躍いただける人財を募集します。 ■ミッション ・適切な法令等遵守、顧客情報管理態勢の確立と健全な組織風土の醸成に向けた取組の企画・推進 ・お客さま情報や会社情報等の情報資産の管理や活用に関する企画・推進 ・サードパーティリスク管理や外部委託管理に関する企画・推進 ・情報漏えい事案対応（当局報告を含む） ・情報漏えい未然防止に関する社員研修等の企画・推進 ■魅力・やりがい 私たちのチームは「お客さま本位」と「コンプライアンス」を根幹として、社員一人ひとりが法令を遵守し、誠実かつ公平・公正な活動を行うための施策の立案・実行をおこなっています。また会社の情報資産（情報および情報システム）管理に関する全体統括を担っています。新設まもないため、これから一緒に成果を出していただける方を募集しています。 ■職場紹介 グループの人数は20名で、そのうち4割は中途入社です。男女比はおよそ50%：50%、30代から40代後半のメンバーが中心です。中途入社者は、コンサルティング会社などの様々な経歴を持っています。自ら課題を考え解決するために、主体的にリーダーシップを発揮してプロジェクトを推進できる方が、特に活躍する傾向があります。

全社のオフィス・工場に関わる情報セキュリティ監査の推進・統制を担い、経営や事業を支える重要な役割を担います。 部門や拠点を横断して活動するため、関係者を巻き込みながら物事を進める調整力や、組織を主導・管理するスキルを高めることができます。 全社レベルでの情報セキュリティ統制状況の把握・高度化に加え、規程改定やグローバル拠点を含む監査対応、セキュリティインシデント発生時の統制・対応支援など、影響範囲の広い業務に携わることができ、専門性と視野を大きく広げられる環境です。 情報管理・情報セキュリティに関する社内規定に基づき、各組織を対象とした監査の実施および是正・改善指示を担当いただきます。 ITスキルやシステムの知見を活かし、運用実態の確認、リスクや課題の抽出、改善策の立案・フォローまで一貫して関与いただくポジションです。