ジュニア技術・サイバーセキュリティリスクアナリスト
トヨタのグローバルIT運用を支援し、技術およびサイバーセキュリティリスクの評価、統制の記録、Toyota Tsusho Systems USの是正対応の追跡を行います。
仕事内容
- リスクの受付、評価、優先度判定、および関係者との協議を調整する。
- NIST、COBIT、ISOのフレームワークに照らして技術およびサイバーセキュリティリスクを評価する。
- 固有リスク、残存リスク、新たに生じる技術リスクを特定して記録する。
- 統制を確認し、特定されたリスクをどの程度低減できるか評価する。
- リスクを関連する統制、フレームワーク、ポリシー要件に対応付ける。
- 統制のウォークスルーを主導し、統制責任者や関係者とリスクについて協議する。
- ガバナンスツールおよびMicrosoft Officeアプリケーションに、リスクの記述、統制、証拠、評価結果を記録する。
- リスク対応策を提案し、完了まで是正対応を追跡する。
- 期限超過の対応、未解決のリスク、重大な統制またはコンプライアンス上の問題をエスカレーションする。
- 経営層向けのリスク報告書、ダッシュボード、ガバナンス資料を作成する。
- トヨタのグローバル業務向けにToyota Tsusho Systems USが提供するIT、サイバーセキュリティ、技術ソリューションを支援する。
応募要件
- 情報技術、サイバーセキュリティ、コンピューターサイエンス、ビジネスまたは関連分野の学士号、あるいは同等の経験。
- サイバーセキュリティまたは技術リスク管理、ITリスク、サイバーセキュリティコンプライアンス、関連分野での1～3年の経験。
- サイバーセキュリティの原則、リスク評価手法、一般的なセキュリティ統制フレームワークに関する基礎知識。
- 複数の関係者が関わるプロジェクトや取り組みを調整した経験。
- リスクや提言を明確に文書化できる、優れた文章力と口頭でのコミュニケーション能力。
- 統制責任者やその他の関係者と自信を持ってやり取りできること。
- 技術リスクと統制を明確かつ体系的に説明できること。
- 細部と文書の品質に注意を払えること。
- 技術およびサイバーセキュリティリスク管理の職務で学び、成長する意欲。
- 技術チームおよび非技術チームと協力できること。
- NIST、COBIT、ISO 27001のフレームワークに関する知識。
- Microsoft Word、Excel、PowerPoint、Copilot、ServiceNowを使いこなせること。
