情報セキュリティコンサルタント——Ideagen(リモート、米国)
Ideagen の顧客に情報セキュリティ、ガバナンス、リスク、コンプライアンスに関する助言を提供します。ISO 27001 監査、リスク評価、実践的な統制改善を主導します。
仕事内容
- ISO 27001 およびその他の認知された規格に基づく内部監査を実施し、顧客が外部認証評価に備えられるよう支援する
- ポリシー、手順、統制、証拠を調査し、コンプライアンス上のギャップと改善機会を明らかにする
- 業界標準と確立されたベストプラクティスに照らして、顧客のガバナンス、リスク、セキュリティのフレームワークを評価する
- 監査報告書、監査結果、推奨事項、実行可能な是正計画を作成する
- 顧客による情報セキュリティ統制とコンプライアンスプロセスの導入・強化を支援する
- 業務チームや経営層のステークホルダーとのワークショップ、インタビュー、協議を主導する
- 情報セキュリティリスク評価を実施し、効果的なリスク対応計画の策定を支援する
- さまざまな組織へのコンサルティング業務を提供しながら、信頼される顧客パートナーシップを築く
応募要件
- 情報セキュリティ、コンプライアンス、ガバナンス、リスク、監査、または密接に関連する分野での経験
- ISO 27001 および情報セキュリティマネジメントシステムの原則に関する確かな知識
- 認知されたフレームワークや規格に基づく監査、証拠の調査、統制評価の経験
- 多様なステークホルダーと協働するための優れたコミュニケーション能力
- 複雑な情報を明確かつ実践的に説明する能力
- 課題を特定し、要件を分析し、現実的な解決策を提案する能力
- 自律的かつ主体的に行動し、業務と専門能力の開発に責任を持てること
- 情報セキュリティ、ガバナンス、リスク、コンプライアンスのコンサルティング全般に専門性を広げる意欲
- Vanta、Drata、Strike Graph などの GRC プラットフォームまたは同等ツールの知識があれば尚可
- ISO 27001 内部監査員認証があれば尚可
- ISO 9001、ISO 22301、ISO 14001、SOC 2、HITRUST、PCI DSS のいずれかに関する経験があれば尚可
- 規制産業の顧客対応経験があれば尚可
- 情報セキュリティ統制、クラウド技術、リスク管理、セキュリティガバナンスの実務知識があれば尚可
福利厚生
- Ideagen の福利厚生
- 柔軟な勤務形態
- ワークライフバランスへの支援
- 応募プロセス中に合理的配慮を利用可能
