S&P Globalは、世界中の企業、投資家、政府、その他の組織に対して、市場インテリジェンス、信用格付け、分析、ベンチマーク指数を提供しています。金融、コモディティ、モビリティ、サステナビリティ、エネルギー転換、人工知能にわたるサービスを通じて、顧客による市場動向の把握、信用リスクの評価、十分な情報に基づく意思決定を支援しています。
同社は、S&P Global Market Intelligence、S&P Global Ratings、S&P Dow Jones Indicesなどの事業を通じて、これらの知見を提供しています。データを活用した製品は、複雑なグローバル市場における調査、リスク分析、ベンチマーキング、戦略立案を支えています。
リスク・コンプライアンス担当シニアディレクター
S&P Global Market Intelligenceにおける顧客とのセキュリティ交渉と規制コンプライアンスリスクを統括します。 営業、法務、技術チームに対し、企業のセキュリティ上のコミットメントについて助言します。
仕事内容
- 顧客契約におけるセキュリティおよびコンプライアンス条項を交渉します。
- 主要な技術専門家として営業および法務チームに助言します。
- 戦略的な顧客関係を構築し、維持します。
- リスクに基づく意思決定を通じて、提案されたセキュリティ上のコミットメントを評価します。
- 代替的な統制策やロードマップへの投資可能性を評価します。
- あらゆる階層の関係者にリスク判断の根拠を明確に説明します。
- 技術分野の専門家として法務チームと連携します。
- 組織が交渉で合意したセキュリティ上のコミットメントを履行できるようにします。
- 適切な契約文言を提案します。
- 複雑な規制要件を解釈します。
- コンプライアンスの対象範囲と組織の能力を評価します。
- 開発チームと技術チーム向けに実践的なガイダンスを作成します。
- 顧客のセキュリティ要求と組織の能力との間にある構造的なギャップを特定し、解消します。
- 部門横断的な連携を築き、戦略ロードマップを推進します。
- 承認済みのセキュリティ方針、標準契約文言、統制フレームワークの対応関係をまとめたナレッジリポジトリを維持します。
応募要件
- セキュリティガバナンス、リスク管理・コンプライアンス（GRC）、セキュリティ保証、人工知能、またはサードパーティリスク管理の分野で、段階的に責任を高めながら15年以上の経験があること。
- 規制の解釈および契約のセキュリティ条項の交渉に精通していること。
- 金融サービスおよび企業の規制環境について実務知識があり、GDPR、DORA、NIS2、EU AI法および関連するコンプライアンス制度を理解していること。
- 厳しい交渉環境で、独立して説明可能なリスク判断を行い、測定可能な事業成果につなげた実績があること。
- 企業向けセキュリティ保証機能のために、拡張可能なプロセス、プレイブック、フレームワークを構築・導入した経験があること。
- インフラおよびアプリケーションの統制に関する幅広い技術知識があり、AWS、Azure、GCPのいずれかにおける最新のクラウドセキュリティ統制、Docker、Kubernetes、OpenShift、ID・アクセス管理、暗号化プロトコル、セキュリティ監視ソリューションに精通していること。
- COBIT、SOC 2、ISO 27001、NISTサイバーセキュリティフレームワーク、NIST 800-53、ISO 42001に関する高度な専門知識があること。
- 契約要件を具体的なセキュリティ統制に対応付けられること。
- 優れた文書および口頭でのコミュニケーション能力があること。
- 法務顧問と協働し、複雑な条項を交渉し、経営幹部に技術的な概念を説明できること。
- コンピューターサイエンス、情報セキュリティ、リスク管理、経営管理または関連分野の学士号、あるいは同等の実務経験があること。
- CISSP、CISM、CISA、CCSP、CIPP、CRISCなどの資格があれば尚可。
- 契約管理プラットフォーム、OneTrustやMetricStreamなどのセキュリティ質問票自動化ツール、GRCテクノロジーソリューションの実務経験があれば尚可。
福利厚生
- 心身の健康を支える医療保障。
- 充実した有給休暇。
- 継続的な学習リソースとキャリア開発の機会。
- 競争力のある給与。
- 退職後の資金計画支援。
- 継続教育プログラム。
- 会社によるマッチング付きの学生ローン返済支援。
- ファイナンシャル・ウェルネスプログラム。
- 従業員のパートナーや子ども向けの福利厚生。
- 小売店での割引。
- 紹介インセンティブ。
