Japan CISO 兼 日本セキュリティアーキテクチャ&エンジニアリング(SAE)責任者/東京都江東区

  • 正社員
この求人の紹介
を受けたい
登録無料

募集要項

仕事内容

■会社概要:

野村は、世界30カ国以上に広がる統合されたグローバルネットワークを持つグローバル金融サービスグループです。日本のIT (情報技術)は、25カ国以上の国籍の従業員がおり、日本のリテール・ウェルス・マネジメント事業とグローバル・ホールセール(グローバル・マーケッツ・インベストメント・バンキング)の技術サポート、アプリケーション開発、システム変更の実装に取り組んでいます。野村は、競争力のある従業員福利厚生、トレーニング、スキルアップの機会を提供し、多様性、公平性、インクルージョン、従業員の健康と福祉の促進に取り組んでいます。1925年に設立された野村は、規律ある起業家精神の伝統に基づいて構築されており、創造的なソリューションと熟慮されたリーダーシップでクライアントにサービスを提供しています。


■役割の概要:

この職務は、日本拠点におけるリージョナルCISOの責任とセキュリティアーキテクチャ&エンジニアリング(SAE)のリーダーシップの二重の役割があります。グループCISOの直属として、グローバル情報セキュリティリーダーシップチームのシニアメンバーとなり、野村の日本本社を拠点とするすべてのCISOチームメンバーを監督します。ほとんどのチームメンバーは、二重のレポートラインを持っています。これは、日本の地域組織をサポートし、リージョナルCISOに報告する一方で、グローバル機能に貢献し、関連するグローバルヘッドに報告することを意味します。

この実践的な役割は、日本固有の要件に確実に対応しながら、日本におけるグローバルSAE戦略の策定と実施を担当します。また、セキュリティガバナンス、リスクとコントロール(GRC)、規制コンプライアンス、データ保護、セキュリティプロジェクト管理など、地域のセキュリティ業務も監督します。主要な責任は、SAEに関連するものだけでなく、すべてのグローバル戦略プログラムがより広範囲なグローバル戦略と整合し、サポートされるようにすることです。


■主な責任:

●日本セキュリティアーキテクチャ&エンジニアリング(SAE)リーダーシップ:

  • ビジネス目標および情報セキュリティリスクコントロールフレームワークに沿った包括的な情報セキュリティアーキテクチャフレームワークを開発および維持します
  • セキュリティのリファレンスアーキテクチャを作成および維持し、CTO組織とビジネスラインCIO (ホールセール、ウェルスマネジメント、野村アセットマネジメント、野村信託銀行)のニーズを満たすためにセキュリティアーキテクチャのグローバル責任者が開発したエンタープライズリファレンスアーキテクチャとの完全な整合性を確保します
  • グローバルセキュリティポリシー、標準、ベストプラクティス、および技術的な実装ガイドの実装が適切に行われ、効果的に運用されていることを確認します
  • 安全なネットワークアーキテクチャ、AIおよびクラウドセキュリティソリューション、およびエンドポイント保護、セキュリティツール管理を含むデータ保護メカニズムの設計と実装をリードします
  • ムンバイにあるデリバリセンターにSecurity Engineering Hubを設立し、日本とグローバルのセキュリティプラットフォームを24時間365日体制でエンジニアリングサポートします
  • 部門横断的なチームと協力して、AI/ML、SaaS、セキュリティ自動化、および研究開発イニシアティブを含むセキュリティテクノロジーを評価および選択します
  • すべての地域におけるセキュリティインフラストラクチャの設計、構成、および導入に関する技術的なガイダンスと専門知識を提供します
  • サイバー脅威、マルウェア、および不正アクセスから保護するためのグローバルなセキュリティコントロールと対策の実装が適切に実施され、効果的に運用されていることを確認します
  • セキュリティアーキテクチャのレビューと評価を主導して、ギャップ、脆弱性、およびレジリエンス向上のための領域を特定します;コントロールの実装の一貫性を確保するために、グローバルヘッドおよび他の地域CISOと協力してリスク軽減に関する推奨事項を提供します
  • Security by DesignプラクティスがグローバルAppSecチーム(ニューヨークオフィスに配置)と協力して実施されていることを確認します;日本のNomura向けDevSecOpsプログラムの開発をサポートします
  • ニューヨークオフィスに配置されているグローバルセキュリティR&D/イノベーションチームと協力して、セキュリティソリューションを評価し、新しいテクノロジーをテストするためのセキュリティラボとサンドボックスを確立および管理します
  • 投資銀行業務およびデジタル企業の利害関係者の収益創出をサポートする可能性のある新しいサイバーテクノロジーおよび新興企業を特定し、評価します
  • 情報セキュリティアーキテクチャおよびエンジニアリングにおける最新のテクノロジー、トレンド、および脅威を把握します
  • 強力なセキュリティアーキテクチャおよびエンジニアリング能力を構築するために、日本におけるリソース計画を策定します
  • SAEのリソース範囲が主要地域と一致し、地域のビジネス、IT、およびビジネス開発のニーズをサポートするようにします


●日本リージョナルCISOとしての責任:

  • 戦略的リーダーシップ:セキュリティ活動の予算計画を含む、グループ戦略およびロードマップに従って、日本向けの包括的な情報セキュリティおよびリスク管理プログラムを実施します
  • パートナーシップの連携:日本の事業部門(内部監査、法務、財務、安全・セキュリティ、リスクマネジメント、人事)および外部機関と連携し、強力なセキュリティ体制を維持します
  • 地域およびグローバル管理:情報セキュリティのグローバル責任者と協力し、地域の違いを考慮しながら、日本全体のグローバルプラクティスの一貫性と標準化を確保します;さらに、指標、委員会/フォーラム、プロジェクトサポート、および関連チャネルを通じて、国内事業部門が規制セキュリティの最新情報をタイムリーに入手できるようにグループCISOを支援します
  • 地域およびグローバル管理:情報セキュリティのグローバル責任者と協力し、地域の違いを考慮しながら、日本全体のグローバルプラクティスの一貫性と標準化を確保します。
  • アドバイザリーの役割:日本の事業に固有の情報セキュリティトピック、ビジネス継続性、およびディザスタリカバリ計画に関するリーダーシップとガイダンスを提供します
  • リスク管理:定期的なリスク評価と監査を通じて、日本地域全体の情報セキュリティリスクを特定、評価、軽減します。
  • ポリシー・サポート:日本の規制要件およびベスト・プラクティスへのコンプライアンスを確保するセキュリティ・ポリシー、基準、手順の実施
  • セキュリティガバナンス:ビジネス中心のリスク管理を実施し、第三者のステークホルダーリスクを管理する野村ジャパンのガバナンス、リスク、およびコントロール活動を主導します。
  • コンプライアンス:日本のデータ保護法や業界標準など、地域および国際的な規制へのコンプライアンスを確保します。
  • セキュリティ・アウェアネス:文化的に適切なセキュリティ・アウェアネス・プログラムをサポートし、日本での主要なセキュリティ・アウェアネス・イベントを主導します。
  • インシデント・レスポンス:重大な情報セキュリティ侵害やイベントに対応するために、地域の管理を主導して代表し、地域のすべてのサイバー・イベントの窓口として機能します。
  • サイバー脅威管理:新たな脅威について外部の脅威環境を監視し、適切な行動方針について利害関係者に助言します。
  • サイバー・シミュレーション・テスト:規制リスクを適切に理解した上で、サイバー・シミュレーションを含むさまざまなセキュリティ演習を実行します。
  • チーム・マネジメント:企業を適切に保護できるセキュリティ専門家を日本地域で採用、トレーニング、管理します。
  • 日本サポート:グループCISOは日本本社に拠点を置いているため、日本のセキュリティ・エンゲージメント責任者が、日本を拠点とする事業体とのコミュニケーション、レポート、および全体的なエンゲージメントをサポートします。


●リーダーシップと人材管理:

  • グローバルおよび地域のチーム全体で企業の価値観と倫理的枠組みを遵守し、推進します
  • 人材管理と育成が最優先される環境をリードし、直属の部下に権限を与え、指導します
  • 効果的なキャリア管理、後継者計画、人材管理を通じて高いパフォーマンスの達成を促進します
  • SMARTなビジネス主導の目標を伝え、継続的なパフォーマンスレビューを確保するロールモデルとして行動します
  • 組織のニーズに合わせてパフォーマンスを調整し、人材の意思決定を積極的に管理します
  • 人材、スキル、開発、昇進、報酬に関する地域の視点を提供します
  • 年末の報酬プロセス、雇用、維持、昇進、懲戒処分に貢献します


●ダイバーシティ&インクルージョン:

野村は、ダイバーシティとインクルージョンに取り組む機会均等の雇用主です。年齢、障害、性自認、妊娠、人種、宗教、性別、性的指向に関係なく、すべての応募を歓迎します。障害や長期的な健康状態のある応募者には、合理的な調整が可能です。

経験・資格
※求人情報の応募要件全てに該当しなくても、企業様に対して内々に打診したり相談することが可能な場合もございます。一つでも当てはまる方は前向きにご検討下さい。

■必要な資格:

●教育および認定資格:

・コンピュータサイエンス、情報技術、または関連分野の学士号;修士号または同等のものを推奨

・CISSPまたはCISM認定が必要、または同等のサイバーセキュリティ認定

●経験:

  • 大規模で複雑なグローバル組織におけるリーダーシップ経験
  • セキュリティアーキテクチャとエンジニアリングに重点を置いた情報セキュリティの分野での経験
  • 複数の場所で同様の規模と複雑さの関連ビジネスをリードする実証されたエグゼクティブ経験
  • マトリックス組織のリーダーシップとスタッフ以外のリソース配分の経験
  • 規制への対応、監査の促進、テクノロジーサービスの提供など、ビジネスおよびインフラストラクチャの分野にわたる幅広い経験

●技術的および戦略的スキル:

  • セキュリティテクノロジ、プロトコル、フレームワークに関する高度な知識(ISO 27001、NIST、OWASP)
  • クラウド環境、ネットワークインフラストラクチャ、およびソフトウェアアプリケーションのセキュリティ制御の設計と実装の経験
  • リスクフレームワークと地域セキュリティのベストプラクティスに関する戦略的および運用上の理解
  • 複雑な組織のセキュリティを管理するためのグローバルおよび地域のトレンドに関する情報セキュリティの経験

●コアコンピテンシー:

  • 優れた分析、問題解決、およびプロジェクト管理スキル
  • 多様な利害関係者とのコラボレーションのための優れたコミュニケーションスキルと対人スキル
  • 複雑な技術的セキュリティ概念をビジネスリスクとビジネスケースに変換する能力
  • 管理委員会を含むすべての管理レベルに対して、知識と信頼性を持ってコミュニケーションをとる能力
  • 地域の外部監督機関および規制当局との強力な関係を構築する能力の実証
  • グローバルなコラボレーションと地域の規制対応に不可欠な日本語と英語の能力
  • 公式のセキュリティ協会(例:FS-ISAC)または非公式の円卓会議、ピアセッションなどを通じて、日本のサイバーセキュリティコミュニティに連絡を取ることができます。

●言語能力:

ネイティブレベルの日本語と流暢な英語。英語と日本語の両方で優れたコミュニケーション能力を持つこと

●日本で働く権利:

  • 業界標準および規制要件との整合性を確保するために、社内外の利害関係者と協力する能力
  • 複雑な変更アジェンダを管理し、戦略の策定とサービスの提供を推進した経験
※更なる詳細事項はカウンセリング(面談)時にお伝えします。
勤務地
東京都江東区豊洲二丁目2番1号 豊洲ベイサイドクロスタワー
【受動喫煙対策の有無:有】
想定年収
※ご経験、スキルにより応相談
福利厚生・待遇
●休暇・休業制度
・育児/介護関連休暇・休業
・年次有給休暇
・傷病等休暇(有給)
・人間ドック休暇/二次検査休暇(有給)
・ワクチン休暇(有給)
・F休暇(有給)
・その他特別休暇(有給)
その他にも下記のような特別休暇がございます。
・慶弔休暇
・赴任休暇
・公職休暇
・通院休暇(障がい者)

・海外勤務等同行休職

●社宅制度

●資産形成補助・手当
・退職給付制度
・従業員持株会
・職場つみたてNISA
・野村グループ保険

●両立支援
・産前産後休暇/配偶者・パートナーのための出産・育児休暇(有給)
・育児休業
・育児休業取得奨励金
・介護休業
・不妊治療休職
・卵子凍結費用補助
女性社員が自身のライフプランを考えるうえでの選択肢を増やすための支援として、卵子凍結費用補助を行っています。
・子の看護等のための休暇(有給)
・介護休暇(有給)
・育児時間
・介護時間
・託児所等費用補助

●健康支援
・健康保険(野村證券健康保険組合)
・健康診断(人間ドック)
・一部負担還元金(付加給付)
・ヘルスサポート

●成長支援
・能力開発支援制度(Nomura Business Academy)

●柔軟な働き方・環境づくり
・在宅勤務制度
・フレックスタイム制
・ドレスコード
・グループ社内公募

●その他
・保養施設
・カフェテリアプラン
勤務条件

勤務時間

8時40分~17時10分(所定労働時間7時間30分、休憩時間60分)
※掲載時点の情報であり、変更になる可能性があります。

休日・休暇

完全週休2日制(土日)、祝日、年末年始、年次有給休暇・リフレッシュ休暇(5連休の取得)など

試用期間

6ヶ月

昇給・給与

賞与:年1回

加入保険

健康保険、厚生年金保険、労災保険、雇用保険等

Recruiting No.
01005176001348

企業情報

社名
野村證券株式会社
事業内容
証券業
設立
2001年5月7日
資本金
100億円
従業員数
28772名(グループ全体)

エリートネットワーク取材班による独自解説

創業100年を誇る独立系大手証券。従来の仲介からコンサル中心のウェルス・マネジメントへシフトを進め、業界トップ級の実績を維持している。近年、Web3やAI活用といったデジタル化も推進し、異業種人材の中途採用も強化中。
日本を代表する独立系大手金融グループの中核証券会社。1925年(大正14年)創業の圧倒的な歴史とブランド力を誇り、個人から法人・機関投資家まで幅広い顧客基盤を有する。従来型の証券仲介業務から資産承継やコンサルティングを中心とする「ウェルス・マネジメント」領域へのシフトを進めており、同部門における顧客資産残高は175.8兆円に達するなど、国内金融業界トップクラスの実績を維持している。

キャリア観点では、金融プロフェッショナルとしての育成体制に定評があり、個人の適性やキャリア志向に応じた多様な選択肢が用意されている。近年は資産運用立国の推進や顧客ニーズの多様化に対応するため、ウェルス・マネジメント業務を中心としたプロフェッショナルの育成や中途採用を強化。他業種からの転職者や専門人材の受け入れを進めており、コンサルティングやデジタル知見を活かして活躍できるフィールドが広がっている。

なお、社名に略字の「証」ではなく本字の「證」が用いられているのは、1925年の設立時に登記された商号「野村證券株式会社」をそのまま継承しているためだ。「證」は言偏に「登(あきらかにする)」と書き、「事実を言葉で明らかにする・証明する」という意味を持つ。当用漢字制定後に多くの同業他社が「証券」へ改称するなか、創業当時の商号と「言明と信頼の証し」という本来の字義を守り続けている。
続きを読む

転職支援サービスの流れ

  • STEP1
    転職支援サービスへの
    お申し込み
    登録フォームに必要事項を入力のうえ、お申し込みください。サービスは無料です。

    既に応募書類を作成済の方はメールにてこちらから登録いただけます。
  • STEP2
    サービス利用開始の
    ご連絡
    お申し込みから3~4営業日以内に、電話かメールにて連絡をいたします。
    ※求人状況によっては、転職カウンセラーとの面談・相談サービスの提供が難しい場合もございます。
  • STEP3
    転職カウンセリング
    対面(オンライン可)または電話にて、あなたのご要望やご経験、今回の転職で実現したい事柄の優先順位などをお伺いします。
  • STEP4
    求人紹介・応募書類
    チェック
    様々な角度から具体的な企業や求人のご提案をいたします。各社の社風や雰囲気についてもご案内します。
    応募の意向をお知らせください。応募書類一式の添削も承ります。
  • STEP5
    企業への推薦・書類選考
    応募先が決まりましたら、転職カウンセリングにてお伺いした内容をもとに、書類選考を通過すべく作成した魅力的な「推薦状」を添えて、各企業様に打診いたします。
  • STEP6
    面接
    面接の日程調整は転職カウンセラーにお任せください。
    ご希望により、面接に臨むにあたっての事前準備や、各企業毎の面接対策も承っております。
  • STEP7
    内定・退職フォロー
    最終選考に合格した後も、給与や待遇についての交渉は遠慮なく転職カウンセラーにご相談ください。入社企業が決まりましたら現職の円満退社に向けたフォローも承ります。
  • STEP8
    入社
    入社時期のすり合わせ、諸手続き等、入社に至るまで転職カウンセラーがサポートいたします。
    入社後は新天地にて思う存分ご活躍ください。
    ※エリートネットワークを通じて転職に成功された方々の『転職体験記』はこちらからご覧ください。

この求人を見た方に
おすすめの求人

    条件を変えて検索する

    希望職種
    希望業界
    希望勤務地
    フリーワード
    希望年収
    推奨年齢
    こだわり条件

    ご希望の職種を選択してください

    ご希望の職種を選択してください

    ご希望の業界を選択してください

    ご希望の勤務地を選択してください

    ご希望条件を入力ください

    希望年収
    推奨年齢
    フリーワード

    こだわり条件を入力ください

    転職体験記

    • 友人からの紹介でエリートネットワークに相談した30代女性シンクタンク研究員。 有名IT企業のリスクマネジメント担当にキャリアチェンジ。
      32歳/私立女子中高一貫校 卒 難関私立理工系大学建築学科 卒 旧帝大大学院土木...

      【東証プライム上場  ECから金融まで展開するグローバル総合IT企業】 リスクマネジメント部門

      転職体験記を読む
    • 霞が関の中央省庁へ出向中の国家公務員(専門職)28歳男性。会計分野の経験を生かし、東証プライム上場の総合リース会社へ
      28歳/大阪府 私立高校 卒 神戸大学 経済学部 経済学科 卒 TOEIC 670点

      【東証プライム上場 メガバンク系 総合リース会社】 リスクマネジメント統括部 リスク調査・企画・管理

      転職体験記を読む
    • 損害保険会社の法人営業36歳女性。業界の今後を見据え、プライム上場大手インターネット企業のリスクアナリストへ転職成功
      36歳/関東の難関県立高校 卒 中央大学 卒 TOEIC 835点 代理店資格 損害保...

      【東証プライム上場 大手インターネットサービス企業】 本社 リスク管理部 グループ全体の統合的リスク管理

      転職体験記を読む

    注目企業インタビュー

    • 西武グループのダイナミックな成長を、不動産ファンドの運用から推進します。

      株式会社西武不動産投資顧問
      代表取締役社長 西川 和宏氏
    • 日本企業の長期的な成長を支える、新しい金融の仕組み作りに挑戦中です

      株式会社日本政策投資銀行
      執行役員 人事部長 三ヶ山 正明氏、企業金融第5部 兼 ストラクチャードファイナンス部 調査役 川崎 翔太氏、企業金融第3部 副調査役 林 夏実氏
    • オルタナティブ市場成長の担い手として。個が経験を活かし、チームワークで価値を生み出す運用会社です。

      DBJアセットマネジメント株式会社
      代表取締役社長執行役員 草彅 健氏
    • 大企業から中堅中小企業まで。 サステナビリティの視点で ビジネスの成長ストーリーを描く。

      株式会社三菱UFJ銀行
      サステナブルビジネス部 業務推進グループ 次長 太田 悟史氏、サステナブルビジネス部 企画開発グループ 次長 小野寺 真理氏
    • 「成長の果実」を従業員の手に。 世界と日本で多くの企業が待ち望む、 新たな報酬制度の運用を支えたい。

      三菱UFJ信託銀行株式会社
      HRソリューション部長 石川 真嗣氏
    • 世界のスタートアップに投資し、 中長期的な成長に伴走していく。 日本の農林水産業と、食料が育むいのち、 そして地域を元気にするために。

      農林中央金庫
      コーポレート本部 デジタルイノベーション推進部 副部長 沼上 健吾氏
      企業インタビュー一覧はこちら
    • 株式会社西武不動産投資顧問

      西武グループのダイナミックな成長を、不動産ファンドの運用から推進します。

    • 株式会社日本政策投資銀行

      日本企業の長期的な成長を支える、新しい金融の仕組み作りに挑戦中です

    • DBJアセットマネジメント株式会社

      オルタナティブ市場成長の担い手として。個が経験を活かし、チームワークで価値を生み出す運用会社です。

    • 株式会社三菱UFJ銀行

      大企業から中堅中小企業まで。 サステナビリティの視点で ビジネスの成長ストーリーを描く。

    • 三菱UFJ信託銀行株式会社

      「成長の果実」を従業員の手に。 世界と日本で多くの企業が待ち望む、 新たな報酬制度の運用を支えたい。

    • 農林中央金庫

      世界のスタートアップに投資し、 中長期的な成長に伴走していく。 日本の農林水産業と、食料が育むいのち、 そして地域を元気にするために。

       企業インタビュー一覧はこちら
    この求人の紹介を受けたい登録無料 お気に入り
    この求人の紹介を受けたい登録無料 お気に入り