情報セキュリティ サプライヤー サイバーリスク管理（アソシエイト・マネジャー - マネジャー）-コーポレート職

日本におけるAccentureのサプライヤーセキュリティプログラムを主導し、第三者リスクに対するセキュリティ体制の強化を図ることが主な責務です。具体的には以下を含みます：

• 日本のサプライヤーに対するすべてのサプライヤーセキュリティ評価（SSA）を統括

• 日本の重要サプライヤーに対するSSAを実施し、サプライヤー組織におけるセキュリティ管理策の有効な実装を検証

  • Accentureのビジネススポンサーやサプライヤー担当者との直接的な連携

  • IS Supplier Cyber Risk Managementツールを活用し、サプライヤーのセキュリティ体制を監視し、必要なアクションプランを推進

  • ISO27001の管理策に準拠したカスタマイズされた作業計画に基づく評価の実施

  • 評価結果の詳細化と是正措置の提案

  • 評価報告書の作成と承認取得

  • 指摘事項の解消までのフォローアップ

• Accentureのサプライヤー契約における情報セキュリティ条項やポリシーのレビュー支援

• 調達部門、ビジネススポンサー、サプライヤー担当者と密接に連携し、サプライヤーに関する情報セキュリティの助言を提供

• 日本におけるIS SCRM施策の導入を主導