職務内容

情報セキュリティおよび、システムリスク管理を統括するスペシャリストとして、支援していただきます。 各部署と連携し、社内意識の向上を目的とした施策の企画・導入、ポリシーやプロセスの策定・実行をリードしていただきます。 本募集では、ITシステムを中心に、グループ企業のリスク管理部門、コンプライアンス部門、 プロダクト・エンジニアリング部門と緊密に連携し、金融事業におけるIT RiskManagement全般を担っていただきます。 ・戦略策定と体制構築： 　┗情報セキュリティおよびシステムリスク管理態勢の方針策定、規程類の整備、体制設計・構築、および継続的な改善を推進します。 ・リスクアセスメントと対応： 　┗システムリスクの評価と軽減策の実施、およびシステムリスクのモニタリングを行います。 ・プロセス設計と改善： 　┗情報セキュリティおよびシステムリスク管理に関するプロセスの設計・構築、文書化を行い、既存プロセスの改善を継続的に実施します。 ・教育と啓蒙： 　┗情報セキュリティおよびシステムリスク管理に関する社内教育・啓蒙活動を企画し、実施します。 ・プロジェクト支援 　┗各種金融プロジェクトを情報セキュリティおよびシステムリスク管理の観点から支援します。 ・インシデント管理： 　┗システム障害の管理、分析、報告を行うとともに、セキュリティインシデント発生時の対応を主導します。 ・外部委託管理： 　┗外部委託先、外部ベンダー、外部サービスの利用に関わるセキュリティ管理を徹底します。 ・監査・検査対応 　┗情報セキュリティに関する監査、検査対応、および内外監査対応、当局検査対応をスムーズに行います。 上記に加え、コンプライアンス関連業務やその他のIT Risk Management関連業務についても、状況に応じてご担当いただく可能性があります。

最寄駅 / 勤務形態

六本木ヒルズ / フルリモート

必須スキル

・金融業における情報セキュリティおよびシステムリスク管理業務の経験、もしくはそれに準ずる知見、およびコンサルティング・アドバイザリー業務経験：5年以上 ・フロントエンド、バックエンド、インフラ、ネットワーク等、いずれかの特定領域におけるエンジニアリングまたはPMの実務経験：3年以上 ・利害やスキルレベルの異なる複数の関係者と調整し、合意形成をしてきた経験 ・資料作成、プレゼンの経験 ・基本的なパブリッククラウドに関する知識（Google Cloud, AWS, Microsoft Azure 等） ・基本的なITインフラに関する知識（TCP/IP, ネットワーク, サーバ, 認証、ディレクトリサービス, エンドポイントマネージメント）

案件の特徴

・システムリスクの観点から課題を発見し、解決に導ける高い論点整理能力 ・現状の課題を自ら見つけて課題設定し、解決に向けて自走できる能力 ・日本語における各種法令の読解、および規程類の文書執筆スキル

契約期間

初月単月（以降、複数月更新）

面談回数

1回