＜ 7/15（金）オンラインセミナー開催＞大手メガバンクのシステム系リスク管理・3ポジション（サイバー、ITリスク、IT監査）の求人

＜7/15（金）オンラインセミナーを開催＞
●詳細は追ってご案内差し上げます。
●開催場所：オンライン
●スケジュール：7/15（金）18：30〜20：00
※セミナー終了後も個別に質問のお時間を設けます。
●セミナー終了後、正式選考ご希望の有無についてご確認させていただきます。


【ご参考】各ポジションの業務内容
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
＜サイバーセキュリティ企画/管理＞
【ポジション概要】
　深刻化・高度化するサイバー攻撃への対応や、DXを支えるセキュリティ対策を導入するため、サイバー／ITセキュリティに関する幅広いポジションで要員を募集
【業務内容】
　これまでの経験や適性に応じて最適なポジションをアサイン
　特に増強を必要としている領域：
　●サイバーセキュリティ
　　・脅威情報・脆弱性情報を分析し、MUFG内に展開・対応を行うインテリジェンス業務
　　・グローバルSOCでのセキュリティ監視の企画・運用
　　・社内システムに対する脆弱性診断業務の企画・運用
　　・リスクに関するレポート、コミュニケーション、教育・研修
　　・セキュリティに関する各種ツールの企画・導入・運用
　●ITセキュリティ
　　・情報セキュリティ関連のポリシー・スタンダードの策定
　　・システム設計・運用に関するセキュリティレビュー
　　・クラウド等の新技術や新サービスへのコンサルテーション
　　・IDアクセス管理関連のポリシー・ツールの企画・推進
　　・データや情報のセキュリティ管理に関する企画・推進


＜ITリスク（サイバーセキュリティ/ITガバナンス・プロジェクト管理 ）＞
【業務内容】
　●サイバーセキュリティ
　　・サイバーセキュリティの脅威動向分析
　　（対象：自社・他社障害事例、セキュリティインシデント、　 法規制、グローバル管理フレームワーク等）
　　・ITリスク評価モデル構築によるリスクの予兆、所在、根拠の可視化
　　・1線サイバーセキュリティ統制の評価、報告
　　・サイバー/ITセキュリティ関連の当局/監査指摘への 対応評価
　●ITガバナンス・プロジェクト管理
　　・ITリスク管理フレームワークの策定、導入、運営
　　・KRI（Key Risk Indicator）のモニタリング、分析、評価
　　・プロジェクト運営に対する評価業務
　　・プロジェクト管理プロセスの検討、導入、改善支援
　　・システム障害の分析、評価、改善状況のモニタリング　
　　　（対象：自社・他社障害事例等）　等
【特徴】
　新規業務領域 ： 国内でITリスクに特化した2線組織を有する金融機関・企業は多くありません。
　経営層との接点： ITリスクの独立アセスメント結果を経営陣へ直接報告・提言します。
　幅広い知見の獲得： グループ・グローバルのセキュリティ業務全般に関与、様々な知見を学べます。
　大規模プロジェクトへの関与：数百億円規模の大規模システム開発プロジェクトを評価します。


＜システム監査＞
【業務内容】
銀行及びグループ各社を対象とするシステム監査業務。
・システムのリスクアセスメント及び監査計画の立案。
・グローバルシステム監査（海外ＩＴ監査人との協働監査を含む）。

＜サイバーセキュリティ企画/管理＞
【必須】
　各種セキュリティエリアでの実務経験（2年以上）
【特に歓迎】
　・金融機関でのセキュリティ実務
　・システム開発・運用経験（特に基盤エリアでの経験）
　・海外拠点での勤務、日常的な海外拠点との業務経験
【資格】
　各種セキュリティ資格（情報処理、CISSP、CISA、CISM、GIACなど）
【語学】
　不問。グローバル業務を希望する場合、TOEIC:730+が望ましい。
【前職の例】
　金融機関、コンサル、ベンダー、官公庁、キャリア、メーカーなど



＜ITリスク（サイバーセキュリティ/ITガバナンス・プロジェクト管理 ）＞
【求める人物像】
以下に記載するいずれかの業務経験をお持ちの方
※金融システムの経験は不問です。
・事業会社のシステム部門、 SIer、コンサル会社、監査法人のシステム監査等
・サイバーセキュリティ・情報セキュリティ全般に係る企画・導入・運用、脅威動向分析等
・ITリスク管理全般（フレームワーク整備・運営、プロジェクト管理中心）
・IT関連業務での英語コミュニケーション
【歓迎するスキル】
●サイバーセキュリティ
　・情報セキュリティ（業務経験 3年以上）
　・サイバーセキュリティの脅威動向分析
　・情報セキュリティ関連規定の整備
　・基盤インフラ・ネットワークの設計・開発
　・クラウドプラットフォームに関する基礎理解
　・TOEIC 800以上（ネイティブスピーカー大歓迎）
●ITガバナンス・プロジェクト管理
　・大規模システム開発プロジェクトマネージャ経験
　・ビジネスアナリスト等の上流経験
　・各種プロジェクト導入メソッドの知見
　・リスク管理枠組みの整備、運営
　・TOEIC 730以上


＜システム監査＞
【グローバル監査】
　●必須
　・英語での業務経験（数年間）がある方。
　・ITに関連する業務経験をある方（アプリ・インフラ不問）。
　※監査未経験の方にも挑戦していただける育成環境を整えている。
　●歓迎
　　以下のいずれかの条件を満たせば尚可。
　　・システム監査業務経験がある方。
　　・公認システム監査人(CISA)または情報処理技術者「システム監査技術者」資格を保有または同等の知見のある方。
　　・金融機関の監査実績を有する方。
　　・グローバルシステム監査（海外ＩＴ監査人との協働監査を含む）への従事を希望される方。
【サイバー等専門領域】
　●必須
　　・サイバーセキュリティ、クラウド等に関する業務経験を有し、システム監査業務に意欲のある方。
　　※監査未経験の方にも挑戦していただける育成環境を整えている。
　●歓迎
　以下のいずれかの条件を満たせば尚可。
　・システム監査業務経験がある方。
　・公認システム監査人(CISA)または情報処理技術者「システム監査技術者」資格を保有または同等の知見のある方。
　・金融機関の監査実績を有する方。
【システム監査経験者】
　●必須
　・システム監査実務経験もしくは、システム開発に係るコンサル実務経験（目安いずれも5年以上）がある方。
　●歓迎
　　以下のいずれかの条件を満たせば尚可。
　　・公認システム監査人(CISA)または情報処理技術者「システム監査技術者」資格を保有または同等の知見のある方。
　　・システム開発・運用（PMO等含）経験（目安5年以上）がある方。
　　・デジタライゼーション・サイバーセキュリティ等に関する業務経験がある方。
　　・英語を使用した業務経験がある方。
　●前職のイメージ
　　監査法人、コンサルティング会社、システム会社、金融・事業会社等