大手銀行のグループ子会社での情報セキュリティ担当の求人

デジタルバンクにおける情報・ITリスク管理の1.5線機能として、
・情報セキュリティリスク
・サイバーセキュリティリスク
・システムリスク（プロジェクトリスク）
・AI関連リスク
・サードパーティリスク（主に情報セキュリティ、サイバーセキュリティ関連）
等の情報統制管理の枠組み作りをチームメンバーや先輩とともに推進し、更なる高度化に取り組んでいただくことを期待しております。
位置付けとしては、企画・開発部門による事業推進とリスク統括部門による統制推進のバランスをコントロールする役割を担っているユニークな組織となっており、モニタリング主体のシステムリスク管理組織ではなく、事業推進と統制推進の双方の経験が得られるほか、物作りをする醍醐味を得ることができる部門です。
チーム責任者や先輩社員のフォローのもと、まずはサポート業務やできる領域からスタートしていただきます。多様なバックグラウンドを持つメンバーと一丸となり、会社全体のセキュリティ文化を一緒に育んでいける方を歓迎します！

●業務内容
・情報セキュリティ管理フレームワークの立ち上げ推進
・サイバーセキュリティ管理フレームワークの立ち上げ推進
・サードパーティリスク管理フレームワークの立ち上げ推進
・各種リスク管理状況のモニタリング等の立ち上げ推進
・KRI・管理指標の立ち上げ推進
・個人情報保護に関するルール・手続に基づく運用
・会議運営および報告資料作成
・改善施策のモニタリング
・重要インシデントのレビュー支援
・ステークホルダーとの連携・支援（関係機関・グループ会社・監査部署・関連部署）

●必須要件
以下のいずれかの業務経験をお持ちの方（年数不問・若手歓迎）
・ITリスク管理、システムリスク管理
・情報セキュリティ管理
・IT監査経験
・ITガバナンス関連業務経験
・プロジェクトやチームにおいて、自ら主体となって実務を牽引・推進した経験
・多様なステークホルダーとの調整・推進経験
・情報セキュリティの社内相談対応

●歓迎要件
・金融機関におけるITリスク管理経験またはシステム開発・運用の経験
・サイバーセキュリティリスク管理経験
・AIガバナンス経験
・リスク評価・審査業務経験
・システム監査経験
・セキュリティやIT・リスクに関する基礎的な知識・興味関心、または学習意欲

以下の資格を保有されている方（または取得を目指して勉強中の方）
情報処理安全確保支援士
CISSP
CISM
CISA
CRISC
PMP

●求める人物像
・リスク管理を事業成長の阻害要因ではなく支援機能として捉えられる方
・主体性と素直さを持ち、新しい知識やスキルを前向きに吸収していける方
・一つのやり方にこだわらず、柔軟性を持ってチームや他部門と協力しながら物事を進められる方
・規程・ルールの運営だけでなく実効性にこだわれる方
・継続的な改善活動を推進できる方

大手銀行のグループ子会社