大手銀行のグループ子会社での情報セキュリティ担当の求人

デジタルバンク開業に向けた情報セキュリティ管理体制の構築、および開業後の情報セキュリティ管理運用を担当します。

【具体的な業務内容】
* 情報セキュリティ・個人情報取扱いに関する業務の設計、ルール・手続の整備、教育・訓練の方針策定
* 情報セキュリティ・個人情報取扱いに関わる業務の運用・改善、ルール・手続の改善、教育・訓練の計画・実施
* 情報セキュリティ・個人情報取扱いに関わる相談対応、他部門支援
* 情報セキュリティ管理フレームワークの立ち上げ推進
* サイバーセキュリティ管理フレームワークの立ち上げ推進
* サードパーティリスク管理フレームワークの立ち上げ推進
* 各種リスク管理状況のモニタリング等の立ち上げ推進
* KRI・管理指標の立ち上げ推進
* 個人情報保護に関するルール・手続に基づく運用
* 会議運営および報告資料作成
* 改善施策のモニタリング
* 重要インシデントのレビュー
* ステークホルダーとの連携・支援（当局・グループ会社・監査部署・1線/2線/3線部署）

【期待される役割】
デジタルバンクにおける情報・ITリスク管理の1.5線機能として、情報セキュリティリスク、サイバーセキュリティリスク、システムリスク（プロジェクトリスク）、AI関連リスク、サードパーティリスク（主に情報セキュリティ、サイバーセキュリティ関連）等の情報統制管理の枠組み作りを主体的に推進し、更なる高度化を図ることが期待されます。
企画・開発部門による事業推進とリスク統括部門による統制推進のバランスをコントロールする役割を担うユニークな組織です。モニタリング主体のシステムリスク管理組織ではなく、事業推進と統制推進の双方の経験が得られるほか、物作りをする醍醐味を得ることができます。
チーム責任者のもと、実務の判断や推進の中心となり主導することが求められます。裁量を持って自律的に業務を動かしていく熱意ある方を求めています。

金融機関としての情報セキュリティ管理体制の構築が急務であり、銀行として守るべきものを守るだけでなく、デジタルバンクにふさわしい情報セキュリティ管理の構築・運用を担当します。

必須要件
- 以下のいずれかの業務経験（3年以上）
- ITリスク管理、システムリスク管理
- 情報セキュリティ管理
- IT監査経験
- ITガバナンス関連業務経験
- 多様なステークホルダーとの調整・推進経験
- 論理的な課題整理能力
- 0を1にしていく、ないものを創り上げていくのに情熱を傾けられること

歓迎要件
- 個人情報保護、プライバシーガバナンスに関する知見・経験
- 金融分野の慣習・風土に関わった経験
- 金融機関におけるITリスク管理経験
- サイバーセキュリティリスク管理経験
- AIガバナンス経験
- リスク評価・審査業務経験
- システム監査経験
- 以下の資格を保有されている方
- 情報処理安全確保支援士
- CISSP
- CISM
- CISA
- CRISC
- PMP
- セキュリティフレームワークの知識・理解

求める人物像
- リスク管理を事業成長の阻害要因ではなく支援機能として捉えられる方
- 自ら課題を発見し改善につなげられる方
- 規程・ルールの運営だけでなく実効性にこだわれる方
- 技術・ビジネス・リスク管理を横断して考えられる方
- 継続的な改善活動を推進できる方

大手銀行のグループ子会社