サイバーセキュリティ（ガバナンス・企画）/大手銀行の求人

【業務概要】
グループ会社全体（国内・海外拠点含む）のサイバーセキュリティについて、グローバルスタンダードをベースに、全社的なセキュリティ戦略・ポリシー・リスク管理枠組の企画・設計・推進を担当します。

【具体的な業務】
1. グループ全体のサイバーセキュリティ管理に関するポリシー体系の企画・整備
・グローバル標準のフレームワーク・ガイドラインおよび最新の脅威動向を踏まえた、システムに求めるセキュリティ基準・アーキテクチャ原則・運用ルールの企画・策定
・クラウド（IaaS / PaaS / SaaS）利用におけるセキュリティリファレンスアーキテクチャ、標準設定等の方針策定と継続的な見直し
2. 脆弱性管理・サイバーセキュリティコントロールの高度化・運営
・グローバル標準に沿った脆弱性診断・パッチマネジメント・構成管理プロセスの企画・設計および評価/判断・運営
3. サイバーセキュリティリスクアセスメント枠組の企画・推進
・CRI Profile等を踏まえた全社的なリスクアセスメントフレームワークの企画・設計
・事業部門・IT部門・海外拠点などとの協働による、重要システム・重要業務に対するリスク評価の実行・モニタリング
4. 経営戦略と整合したサイバーセキュリティ戦略・ロードマップの企画・策定
・経営層・各事業部門・グループ機能と連携した投資計画・人材計画・組織設計の検討・推進
5. サイバーセキュリティに係る社内外ステークホルダー対応
・規制当局、監督当局、業界団体等に対する説明・ディスクロージャーの企画・推進
※経験・スキルに応じて、担当範囲や役割（リード／企画・実務推進）を決定します。

【ポジション・部門の魅力】
サイバー攻撃を経営のトップリスクの一つとして位置づけており、該当部署はサイバー攻撃に対する防御・検知・対応（1線）と、グループ全体のルールメイク・ガバナンス（2線）の両機能を併せ持つ組織です。
大手金融機関としての規模感の中で、数多くの重要インフラシステムや大規模クラウド環境、多様な海外拠点・海外子会社を対象に、グローバル水準のサイバーセキュリティ態勢を設計できる環境です。

【必須スキル】
・サイバーセキュリティに関する高度な専門知識・実務経験
・グローバル金融機関や大規模グローバル企業でのサイバーセキュリティガバナンス、もしくはそれに準じる規模の組織での経験
・多様なステークホルダーとの合意形成・ファシリテーション能力
（例）
・大手金融機関のIT部門やITベンダーの管理職経験
・大手企業の危機管理・BCPやシステムリスク管理業務の経験
・コンサルティングファーム・監査法人や大手企業における本部企画・監査業務等の経験

【歓迎スキル】
・NIST、CIS、CRI等のセキュリティガイドラインに関する文書レベルでの深い理解と、実際の組織適用・ギャップ分析の経験
・セキュリティ関連資格を保有している方（CISSP、CISM、CISA、情報処理安全確保支援士など）
・クラウドセキュリティ（AWS/GCP等）に関する設計方針・標準化の検討経験
・英語力

【求める人物像】
・自らの知見をグローバルスタンダードと照らして磨き上げたい方
・金融インフラとしての社会的責任を担うサイバー防衛に取り組む高い専門性と使命感をお持ちの方

大手銀行

国内外の幅広い顧客基盤を活かして、デジタルテクノロジーや異業種との協業など新たなチャレンジに取り組み、デジタル化や新しい変化を起こしていくため「銀行内にいない経験をお持ちの人材」を特に強く求めています。実際に金融経験のない方がご入社された事例が多くございます。
また上記以外にも、様々な金融のプロフェッショナルも随時募集しております。