情報セキュリティ担当（リードメンバー）/大手銀行のグループ子会社の求人

デジタルバンクにおける情報・ITリスク管理の1.5線機能として、
・情報セキュリティリスク
・サイバーセキュリティリスク
・システムリスク（プロジェクトリスク）
・AI関連リスク
・サードパーティリスク（主に情報セキュリティ、サイバーセキュリティ関連）
等の情報統制管理の枠組み作りを主体的に取り組んで頂き、更なる高度化を推進いただくことを期待しております。

位置付けとしては、企画・開発部門による事業推進とリスク統括部門による統制推進のバランスをコントロールする役割を担っているユニークな組織となっており、モニタリング主体のシステムリスク管理組織ではなく、事業推進と統制推進の双方の経験が得られるほか、物作りをする醍醐味を得ることができる部門です。
チーム責任者のもと、実務の判断や推進の中心となり主導いただきます。裁量を持って自律的に業務を動かしていく熱意ある方を求めています。将来的なチームリードやマネジメントを見据えてキャリアを築きたい方にも最適な環境です。

【具体的な業務】
・情報セキュリティ管理フレームワークの立ち上げ推進
・サイバーセキュリティ管理フレームワークの立ち上げ推進
・サードパーティリスク管理フレームワークの立ち上げ推進
・各種リスク管理状況のモニタリング等の立ち上げ推進
・KRI・管理指標の立ち上げ推進
・個人情報保護に関するルール・手続に基づく運用
・会議運営および報告資料作成
・改善施策のモニタリング
・重要インシデントのレビュー支援
・ステークホルダーとの連携・支援（関係機関・グループ会社・監査部署・関連部署）

【必須スキル】
・以下のいずれかの業務経験（3年以上）
- ITリスク管理、システムリスク管理
- 情報セキュリティ管理
- IT監査経験
- ITガバナンス関連業務経験
・プロジェクトやチームにおいて主体となって実務を牽引・推進した経験
・多様なステークホルダーとの調整・推進経験
・論理的な課題整理能力

【歓迎スキル】
・金融機関におけるITリスク管理経験
・サイバーセキュリティリスク管理経験
・AIガバナンス経験
・リスク評価・審査業務経験
・システム監査経験

以下の資格を保有されている方
情報処理安全確保支援士
CISSP
CISM
CISA
CRISC
PMP

【求める人物像】
・リスク管理を事業成長の阻害要因ではなくビジネスを加速させる支援機能・戦略機能として捉えられる方
・自ら課題を発見し周囲を巻き込んで解決・改善につなげられる方
・規程・ルールの運営だけでなく実効性にこだわれる方
・技術・ビジネス・リスク管理を横断して考えられる方
・継続的な改善活動を推進できる方

大手銀行のグループ子会社