システムリスク（自社向け）、専門金融会社の転職求人

5 件

・情報システムのシステムリスク管理と品質維持向上のため、お客様に提供しているシステムの定期的な点検・評価や、新たな開発案件が安全、確実に推進されるように審査業務を行う部署です。より安全で安定的なサービスをお客様に提供していくためシステム品質を確保する一端を担う部署となっています。

当部の管理職として、ITガバナンスチームのマネージャーの役割を担っていただきます。
主な業務は以下の通りですが、チームワークを重視し、部内外のメンバーと柔軟なコミュニケーションをとれる方、粘り強く責任感をもって仕事に取り組める方を募集いたします。

(1)重要システム開発プロジェクトの審査業務
プロジェクト計画の実効性点検・評価、開発の進捗状況、リリース準備状況の点検・評価を行い、品質の高いシステムの維持・向上を推進する。

(2)システムリスク点検業務
当社におけるシステムリスク管理の方針に従い、以下の業務を通じてシステムリスク管理態勢の高度化を推進する。
・システムリスク点検（情報システムに対するリスクアセスメント）
・EUC／RPAやクラウド（外部サービス）のリスク評価

(3)内部統制評価業務
・会計監査やJ-Sox評価、及び監査部門によるシステム監査への対応を通じて、管理する情報システムの適切性を維持・改善を図る。

◆変更の範囲: 会社の定める業務。出向を命じられた際は、出向先が定める業務。

当社のIT統括部にて、サイバー・情報セキュリティ関連の戦略策定、施策の企画・実行、管理態勢整備等にご従事いただきます。セキュリティに関する当グループの統括部署として、上流の企画立案・実行、グループ会社の進捗・課題等の管理業務や各種調整等のフォローアップ業務を中心にお任せする想定です。また、当社は金融持株会社という組織形態であることから、フィナンシャルグループ全体を俯瞰した超上流フェーズのセキュリティ戦略企画にもご従事いただくことが可能です。

＜業務の具体例＞
●セキュリティ戦略のグランドデザイン、ロードマップ開発
●各種KPI及びアクションプランの策定・管理
●グループ会社のセキュリティ関連の取組に関するリスク評価
●グループ各社共通のセキュリティガイドライン等の制定・改廃
●セキュリティソリューションの導入・運用管理
※上記は一例です。ご本人の適性、ご経験、ご希望を考慮して業務をアサイン致します。

・自社で管理する情報システムの安定化を図るために、全社にまたがるシステムリスク管理
・システム障害が起きないよう適切に管理されているか検証・改善指摘
・発生したシステム障害の根本原因を掘り下げ、改善策を立案/組織へ周知することでお客様に影響するシステム障害を抑制します。

【主な役割と職責】

＜シニアスペシャリスト＞
障害管理チームのマネジメントまたはそのサポート役割を担っていただきます。1.5線として1線である開発や運用側を牽制する重要なポジションです。
主な業務は以下の通りですが、チーム構成は正社員少数名と業務委託メンバー複数名で構成されており、チーム内ではリーダーとして各メンバーと協働しながら業務を推進していくことが求められるため、メンバーに寄り添ったコミュニケーションがとれること望まれます。
また、他部署を含む関係者との連携も多く発生するため、積極的にコミュニケーションを図り、粘り強く責任感をもって取り組める方を求めています。

（1)発生したシステム障害の根本原因を掘り下げ、再発防止策の有効性確認および対策完了までの管理業務
（2)システム障害の傾向分析と改善提案

＜スタッフ＞
障害管理担当の役割を担っていただきます。1.5線として1線である開発や運用側を牽制する重要なポジションです。
主な業務は以下の通りですが、関係者への積極的なコミュニケーションを取れ、粘り強く責任感をもって仕事に取り組める方を募集いたします。

（1)発生したシステム障害の根本原因を掘り下げ、再発防止策の有効性確認および対策完了までの管理業務
（2)システム障害の傾向分析と改善提案

◆変更の範囲: 会社の定める業務。出向を命じられた際は、出向先が定める業務。

●サイバーセキュリティに関する診断計画策定・実施・評価
●脆弱性情報の収集、評価、インシデント対応(CSIRT活動)
●開発プロジェクトやシステム委託先に対するシステムリスクのアセスメント、管理体制の継続的改善
●セキュリティ製品・サービス導入プロジェクトの評価・ベンダー選定及びプロジェクト管理
●ITリスク管理業務、セキュリティ関連規定策定・見直し
●従業員向けリテラシー教育・啓発
※SOC作業は外部委託しております。

【システム環境】
基幹系システム（汎用機ｚＯＳ／COBOL）/Web系システム（Windows/Unix等）/ネットワーク機器など