システムリスクの転職求人

●資産運用会社におけるIT統制全般、システムリスク(サイバーリスク含)管理業務全般、ITガバナンス業務全般
システムリスク(サイバーリスク含)を適切に把握し、組織の一員としてリスク低減に資する企画立案・整備推進
・システム監査、セキュリティ監査・内部統制監査、内部統制態勢構築・システムリスク管理・情報セキュリティ管理

●資産運用会社におけるITガバナンス全般
・IT領域の予算策定支援、予実管理
・IT領域の調達・契約スキームの最適化

内部監査部担当として、主にシステムリスク、セキュリティリスク領域について、以下の内部監査業務を担当いただきます。

・重要プロジェクト、インシデントの発生や日常業務におけるリスク管理の状況についてモニタリング
・個別の監査計画の策定及び実行、内部監査報告書の作成・報告
・発見事項等などのフォローアップ
・外部監査対応、当局対応


【ポジションの魅力】
・内部監査ではリスクに対して柔軟に対応する枠組みの構築を目指しています。登録事業者であり、Fintech企業ということもあり、一定の対応は求められる一方で、既存の内部監査手法にもとらえられない枠組みの構築にチャレンジできます。
・監査等委員会に直属し、社長にも直接レポーティングラインを有していますので、まさに経営課題について取り組み、経営の考えを受けて内部監査に取り組むことが可能です。
・入社等の手続きや各種設定は支援させていただきますので、スムーズな業務開始が可能です（バディ制度）。

監督官庁、関係機関から発出されているシステムリスク管理要件の把握、市場動向の調査を通じて生命保険会社としての管理体制充足度を管理すること。
社内のIT監査について、被監査部門としての窓口となりIT部門内で必要となるアクションの取り纏めを行うこと。が主たる業務となります。
担当領域については責任ある立場で業務遂行を行うことで、会社や上司の指示に従うだけではなく主体的に業務に従事することが可能な環境となっている。加えて、業務遂行に必要な知識習得については各種の会社サポートを行っている。

<その他メッセージ>
新たな働き方として、在宅・サテライトオフィスでのリモートアクセスと本社オフィスへの出社を融合させる方針となっている。フレックス制度も導入済みでワークライフバランスを重視している。

システムリスク管理に関する以下の業務を行う。
◆開発案件のプロジェクト審査
・当社のシステム開発部署が立案するプロジェクト計画や、リリース・納品時の状況を審査部門として評価。改善事項の提示と最終確認
◆システム障害分析
・発生障害、インシデント等からの傾向分析
◆システムリスク評価
・当社システムに対するリスクアセスメント業務の企画、推進

●役割
以下の様なシステムリスク管理、企画を担当いただきます
・システムリスク評価・報告、対策検討
・行内のルール等の作成・見直し
・システムリスク対策の検討
・サイバーセキュリティ管理など

●ポジション
システムリスク管理マネージャー、システムリスク管理担当

●キャリアパス
・マネジメント職、特定のスキルや経験に特化した専門職の選択が可能
・システム開発部門、ATM企画・開発部門、システム企画、システム運用部門等へのキャリアアップも可能

システムリスク管理に関する以下の業務を行う。

●開発案件のプロジェクト審査
　・当社のシステム開発部署が立案するプロジェクト計画や、リリース・納品時の状況を審査部門として評価。改善事項の提示と最終確認
●システム障害分析
　・発生障害、インシデント等からの傾向分析
●システムリスク評価
　・当社システムに対するリスクアセスメント業務の企画、推進

金融事業各社のシステムリスク管理業務を担当いただきます。

・システムリスク管理の方針・企画・立案
・システムリスク管理態勢の構築・運用
・新規業務、新商品等導入時のシステムリスク評価および管理
・システムリスクの特定・評価・モニタリング・軽減策の検討など、一連のリスク管理サイクルの主導
・インシデント（事故）の傾向分析、再発防止策の提言や有効性の評価
・システムリスクの状況に関する各種レポートの作成、経営層への報告と提言
・システムリスク管理に関する啓発活動(教育・研修・情報発信等)の実施
・監査対応および当局による検査対応
・外部委託先管理

●業務のやりがい
・当社の金融事業の急拡大のフェーズにおいて、様々な金融リスクを俯瞰する経験からキャリアを深めることができる
・サービスリリースに伴いビジネスと一体となって問題を解決することで、新サービスをスタートさせるダイナミックな体験を得られる
・コンパクトな組織体制のため業務範囲が広く、スピーディかつ裁量権を持った業務遂行が可能

DX推進、クラウドサービスの活用拡大に伴い、晒されるシステムリスクやサイバーリスクを適切に把握し、システム2線組織の一員として、リスク低減に資する1線指導、企画立案・整備推進を行う。

【具体的な業務イメージ】
・利用するクラウドサービスやネットワーク等に存在する脆弱性やセキュリティ上の不備の有無を確認し、必要となるセキュリティ対策を明らかにしたうえで、1線に対応を指示する
・安定したシステム運用、サービス活用を実現すべく、システムコンティンジェンシープランの整備拡充や訓練等のセキュリティ向上に資する対策を企画立案し、整備を推進する
・システム障害やサイバー攻撃といったセキュリティインシデント発生時に、システム復旧や事態の収拾に向けた対応を推進する

【担当業務】
(1)システムリスク／ITガバナンスに関する業務
(2)DX推進に伴う顧客向けデジタルサービスの品質および継続性改善支援
(3)大規模システム開発プロジェクトのリスク管理支援

【担当業界】
業界は問いません。幅広い業界の、グローバルで事業を営む企業に対してコンサルティングサービスを提供します。

【具体的なプロジェクト】
・IT-BCP/システムコンティンジェンシープランの策定および訓練・演習等の支援
・グローバル企業の海外拠点ITおよびセキュリティ管理態勢の構築支援
・消費者向けデータ関連事業における個人情報保護およびサービス継続管理支援
・大規模システム開発プロジェクトに対する客観的リスク評価

【主な業務内容】
・サイバーセキュリティに関する診断計画策定・実施・評価
・脆弱性情報の収集、評価、インシデント対応(CSIRT活動)
・開発プロジェクトやシステム委託先に対するシステムリスクのアセスメント、管理体制の継続的改善
・セキュリティ製品・サービス導入プロジェクトの評価・ベンダー選定及びプロジェクト管理
・ITリスク管理業務、セキュリティ関連規定策定・見直し
・従業員向けリテラシー教育・啓発

【システム環境】
基幹系システム（汎用機ｚＯＳ／COBOL）/Web系システム（Windows/Unix等）/ネットワーク機器など

当社の全てのシステムに関してリスクの評価・分析やリスク低減策の検討・実施を推進し、
システムリスク管理態勢の構築及び運用状況の確認を行います。

【業務内容】
・全社的なシステムリスク管理体制の整備・維持
・システムリスクアセスメントについて方針策定・推進
・システム関連事故管理体制の整備・維持
・システム担当部署のモニタリング
・リスク管理事案発生時の事務局業務

下記職務の中からご経験を踏まえて、担当職務を決定します。他メンバーの繁忙状況等を踏まえて、他の職務への積極的な支援が求められる場合もあります。

●システムリスク管理戦略立案、推進管理
●弊行グループ向けの規程・ガイドラインの策定・改定
●案件審査、セキュリティレビュー
●各種監査や照会対応
●内部統制対応支援
●人材育成、啓発活動
●諸会議運営
●行内・グループ会社からの相談事項について、専門的知見を活かしたアドバイス　など

下記のいずれかの職務をご担当頂きます
1．サイバーセキュリティに関する戦略企画
2．グループ・グローバル連携の強化推進
3．サイバーセキュリティに関するポリシー・プロセス・手順書等の整備管理
4．国内外セキュリティ機関との連携による、インテリジェンス調査・分析

・システムリスクに関する幅広い専門分野における企画立案・推進
・関連部署との連携や経営メンバーへの報告、金融庁をはじめとした対外機関向け報告

具体的には、次のようなサービスを展開しています。

・システムリスク評価・システム統合プロジェクト監査・システム内部監査支援
・システム統合プロジェクト、基幹システム構築プロジェクトのPMO支援
・CIO補佐官／PMO支援／外部委託選定支援
・システム関連の規程整備支援

●プロジェクト例
・銀行・保険・クレジットカード・リース・金融商品取引業者等の金融業界
・官公庁および関連法人／放送／流通業／サービス業／電力
・日系企業グループの海外拠点 等 多数・システム障害分析
・クラウドの選定およびリスク評価 等 多岐にわたる。

リスク管理部は、当社の金融機関のリスク管理に関連する業務（いわゆる2線業務）を担っています。当社はインターネットを通じて金融サービスを提供していることもあり、システムの安定性や取り扱う情報資産の管理を重視して取り組みしてきておりますが、AIやSaasといった最先端のサービスを安心してお客様にご利用いただくため、システムリスクや情報セキュリティ管理態勢の強化を図っていきたいと考えています。

お任せする業務は具体的には下記を想定しています。

・システムリスク管理態勢の整備・運用・モニタリング
・システムリスク評価とその結果に基づく対策の立案
・情報セキュリティ管理態勢の構築
・障害発生時の諸対応・指示・分析・報告

リスク事象等にかかる内外監査対応、当局対応等幅広く業務に携わりたい方、ご自身の専門性のある業務を深堀していきたい方、ともに歓迎いたします。

グループ・グローバルベースでのシステムリスク管理の改善・向上に向けた戦略企画、フレームワークの構築、ポリシー/プロセス/手順書等の整備、PDCA運営の定着化等
●システムリスク評価（システムに対するリスクアセスメント）
●システム障害分析（発生障害・インシデント等からの傾向分析）
●外部委託管理（多段階委託、クラウド環境下における委託管理）
●情報セキュリティ管理
●コンティンジェンシープラン（事業継続管理）
●開発案件のプロジェクト審査　等

以下の業務を通じて、銀行におけるシステムリスク管理態勢の高度化を推進いただきます。
銀行グループ全体のシステムリスク管理の方針や計画策定から推進まで幅広い範囲の経験をすることができます。
●システムリスク点検（情報システムに対するリスクアセスメント）
●システム障害分析（真因分析評価、再発防止策点検）
●コンテンジェンシープランの点検　等

（部門について）
情報システムの品質維持向上のため、お客様に提供しているシステムの定期的な点検、評価や、新たな開発案件が安全、確実に推進されるように審査業務を行う部署です。より安全で安定的なサービスをお客様に提供していくための高いシステム品質を確保する一端を担う重要な部署となっています。
働き方も、テレワークやフレックスタイム制を取り入れ柔軟な働き方を取り入れています。

●システム監査
・会計監査の一部として行うシステム監査、コンピュータ利用監査技法を用いた監査
・監査基準委員会第86号、SSAE16に基づく検証業務
・システムリスク管理態勢の評価

●システムリスクコンサルティング
・システム管理体制のアドバイザリー業務
・情報セキュリティ、個人情報管理体制の調査
・システム内部監査のアウトソーシング
・顧客データ統合等、データマネジメント、データガバナンスに関するアドバイザリー
・株式上場支援の一環で行うIT統制等の構築支援

●業務概要：
当行のIT統括部にて各種システムのシステムリスク・サイバーセキュリティ対策担当者として、サイバーセキュリティ対策やITガバナンス（含む社内ポリシー策定）、リスクアセスメントやシステム障害管理などの業務を適性に合わせてお任せ致します。本邦が主軸となりますが、海外拠点の各種システムに対するシステムリスクやサイバーセキュリティ対策の統制等、グローバルな領域へも活動することが可能です。

●配属組織：
IT統括部への配属を想定しております。

●働き方：
IT部門は在宅勤務が浸透しており、現在出社割合は5割程度です。

金融当局による監視強化に対応するとともに不正防止に資する監査の仕組みを確立し、独立した組織として、社内金融分野の重要/基幹システムを対象に専門的かつ高度なシステムリスク監査を実施します。

【アピールポイント（職務の魅力）】
社内外で発生したセキュリティインシデントやシステム故障等を含め、システムの安定運行に向けたシステムリスク管理は、今や企業に必要不可欠な活動となっています。システムリスク監査は、そのシステムリスク管理におけるPDCAの重要な一角を担う活動であり、当社のお客様や金融当局からも注目されています。

また、経済産業省のシステム監査基準ではシステム監査の目的を、「情報システムにまつわるリスクに適切に対処しているかどうかを、独立かつ専門的な立場のシステム監査人が点検・評価・検証することを通じて、組織体の経営活動と業務活動の効果的かつ効率的な遂行、さらにはそれらの変革を支援し、組織体の目標達成に寄与すること、又は利害関係者に対する説明責任を果たすこと」と定義しており、システム監査は、極めて重要な活動として位置付けられています。

さらに当社が長年に渡り、構築・運用に携わってきた大規模ネットワークシステムをはじめとする日本の金融・経済を支える社会基盤システム、幅広い金融機関に向けた共同利用型システム、今後増えていくと想定されるクラウド活用型システムなどの様々なシステムの監査の経験や、ニューノーマルの働き方等から想定される新たなリスクへの対応の検討など、システムリスク監査にかかる知見を高めていくこともできると考えます。

監査は容易な仕事ではありませんが、システムが長年の経験の上で創り上げた統制について触れることができ、スキルの向上や金融ビジネスに対する視野を広げ、自身のキャリアアップにもつながる仕事です。
効果的かつ効率的な監査の企画及び実施に向け、これまでに培われた経験から力を発揮してくださる方、是非ご応募をお待ちしています。

・システムリスク管理に関する一般的な業務
・テーマに沿ったシステム管理規程の策定と定着化
・外部インシデント等を起因とした課題認識についての、社内調査と報告レポート作成
・レポートから得られた実態に基づく、各種課題の明確化、対策の推進

・システムのセキュリティリスク評価
・セキュリティに関する規程類の整備
・製品・サービスの導入検討
・セキュリティ教育・訓練の推進
・サイバーインシデント・脆弱性のハンドリング
・外部セキュリティ関連機関の活動への参画

【業務内容】
当社システムリスク管理業務をご担当いただきます

【主な業務内容】
●システムリスク評価の企画、実施
●システムリスク関連規程・マニュアル類の整備
●セキュリティ施策の計画立案
●サイバー攻撃事象の検知、対処とその仕組みの整備

システムリスク管理と情報セキュリティ管理について企画・立案から実行までご対応いただきます。

●システムリスク管理全般の企画・立案・実施として下記の業務
1. 情報システム・情報資産に関するリスクアセスメント
2. システム障害管理および原因・傾向分析、再発防止策の策定支援
3. 外部委託先管理（選定時評価・定期評価など）

●情報セキュリティ管理全般の企画・立案・実施として下記の業務
1. セキュリティ向上施策の実施
2. セキュリティに関するトレーニング
3. セキュリティ機器に関するログ管理・調査

【このポジションの魅力】
●ネットワークエンジニアの経験を保有されている方で、キャリアアップしてセキュリティ領域にチャレンジされたい方歓迎
●金融機関のセキュリティエンジニアとして、経営に直結する大きな取り組みを担って頂きます。