募集要項
- 募集背景
- 増員
- 仕事内容
-
【パソナキャリア経由での入社実績あり】3線モデルにおける2線として、同社のIT戦略やシステム開発・運用の実態を理解し、全社横断でシステムリスク管理を高度化していただきます。
規程やルールを整備するだけでなく、1線である開発・運用部門と対話しながらリスクを可視化し、改善策の合意形成と実行状況のモニタリングまで一貫して推進します。
また、CROをはじめとした経営層へのレポーティングや、親会社・内部監査部門との連携を通じて、1線・2線・3線が有効に機能する管理態勢の構築をリードいただきます。
<主な業務内容>
・IT領域におけるシステムリスク管理方針、規程、基準、評価プロセスの企画・整備
・システム開発、変更管理、運用、クラウド利用、外部委託、セキュリティ等に関するリスクの識別・評価
・1線に対するリスクアセスメント・牽制・助言
・ERM管理体制下における2線機能としての実装支援、対応状況のモニタリング
・システム開発等業務監査に対する改善計画の策定・システム障害やセキュリティインシデント等の分析、再発防止策の評価・フォローアップ
・リスク指標や評価結果の集約、CRO等の経営層へのレポーティング
・ERMとの接続、リスクアペタイトの方針、具体論案の提起
・親会社、ITガバナンス・情報セキュリティ部門、開発・運用現場、内部監査部門との合意形成
- 応募資格
-
- 必須
-
・IT部門や開発・運用現場、経営層など多様なステークホルダーと合意形成し、課題解決を推進した経験
上記に加え、下記いずれかのご経験
・内部監査部門におけるシステム監査、IT監査の経験
・監査法人またはコンサルティング会社におけるシステムリスク、ITガバナンス、セキュリティ関連の監査・コンサルティング経験
・事業会社のリスク管理部門におけるシステムリスク管理の経験
・システム開発におけるセキュリティ、品質保証、統制整備・評価の経験
・セキュリティ部門における情報セキュリティ、サイバーセキュリティの企画・管理経験
- 歓迎
-
・事業会社でのシステム開発・運用、クラウドまたはセキュリティの実務経験
・個人情報保護、JIS Q 15001、ISO/IEC27001関連業務の経験
・CIA、CISA、CISSP、情報処理安全確保支援士等の資格
・システムリスク管理業務等におけるチーム・プロジェクトをリードした経験
・クラウドアーキテクチャまたは、クラウドセキュリティの業務経験
- フィットする人物像
- 応募資格をご覧下さい
- 雇用形態
- 正社員
- 勤務地
- 東京都
- 勤務時間
- 10:00~19:00
- 年収・給与
- 950万円~1350万円
- 休日休暇
-
完全週休二日(土日) 祝日、年末年始休暇、有給休暇、慶弔休暇、特別休暇、夏期休暇、育児短時間措置
※育児休暇復帰率91.8%
