どんな仕事か: ・全社的リスク管理（ERM）の推進
　各部署が実施するリスク自己評価（RCSA）の集約と分析
　全社的なリスクの識別、統制状況の評価、残存リスクの取りまとめと経営層への報告
・システムリスクやセキュリティに関する社内への支援
　各種フレームワークを使ったリスク評価と改善へ向けたサポート
　新規プロジェクトの着手・リリース時のリスク評価や、社内規程遵守状況の確認
・インシデント管理
　インシデント対応プロセスの維持改善、当局報告や再発防止策へのサポート
　インシデント全体の傾向分析
・リスクカルチャー醸成
　トレーニング設計・実施
求められるスキルは: 必須・専門性に基づく問題意識・課題設定：システムの企画・開発・運用、及び情報セキュリティ管理に対して高い視座を持ち、インシデント等も踏まえた現状把握をした上で、あるべきフレームも参照しながら必要な問題意識を持つことができる
・改善へ向けた推進力：前述の問題意識に対して戦略的な解決策を描いて多様な関係者を巻き込み、不確実な状況下でも自ら優先順位を判断し、リーダーシップを発揮しながら部門横断での改善を直接的・間接的に推進することができる
・事業への関心：暗号資産事業の特性や、ブロックチェーン技術への興味関心を持っている

歓迎・暗号資産・金融領域の専門知識：暗号資産交換業におけるリスク管理の実務経験、資金決済法などの金融規制に関する知識
・高度なセキュリティ・技術スキル：サイバーセキュリティ（SOC、脆弱性対応等）の実務経験、AI等の先端ツール導入経験、海外動向を追うための英語読解力
雇用形態は: 正社員
どこで働くか: 東京都
給与はどのくらい貰えるか: 800万円～ 1399万円

変化を楽しむERM＋システムリスクマネジメント担当

ITコンサルタント