なぜ募集しているのか: 増員
どんな仕事か: パソナキャリアがおすすめする求人です。
こちらの求人案件以外にも各業界の非公開求人を多数保有しております。
非公開求人は、エントリー後の面談にてご紹介可能ですので、是非エントリーください。
【パソナキャリア経由での入社実績あり】3線モデルにおける2線として、同社のIT戦略やシステム開発・運用の実態を理解し、全社横断でシステムリスク管理を高度化していただきます。
規程やルールを整備するだけでなく、1線である開発・運用部門と対話しながらリスクを可視化し、改善策の合意形成と実行状況のモニタリングまで一貫して推進します。
また、CROをはじめとした経営層へのレポーティングや、親会社・内部監査部門との連携を通じて、1線・2線・3線が有効に機能する管理態勢の構築をリードいただきます。

＜主な業務内容＞
・IT領域におけるシステムリスク管理方針、規程、基準、評価プロセスの企画・整備
・システム開発、変更管理、運用、クラウド利用、外部委託、セキュリティ等に関するリスクの識別・評価
・1線に対するリスクアセスメント・牽制・助言
・ERM管理体制下における２線機能としての実装支援、対応状況のモニタリング
・システム開発等業務監査に対する改善計画の策定・システム障害やセキュリティインシデント等の分析、再発防止策の評価・フォローアップ
・リスク指標や評価結果の集約、CRO等の経営層へのレポーティング
・ERMとの接続、リスクアペタイトの方針、具体論案の提起
・親会社、ITガバナンス・情報セキュリティ部門、開発・運用現場、内部監査部門との合意形成
求められるスキルは: 必須・IT部門や開発・運用現場、経営層など多様なステークホルダーと合意形成し、課題解決を推進した経験
上記に加え、下記いずれかのご経験
・内部監査部門におけるシステム監査、IT監査の経験
・監査法人またはコンサルティング会社におけるシステムリスク、ITガバナンス、セキュリティ関連の監査・コンサルティング経験
・事業会社のリスク管理部門におけるシステムリスク管理の経験
・システム開発におけるセキュリティ、品質保証、統制整備・評価の経験
・セキュリティ部門における情報セキュリティ、サイバーセキュリティの企画・管理経験

歓迎・事業会社でのシステム開発・運用、クラウドまたはセキュリティの実務経験
・個人情報保護、JIS Q 15001、ISO/IEC27001関連業務の経験
・CIA、CISA、CISSP、情報処理安全確保支援士等の資格
・システムリスク管理業務等におけるチーム・プロジェクトをリードした経験
・クラウドアーキテクチャまたは、クラウドセキュリティの業務経験
雇用形態は: 正社員
どんなポジション・役割か: 【フルリモート可】ITリスクマネジメント（エキスパート）
どこで働くか: 東京都
勤務時間は: 10:00～19:00
給与はどのくらい貰えるか: 950万円～1350万円
休日休暇は: 完全週休二日（土日）
【年間休日】123日
どんな選考プロセスか: 面接回数2回

【フルリモート可】ITリスクマネジメント（エキスパート）（年収950万円～1350万円）

コンプライアンス・監査