システムリスク管理担当

SBIネオバンキングシステムへの出向ポジションで、リスク・品質統括室に配属されます。金融機関へ提供するシステムおよびサービスを対象に、システムリスクを把握して評価し、必要な対策が実行されるまで管理します。開発、運用、経営の各部門と協力し、金融サービスの信頼性と安全性を維持する新設ポジションです。

担当範囲には、可用性・機密性・完全性の観点からのリスク分析、リスクアセスメント、管理台帳の整備、管理方針・基準・手順の作成と更新が含まれます。金融庁や監督官庁の指針を確認し、システム障害、外部委託、サイバーセキュリティに関する対応へ落とし込みます。金融機関であるクライアントから寄せられるリスク管理要件への回答や報告、内部監査・外部監査向け資料の作成および説明支援も行います。

重大なシステム障害が起きた際は、リスクと影響範囲を整理して経営層へ報告します。再発防止策の有効性を確認し、恒久対策の進行を管理するほか、BCPの策定、訓練、見直しにも携わります。セキュリティ領域では、リスク評価と対応優先度の管理、脆弱性診断やペネトレーションテストの計画・結果管理、サイバーインシデント対応体制の整備・訓練を担当します。外部委託先については、リスク評価と定期的なモニタリングを実施します。

応募には、ITシステムのリスク管理または情報セキュリティ管理に関する3年以上の実務経験、金融機関または金融システムの開発・運用経験が必要です。システム障害管理、BCP策定、内部統制対応の経験も求められます。金融システムのリスク管理に対する責任感と倫理観、規制やガイドラインを実務へ反映する力、技術と経営・コンプライアンスをつなぐ調整力が想定されています。

金融庁ガイドライン、ISMS（ISO/IEC 27001）、PCI DSS、FISC安全対策基準の知識や対応経験は歓迎されます。情報処理安全確保支援士、CISM、CISSPなどの資格、銀行・証券・保険会社または金融システムSIerでの勤務経験、監査法人・コンサルティングファームでのリスク管理支援経験も歓迎要件です。

勤務地は東京都港区六本木の泉ガーデンタワーで、転勤および就業場所の変更はありません。リモートワークは可能ですが、頻度は相談となります。正社員かつ契約期間は無期で、試用期間は6か月です。

業務変更の範囲は会社の業務全般です。将来的には金融機関や監督官庁との折衝を主導する専門職、リスク管理部門の統括、CISO補佐などの道があります。