ITリスク管理

必須

• システムリスク管理に関する業務経験1年以上
• システムセキュリティ／サイバーセキュリティに関する知識

歓迎

• 【下記経験・スキルがある方大歓迎です】

  • 情報セキュリティに関連した高度資格保有（情報処理安全確保支援士、CISSP、CISM など）
  • システム監査関連の資格保有（CISA、システム監査技術者 など）
  • 金融事業会社でのITプロジェクトまたはアプリケーション開発経験
  • 金融事業会社でのシステムインフラ構築プロジェクトまたは運用経験
  • 監査法人やコンサルティング会社でのシステムリスク関連プロジェクト経験
  • 生命保険または損害保険システムに関する知識
  • プロジェクト管理スキル

求める人物像

• 「興味」と「やる気」があれば大歓迎です！

応募について

• 業界未経験可
• ※業界未経験可※

使用ツール

ITリスク統括部の役割

• ITリスク統括部は、IT部門におけるガバナンスおよびITリスク管理機能を一元的に担う専門組織です。経営方針・全社リスク管理方針と整合したITガバナンスの確立、ならびにITリスクの適切な把握・評価・統制を通じて、サイバーセキュリティ、情報漏えい、システム障害など、ITに関わる各種リスクを横断的に管理し、企業の安全な事業運営を支える役割を担っています。

募集背景

• 現在、ITリスク領域では、増加するサイバー脅威に対応し、お客様の情報資産と事業基盤を守るため、サイバーセキュリティ態勢の強化を推進しています。セキュリティ戦略の立案から各種対策の推進、インシデント対応まで幅広い領域で活躍いただき、当社のサイバーセキュリティ高度化を担う中核人材を募集します。

仕事内容

• 私たちのチームでは、当社のIT基盤を守り、安心・安全なシステム運用を支える「ITリスク管理」のプロフェッショナルを募集しています。お持ちのご経験やスキルを活かしながら、次のような業務にチャレンジいただきます。

サイバーセキュリティ対策

• サイバー攻撃から当社を守る最前線で、最新の脅威に対応する施策を実行します。
• 例：CSIRT運営、脆弱性診断、マルウェア対策、脆弱性管理、インシデント対応訓練 など。

情報セキュリティ管理

• 個人情報や機密情報を守るためのセキュリティポリシーの策定・運用などを行います。
• 例：アクセス権限の管理、セキュリティ強化施策の実施など。

システムリスク管理

• 社内システムに潜むリスクを洗い出し、未然に障害を防ぐためのルールや仕組みを整備します。
• 例：システム障害の再発防止策の評価、システムリスク評価の実施、システムリスク関連規程整備 など。

システムリスク管理態勢の改善企画・実行

• 社内システムに潜むリスクを識別・分析・評価し、重大なリスクの発現を未然に防ぐためのルールや仕組みを整備します。
• 例：社内ルールの見直し、改善計画の立案と関係部署との調整など。日本生命グループ各社と連携し、グループ全体のITリスク管理レベルの向上を実施します。
• 例：グループ横断のセキュリティ施策の展開、情報共有会の運営など。

募集内容

• これまでのご経験やご志向を踏まえ、上記の中から最適な業務をお任せします。
• 「ITリスク管理って難しそう…」と思われるかもしれませんが、「興味」と「やる気」があれば大歓迎です！私たちと一緒に、当社の未来を守る“縁の下の力持ち”として活躍してみませんか？
• （変更の範囲）会社の定める業務

配属先情報

• 当部の平均年齢は40代中盤。若手からベテランまで在籍。
• 相談しやすい組織。
• それぞれがプロ意識をもって当社のガバナンス強化を使命感として業務にあたっています。
• 資格取得や外部研修の支援制度も充実。スキルアップを全力で応援します。

魅力ポイント

• 業務拡大フェーズにつき、積極的なIT投資を実施しています。
• 残業月30時間程度でワークライフバランス◎
• 週2回程度の在宅勤務可能

将来のキャリア

• チームメンバー全員がプロフェッショナルとして活躍しているチームになります。
• 将来は、ラインマネージャーとしてチームを牽引頂くマネージャーやプロフェッショナルにスキル・経験を深めITスペシャリストとしてチームを牽引していくことを目指していただけます。

グループ会社主催の研修

• グループ会社の研修受講を通じて技術的スキルの習得が出来ます。
• IT部門の社員は、年1回（1日～2日研修が中心）受講し、自身の技術向上に努めています。

＊研修内容＊

• プロジェクトマネジメントの研修、クラウド研修、ビジネスアナリシス研修、データベース設計研修、要件定義技法研修、ITアーキテクト研修、Python研修など、自身で興味のある研修を選択肢し受講しています。尚、受講内容は直接業務に関わる内容以外の受講も可能です。