内部監査・内部統制のネットワーク監視・管理のスキル・経験が活かせる転職・求人情報

【ミッション】「ネット銀行だからこそ、止めない・破られない」を実現するリスク統括機能を、あなたの手でゼロから磨き上げてください。サイバー脅威の高度化・金融規制の厳格化・AI活用の急拡大という三つの大波に正面から向き合い、業界最高水準のガバナンス態勢を共に創り上げることが、あなたのミッションです。【主な業務内容】■ リスクアセスメント／第2線モニタリング　・ITインフラ／クラウド／新規プロジェクト／外部委託先に対する独立評価　・脅威分析・脆弱性評価・影響度評価／リスクレジスター整備・KRI設計　・第1線のリスク管理状況のモニタリングと建設的フィードバック（新RCSAの定着）■ サイバー態勢高度化　・リスク軽減計画の立案・実行・効果測定／経営層向けレポーティング　・24時間365日体制のセキュリティセンター（SOC）構築・運営の中核担当　・脆弱性対応リードタイム短縮、監視検知カバレッジ拡大の牽引■ 規制対応　・FISC安全対策基準／金融庁ガイドライン／個人情報保護法への対応　・上場水準の内部統制（J-SOX等）／内部・外部監査対応・是正フォロー　・サードパーティリスク管理態勢の構築■ インシデント対応・BCP　・インシデント検知～初動～復旧プロセスの整備、RCAと再発防止の横展開　・BCP／DRPとの連携、有事対応訓練の企画・実施■ 全社連携・カルチャー醸成　・経営層／開発／営業／コンプラ／外部パートナーを巻き込んだ横断推進　・全社セキュリティ教育・意識向上施策の企画・実行【このポジションだからこそ提供できるもの】★AI銀行化の中核を担うAI銀行化の中で「リスク管理者として」重要テーマの中心に入り、業界最高水準の監査対応・ガバナンス態勢をゼロから設計できる、キャリア上も極めて希少なポジションです。★ 経営層に、取締役会に、規制当局に――三者すべてに届く仕事　第1線機能と連携し、経営層・取締役会へのリスクレポート、金融庁・FISCとの規制対応、現場エンジニアとの技術議論まで、一人の担当者が広いレイヤーを走ることができます。「管理する人」ではなく、「会社の意思決定を動かす人」としての手応えが、ここにあります。★ ネット銀行×AI×クラウド――最先端のテクノロジー環境「AI銀行化」「AI-driven開発」を推進するクラウドネイティブな環境で、「AIを活用する側」と「AIリスクを管理する側」の両方を同時に経験できます。★ フラットでスピーディ、そして「自律型組織」フラットな組織カルチャーだからこそ、よい提案がそのまま仕組みになります。「ハイパフォーマンスカルチャー」と「自律型組織」を掲げる当社で、スピードと安全性を両立させるための意思決定をリードするポジションです。★ セキュリティは「経営戦略の根幹」　サイバー脅威の高度化と規制の厳格化が進む今、セキュリティは「コスト」ではなく、会社の成長を支える攻めの機能です。あなたが整備したリスク管理の仕組みが、会社全体の安全性を支える基盤になります。

SBプレイヤーズグループ（グループ会社7社）のリスクマネジメントをリードいただきます。 『さとふる』『オッズパーク』など複数事業を展開するグループ全体をさらに強化すべく、全社的なリスクマネジメントに係る企画運営および組織マネジメント、役員層への提案・全社推進を担っていただくポジションです。 将来的にはリスクマネジメント推進室全体のマネジメントもお任せしたいと考えております。【リスクマネジメント推進室業務内容】 ■リスクマネジメントグループ リスク管理、個人情報保護の監視・管理 等 ■データガバナスグループ※募集ポジション ・SBプレイヤーズグループ全体における全社・IT全般統制（リスク評価シートの作成、整備・運用評価）、）、システムのアカウント管理を担当。 【具体的な業務内容】事業会社からのIT施策／新サービス相談のリスク評価・助言・「この施策にリスクはあるか」「新しいSaaS導入の相談」等への対応 ・必要に応じてプロジェクトへ参画し、リスク観点で推進支援 全社・IT全般統制（ITガバナンス／IT統制）の企画・運用 ・リスク評価シートの作成、整備・運用評価 ・規程・ルール整備、内部統制／監査対応の推進 アカウント統制・運用（権限管理等）の設計・改善 ・アカウント管理を含む統制管理、運用ルールの見直し・定着 チーム／組織マネジメント ・リスクマネジメントグループのマネジメントを担い、将来的には推進室全体のマネジメントも想定 【募集背景・組織課題】SBプレイヤーズグループでは、新規事業の創出と既存事業の更なる質の向上を大きなテーマと捉えております。一方、新規事業の創出や既存事業の拡大で組織が大きくなる中、事業継続上リスクの管理は最重要項目となっております。その中でリスクマネジメント推進室の期待も大きく推進いただける方を募集しております。なお、実態としては現状役員が室長を兼務している状態です。より機能的な役割分担・組織体制強化を目指したく、今回の募集に繋がっている背景もございます。（パソナ独占でのヒアリング情報）【組織構成】リスクマネジメント推進室室長以下、約11名（情報セキュリティ・RA・QA・DXなど役割分担しています）【本ポジションの魅力】■会社として企画提案・投資に積極的であり、新たな仕組みやシステムの導入を含め、様々なチャレンジ機会がございます。■「ITの力で地方創生を実現する」ことを掲げており、業務を通じて、日本の地域活性化に貢献していくことができる環境です。■グループ全体を視野に、様々な事業体に関わっていける醍醐味がございます。　（ふるさと納税サービス「さとふる」、公営競技投票権の販売サービス「オッズパーク」、旅行サービス「たびりずむ」、農業に係る企画・調査サービス「たねまき」等）■ベンダーフリーであり、自社にとって最適なソリューションを考え、自ら推進していただけます。【働き方】リモート勤務と出社勤務が半々程度、残業は部署平均20～30時間/月となっております。

【職務内容】IT統制・情報セキュリティ領域のリーダーとして、関係部門と連携しながら、組織横断的な管理体制の構築と運用を推進していただきます。※将来的には業務改革、システム企画やIT戦略などのIT企画領域にも担当範囲を広げていただく可能性があります。IT統制のみに業務範囲を限定せず、事業や業務の変革にも関心を持って取り組める方を想定しています。ISMS・PMSの推進・継続的改善方針、規程、手順等の整備・見直し対象となる情報資産およびリスクの特定・評価リスク対応計画と管理策の策定・推進各部門における管理策の運用支援内部監査、内部点検・レビューの企画および是正対応の推進マネジメントレビューに必要な情報の整理・報告教育・啓発施策の企画・実施認証や審査への対応が必要な場合の社内取りまとめおよび、審査対応CSIRTに関する体制の強化・運営インシデント対応に必要な機能、参加部門、役割の整理インシデントの受付、初動、影響評価、報告、復旧、事後レビューのプロセス整備重大度区分、判断基準、エスカレーション基準の整備システム・開発・事業・管理各部門との連携体制構築インシデント対応手順、連絡先、記録様式等の整備訓練・演習の企画、実施、振り返り発生事象や訓練結果に基づくプロセスの改善経営層および関係部門への報告SOCに関する体制整備・運営セキュリティ監視の対象、目的、優先順位の整理社内関係者と外部サービス提供者の役割分担の設計アラートの受付、分析、判断、対応依頼、エスカレーションのプロセス整備監視結果や対応状況の可視化定例レポート、レビュー会議、改善活動の設計インシデント対応組織との連携方法の整備監視ルールや運用プロセスの継続的な見直し必要に応じた外部ベンダー・専門事業者の評価および管理IT全般統制・リスク管理の推進新規システムに対する統制活動の検討・整備（ISO27017に準拠した統制活動整備）統制上の課題に対する改善計画の策定・推進統制活動を通じて開発・インフラ部門と協働しセキュリティ対応などの改善活動推進規程・ルールと実際の業務プロセスとの整合性確認統制活動の実施状況や改善状況のモニタリング経営層・関係部門へのリスクおよび進捗の報告組織定着・継続的改善各種統制体制の活動状況、課題、成果のモニタリング必要に応じた活動指標、リスク指標、改善指標等の設計定例会議および課題管理の運営各部門の実務負担や運用状況を踏まえたプロセス改善組織変更、新システム導入、新サービス開始等に伴う統制の見直し社内への情報発信、研修、啓発活動関係部門のメンバーが自律的に活動できるための支援将来的に期待する業務全社のIT統制・情報セキュリティ方針および中期計画の策定ITリスクの優先順位付けと対応計画の統括ISMS、CSIRT、SOC等の活動を横断したマネジメント経営層への定期的なリスク報告と改善提案IT統制・情報セキュリティ関連予算の策定・管理外部専門家、サービス提供者、ベンダーの管理IT統制・情報セキュリティ人材の育成チームおよび組織のマネジメント

【業務内容】ご経験や知識に応じて、IT統制・情報セキュリティに関する以下の業務から担当いただきます。すべてを入社直後からお任せするのではなく、上位者や関係部門の支援を受けながら、段階的に担当範囲を広げていただきます。※将来的には業務改革、システム企画、IT戦略等のIT企画領域にも担当範囲を広げていただく可能性があります。特定の業務領域に範囲を限定せず、IT企画・IT統制の双方に関心を持ってキャリアを広げたい方を想定しています。IT統制に関する業務社内のIT統制活動に関するスケジュール・進捗管理システムの開発、変更、運用、アクセス管理等に関する実施状況の確認必要に応じた各部門・システム担当者へのヒアリング必要な証跡・記録・資料の収集および整理統制上の課題や未対応事項の一覧化改善事項の進捗確認および関係者へのフォロー統制活動に使用するチェックリスト、様式、手順等の整備・更新統制活動の結果や課題に関する報告資料の作成支援情報セキュリティマネジメントシステム（ISMS）および個人情報保護マネジメントシステム（PMS）に関する業務支援社内規程、手順、ガイドライン等の整備・更新情報資産、システム、利用サービス等に関する管理台帳の整備各部門における情報管理状況の確認情報セキュリティリスクの洗い出し・評価に関する支援リスク対応策や改善計画の進捗確認情報セキュリティ教育・啓発施策の企画・運営支援社内から寄せられる情報セキュリティに関する相談への一次対応ISMS、PMS等のマネジメントシステム運営に関する業務支援上記各種に関わるドキュメントや記録類の作成セキュリティインシデント対応に関する業務支援セキュリティ上の事象・インシデントに関する情報の受付・記録関係部門への連絡および対応状況の確認インシデント対応記録、経緯、影響、対応内容等の整理対応完了後の振り返りおよび再発防止策の進捗確認インシデント対応手順、連絡先、記録様式等の整備セキュリティインシデント対応訓練の準備・運営支援インシデントや訓練で得られた課題の整理の支援セキュリティ監視・リスク管理に関する業務支援セキュリティ監視に関する定例レポートやアラート情報の確認関係者への対応依頼および進捗確認発生傾向、対応状況、未解決課題等の整理外部サービス提供者やベンダーとの定例会議・課題管理の支援重要システムや外部サービスに関するリスク情報の収集・整理監視・対応プロセスの見直しに関する支援社内ルール・業務プロセスの改善現行のIT関連規程、ルール、手順、管理台帳等の整理規程と実際の業務との差異や、運用上の課題の確認関係部門へのヒアリングを通じた課題の整理重複、属人化、対応漏れ、過度な事務負担等の洗い出しルールや業務プロセスの改善案作成改定したルール・手順の社内周知改善施策の導入後における運用状況の確認経験を積んだ後に担当いただく業務IT統制・情報セキュリティ施策の企画特定の統制領域や改善施策の主担当関係部門を巻き込んだ改善プロジェクトの推進リスク評価および対応方針の策定規程・ルール・運用プロセスの設計経営層・部門責任者向けの報告資料作成および説明ISMS、インシデント対応、セキュリティ監視等に関する組織横断活動への参画新しいシステム・サービスの導入時における統制・セキュリティ面の検討業務改革・システム企画等のIT企画プロジェクトへの参画

【採用背景】■保険見直し本舗グループは、生命保険および損害保険にかかる保険代理店関連事業を営んでおります。全国に7拠点ある保険コールセンターは日本最大級であり、グループ合計で67社の保険会社の商品を取り扱っております。同社の情報セキュリティ推進リーダーとして情報セキュリティマネジメント体制構築、及び安定運用に貢献いただける方を募集いたします。【具体的業務内容】・SOC監視による脅威検知メール対応（インシデント管理）・定期的なログ分析（AD、NWの診断、分析など）・各種脆弱性対応・WindowsUpdate/Cybereason/SKYSEA適用状況のモニタリング（ヒアリング、モニタリング業務も含む）・月次Webフィルタリング運用対応・バックアップ／リストアテスト対応・特権IDの月次棚卸・監査対応・セキュリティトレンドの動向チェック・従業員向け啓発活動、教育・各種セキュリティ設定／対策のレビュー担当【組織構成】 部長直下で2026年4月より新部署を立ち上げる予定であり、その所属となります。