担当業務は大きく分けて、システムの現状を分析し、そこに存在するリスクを評価する「リスクアセスメント業務」と、広く社内外の動向に注意しつつ、システムのセキュリティ状況を確認する「システムリスクモニタリング業務」の2つです。
これらの業務は、リスク管理を体系的かつ効果的に実践するための指針となる各種のフレームワークやガイドラインを読み解く理解力、各部署とのコミュニケーション能力、現状を理解してリスクを見出す分析力等が求められます。

＜フレームワークやガイドラインの例＞
金融分野におけるサイバーセキュリティに関するガイドライン(金融庁)

• ＜主な業務内容＞
• ①当社のフレームワークに則って、当社が利用するシステムのリスクアセスメントを実施
• ②各部署で行う当社システムのセキュリティ対策の確認・分析
• ③会社が参加する各種セキュリティ訓練等の結果の分析・評価
• ④各種のフレームワークやガイドライン、基準等を基に、技術動向、他社のセキュリティ事案も踏まえた、自社におけるセキュリティ対策、リスク評価のあり方の見直しや改善
• ⑤新システムの導入や利用に伴う、各部署との連携

当部署の業務は、金融機関における三線管理の第二線に位置するものとされています。
第一線は現業部門、第三線は監査部門ですが、担当した業務を活かして、第一線におけるシステムやセキュリティの開発・運用、第三線のシステム監査といった仕事にも知識や経験を活かすことができます。
また、異なる分野のリスク管理業務に繋げることも可能です。
システムやセキュリティの知識は、金融機関に限らず、様々な組織の管理業務に携わるうえでも大きな武器となるはずです。

• ＜身に付くスキルと経験＞
• ・システムリスク関連のフレームワーク、各種ガイドラインに関する知識、最新のセキュリティ知識、分析力が身に付く
• ・関係者と協力しながら対策を推進することで、コミュニケーション能力が向上する
• ・各種システムをリスクの観点から確認・判断するため、事業を構成する各種システムを俯瞰できる
• ・意思決定の階層が少なくスピーディーに業務を進めることができるため、役職に関係なく、幅広い業務を担当できる

＜これまでの経験を活かせる＞
本求人では、IT部門や管理部門の以下のような経験を業務に活用できます。
例えば、

• ・システム開発の経験や企画業務、システム監査業務の経験
• ・新規事業や契約書のリーガルチェック、社内規定の整備・改善
• ・経営層へのレポーティング、改善計画の提案
• ・現場監査やシステム監査の実施および不備の改善
• ・政府系ガイドラインや法令を読み解いて分析した経験
• ・制度変更対応等で、プロジェクトをマネージして、社内と調整した経験
• ・官公庁等、政府機関との対応経験
• ・BPR業務を経験している。社内業務の問題点を見つけて、改善した経験

リスク管理部は、全員東京本社勤務です。
システムリスク管理担当は、部長1名、課長1名、社員2名(20代2名、30代1名、40代1名)の4名が所属しており、
同じ部署の与信管理担当には社員3名が在籍しています。
情報共有や連携を重視しており、関係者間で密にコミュニケーションを取りながら業務を行っています。
メンバーからの協力やフォロー、アドバイスを受けやすい環境です。
リモートワークは可能で、業務の状況に応じて週１回程度実施する社員が多いです。