内部統制・監査 - システム監査
コンサルティング - ITコンサルタント
金融 - リスク管理

【業務内容】
●全社的リスク管理（ERM）の推進
・各部署が実施するリスク自己評価（RCSA）の集約と分析
・全社的なリスクの識別、統制状況の評価、残存リスクの取りまとめと経営層への報告
●システムリスクやセキュリティに関する社内への支援
・各種フレームワークを使ったリスク評価と改善へ向けたサポート
・新規プロジェクトの着手・リリース時のリスク評価や、社内規程遵守状況の確認
●インシデント管理
・インシデント対応プロセスの維持改善、当局報告や再発防止策へのサポート
・インシデント全体の傾向分析
●リスクカルチャー醸成
トレーニング設計・実施

【期待する役割】
●リスク管理態勢の改善・進化 ： 全社的リスク管理（ERM）の枠組みのもと、システムリスク・セキュリティリスクの管理状況を高度化する。また、社内を巻き込みつつリスク低減策をプロセス・文化として組織に定着させる活動を1線と協力しながら推進する
●インシデント対応と部門横断連携 ： 重大インシデント発生時には対応責任部門と協働し、原因分析・対策実行に関与する
●リーダーシップと文化醸成 ： 変化の激しい暗号資産事業の特性を踏まえ、攻守のバランスが取れたリスクカルチャーを醸成する

【本ポジションの魅力】
新しいシステム開発プロジェクトを成功に導く、もしくはパフォーマンスを最大化するための社内コンサルティングを行っていただきますので、会社の発展に貢献していることが肌で感じられます。

新しい価値交換を実現するための取り組みに参加していただくなど、これまでの経験を活かして暗号資産という新しい分野での経験が積めます。
リスク管理部が関与する領域は経営視点に近く幅が広いため、これまでご経験のなかった領域の業務に携わることができる可能性があります。

【募集人物サマリー】
システムライフサイクルや情報セキュリティ態勢を 全体的に俯瞰 することで得られるリスクや問題意識に対して 戦略的な提案 を行い、実行することで事業へ貢献されてきた方。

ご自身の 専門領域に軸足を置きつつ社内を巻き込み部門横断でファシリテート しながらリスク管理プロセスの高度化を進めていける方、変化を「機会」と捉え、「自分たちが前例を作っていく」という気概と、義務感に終始せず「 プロとしての面白み 」を感じながら業務に取り組める方
知的好奇心 から生じる学習意欲を絶やさず、自ら柔軟にキャッチアップしながら価値を出していける方

■休日：完全週休二日制, 祝日, GW, 年末年始

【必須スキル】
●専門性に基づく問題意識・課題設定 ： システムの企画・開発・運用、及び情報セキュリティ管理に対して高い視座を持ち、インシデント等も踏まえた現状把握をした上で、あるべきフレームも参照しながら必要な問題意識を持つことができる
●改善へ向けた推進力 ： 前述の問題意識に対して戦略的な解決策を描いて多様な関係者を巻き込み、不確実な状況下でも自ら優先順位を判断し、リーダーシップを発揮しながら部門横断での改善を直接的・間接的に推進することができる
●事業への関心 ： 暗号資産事業の特性や、ブロックチェーン技術への興味関心を持っている
【歓迎スキル】
●暗号資産・金融領域の専門知識 ： 暗号資産交換業におけるリスク管理の実務経験、資金決済法などの金融規制に関する知識
●高度なセキュリティ・技術スキル ： サイバーセキュリティ（SOC、脆弱性対応等）の実務経験、AI等の先端ツール導入経験、海外動向を追うための英語読解力

【求める人物像】
●経験に基づく説得力と柔軟性 ： 専門性に裏打ちされた説得力を基盤に現場からマネジメントまで多様な関係者を巻き込みつつも、理想と現実の両面を意識した改善を推進できる方。
●チームワーク重視 ：相手に配慮したコミュニケーションができ、チームのアウトプットを最大化させることを優先的に考えることができる方。
●学習意欲と変化へのポジティブな姿勢 ： 失敗やインシデントを組織の成長機会と捉え、AIなど新しい技術も積極的に取り入れながら、自主的に挑戦を楽しめる方

■職種未経験者：不可