Head of IT & Systems

1. Position Summary 証券会社のITシステムを安定・安全に運用し、障害や攻撃から顧客・会社資産を守り、ビジネスの連続性を確保する。リスクの特定、評価、緩和策の実施を主導し、ガバナンス体制を強化する役割。 2. 職務内容 (Key Responsibilities) システムリスク管理態勢の整備・運用: 金融機関向けのシステムリスク管理態勢を構築・維持する（各種ガイドラインに基づく対応）。 情報セキュリティポリシーの策定: セキュリティポリシーの策定、改定、および実施。 リスクアセスメント・脆弱性診断: システムに関連する脅威（サイバー攻撃、システム障害、災害など）の分析、リスクアセスメントの実施。 システム監査・ガバナンス: 内部・外部監査への対応、リスクコントロールの評価。 サイバーセキュリティ対策・監視: 不正アクセス、マルウェア等の監視、SOC（Security Operation Center）との連携。 インシデント対応・CSIRT運用: 障害発生時の対応手順策定、再発防止策の策定、金融庁報告対応。 外部委託先管理: ITアウトソーシング先のセキュリティ態勢チェック。 3. 必要なスキル・経験 (Requirements) 実務経験10年以上: 金融機関（銀行、証券、保険）でのシステムリスク管理、または情報セキュリティの経験。 知識: FISC安全対策基準、サイバーセキュリティガイドライン、個人情報保護法に関する深い知識。 IT知識: エンタープライズアーキテクチャ、ITプラットフォーム、インフラに関する知識。 資格（歓迎）: CISSP, CISA, CRISC, CGEIT, 情報処理安全確保支援士など。 語学: ビジネスレベル以上の英語力。 4. 求められる人物像 論理的思考・分析力: リスクの所在を客観的に特定できる能力。 コミュニケーション能力: IT部門、ビジネス部門、経営層、外部監査人との調整・折衝能力。 高い倫理観: 金融機関としての厳格なコンプライアンス意識。