業務内容、案件例

SMBCグループ（海外含む）における以下のようなシステムリスク管理に関わる業務をご担当いただきます。
下記職務の中からご経験を踏まえて、担当職務を決定します。他メンバーの繁忙状況等を踏まえて、他の職務への積極的な支援が求められる場合もあります。

・システムリスク管理戦略立案、推進管理
・システムリスク評価
・SMBCグループ向けの規程・ガイドラインの策定・改定
・案件審査、セキュリティレビュー
・各種監査や照会対応
・内部統制対応支援
・人材育成、啓発活動
・諸会議運営
・行内・グループ会社からの相談事項について、専門的知見を活かしたアドバイス など

配属予定の部/グループ

システム統括部

想定されるキャリアパス

・システム統括部の中でのキャリアに加えて、各業務部門や海外拠点への異動はもちろん、各グループ各社との一体運営の観点で、グループ各社の役職者としてSMBCから数年出向して、戻ってくるというご経験をされた方も多くいらっしゃいます。

必須要件/歓迎要件

＜経験＞
【いずれか必須（2年以上）】
・重要インフラ事業者やグローバルに展開する企業におけるシステムリスク管理
・グローバルに展開する企業に向けたシステムリスク管理分野におけるコンサルティング（金融分野の経験があると尚可）

＜スキル・資格＞
１．スキル
・経営層を相手としたプレゼンテーションスキル
・難しく複雑なコンセプトや考えについて、詳しくない人にも分かりやすく説明可能なスキル
・関連する本邦及びグローバルなガイドラインに関する知見(ISMAP,FISC, ISO27001/2, NIST SP800シリーズなど)
・日本語はネイティブレベル。英語の業務使用経験があると望ましい（読み書き、ビジネス上の会話・プレゼンテーション）

２．資格
下記のいずれかを保有していることが望ましい（必須ではない）。
・情報処理安全確保支援士, CISSP, CCSP, CISA, CISM等
・ベンダー系クラウドセキュリティ資格
・情報処理技術者(高度)