【東京/リモート可】システムサービス部　リスク管理

ブランド

ブランドは、当社がお客さまにご提供する価値をお約束するものです。このブランドの理念に基づき、私たちはお客さまとコミュニケーションを行い、社会に貢献してまいります。

スローガン

いつもにそっと もしもに安心

ミッション（当社の存在意義）

デジタルで保険を体験することが当たり前の世界を作り、
お客さまの豊かな人生の実現をサポートし続ける存在

ビジョン（当社の目指す姿）

当社は、安心な暮らしを願うすべての「おとな」に
心地よい距離感で「直接」「つながり」、
難しいといわれる保険を、よりわかりやすく、より簡単に
合理的で納得感のある価格で提供します。

コンセプト(行動指針)

ライフコースが多様化するいま、“普通の生き方”が存在しない中で
どんな生き方を選ぶべきか、どんな備えが必要なのか多くの方が手探りの不安を抱えています。
そんな時代だからこそ、ＳＯＭＰＯダイレクトがめざすべき道。
それは、誰もが、どんなライフコースを描こうとも、
リスクへの不安に躊躇することなく、自分らしい人生の選択をするための支えになること。
お客さま一人ひとりの“日常”と“もしも”に寄り添いながら、
リスクや不安を見逃すことなくサポートするパートナーのような存在になること。
未来に前向きな気持ちを増やすために、もしもの時には不安を安心に変え、
将来の選択に迷った時には、納得いただける選択肢を提供します。
私たちＳＯＭＰＯダイレクトは、誰もが希望を持てる未来の実現に貢献します。

【ＳＯＭＰＯダイレクト損害保険株式会社】
当社は、国内最大級の規模を誇る保険・金融グループである「SOMPOグループ」の一員です。またグループの中でも、唯一、通販型（ダイレクト）損害保険事業を手掛けており、安定基盤をもとに順調に収益を伸ばしています。2011年にダイレクト損害保険事業に算入し、業界トップ水準の増率により、140万人の顧客基盤（※）と644億円の売上を達成しました。
（※）2024年1月現在
事業の徹底的なデジタル化を促進するとともに、圧倒的な事業効率を達成するために、社内の業務プロセスの前例にとらわれない刷新を進めています。

「デジタルで保険を体験することを当たり前の世界を作り、お客さまの豊かな人生の実現をサポートし続ける存在」となることをミッションに掲げています。お客さまと直接つながる「ダイレクト保険会社」だからこそ、「よりわかりやすく、より簡単に」をコンセプトに、お客さまから選ばれ続ける商品・サービスを提供し続けてまいります。

■本ポジションについて
当社のシステム企画ラインにて、事業計画や事業内容を理解し、メンバーとともに、IT戦略、リスク管理計画の策定・推進の役割を担っていただきます。
将来的には、リーダーシップを発揮して、将来にわった経営目標に資するIT戦略・各種計画の策定・実行をするとともにシステム部門の中核となってご活躍いただくことを期待しております。

■業務内容
システムリスク管理と情報セキュリティ管理について企画・立案から実行までを担当します。
ＩＴガバナンスの確立と運営に必要な施策実行、情報の整備、管理、経営層への提案まで一貫して対応して頂きます。

◇システムリスク管理計画の策定と遂行
◇情報システム・情報資産に関するリスクアセスメント
◇ システム障害管理および原因・傾向分析、再発防止策の策定支援
◇ クラウドサービス利用時における審査・導入支援、管理プロセス整備、ガバナンス強化策の推進
◇外部委託先管理（選定時評価・定期評価など）
◇ システムサービス部所管規定の策定・整備

■配属組織：
システムサービス部は全体で約30名の組織となります。
その配下にあるIT企画ラインには、12名が在籍しており、システム戦略立案、システム化計画策定・推進を担っているチームです。
会社の事業目標を達成するためのシステムグランドデザインの策定、事業計画実現に向けたシステム化計画の策定・推進、プログラムマネジメント、経営報告などを担っています。

◇IT企画ライン12名（男女比6：1、部長1名含む）
① IT企画・推進チーム：７名（男女比５：２）
② リスク管理チーム：４名（男女比３：１）※今回配属予定のチーム

■就業環境：
所定労働時間7.5H、リモート可、年休130日と働き方を整えやすい環境です。ご入社後はオリエンテーションを実施しており、その後もOJLを中心に、適宜外部研修を受講頂く事も可能です。

<応募資格/応募条件＞
※学歴不問
■必須条件：
SIer、事業会社、コンサルティングファーム、監査法人等でセキュリティ、システムリスク関連の実務3年以上のご経験をお持ちの方

■歓迎スキル：ＣＩＳＳＰ、ＣＩＳＭ、ＣＩＳＡ、情報処理安全確保支援士、システム監査技術者試験（ＩＰＡ）等の情報セキュリティ関連資格の保持、あるいは同等のスキル