ITリスクマネジメント（エキスパート）

パーソルキャリア株式会社
  • 年収1000万円以上
  • 大手
  • リモートワーク可
  • 副業可
  • フレックス制
  • フルリモートワーク
  • 資格取得・学習支援

勤務地

■日本全国どこでも勤務可能＜拠点＞〒106-0041東京都港区麻布台一丁目3番1号麻布台ヒルズ 森JPタワー21階

想定年収

950~1,350万円

求人のおすすめポイント

■本ポジションの特徴／魅力
・3線モデルにおけるIT領域の2線として、多様なサービス・システムを展開する事業会社全体のシステムリスク管理高度化をリードし、リスクマネジメントの仕組みづくりに携わることができます。
・規程整備にとどまらず、IT戦略、システム開発・運用、クラウド、セキュリティ、外部委託など幅広いテーマを対象に、リスク評価から改善推進まで一気通貫で取り組むことができます。
・1線への牽制・助言から経営層へのレポーティング、3線との連携まで、システムリスクマネジメントを全社視点で推進する経験を積むことができます。

仕事内容

■職務内容
3線モデルにおける2線として、当社のIT戦略やシステム開発・運用の実態を理解し、全社横断でシステムリスク管理を高度化していただきます。
規程やルールを整備するだけでなく、1線である開発・運用部門と対話しながらリスクを可視化し、改善策の合意形成と実行状況のモニタリングまで一貫して推進します。
また、CROをはじめとした経営層へのレポーティングや、親会社・内部監査部門との連携を通じて、1線・2線・3線が有効に機能する管理態勢の構築をリードいただきます。

＜主な業務内容＞
・IT領域におけるシステムリスク管理方針、規程、基準、評価プロセスの企画・整備
・システム開発、変更管理、運用、クラウド利用、外部委託、セキュリティ等に関するリスクの識別・評価
・1線に対するリスクアセスメント・牽制・助言
・ERM管理体制下における２線機能としての実装支援、対応状況のモニタリング
・システム開発等業務監査に対する改善計画の策定・システム障害やセキュリティインシデント等の分析、再発防止策の評価・フォローアップ
・リスク指標や評価結果の集約、CRO等の経営層へのレポーティング
・ERMとの接続、リスクアペタイトの方針、具体論案の提起
・親会社、ITガバナンス・情報セキュリティ部門、開発・運用現場、内部監査部門との合意形成

■部門概要
ITガバナンス本部は、全社のIT・データ・セキュリティ・AI・情報管理など、事業の基盤となる領域のガバナンス高度化を担っています。
事業の成長とリスク管理を両立し、経営・事業戦略に基づくIT戦略の実行を支えることをミッションとしており、適切なルールや基準の整備、リスクの可視化を通じて、事業部門や開発部門が安全かつスピーディーに意思決定・実行できる環境づくりを推進しています。
IT領域では3線モデルに基づき、システムを企画・開発・運用する1線に対して、2線の立場からシステムリスク管理の方針・基準を整備し、リスクの把握、評価、モニタリング、牽制・助言、経営へのレポーティングを行います。
また、親会社であるパーソルホールディングスをはじめ、社内の情報セキュリティ部門、開発・運用部門、内部監査部門などと連携しながら、実効性の高いシステムリスク管理態勢の構築・高度化を推進しています。

■今後の方針
3線モデルに基づくIT領域の役割分担を明確化し、2線として全社のシステムリスクを継続的に把握・評価・報告できる仕組みを整備します。
特に、今年度は下記のポイントに注力する見込みです。
・システムリスク管理方針、評価基準、リスク受容・エスカレーション基準の整備
・重要システムやクラウド、外部委託先を含むリスクの可視化と定期評価
・リスク指標、インシデント、改善状況を一元的にモニタリングする仕組みの構築
・CRO等の経営層へのレポーティングと、1線への牽制・助言の定着

将来的には、ITガバナンス、情報セキュリティ、内部監査、親会社との接続を整理し、事業環境の変化に応じて先回りできる実効性の高いシステムリスク管理を目指します。


■キャリア形成について
・経営に近いポジション：CROや管掌取締役と対話し、全社のITリスクに関する意思決定を支援できます
・キャリア選択の自由度：エキスパート（専門職）またはマネジメント（管理職）など、志向に応じたキャリア形成が可能です
・専門性強化支援：資格取得支援、各種研修・セミナー・カンファレンスへ積極的に参加可能です

この求人について相談する

応募条件

必須条件
以下①②を満たす方
①以下いずれかの経験
・内部監査部門におけるシステム監査、IT監査の経験
・監査法人またはコンサルティング会社におけるシステムリスク、ITガバナンス、セキュリティ関連の監査・コンサルティング経験
・事業会社のリスク管理部門におけるシステムリスク管理の経験
・システム開発におけるセキュリティ、品質保証、統制整備・評価の経験
・セキュリティ部門における情報セキュリティ、サイバーセキュリティの企画・管理経験
②IT部門や開発・運用現場、経営層など多様なステークホルダーと合意形成し、課題解決を推進した経験
歓迎条件
・システムリスク管理態勢、ITガバナンス、内部監査の企画・高度化経験
・事業会社でのシステム開発・運用、クラウドまたはセキュリティの実務経験
・経営層向けのリスクレポーティング、委員会運営、改善フォローアップの経験
・個人情報保護、JIS Q 15001、ISO／IEC27001関連業務の経験
・CIA、CISA、CISSP、情報処理安全確保支援士等の資格
・システムリスク管理業務等におけるチーム・プロジェクトをリードした経験
・クラウドアーキテクチャまたは、クラウドセキュリティの業務経験
・IT、システムリスクの技術的な知見から判断し、経営にリスクとして整理・説明した経験

年収/待遇条件・昇給賞与

想定年収 950~1,350万円

※想定給与は固定時間外手当を含んだ金額です。月額基本給については以下をご確認ください。
■予定年収：950万円～1350万円（固定時間外手当含）　
■月給：598,900円～857,600円（固定時間外手当含）
■月額基本給：465,500円～672,500円
■固定時間外手当：133,400円～185,100円
※時間外労働の有無に関わらず、40時間分の時間外手当として133,400円～185,100円を支給
※固定時間外手当の40時間を超える時間外労働分についての割増賃金は追加で全額支給
※等級・営業日数によって変動有
■昇給・賞与：有（年2回　※2025年度実績）
■別途定めるリモートワーク手当を支給（通勤スタイルの適用職種は所属組織の決定に準ずる）
・入社時に1回限り、リモートワーク一時金として15,000円を支給
・通勤スタイル：ワークスタイルB・C いずれかを提示
【ワークスタイルB：リモート勤務メイン（月平均月4日以上～週3日未満出社)勤務回数に応じて実費支給※翌月支給（定期代支給無）+リモートワーク手当（3,000円／月）】
【ワークスタイルC：フルリモート勤務、原則出社なし+リモートワーク手当（3,000円／月）※やむを得ず出社する場合は月1回まで実費支給（交通通手段問わず）】

雇用形態

正社員

勤務地

■日本全国どこでも勤務可能
＜拠点＞
〒106-0041
東京都港区麻布台一丁目3番1号麻布台ヒルズ 森JPタワー21階

勤務時間

■フレックスタイム制：週5日、1日標準労働時間8時間のマンスリーフレックスの勤務形態（コアタイムは部署によって異なります）
1日の標準的な勤務時間例／10:00‐19:00　(コアタイム：11:00‐16:00）（休憩／60分）

休日

年間休日123日
年間有給休暇10～20日
2025年度年間休日123日／週休2日制（土日）、国民の祝日、年末年始（12月30日～1月3日）
年次有給休暇、夏季休暇（事業部門別のカレンダーに準ずる）、特別休暇

この求人について相談する

福利厚生

・財形貯蓄制度
・企業型確定拠出年金
・長期所得補償保険
・従業員持株制度
・団体保険・団体扱い保険
・福利厚生倶楽部（リロクラブとの提携）宿泊施設・レジャー施設・ショッピング・グルメ・エステ等各施設・サービスを特別優待価格にて利用可能
・育児代行法人価格提供、家事育児代サービス補助
・TOEIC優待試験
・インフルエンザ予防接種補助
・独自健保：パーソルキャリア健康保険組合
・通勤手当（会社の定める条件の範囲内で全額支給）

受動喫煙対策

【受動喫煙対策あり】屋内全面禁煙

企業情報

事業内容

転職支援、求人情報、アウトソーシングなどを手掛ける総合人材サービス会社で、パーソルグループの中核企業。テレビCMでもお馴染みの転職サイト「doda」や人材紹介サービス「dodaエージェントサービス」などのサービスを展開。