サイバーセキュリティ部門長候補【金融グループ横断CSIRT・SOC/戦略立案/企画～運用・危機対応】システム統括部／富山勤務／株式会社北陸銀行
地域を代表する金融機関で即戦力として活躍
- 勤務地
- 富山県富山市
- 想定年収
- 1,000万円～2,000万円
- 雇用形態
- 正社員
- 仕事内容
- ほくほくフィナンシャルグループのサイバーセキュリティのミッションは、金融サービスという地域のインフラを見えない脅威から守り抜くことです。金融サービスをサイバー脅威から守り、顧客資産および情報・業務継続を確保し、地域と社会の信頼を維持・向上させることです。
【仕事内容】
入行直後は、プレイングマネージャーとして、下記業務に手を動かす立場としても従事していただくことを想定しています。ゆくゆくは、マネジメントの立場で部門をけん引いただきます。
１．戦略・企画（中長期）
・サイバーセキュリティ戦略／年間計画・ロードマップの策定、優先順位付け
・セキュリティKPI/KRI設計、経営層向けレポーティング（定例・臨時）
・他社事例・脅威動向を踏まえた施策立案および推進（予防・検知・対応・復旧）
2．ガバナンス／CRG（規程・評価・改善）
・セキュリティ関連規程・基準・手順の策定／改定、社内展開
・セルフアセスメント、リスク評価、是正計画の策定・進捗管理
・北海道銀行およびグループ会社／委託先を含む統制（評価・改善要請・フォロー）
３．運用（監視・訓練・インシデント対応）
・セキュリティアラート監視体制の整備・運用改善（SOC/委託含む）
・訓練（机上・実働）の企画～実施、振り返りと改善定着
・インシデント発生時の初動判断、関係者招集、封じ込め・復旧の指揮、経営報告
【組織】
・所属組織：システム統括部（サイバーセキュリティ/システムリスク管掌）
・レポートライン：システム統括部長
・想定管掌範囲：北陸銀行、北海道銀行、ほくほくFGグループ各社
・CSIRTメンバー：10名
【想定する権限】
・セキュリティ施策ロードマップの起案・優先順位付け（関係部調整の主導）
・規程・基準・手順における一次決定権（最終決定権ではありません）
・監視・訓練・インシデント対応プロセスの設計・改善の決定権（運用ルール）
・セキュリティツール／外部ベンダの選定における要件定義・評価の主導（予算起案は社内規程に準拠）
・インシデント時の対策本部運営（初動方針の提示、報告ラインの統括）
