グループ会社7社のリスクマネジメントのリードをお任せします。
まずはリスクマネジメントグループのマネジメントからお任せし、将来的にはリスクマネジメント推進室全体のマネジメントを担っていただくことを期待しています。

1）情報セキュリティ運用・インシデント対応
・セキュリティ運用体制の設計・高度化（監視／運用ルール／エスカレーション）
・インシデント対応の統括（初動、封じ込め、報告、再発防止、訓練）
・脆弱性対応の統括（受付～影響評価～是正管理～再発防止）
・相談窓口運営（現場からのリスク相談、改善提案）

2）ITガバナンス／アカウント統制
・アカウント管理（ID管理・権限統制・棚卸・運用改善）
・IT統制・ルール整備（規程・標準・例外管理、内部統制との整合）
（例：業務基盤管理に関する統制・運用方針の整備など）

3）外部委託／業務委託のリスク管理
・業務委託に関するリスク評価・統制（契約前評価、定期点検、是正管理）
・リスクアセスメントの運用を含めた全体設計

4）部署運営／メンバーマネジメント
・組織運営（業務設計、優先順位付け、目標設計、育成・評価）
・予算、契約、事務管理などのマネジメント

【業務内容変更の範囲】
同社業務全般