ＳＯＭＰＯホールディングス株式会社

【リスク管理未経験可】サイバーセキュリティガバナンス◆IT知見を活かし管理部門へ／SOMPOグループ

---

～セキュリティエンジニア経験者歓迎／SOMPOグループ各社のリスク管理・リスク文化の醸成を担う第二線組織をリード／サイバーセキュリティの専門性を活かしたキャリアを歩めます～

金融庁からサイバーセキュリティに関するガイドラインが発行されたことをうけ、同社でもリスク管理部門（第二線）の立場からサイバーセキュリティ専門人材として、グループのサイバーセキュリティ体制に対する監視・牽制等のガバナンスの強化をお任せします。

■配属組織について
・グループの戦略的リスク経営（ERM）の枠組みの高度化・実践を通じて、SOMPOのパーパス実現と企業価値向上に貢献することを目指しています
・現在グループ内には8名が所属していますが、サイバーセキュリティに関する専門性を持つメンバーが不足しており、今回募集を行います

■業務内容
・グループ内サイバーセキュリティに関し、体制の独立した立場から監視・牽制、および経営陣への報告
・サイバーセキュリティ/デジタル/テクノロジーにかかるリスクシナリオ作成、リスク分析・評価等のリスク管理業務の運用（AIシステムへの対応も発生予定）
・リスク統括部内のIT・デジタル技術利活用の推進（業務品質向上/効率化）
・グループサイバーセキュリティのリスク対応に関する業務（低減/回避/転嫁/受容）
・デジタル関連投資に係る技術評価および審査の助言・サポート、リスク管理担当役員（CRO）および取締役会等への報告
・その他リスク統括部が所管するERM業務全般

※なお、当該ポジションはSOMPO Holdingsと損保ジャパン（SJ）を兼務し、グループ全体およびSJ個社に関して上記業務を推進いただきます
（グループ親会社の立場からの傘下グループ会社への助言・指導に加え、SJ個社の立場から第１線部門への具体的な監視・牽制業務を担当）

■魅力ポイント：
・在宅勤務も活用し、ご自身の希望や状況に応じた柔軟な働き方が可能です
・会社のなかでもサイバーリスク対策に関する関心度が高く、CROはじめとした経営陣からも積極的に施策のプッシュをえられる環境です

変更の範囲：会社の定める業務

学歴不問

---

＜応募資格/応募条件＞
■必須条件：以下いずれかのご経験を持つ方
・エンジニアとしてサイバーセキュリティに関する業務経験（インシデント対応、セキュリティ対策（脆弱性診断等））をお持ちの方
・コンサル企業等でのリスク管理経験　かつIT部門と円滑に会話ができる程度のセキュリティ知識をお持ちの方

■歓迎要件：
・リスクマネジメント、内部統制、監査等の知識・経験
・セキュリティもしくはリスク管理に関するライセンス（例：CRISC、CISM、CISA）保有の方
・AIシステム、AIガバナンス等の経験

＜語学力＞
歓迎条件：英語中級

＜勤務地詳細＞
本社
住所：東京都新宿区西新宿1-26-1
受動喫煙対策：屋内喫煙可能場所あり
変更の範囲：会社の定める事業所（リモートワーク含む）

---

＜転勤＞
無
※原則関連部署でのキャリアを想定

＜在宅勤務・リモートワーク＞
相談可（在宅）

＜オンライン面接＞
可

＜労働時間区分＞
企画業務型裁量労働制
みなし労働時間/日：9時間00分
休憩時間：60分
時間外労働有無：無

＜標準的な勤務時間帯＞
9:00～17:00
＜その他就業時間補足＞
※所定労働時間：7時間

正社員

---

＜雇用形態補足＞
期間の定め：無
補足事項なし

通勤手当、健康保険、厚生年金保険、雇用保険、労災保険、退職金制度

＜各手当・制度補足＞
通勤手当：規程により支給
社会保険：補足事項なし
退職金制度：補足事項なし

＜定年＞
60歳

＜教育制度・資格補助補足＞
・自己啓発支援等


＜その他補足＞
育児・介護に関する各種両立支援制度、従業員持株会、企業型確定拠出年金、提携保養施設・スポーツ施設　ほか
※本求人の内容は、2020年4月1日時点の制度であり、将来の人事制度改定等により変更が生じる可能性があります。

完全週休2日制（休日は土日祝日）
年間有給休暇4日～24日（下限日数は、入社直後の付与日数となります）
年間休日日数120日

（1）休日：土曜日、日曜日、祝日、年末年始（12月31日～1月3日）
（2）休暇　入社月により取得可能日数が変動する。
年次有給休暇、時間単位特別休暇、リフレッシュ休暇、慶弔休暇　等