【RC_FS_Digital Risk】金融ITリスクコンサルタント（銀行/保険/証券）

職務内容／Job duties

チーム紹介

デジタル・トランスフォーメーション(DX)やテクノロジーに関する社会環境の変化など金融機関を取り巻く環境は大きく変化しています。このような変化に適応し金融機関が持続的な成長を実現するためには、テクノロジーリスクを適切に管理することが、より一層重要になります。

当チームは金融機関に特化したテクノロジーリスクの専門家チームです。豊富な知見・経験に基づいたサービスを提供することが可能であり、金融機関の企業価値向上を強力に支援します。

主なサービス領域

ITガバナンス・リスクマネジメント

デジタルガバナンス・テクノロジーリスク

プログラム・プロジェクトマネジメント

オペレーショナル・レジリエンス

サイバーセキュリティ

内部監査支援

プロジェクト事例

データガバナンス

• メガバンクのグローバルデータガバナンス構築支援（海外EYメンバーファームとの協力により提供）
• 大手損害保険会社のデータガバナンス構築に向けた企画支援
• 大手生命保険会社のデータガバナンス課題抽出、改善方針検討支援
• ネット系銀行のデータガバナンス課題抽出、改善計画策定支援

プロジェクトリスクマネジメント

• 銀行の会計ERPシステム導入プロジェクトに対するプロジェクトモニタリング支援
• 銀行の共同システム移行プロジェクトに対するプロジェクトリスク評価
• 証券会社の業務・システム統合プロジェクトに対するプロジェクトリスク評価

サイバーセキュリティ

• 金融機関のサイバーセキュリティに関するガイドラインをベースラインとした成熟度評価やロードマップ策定
• 金融機関の海外拠点のサイバーセキュリティ関連規制対応を海外EYファームと連携して支援
• 金融機関のサイバーセキュリティに関するサードバーティ管理態勢の構築支援等
• 各種セキュリティ基準に関する準拠性評価（Swift CSCF、ISMS、プライバシーマーク、PCI DSS等）

AIガバナンス

• メガバンクのAIガバナンス態勢構築・AIリスク評価
• 大手損保会社のAIガバナンス態勢構築・AIリスク評価

内部監査・内部統制IT

• 国内上場企業や国内外の金融機関を対象に、J-SOX、US-SOXに関する経営者評価のアウトソーシング・コソーシング
• 担当者へのヒアリングや仕様書の査閲、ロジックの確認、画面確認・データ検証等を通した、内部統制の有効性評価に関する手続きの実施
• 本社部門や拠点、子会社などの国内外の組織が使用するシステム単位の監査、システムに関するリスク管理態勢の監査、システムの開発・保守・運用等に関与する外部委託先への監査などの内部監査のアウトソーシング・コソーシング

応募資格／Qualifications

シニアマネージャー/マネージャー

必須要件

• 金融機関のITリスク領域におけるコンサルティング、システム監査、プロジェクトマネージャーの経験

シニアマネージャー：経験５年以上

マネージャー：経験３年以上

上記必須要件に加え、以下いずれかに該当する方

• 金融機関のシステム導入/開発/運用/プロジェクトマネジメント経験
• 金融機関のITリスク管理業務/情報セキュリティ管理業務経験
• 情報セキュリティ/サイバーセキュリティ関連業務経験
• コンサルティングファーム、監査法人、シンクタンク、ITベンダー等におけるコンサルティング・システム監査経験

歓迎要件

以下のいずれかのスキルを有する方歓迎

• プロジェクトマネジメント経験（PM/PMO）
• サイバーセキュリティなどのIT・IoT関連技術に関する知識、評価経験
• 金融業界における基準の知識（金融庁監督指針、FISC、海外規制等）
• IT分野の認証基準に関する知識

（ISMS,ITSMS,BCMS,プライバシーマーク,PCIDSS 等）

• 金融機関のIT戦略/デジタル戦略の策定・推進経験
• データガバナンス/データマネジメントに関する知識
• BCPや危機管理に関する知識
• Blockchain/Web3に関する知識
• AIに関する知識
• J-SOX、US-SOX等のIT統制評価業務経験

シニアコンサルタント/コンサルタント

以下いずれかに該当する方

• 金融機関のシステム導入/開発/運用/プロジェクトマネジメント経験
• 金融機関のITリスク管理業務/情報セキュリティ管理業務経験
• 情報セキュリティ/サイバーセキュリティ関連業務経験
• コンサルティングファーム、監査法人、シンクタンク、ITベンダー等におけるコンサルティング・システム監査経験

歓迎要件

以下のいずれかのスキルを有する方歓迎

• プロジェクトマネジメント経験（PM/PMO）
• サイバーセキュリティなどのIT・IoT関連技術に関する知識、評価経験
• 金融業界における基準の知識（金融庁監督指針、FISC、海外規制等）
• IT分野の認証基準に関する知識

（ISMS,ITSMS,BCMS,プライバシーマーク,PCIDSS 等）

• 金融機関のIT戦略/デジタル戦略の策定・推進経験
• データガバナンス/データマネジメントに関する知識
• BCPや危機管理に関する知識
• Blockchain/Web3に関する知識
• AIに関する知識
• J-SOX、US-SOX等のIT統制評価業務経験
• 仮説構築力、問題解決力、コミュニケーション能力等のベーシックスキル
• 新しいことにチャレンジすることを楽しめる力

語学力

英語

• 英語力は特段問いませんが、英語力を活かしたい方歓迎します

日本語

• ビジネスレベル以上（JLPT N1目安）

想定選考プロセスについて

• 選考回数：2回
• その他：想定ランクに応じて適性検査・ケース面接実施の可能性あり

勤務地／Location

EY東京オフィス ‐ 東京ミッドタウン日比谷