プロフェッショナル職
【ポジション概要（募集の背景・目的）】
デジタル化の進展により、企業や個人がオンライン上でやり取りする情報がますます増加しています。特に、SNSの普及によって個人情報が瞬く間に拡散されるなど、個人情報保護に対する意識の高まりがあり、不正アクセスやシステム不備による情報漏洩事故による賠償請求や社会的評判の失墜は企業にとって大きなリスクとなっています。
また、各国当局でも情報セキュリティ管理に関する法令改正が進められ、例えば国外への情報持出を厳しく管理・制限することを企業側に求めなどの動きも出てきています。
当行の情報セキュリティ管理では、こうした法規制動向の変化だけでなく、ビジネス環境の変化をフォワードルックに捉え、リスクに応じた実効的かつ効率的に統制の最適化を模索しており、金融業界に留まらず、異なるカルチャー・業界でのキャリア経験を有する高スキルの方の新しい発想・視点を必要としています。
【業務内容（以下の業務のうちいずれかを、ご希望や適性を踏まえて担っていただきます）
・個人情報保護法（含む海外個人情報保護法令）への対応（法令の分析、国内情報セキュリティ管理関連手続への反映、照会対応などの法令改正にともなう対応）
・当行のDX戦略で進める新ビジネスへの情報セキュリティ管理の観点でのサポート、社内インフラのDX化に伴う情報セキュリティ管理態勢の整備
【配属部署】
三菱UFJ銀行 コンプライアンス統括部情報セキュリティ管理Gr
【主な関係者】
業務管理部署、経営管理部署、システム開発部署、海外拠点コンプライアンス部署、法務部など
【想定キャリアパス】
内外環境・法規制動向の変化に応じた、実効的かつ効率的な情報セキュリティ管理統制の実現に向けて、個人情報保護法（含む海外個人情報保護法令）への対応や、新ビジネス推進サポート、社内インフラのDX化に伴う情報セキュリティ管理態勢構築などの業務領域で中核的な役割を担っていただきます。
キャリアを重ねていくことで、将来的にはチームヘッド等のマネジメントとして当行の情報セキュリティ管理をリードしていただくポジションへの登用も期待しています。
【必須】
銀行、証券等の金融機関や弁護士事務所、コンサルティング会社、一般事業会社における情報セキュリティ管理業務、コンサルティング経験のうち、情報セキュリティ管理態勢の強化・高度化の経験がある方
例：
・個人情報保護法（含む海外個人情報保護法令）の改正等への対応
・社内の法令遵守態勢の構築（手続整備、照会対応、モニタリング態勢構築など）
・社内DX化に伴う情報セキュリティ管理態勢の構築
・リスクや環境の変化に対応した態勢の構築（外部クラウド利用増加への対応、手続改定への社内啓蒙の実施など）
【推奨】
・弁護士資格（特に本邦および海外個人情報保護法対応の経験を有する方）
・情報セキュリティ管理強化・高度化プロジェクトのリーダー経験
・IT領域での業務経験（システム統制・システムリスク管理・ITガバナンス等）
・個人情報保護法や各種規制への専門的知識
・手続整備に関するワーディング・論点整理の勘所の理解
【人物面】
・関係者との調整・説明・折衝を主体的にリードできるコミュニケーション力
・システム面・法令面双方の観点からリスクを理解し、管理態勢構築を推進できるリーダーシップ
・情報整理・課題把握・改善策検討を着実に進められる論理的思考力
【学歴】
・大学院（MBA、法科大学院を含む）/大学
【語学】
・推奨（ビジネス英語レベル（TOEIC860点以上））
東京都千代田区丸の内
