募集終了
業務内容
・IT本部主管システムに対するFISCベースのシステムリスク評価(SRA)運営(年2回、6月末/12月末基準)
・各IT本部主管部へのヒアリングによる運用状況評価
・証券業界を取り巻く法規制、サイバーセキュリティ、世界情勢等の外的要因の情報収集
・リスク低減策の実施状況ヒアリング
・経営層向け報告資料の作成、お客様と共同での報告推進
・EUC(各部署が独自に開発・運用するシステム)を含めたリスク評価の仕組み検討
・システム特性に応じた評価手法の検討
・各IT本部主管部へのヒアリングによる運用状況評価
・証券業界を取り巻く法規制、サイバーセキュリティ、世界情勢等の外的要因の情報収集
・リスク低減策の実施状況ヒアリング
・経営層向け報告資料の作成、お客様と共同での報告推進
・EUC(各部署が独自に開発・運用するシステム)を含めたリスク評価の仕組み検討
・システム特性に応じた評価手法の検討