会社名

ウェルスナビ株式会社

会社概要

働く世代の資産形成をサポートするウェルスナビ株式会社。資産運用サービス「WealthNavi（ウェルスナビ）」は、ロボアドバイザーとして預かり資産・運用者数ともに国内No.1（※）のシェアを誇る。
次なる事業拡大の一歩として、2024年3月に三菱UFJ銀行の完全子会社化し、「総合アドバイザリー・プラットフォーム（MAP：Money Advisory Platform）」という構想に基づいた挑戦を開始。

・上場区分：非上場（3月のスクイーズアウトにより非上場化）
・平均年齢：38歳
・社員数：214人（2025年3月31日時点）
・残業時間：18.4時間
・運用者数：42万人（2025年4月1日時点）
・預かり資産：1兆4,000億円を突破（2025年1月23日時点）

ポジション

情報セキュリティ担当

仕事内容

■募集背景■
当社は創業以来、全自動で世界水準の資産運用を行うロボアドバイザー『ウェルスナビ』の開発・運営を通じて成長を続けてきました。2024年から開始した新NISA制度を追い風に『ウェルスナビ』をさらに強化・改善していくと同時に、資産運用だけではなく、個人が利用するさまざまな金融サービスについて総合的なアドバイスを提供し、一人ひとりのお金の悩みを解決していく個人向け金融プラットフォーム/マルチプロダクト化を本格的に推進する第二創業期を迎えています。
『ウェルスナビ』がより安全で、お客様が安心してお使いいただけるサービスとなれるよう、情報セキュリティマネジメントシステム（ISMS）ISO/IEC27001およびISO/IEC27017の認証を2024年7月に取得しました。
我々は日々変わり続ける内外のリスクに対応し、お客様に安心して利用いただける金融サービスの基礎となる情報セキュリティの構築や改善を行っています。セキュリティガバナンスやプライバシーガバナンスなどもご担当いただく「情報セキュリティ担当」を募集します。

■期待する役割■
金融庁の監督指針やCRI Profile、NIST SP800などを始めとしたフレームワークやガイドラインを元にした情報セキュリティ管理体制構築・運用の業務を担当いただきます。
また、事業や業務をセキュリティの側面から支える組織作りとともに、様々なバックグラウンドを持つ多様なメンバーが一丸となれる会社全体のセキュリティ文化醸成への貢献も期待します。

■主な業務内容■
●情報セキュリティに関するガバナンス強化
　〇国際的なフレームワークや業界ルールなどを参考にし、社内のガバナンス整備
　〇あるべき姿と現状のギャップ分析

●情報セキュリティ及び個人情報取扱いに関するルールの整備
　〇規程類（ポリシー・基準・ガイドライン）の維持・更新（法令対応を含む）
　〇マニュアル・ガイドブックの作成と維持

●情報セキュリティ・個人情報取扱いに関わるプロセスの改善
　〇リスクアセスメントプロセスの見直し・改善
　〇個人情報の取扱いに係る手続きの整備・改善
　（データマッピング、プライバシーポリシー改定） 等

●情報セキュリティ・個人情報取扱いに関わる啓発・教育（企画〜実施）
　〇コミュニケーション計画の策定
　〇研修・教育コンテンツの作成・研修の実施
　〇啓発コンテンツの配信 等

• 情報セキュリティ・個人情報取扱いに関わる相談対応、他部門支援
　〇情報セキュリティ・プライバシーに関する社内問い合わせ対応
　〇インシデント対応支援

求める経験・スキル

■必須要件
●情報セキュリティに関わる以下のいずれかの経験があること
〇セキュリティ施策の企画・推進の経験
　〇（例）セキュリティ管理プロセスの構築
　〇（例）セキュリティに関わるルール作成
　〇（例）セキュリティエンジニアとしての経験
　〇（SOC、CSIRT、脆弱性診断、セキュリティレビュー等）
〇情報セキュリティの社内相談対応
〇情報セキュリティの社内教育

■歓迎要件■
●個人情報保護、プライバシーガバナンスに関する知見・経験
●クラウドサービス利用を含むシステム開発・運用の知見・経験
●リスクマネジメントの知識・理解
●システム開発もしくは運用の経験
●金融分野の慣習・風土に関わった経験
●プロジェクトマネジメント・チームマネジメントの経験
●セキュリティ関連の資格保有
　〇情報処理安全確保支援士
　〇CISSP/CISM/CISA/SSCP 等
●セキュリティフレームワークの知識・理解
　〇ISO/IEC 27000シリーズ
　〇金融庁「金融分野におけるサイバーセキュリティに関するガイドライン」
　〇FISC 安全対策基準
　〇NIST サイバーセキュリティフレームワーク、SP800シリーズ
　〇CIS Controls

■期待する人物像■
• 本当に大切なことを見極め、一つの方法にこだわらず柔軟性を持って、多数の利害関係者と協力しながら物事を進められる方。
• 情報セキュリティを含むリスクや社内外の状況変化をとらえ、時にはより大きな目的・目標に向かうため、自らゴールを見直しながら前に進められる方。