IT関連の世界では、若手は開発職へ、ベテランは管理職やコンサルタントへ転職という構図がよく見受けられます。ベテランの方の場合、高い技術力をお持ちでも開発の第一線から離れなくてはならないケースも多数あります。キャリアUPとしては、この先の5年、10年後を考え、事業会社での勤務を希望されているのであれば、これまでのご経験の得意分野で、プロジェクトや、部門などの組織をまとめる立場を目指していただくのが良いと思います。　また市場において「セキュリティ」のニーズが大変高い現在では、これまで培ってきたキャリアとしては企業のニーズに近いものをお持ちだと思いますので、この分野での仕事に特化したい場合は、コンサルタント会社なども視野に入れてご検討される事をおすすめします。

周辺リスク（法務、事務）に関与することでの業務の幅、をお考えですが、現在この内容について何か独自に勉強などはされていますでしょうか。　システムでのリスク管理のご経験をお持ちですので、ある程度の知識はお持ちかとは思いますが、一朝一夕で身につくものではありませんので、あくまでもシステムを中心として、セキュリティ/リスク管理にたずさわり、一開発担当者ではなく、全体を見ることが出来る立場で、幅広い知識・経験を身につけていただく、という方法が良いかと思います。