【渋谷】情報リスクマネージャー ◇リモート可能／ワークライフバランス◎【エージェントサービス求人】

セキュリティコンサルタント、組織・人事コンサルタント

本社 住所：東京都渋谷区渋谷2-24-…

￥

1000万円〜1000万円

正社員

仕事内容

【職務内容】
ファーストライン(ビジネスおよび、経営陣)に対し積極的かつ独立して助言・異議を申し立てることにより、テクノロジーリスク管理をサポートします。このポジションには、テクノロジーリスク管理、サイバーセキュリティ、および保険事業に関する知識が必要です。さらにORM部長と連携してテクノロジー・リスク戦略を定義する責任を負っており、また管下のチームメンバーの能力を最大限に引き出すことで情報リスク管理チームを効果的にリードする責任があります。

◇主な責任
・システム、アプリ、ベンダー、セキュリティ、プロジェクト、事業継続/災害復旧計画などにおけるテクノロジー関連のリスクと問題を特定するためのリスク評価の実施、制御メカニズムの定義、緩和策の策定、改善計画の策定において、ビジネス/アセットオーナーをサポート
・コーポレートガバナンス、ポリシー、ビジネス目標、および企業戦略に沿ったテクノロジー関連の制御とプロセスの設計と運用の有効性をレビューおよび監視
・テクノロジー関連のリスクを、第2のディフェンスライン/リスク監視として独立して評価し、地域および企業の経営陣に保証を提供
・テクノロジー関連のリスクと問題(評価結果、監査結果など)に関するアクションをフォローアップ、追跡、検証
・テクノロジー関連のリスクについて、事業主に情報関連のリスクに対する統制保証を提供し、統制追跡を検証し、ECFを通じて統制活動の有効性をテスト
・テクノロジーに関するリスクや課題の状況を、リスク委員会や経営陣、経営陣に報告
・テクノロジーリスクとサイバーセキュリティに関連する外部監査および内部監査を促進
・テクノロジーリスク関連のポリシー、ガイドライン、および基準を、規制および法的要件、コーポレートガバナンス、およびビジネス要件に沿って作成および維持
・情報、テクノロジー、サイバーリスクに対する社内の意識向上を図るため、意識向上トレーニング、ニュースレター、情報キャンペーン、タウンホールプレゼンテーションを通じて実施
・全体的な情報リスク戦略を定義し、ORM部門、リスク領域、および全社戦略と整合
・テクノロジーおよびさまざまなビジネス分野の利害関係者を管理し、IRM チームがタスクを効果的に実行
・チームメンバーの成長を支援するために、積極的にフィードバックを提供

変更の範囲：会社の定める業務

応募条件・求められるスキル

＜最終学歴＞大学院、大学卒以上
＜応募資格/応募条件＞
■必須条件
・金融業界経験
・様々なITドメイン、サイバーセキュリティ、またはプロジェクト管理の実務経験
・情報リスク管理、IT監査、情報セキュリティにおける経験　5年以上
・現地の法律や規制要件(FSA、FISC)、および社内外のグッドプラクティスの精通
・CISM/CISA/CGEIT/CRISC/CISSP または同等の認定、または参加後6か月以内に認定を受ける意思があること

＜語学力＞
必要条件：英語上級、日本語上級

募集要項

その他・PR

雇用期間

＜雇用形態補足＞
管理監督者
期間の定め：無

＜試用期間＞
3ヶ月

企業情報