詳細 求人情報
No.133426
正社員
【リスク・マネジメント部】オペレーショナル・リスク管理 (IT担当) / Operational Risk Management (IT)
オペレーショナル・リスク管理（IT担当）｜金融機関のリスク管理を支える戦略的な役割
オペレーショナル・リスク管理の重要性が高まっている環境で、グローバル共通の枠組みに基づいたリスク管理業務に携わることができます。情報技術・セキュリティ領域における第二線部門の立場から、RCSA（リスクとコントロールの自己評価）プロセスを主導し、セキュリティリスクおよびコントロールに対して有効なレビューと牽制を提供します。また、第一線部門にとって信頼できるアドバイザーとして、実務に即した助言や改善支援を行い、全社的なリスクおよびコントロール管理フレームワークの整備・高度化に貢献できる職務です。
適用除外の場所あり（例：宿泊室内など）
適用除外の場所あり（例：宿泊室内など）
| 仕事内容 |
ご紹介企業のあらゆる業務に内在するオペレーショナル・リスクを管理するため、グローバル共通の枠組みに基づき、各部門と連携しながら、リスクの特定・評価・モニタリング・報告を担います。（例：オペレーショナル・リスク事象の原因分析および再発防止策の評価、リスクとコントロールの自己評価（RCSA）を通じたリスク評価や改善策の提案） 情報技術／セキュリティ、サードパーティ、業務継続に関するリスクについて、各リスク領域の専門部門および社内関係者と連携しながら、先見的な特定・評価・エスカレーション・低減を推進します。 第二線部門の立場から、情報技術／セキュリティ領域に関するRCSAプロセスを主導し、第一線部門におけるセキュリティリスクおよびコントロールに対して、有効なレビュー、牽制、オーバーサイトを提供します。 IT関連部門を中心に、リスク管理フレームワークの導入・定着を推進・支援し、第一線部門にとって信頼できるアドバイザーとして、実務に即した助言や改善支援を行います。 重要なオペレーショナル・リスク事象や横断的なリスクテーマに関する分析・レビューを主導し、全社的なリスクおよびコントロール管理フレームワークの整備・高度化に貢献します。 Manage operational risk inherent in the firm's activities by identifying, assessing, monitoring, and reporting risks in collaboration with relevant departments, using a globally consistent framework. (Examples include root cause analysis of operational risk events, assessment of remediation measures, and risk assessment and improvement recommendations through Risk and Control Self-Assessment (RCSA).) In collaboration with subject matter expert functions in each risk domain and internal stakeholders, proactively identify, assess, escalate, and mitigate risks related to information technology/security, third parties, and business continuity. From a second line of defense (2LoD) perspective, lead the RCSA process for the information technology/security domain and provide effective review, challenge, and oversight of security risks and controls within first line of defense (1LoD) functions. Promote and support the implementation and embedding of the risk management framework, primarily across IT-related functions, and serve as a trusted advisor to 1LoD functions by providing practical guidance and support for improvements. Lead the analysis and review of significant operational risk events and risk themes across the risk domains, and contribute to the development and enhancement of the enterprise-wide risk and control management framework. |
|---|---|
| 職種 | 金融専門職 アナリスト・エコノミスト・ストラテジスト |
| 勤務地 |
東京都23区 中央区 |
| 勤務時間 |
8時40分～17時10分（所定労働時間7時間30分、休憩時間60分） 残業：20～40時間 |
| 給与（時給・年収） | 年収 1000万円～1400万円 |
| 応募資格 |
・情報技術、コンピュータサイエンス、または関連分野の学士号 ・日本語（流暢、またはビジネスレベル）、英語（流暢、またはビジネスレベル） ・オペレーショナル・リスク管理、および業務や課題の改善に対する関心と経験 ・部門横断的な業務プロセス改善活動への参加経験 ・優れたコミュニケーション能力およびプレゼンテーション能力を有し、技術的事項やリスクに関する概念を幅広い対象者に対して分かりやすく伝えることができること |
| 活かせるスキル・経験 |
・サイバーリスクまたは情報セキュリティ分野における8年以上の実務経験 ・フィンテック、暗号資産、ブロックチェーン、またはクラウドネイティブ環境での経験 ・サイバーセキュリティの主要領域および関連ツールに関する深い理解 ・NIST Cybersecurity Framework（CSF）、ISO/IEC 27001、ならびにデータプライバシー／保護規制（例：GDPR、PDPA）を含む、サイバーセキュリティおよびデータリスクのフレームワークと標準に関する確かな知識 ・高い対人能力を有し、部門横断的かつ地域をまたいで効果的に連携できること ・変化が激しくスピード感のある環境での業務に抵抗がなく、主体的に施策を試行し、継続的に改善していく姿勢 ・CISSP、CEH、CISA、CISM、またはその他の認知されたサイバーセキュリティ関連資格 |
COMPANY INFORMATION
金融・保険
グローバル・マーケッツ事業における戦略的な事業管理と運営を担当する部門。クライアント向けの執行ソリューション提供を通じて、事業管理、戦略立案、製品開発、プラットフォーム戦略、および運営上の卓越性を実現する企業。
フィットする求人がすぐ見つからない、転職はこれからという方
Fellowship登録 （転職支援サービス）をしませんか？
あなたに合ったキャリアプランを、いっしょに考えます