詳細 求人情報
No.133466
正社員
【IT】IT管理課リスク&コントロールGメンバー / IT Risk and Control Group Member
IT管理課リスク&コントロール｜グローバル金融グループのITガバナンスを支える
グローバル金融サービス企業として、世界約30の国や地域にネットワークを有する環境で働くことができます。25以上の国籍のメンバーが在籍する多様な環境で、国際的なチームの一員として活躍できます。充実した福利厚生、トレーニングやスキルアップの機会が提供されます。ダイバーシティー、エクイティとインクルージョンの推進、従業員の健康とウェルビーイングを重視する企業文化があります。ITリスク&コントロール業務を通じて、グローバルなITガバナンスとコントロールフレームワークに携わることができます。
適用除外の場所あり（例：宿泊室内など）
適用除外の場所あり（例：宿泊室内など）
| 仕事内容 |
部の紹介、概要： ご紹介企業は、グローバル金融サービス・グループとして、世界約30の国や地域にネットワークを有しています。日本のインフォメーション・テクノロジー部門は、25以上の国籍のメンバーが在籍する多様な環境であり、日本のリテール・ウェルスマネジメントビジネス、グローバルホールセール（グローバルマーケッツとインベストメントバンキング）において、テクニカルサポート、アプリケーション開発、システム変更などの業務に従事しています。同社は、充実した福利厚生、トレーニングやスキルアップの機会を提供し、ダイバーシティー、エクイティとインクルージョンの推進、従業員の健康とウェルビーイングを重視しています。 IT統括部は同社グローバル全体のITをガバナンスする責務を持つ部です。ITセキュリティ/IT予算に係る企画立案、ITに関する発注処理、ITリスク管理/IT運営/サイバーセキュリティ/大型プロジェクトのプロジェクト・マネジメントに係る統括等を実施しております。 IT管理課リスク&コントロールGは、テクノロジーオペレーションをサポートするための全体的なテクノロジーガバナンスとコントロールフレームワークを提供しています。チームの目的は次のとおりです。 - 全体的なシステムリスク管理フレームワークと関連するコントロールを定義する。 - システムリスク管理フレームワークへのコンプライアンスを確保し、コントロールフレームワーク/コントロールが堅牢であることを保証するために、適切なガバナンスを定義して実装する。 - ガバナンスフレームワークを遵守するために、地域およびグローバルなテクノロジーコントロール環境を維持および監視する。 - テクノロジー管理、内部および外部監査、規制当局、コンプライアンスおよびリスクコントロールの要件を確実に満たしながら、効率的かつ効果的に運用できるように、適切なコントロールの運用を促進する。 - コントロールを強化する必要がある場合は、監視および改善支援する。 - ガバナンス、リスク、コントロールのベストプラクティスについて、スタッフに助言する。 - 年1回のSOX監査のIT部門を監督する - 規制に関する問い合わせとIT部門の検査に直接対応する。 - 内部監査のレビュー/監査を支援する。 IT Risk and Controlは、テクノロジーオペレーションをサポートするための全体的なテクノロジーガバナンスとコントロールフレームワークを提供しています。チームの目的は以下の通りです： - 全体的なシステムリスク管理フレームワークと関連するコントロールを定義する。 - システムリスク管理フレームワークへのコンプライアンスを確保し、コントロールフレームワーク/コントロールが堅牢であることを保証するために、適切なガバナンスを定義して実装する。 - 地域およびグローバルなテクノロジーコントロール環境を維持および監視し、ガバナンスフレームワークへの準拠を確保する。 - テクノロジー管理、内部および外部監査、規制当局、コンプライアンスおよびリスクコントロールの要件を確実に満たしながら、効率的かつ効果的に運用できるように、適切なコントロールの運用を促進する。 - コントロールを強化する必要がある場合は、監視および改善支援する。 - テクノロジー管理とスタッフに対し、ガバナンス、リスク、コントロールのベストプラクティスについて助言する。 - 年1回のSOX監査のIT部門を監督する（日本が最も重い関与を担当） - 規制に関する問い合わせとIT部門の検査に直接対応する。 - 内部監査のレビュー/監査を支援する。 職務内容： - ご紹介企業のITリスク&コントロール業務を担当します。これには、グローバルに運用されているコントロールのグローバルな監視も含まれます。 - グローバルなITポリシーと標準の構築とレビューをサポートし、IT運用のコンプライアンスを監視します。 - 必要に応じて、ITポリシー、手順、標準、およびプロセスドキュメントの作成を支援します。 - 既存のプロセスと手順を積極的にレビューし、改善のための提案を行います。 - ITリスクコントロールライブラリ内で定義されたコントロールのコントロールテスト、モニタリング、および保証レビューをサポートします。 - ポリシーおよび標準の所有者とグローバルに連携して、コントロールテストの結果を評価し、必要に応じて、合意された修復計画を作成し、例外/アクションの追跡を管理します。 - コントロールテストと保証アクティビティの成熟度を継続的に向上させるように努めます。 - ITリスクアセスメントを実行して、潜在的なリスクを特定し、軽減するコントロールを開発します。 - 内部および外部の監査/検査、およびテクノロジ関連の規制評価を調整します。 - ITプロジェクトがガバナンスポリシーとプロセスに準拠しているかどうかを監視します。 - 必要に応じて、ラインマネージャーとの議論を行い、DR、ベンダー管理、管理レポートなどの他のITリスクとコントロールのイニシアチブをサポートします。 - ITスタッフの全体的なITリスクとコントロールの認識を向上させます。 - グローバルと地域の両方のガバナンスフォーラムの更新と指標の照合を支援します。 |
|---|---|
| 職種 | ITコンサルタント ITコンサルタント |
| 勤務地 |
東京都全域 |
| 勤務時間 |
8時40分～17時10分（所定労働時間7時間30分、休憩時間60分） 残業：20～40時間 |
| 給与（時給・年収） | 年収 600万円～1400万円 |
| 応募資格 |
・金融機関またはコンサルティング会社または関連する環境で、ITガバナンス、IT全般統制、ITセキュリティ、監査、またはテクノロジーコンプライアンスフレームワークをサポートするための関連するITリスク&コントロールの経験 ・ITガバナンス、IT全般統制、ITセキュリティ、監査、またはテクノロジーコンプライアンスフレームワークをサポートした経験。これには、積極的にリスクを管理し、テクノロジーコントロールオーナーとして、またはITリスク、監査、または情報セキュリティチーム内でコントロールテストを実行するための実証可能な知識が含まれる ・コントロール要件を理解し、グローバルベースの利害関係者に伝達する能力 ・ビジネスレベルの日本語および会話レベルの英語 ・優れたコミュニケーションスキルと、複数のビジネスおよびテクノロジーグループ間の連携経験 ・整理整頓ができ、優先順位を評価および管理でき、絶えず変化する環境に対応できる ・タスクを完了させるための積極的で強い当事者意識 ・問題を解決するために、必要に応じて横から考え、実用的なアプローチを取ることができる |
| 活かせるスキル・経験 |
・大学院の学位、情報技術の学位、または関連する資格 ・技術インシデント、問題、リリース、および変更管理プロセスの経験（ITILモデルの使用が望ましい） ・アジャイルSDLCとクラウドガバナンスの経験 ・CISA、CISM、CRISC、CISSP、またはその他のITガバナンス、リスク、監査またはセキュリティ専門家の資格 ・テクノロジーリスクアセスメントの経験 ・グローバルチームの一員として、またはグローバルチームと共に作業した経験 |
COMPANY INFORMATION
金融・保険
グローバル・マーケッツ事業における戦略的な事業管理と運営を担当する部門。クライアント向けの執行ソリューション提供を通じて、事業管理、戦略立案、製品開発、プラットフォーム戦略、および運営上の卓越性を実現する企業。
フィットする求人がすぐ見つからない、転職はこれからという方
Fellowship登録 （転職支援サービス）をしませんか？
あなたに合ったキャリアプランを、いっしょに考えます