テクノロジーリスク＆コントロールアソシエイト／大手グローバル保険会社の求人

日本のテクノロジーリスク＆コントロールは、内部および外部監査や規制当局による審査、IT規制評価、IT内部統制、ITセキュリティのガバナンス、システム開発、システム運用、管理報告などを含むリスク管理を担当しています。

主な職務内容は、課題の特定・追跡・監視・報告、マネジメントアクションプラン（MAP）の作成支援および課題解決までのMAPの進捗管理、外部監査対応のサポートなど多岐にわたります。本ポジションは、他のTRCメンバーやIT、リスク、内部監査部門のマネジメントと密接に連携して業務を遂行します。

職務内容
テクノロジーリスク＆コントロール アソシエイトは、以下を含む複数の重要なイニシアチブを担当します。

●ITリスクアクセプタンスおよび是正プロセスのサポート
・主要な関係者と連携し、リスクや課題を理解・文書化し、必要に応じてITリスクや是正に対してアドバイスを提供
・関連情報に基づき、課題のリスク評価を実施
・リスクアクセプタンスまたは是正のリクエストを取りまとめ、承認プロセスを進める
・是正策の完了まで進捗を監視し、期限内に完了しない場合はエスカレーション

●レポーティング
・毎月、ITリスクに関する主要なデータをトラッキング・抽出しKRIレポートを作成
・リスクのレポート作成および傾向分析
・課題への是正対応状況の定期的なレポート

●サードパーティ課題リスクの評価・監視
・社内で特定されたIT課題やサードパーティに関連するIT課題のリスク評価
・課題解決までの進捗の監視
・マネジメント向けレポートの提供

●外部監査対応のサポート
・IT環境の変更を監視し、IT統制への影響を評価、積極的な対応を実施
・外部監査法人へのIT関連資料・エビデンスの収集・提出前レビューのサポート
・MAPの進捗監視、重大な課題や対応策の把握、必要に応じてエスカレーション
・MAPのクローズが課題の根本原因に対応していることの検証

経験
・金融業界におけるテクノロジーリスク、コントロール、ガバナンス、IT内部監査またはSOX分野で5年以上の経験
・日本語・英語
・学士号
・SOXフレームワークの高度な知識があれば尚可
・IT監査の原則およびベストプラクティスの理解
・業務アプリケーションの開発ライフサイクル全体にわたるリスク分析経験
・保険会社で求められる内部・外部統制（日本の個人情報保護法を含む）に関する知識
・複数のプロセス、アクションプラン、主要関係者を同時に管理する能力
・テクノロジー部門全体の主要関係者に課題認識を促す経験

コアスキル
●高度な分析力
・結論を導き意思決定を行い、データを活用して課題を解決した実績
・不明確な状況から解決策を定義する能力
●優れた対人・口頭／書面コミュニケーション能力
・傾聴力
・影響力を活用した変革推進力
●優れた交渉力、協働力、ファシリテーション力、調整力
・リスクレベルに応じた課題の優先順位付け・対応方法の交渉

大手グローバル保険会社