Risk Advisor - CTO Assurance & Advisory/外資系生命保険会社グループの求人

以下のような方におすすめのポジションです。
・クラウド、インフラ、アーキテクチャ領域の経験を活かし、テクノロジーリスクの観点から経営レベルの意思決定に貢献したい方
・IT統制・監査・リスク管理の知見を活かし、新設組織においてリスク管理の仕組みづくりや高度化をリードしたい方
・グローバルチームやシニアリーダーと連携しながら、金融業界の高度なテクノロジーガバナンスを推進したい方

仕事内容:
テクノロジーリスク／ITオペレーショナルリスクのプロフェッショナルとして、CTOアシュアランス＆アドバイザリー活動をリードいただく魅力的なポジションです。主な期待役割は、CTOが所管または関連するテクノロジー機能全般について、リスクの特定・評価・モニタリング・報告・課題管理を行い、日本におけるITOR実務の立ち上げと定着を推進することです。グローバルの標準・方法論を日本で実行可能な運用に落とし込み、変化するテクノロジー環境において統制フレームワークの高度化に貢献いただきます。

具体的な業務は以下の通りです。
1. クラウド、インフラ、ネットワーク、プラットフォーム運用、アーキテクチャ、エンジニアリングプラクティス等に関するリスク・統制評価
2. 変更／リリース管理、構成管理、資産管理、災害復旧、事業継続、オペレーショナルレジリエンス、IT全般統制等の有効性評価
3. 統制上のギャップ特定、根本原因分析、課題文書化、オーナーとの是正計画策定およびリスク低減の推進
4. 日本およびグローバルITORのガバナンスに向けたリスク報告、主要リスク指標（KRI）、インサイトの作成・維持
5. 日本の規制当局の期待事項およびエンタープライズ標準を踏まえた、CTO関連リスク管理プロセスの継続的な改善

組織概要:
Japan Information Technology Operational Risk（ITOR）チームは、グローバルなオペレーショナルリスク管理能力を日本に拡張するために新設された組織です。主にCTO領域におけるテクノロジーリスク、統制、アシュアランス＆アドバイザリーを担っていただきます。テクノロジープラットフォーム、インフラ、クラウド、アーキテクチャ、エンジニアリングプラクティス、運用安定性、レジリエンス、サードパーティサービス等を対象に、グローバル標準と日本の事業・規制環境を踏まえた実効性あるリスク管理を推進することが組織ミッションです。

Positionの魅力／得られる経験等:
・新設されたJapan ITORチームの中核メンバーとして、日本におけるITオペレーショナルリスク管理の仕組みづくりから関与できます。
・クラウド、インフラ、アーキテクチャ、プラットフォーム運用、レジリエンスなど幅広いCTO領域を横断して専門性を発揮できます。
・グローバルチームと連携し、グローバル標準を日本で実装する経験を積むことができます。
・金融業界ならではの高い統制水準・規制環境の中で、テクノロジーガバナンスとリスクアドバイザリーの専門性を高められます。
・成熟途上の機能において、KRI、GRCツール、統制評価、課題管理の枠組みを自ら改善・高度化できる裁量があります。

【必須スキル】
・ITオペレーショナルリスク、テクノロジーリスク、インフラリスク、クラウドリスク、監査、統制テスト、ガバナンス、コンプライアンス等の実務経験
・クラウド／インフラサービス、ネットワーク、プラットフォーム運用、IT全般統制、変更・リリース管理、構成管理、資産管理、BCP／DR、オペレーショナルレジリエンスに関する知識
・曖昧なリスク課題を構造化し、限られた指示の下でも自律的に関係者を巻き込みながら課題解決をリードした経験
・統制上のギャップ特定、根本原因分析、是正計画策定、課題ライフサイクル管理、リスク報告／KRI作成に関する実務能力
・ローカルおよびグローバルのステークホルダーと信頼関係を構築し、マトリクス組織で合意形成・影響力発揮ができるコミュニケーション力

【歓迎スキル】
・日本または高度に規制された金融サービス環境でのテクノロジーリスク、インフラリスク、クラウドリスク、監査、コンプライアンス、アシュアランス経験
・CTOアシュアランス、テクノロジーアドバイザリー、アーキテクチャガバナンス、サードパーティテクノロジーリスク実務に関する知見
・NIST、ISO、COBIT等のITリスク管理／テクノロジーガバナンス／オペレーショナルレジリエンス関連フレームワークの知識
・OpenPages、ServiceNow GRC等のGRCツールを用いたリスクデータ管理・レポーティング経験
・CRISC、CISA、CISM、CISSP、ITIL、クラウド認定等の資格、または日本語・英語でのビジネスコミュニケーション能力

【求める人物像】
・クラウド、インフラ、アーキテクチャ領域の経験を活かし、テクノロジーリスクの観点から経営レベルの意思決定に貢献したい方
・IT統制・監査・リスク管理の知見を活かし、新設組織においてリスク管理の仕組みづくりや高度化をリードしたい方
・グローバルチームやシニアリーダーと連携しながら、金融業界の高度なテクノロジーガバナンスを推進したい方

外資系生命保険会社グループのシステム会社