サイバー/AIリスク専門人材/大手損害保険会社の求人

●配属部門のミッション・業務概要
グループの戦略的リスク経営（ERM）の枠組みの高度化・実践を通じて、パーパス実現と企業価値向上に貢献します。
・リスクを網羅的に特定・評価・管理し、想定外の損失を回避します。
・リスク管理にかかる各種規制・ガイドラインへの対応と態勢の整備。
・グループ全体へのリスク文化の醸成・浸透。
※特にサイバー/AIリスクを含むテクノロジー関連のリスクを中心に上記の業務を担います。

●当該ポジションのミッション
リスク部門内でテクノロジーリスクを専門的に扱う部署に所属し、サイバーセキュリティやAIシステムに関するリスク管理専門人材として、サイバーセキュリティ態勢に対する監視・牽制等のガバナンスの強化やAIリスクガバナンスの態勢強化と運用の実効性向上を中心的に担うポジションです。この他にも、サードパーティにおけるサイバーリスクの統制や部内のシステム/IT/AI/デジタル関連業務およびERM業務を幅広く遂行します。
採用者には、自身のIT・情報セキュリティやAIシステムに関する知識を基に関連する業務から始め、将来的には幅広く保険会社のERMの知識・経験を積むことでキャリアアップを目指していただきたいと考えています。
なお、同社グループ親会社とグループ会社を兼務し、グループ全体および個社に関して上記のミッションを担います（グループ親会社の立場からの傘下グループ会社への助言・指導に加え、個社の立場から第1線部門への具体的な監視・牽制業務を担います）。

●主な業務内容
リスク統括部テクノロジーリスク統括室長の指示監督の下、以下の業務を遂行し、必要な管理態勢を整備します。
＜サイバーセキュリティ＞
・グループ内のサイバーセキュリティ態勢を独立した立場から監視・牽制する業務
・グループサイバーセキュリティのリスク対応に関する業務（低減/回避/転嫁/受容）
・サイバーセキュリティにかかるリスクシナリオ作成、リスク分析・評価等のリスク管理業務の運用

＜AIリスクガバナンス＞
・AIシステム/ツールに関するリスク評価の実施/モニタリングおよびAIリスクガバナンス態勢の定期見直し
・AIを含むテクノロジー全般のリスク対応に関する業務（デジタル関連投資に係る技術評価および審査の助言・サポートを含む）
・AI/デジタル/テクノロジーにかかるリスクシナリオ作成、リスク分析・評価等のリスク管理業務の運用

＜その他＞
・上記に係る情報収集/調査やリスク管理担当役員（CRO）/取締役会等への報告
・その他リスク統括部が所管するテクノロジーリスクを中心としたERM業務全般
・リスク統括部内のシステム、ソフトウェア、OA関連業務全般、およびIT・デジタル技術・AI利活用の推進/サポート（業務品質向上/効率化）

【必須スキル】
以下のいずれかの経験を有する人材（経験が片方であっても他方に対する業務意欲があれば可）。また、これらのリスク管理、内部監査、コンサルティングファーム等での職歴を有する人材が望ましいが年齢次第ではこれらの職歴は無くても採用可能です。
＜サイバーセキュリティ＞
・情報セキュリティに関する実務経験（リスク管理、監査、認証、インシデント対応、セキュリティ対策（脆弱性診断等）のいずれか）
・サイバーセキュリティ管理に係る企画・推進・管理業務の経験や知識・専門性（脅威動向や法令規制動向の把握、自組織内部の手続きの適切さの判断に資する知見等）
・セキュリティもしくはリスク管理に関するライセンス（例：CRISC、CISM、CISA）に対する取得意欲のある方（資格取得・維持費用に関する補助制度あり）
＜AIリスクガバナンス＞
・AIシステムの開発/運用/精度検証等に関する実務経験（AIモデルのテストに関する一定の技術知見を含む）
・AIリスクガバナンスの企画・導入・運用の経験や知識・専門性（AI規制/ガイドライン/AIマネジメントシステム等の動向に関する知見を含む）

【歓迎スキル】
なし

【求める人物像】
・チームワークを重視し、関係部署と円滑に業務を遂行できるコミュニケーション能力、問題解決能力

大手損害保険会社