オペレーションリスク、外資系金融機関の転職求人

情報リスクマネージャーは、ファーストライン(ビジネスおよび、経営陣)に対し積極的かつ独立して助言・異議を申し立てることにより、インフォーメーション(テクノロジー)リスクを管理するのをサポートします。
このポジションには、インフォーメーション(テクノロジー)リスク管理、サイバーセキュリティ、および保険事業(保険商品、サービスと顧客、戦略目標、ビジネスプロセス、システムなど)に関する知識が必要です。さらに、このポジションは、ORM部長と連携してインフォーメーション・リスク戦略を定義する責任を負っており、また、管下のチームメンバーの能力を最大限に引き出すことで情報リスク管理チームを効果的にリードする責任があります。

主な責任:
システム、アプリケーション、アウトソーシングベンダー、セキュリティ、プロジェクト、事業継続/災害復旧計画などにおけるインフォーメーション(テクノロジー)関連のリスクと問題を特定するためのリスク評価の実施、および制御メカニズムの定義、緩和策の策定、改善計画の策定において、ビジネス/アセットオーナーをサポートします。
コーポレートガバナンス、ポリシー、ビジネス目標、および企業戦略に沿った情報(テクノロジー)関連の制御とプロセスの設計と運用の有効性をレビューおよび監視します。
インフォーメーション(テクノロジー)関連のリスクを、第2のディフェンスライン（2線）/リスク監視として独立して評価し、地域および企業の経営陣に保証を提供します。
インフォーメーション(テクノロジー)関連のリスクと問題(評価結果、監査結果など)に関するアクションをフォローアップ、追跡、検証します。
インフォーメーション(テクノロジー)関連のリスクについて、事業主に情報(技術)関連のリスクに対する統制保証を提供するとともに、統制追跡を検証し、ECF(Effective Control Framework)を通じて統制活動の有効性をテスト。
インフォーメーション(テクノロジー)に関するリスクや課題の状況を、リスク委員会や経営陣、経営陣に報告する。
情報インフォーメーション(テクノロジー)リスクとサイバーセキュリティに関連する外部監査および内部監査を促進します。
インフォーメーション(テクノロジー)リスク関連のポリシー、ガイドライン、および基準を、規制および法的要件、コーポレートガバナンス、およびビジネス要件に沿って作成および維持します。
情報、テクノロジー、サイバーリスクに対する社内の意識向上を図るため、意識向上トレーニング、ニュースレター、情報キャンペーン、タウンホールプレゼンテーションを通じて実施します。
全体的な情報リスク戦略を定義し、ORM部門、リスク領域、および全社戦略と整合します。
テクノロジーおよびさまざまなビジネス分野の利害関係者を管理して、IRM チームがタスクを効果的に実行できるようにします。
チームメンバーの成長を支援するために、積極的にフィードバックやアドバイスを提供します。

【当該業務の魅力】
エンジニアから経営幹部まで、さまざまなレベルで社内の役職員と協業する機会
当社の未来を積極的に形作る機会
多面的な国際的な環境で働く

【将来のキャリア展望】
縦方向:ORM部長
横展開:ORM本部内のその他機能、サイバーセキュリティ、内部監査

本ポジションの職務内容は、オペレーショナルインシデントを統括管理し、インシデント発生責任部署と連携をとりながら、インシデントの根本原因分析および再発防止策策定のアドバイスを行うことです。
また、統計データを用いたインシデントの傾向分析や改善点に関する提案を行い、インシデントとその評価結果について、マネージメントチームに定期的に報告します。
その他、リスク管理に関するタスクやイニシャチブについて、オペレーショナルリスク管理部門をサポートします。
また、当社グループ共通のリスク管理フレームワークに沿って、全社的なリスク管理を主導します。

1. オペレーショナルインシデント管理業務
本社および営業拠店で発生したオペレーショナルインシデントレポート(個人情報漏洩事案を含む)の受付、およびインシデントの初期評価(インパクト・リスクレベル)
インシデント報告者(当事者)・部署長とコミュニケーションをとり、インシデントに関する根本原因分析・再発防止策の策定に関するファシリテーションおよび管理を行う
根本原因分析および再発防止策の内容の適切性・十分性確認し、マネージメントチームに向けたレポートを作成する
個人情報漏洩事案に関する金融庁への報告書作成・提出

2.データを活用したオペレーショナルインシデント管理の効率化および最適化
オペレーションナルインシデントに関する統計データを用いて傾向分析を行い、会社として適切なリスク管理態勢の構築に向けて、必要に応じてマネージメントチームに向けた報告資料の作成を行う
オペレーションナルインシデント管理の効率化に向けたシステム対応

3.適切なリスク管理態勢の構築に向けたアクション (BAUの一部)
リスクコミュニティーへのサポート
各リスク管理状況の評価実施および2nd Line Opinionの提示
オペレーショナルリスク管理に関する社内研修
CAS (Corporate Audit Services) 指摘事項に関する各部へのフォローアップ (アクショントラッキング)

4.当社グループ、FSA要件、および業界におけるプラクティスに基づき、オペレーショナルリスク管理に関連するガバナンスおよび管理体制の構築および継続的な改善を行う
当社グループのリスク管理フレームワークであるECF (Effective Control Framework)の改善、および強化
当社グループポリシー更新の通知およびGap Analysis実施のファシリテーション
オペレーショナルリスク管理をサポートするツール(iRisk, インシデント管理ツール, PBI, その他ツール）の導入、メンテナンス
データ（オペレーショナルリスク関連に限らず全社的に活用可能なデータを含む）を活用したオペレーショナルリスク管理の効率および最適化

【当該業務の魅力/ Selling Points of This Position】
本社・営業拠店の従業員だけではなく、当社のマネージメントチームやオランダの当社グループメンバーとのコミュニケーション機会も多々あり、自身の将来に向けたキャリアステップとしてさまざまな経験を積むことができます。

情報リスクマネージャーは、ファーストライン(ビジネスおよび、経営陣)に対し積極的かつ独立して助言・異議を申し立てることにより、インフォーメーション(テクノロジー)リスクを管理するのをサポートします。
このポジションには、インフォーメーション(テクノロジー)リスク管理、サイバーセキュリティ、および保険事業(保険商品、サービスと顧客、戦略目標、ビジネスプロセス、システムなど)に関する知識が必要です。さらに、このポジションは、ORM部長と連携してインフォーメーション・リスク戦略を定義する責任を負っており、また、管下のチームメンバーの能力を最大限に引き出すことで情報リスク管理チームを効果的にリードする責任があります。

主な責任:
システム、アプリケーション、アウトソーシングベンダー、セキュリティ、プロジェクト、事業継続/災害復旧計画などにおけるインフォーメーション(テクノロジー)関連のリスクと問題を特定するためのリスク評価の実施、および制御メカニズムの定義、緩和策の策定、改善計画の策定において、ビジネス/アセットオーナーをサポートします。
コーポレートガバナンス、ポリシー、ビジネス目標、および企業戦略に沿った情報(テクノロジー)関連の制御とプロセスの設計と運用の有効性をレビューおよび監視します。
インフォーメーション(テクノロジー)関連のリスクを、第2のディフェンスライン（2線）/リスク監視として独立して評価し、地域および企業の経営陣に保証を提供します。
インフォーメーション(テクノロジー)関連のリスクと問題(評価結果、監査結果など)に関するアクションをフォローアップ、追跡、検証します。
インフォーメーション(テクノロジー)関連のリスクについて、事業主に情報(技術)関連のリスクに対する統制保証を提供するとともに、統制追跡を検証し、統制活動の有効性をテスト。
インフォーメーション(テクノロジー)に関するリスクや課題の状況を、リスク委員会や経営陣、経営陣に報告する。
情報インフォーメーション(テクノロジー)リスクとサイバーセキュリティに関連する外部監査および内部監査を促進します。
インフォーメーション(テクノロジー)リスク関連のポリシー、ガイドライン、および基準を、規制および法的要件、コーポレートガバナンス、およびビジネス要件に沿って作成および維持します。
情報、テクノロジー、サイバーリスクに対する社内の意識向上を図るため、意識向上トレーニング、ニュースレター、情報キャンペーン、タウンホールプレゼンテーションを通じて実施します。
全体的な情報リスク戦略を定義し、ORM部門、リスク領域、および全社戦略と整合します。
テクノロジーおよびさまざまなビジネス分野の利害関係者を管理して、チームがタスクを効果的に実行できるようにします。
チームメンバーの成長を支援するために、積極的にフィードバックやアドバイスを提供します。

【当該業務の魅力】
エンジニアから経営幹部まで、さまざまなレベルで社内の役職員と協業する機会
当社の未来を積極的に形作る機会
多面的な国際的な環境で働く

【将来のキャリア展望】
縦方向:部長
横展開:本部内のその他機能、サイバーセキュリティ、内部監査