募集要項
- 募集背景
- 事業拡大に伴う増員となります。
- 仕事内容
-
3線モデルにおける2線として、当社のIT戦略やシステム開発・運用の実態を理解し、全社横断でシステムリスク管理を高度化していただきます。
規程やルールを整備するだけでなく、1線である開発・運用部門と対話しながらリスクを可視化し、改善策の合意形成と実行状況のモニタリングまで一貫して推進します。
また、CROをはじめとした経営層へのレポーティングや、親会社・内部監査部門との連携を通じて、1線・2線・3線が有効に機能する管理態勢の構築をリードいただきます。
【具体的には】
・IT領域におけるシステムリスク管理方針、規程、基準、評価プロセスの企画・整備
・システム開発、変更管理、運用、クラウド利用、外部委託、セキュリティ等に関するリスクの識別・評価
・1線に対するリスクアセスメント・牽制・助言
・ERM管理体制下における２線機能としての実装支援、対応状況のモニタリング
・システム開発等業務監査に対する改善計画の策定・システム障害やセキュリティインシデント等の分析、再発防止策の評価・フォローアップ
・リスク指標や評価結果の集約、CRO等の経営層へのレポーティング
・ERMとの接続、リスクアペタイトの方針、具体論案の提起
・親会社、ITガバナンス・情報セキュリティ部門、開発・運用現場、内部監査部門との合意形成
【職種の魅力】
・3線モデルにおけるIT領域の2線として、多様なサービス・システムを展開する事業会社全体のシステムリスク管理高度化をリードし、リスクマネジメントの仕組みづくりに携わることができます。
・規程整備にとどまらず、IT戦略、システム開発・運用、クラウド、セキュリティ、外部委託など幅広いテーマを対象に、リスク評価から改善推進まで一気通貫で取り組むことができます。
・1線への牽制・助言から経営層へのレポーティング、3線との連携まで、システムリスクマネジメントを全社視点で推進する経験を積むことができます。
- 応募資格
-
- 必須
-
以下(1)(2)を満たす方
(1)以下いずれかの経験
・内部監査部門におけるシステム監査、IT監査の経験
・監査法人またはコンサルティング会社におけるシステムリスク、ITガバナンス、セキュリティ関連の監査・コンサルティング経験
・事業会社のリスク管理部門におけるシステムリスク管理の経験
・システム開発におけるセキュリティ、品質保証、統制整備・評価の経験
・セキュリティ部門における情報セキュリティ、サイバーセキュリティの企画・管理経験
(2)IT部門や開発・運用現場、経営層など多様なステークホルダーと合意形成し、課題解決を推進した経験
- 雇用形態
- 正社員
- 勤務地
- 東京都
- 年収・給与
- 950～1350万円
- 待遇・福利厚生
- 健康保険、厚生年金、雇用保険、労災保険、長期所得補償保険、財形貯蓄制度、確定拠出年金制度、従業員持株制度、団体保険、法人向け福利厚生クラブ（リロクラブ）、ベビーシッターサービス法人価格提供、TOEIC
- 休日休暇
- 週休2日制（土日）、祝日、年末年始、有給休暇、夏期休暇、育児休暇、産前休暇、産後休暇、看護休暇、介護休暇、慶弔休暇等
