IT管理課リスク&コントロールGメンバー / IT Risk and Control Group Member

企業名

非公開

年収イメージ

700万円〜1200万円（経験・能力を考慮の上当社規定により決定）

仕事内容

当グループのITリスク&コントロール業務を担当します。これには、グローバルに運用されているコントロールのグローバルな監視も含まれます。
グローバルなITポリシーと標準の構築とレビューをサポートし、IT運用のコンプライアンスを監視します。
必要に応じて、ITポリシー、手順、標準、およびプロセスドキュメントの作成を支援します。
既存のプロセスと手順を積極的にレビューし、改善のための提案を行います。
ITリスクコントロールライブラリ内で定義されたコントロールのコントロールテスト、モニタリング、および保証レビューをサポートします。
ポリシーおよび標準の所有者とグローバルに連携して、コントロールテストの結果を評価し、必要に応じて、合意された修復計画を作成し、例外/アクションの追跡を管理します。
コントロールテストと保証アクティビティの成熟度を継続的に向上させるように努めます。
ITリスクアセスメントを実行して、潜在的なリスクを特定し、軽減するコントロールを開発します。
内部および外部の監査/検査、およびテクノロジ関連の規制評価を調整します。
ITプロジェクトがガバナンスポリシーとプロセスに準拠しているかどうかを監視します。
必要に応じて、ラインマネージャーとの議論を行い、DR、ベンダー管理、管理レポートなどの他のITリスクとコントロールのイニシアチブをサポートします。
ITスタッフの全体的なITリスクとコントロールの認識を向上させる
グローバルと地域の両方のガバナンスフォーラムの更新と指標の照合を支援する

Responsible for the IT Risk & Control operations within our Group, which also includes global oversight of the controls operating globally.
Support global IT policies & standards buildout and reviews, and monitor compliance of IT operations.
Assist with writing IT Policies, Procedures, Standards, and Process Documents if required.
Proactively review existing processes and procedures and make proposals for improvement.
Support the controls testing, monitoring and assurance reviews of the controls defined within the IT Risk Control Library.
Liaise with policy and standards owners globally to evaluate control testing results and if required, develop agreed remediation plans and manage the exception/action tracking.
Seek to continually improve the maturity of control testing and assurance activities.
Perform IT risk assessment to identify potential risks and develop mitigating controls.
Coordinate internal and external audit / inspections, and technology related regulatory assessments.
Monitor technology projects for adherence to governance policies and processes.
Support other IT Risk and Control initiatives like Disaster Recovery Testing, Vendor Management, Management Reporting in accordance with mutual discussion and agreement with line manager, as necessary.
Improve overall IT Risk & Control awareness among IT staff
Assist with collating updates and metrics for the Governance Forums, both Global and Regional

必要スキル

大学院の学位、情報技術の学位、または関連する資格。
技術インシデント、問題、リリース、および変更管理プロセスの経験 (できればITILモデルを使用) 。
アジャイルSDLCとクラウドガバナンスの経験
CISA、CISM、CRISC、CISSP、またはその他のITガバナンス、リスク、監査またはセキュリティ専門家の資格。
テクノロジーリスクアセスメントの経験。
グローバルチームの一員として、またはグローバルチームと共に作業した経験。
技術インシデント、問題、リリース、および変更管理プロセスの経験 (できればITILモデルを使用) 。

Graduate Degree, Information Technology degree or relevant qualification.
Experience in Technology Incident, Problem, Release and Change Management process preferably using ITIL model.
Experience in Agile SDLC and Cloud Governance
CISA, CISM, CRISC, CISSP, or other IT governance, risk, or audit or security professional qualification.
Experience in Technolgy Risk Assessment.
Experience working as a part of or with global teams.
Experience in Technology Incident, Problem, Release and Change Management process preferably using ITIL model.

雇用形態

正社員

勤務地

東京都