Japan CCO Risk and Control Lead

企業名

非公開

年収イメージ

500万円〜1300万円（経験・能力を考慮の上当社規定により決定）

仕事内容

Role description：
This is an associate role, offering great potential for involvement across Group CIO - IT Business units, and within our Chief Control Office team globally - as well as interfacing closely with the Operational Risk department, Legal, Compliance, Regulatory Affairs, Vendor Management, Internal and External Audit and our Japan regulators including JFSA, BOJ, and SESC.
If you are looking for an opportunity to be at the heart of the Technology risk management, leveraging your hands-on experience in Chief Control Office or Risk management role, and sound knowledge of risk and controls principles, this may be an ideal opportunity for you. You will work with our IT Business Units and Group CIO senior management to fully understand and actively manage the Firm’s Technology risk profile. In your risk management oversight role, you will be able to navigate a landscape of competing priorities - understanding where to strike the balance between managing risks and acknowledging or accepting certain risks. In this capacity you will be advising Technology management and team on those matters requiring their attention and those which are of lesser importance.

You will be a Risk & Control lead within the team and you will need to leverage your leadership and influencing skills to continue to develop a strong working relationship across our Technology teams globally and Business stakeholders. Key areas of oversight and engagement:
・Partner, advise, and support stakeholders across Group CIO implement and deliver an effective control environment and proactively manage their key risks within appetite
・Support the definition, creation and implementation of key artefacts and documents (policies, standards, controls, risk appetite statements)
・Ensure the firm’s Operational Risk Management Framework, including the Firm’s Risk Management Enhancement Programme (RMEP), is demonstrably embedded with the Group CIO and that Management Information (MI) is available to verify embedment
・Conduct controls testing and advise where control enhancements are required
・Oversee the annual Internal and External audits of Group CIO
・Participate in the firm’s risk management forums and committees as necessary, e.g.
Operational Risk Management Forum, Technology Governance Forum etc.
・Liaise with the second and third lines of defence to ensuring that their requirements are
taken into account within the Group CIO risk management framework
・Assess and advise on the risk management requirement for new and emerging technologies, e.g., Cloud, Secure by Design, AI.


当アソシエイト / シニアアソシエイトは非常に重要な役割であり、グループCIO-ITビジネスユニット間、およびグローバルなCCOチーム内に関与する可能性があります。また、オペレーショナルリスク部門、法務、コンプライアンス、各監督局、ベンダーマネジメント、内部監査、外部監査、および日本の規制当局であるJFSA、日銀、SESCと緊密に連携することになります。
当ポジションは、CCOまたはリスク管理の実務的な経験とリスクとコントロールに関する知識を活用し、テクノロジーリスクマネジメントの中心になる機会をお探しの方には、理想的な機会です。ITビジネスユニットおよびグループCIOのシニアマネジメントと協力して、会社のテクノロジーリスクプロファイルを完全に理解し、かつ積極的に管理をします。リスク管理の監督の役割では、優先順位が競合する状況をナビゲートします。言い換えると、リスクの管理と特定のリスクの認知またはリスク受容との間で、どこでバランスを取るかを充分に理解することになります。さらに、この役割は、テクノロジー管理に対する注意事項と低重要度の事柄についてアドバイスをすることもあります。
また、チーム内でリスク＆コントロールリードとなり、リーダーシップと影響力のあるスキルを利用して、グローバルなテクノロジチームとビジネス関係者の間で強力な協力関係を構築する必要があります。

このポジションに関する主な領域:
・グループCIO全体のステークホルダーとの連携、助言やサポート、効果的なコントロール環境の実装と提供、および主要なリスクのプロアクティブな管理
・主要な成果物とドキュメントの定義、作成、および実装のサポート(方針、基準、管理、リスクアペタイト ステートメント)
・企業のリスク管理強化プログラム (RMEP) を含む企業のオペレーショナルリスク管理フレームワークがグループCIOに確実に組み込まれていること、およびその組み込みを検証するために管理情報 (MI) が利用可能であることを確認する
・コントロールのテストを実施し、コントロールの強化が必要な場所について助言する
・グループCIOの年次内部および外部監査を監督する
・オペレーショナルリスク管理フォーラム、テクノロジガバナンスフォーラムなど、必要に応じて企業のリスク管理フォーラムや委員会に参加する。
・第2および第3の防衛線と連携し、グループCIOリスク管理フレームワーク内で要件が考慮されるようにする
・クラウド、セキュア・バイ・デザイン、AIなどの新しいテクノロジーのリスク管理要件を評価し、助言する。

必要スキル

＜Mandatory＞
・Bachelor’s degree of Information Technology, Compliance, Risk and Control or relevant qualification
・Minimum 3 years of relevant risk & control experience preferably within Investment ・Banking, Audit and consulting firm, or related environment.
・Industry Knowledge of Non-Financial Risk (NFR) frameworks and regulatory compliance requirements.
・Strong experience of managing stakeholder across the 3LOD
・Effective communication skills with strong adaptability and attention to details
・Able to think laterally and is comfortable with negotiating, possess an ability to seek buy in from key stakeholders.
・Possess strong analytical skills and an ability to quickly learn new products and systems, need to be able to thrive in a constantly changing environment.
・インフォメーション・テクノロジー、コンプライアンス、リスクとコントロールの学士号、または関連する資格
・投資銀行、監査およびコンサルティング会社、または関連する環境での最低3年の関連するリスクとコントロールの経験を有すると望ましい
・非金融リスク (NFR) フレームワークと規制コンプライアンス要件に関する業界の知識
・3つの防御ラインモデルの全ラインにて利害関係者を管理するといった経験が十分にあること
・強い適応力と細部への注意力を備えた効果的なコミュニケーションスキル
・側面からも物事を考えることができ、交渉に慣れており、主要な利害関係者からの賛同を求める能力を持っていること
・優れた分析能力と新しい製品やシステムを迅速に学ぶ能力を持ち、常に変化する環境で成功する必要がある
＜Preferred＞
・Proven experience as a trusted advisor to senior management on NFR framework matters, providing guidance and oversight.
・Good communication skills in both Japanese and English (Native Japanese with Business English communication skills or Fluent English with Business Japanese communication skills)
・Audit, Governance, Security industry certification such as CISA, CISM, CRISC, CISSP, CPA, CMIIA or equivalent professional qualification
・NFRフレームワークに関する事項について、シニアマネジメントの信頼できるアドバイザーとして、ガイダンスと監督を提供した経験
・日本と英語の両方において充分なコミュニケーション能力があること (日本語ネイティブでビジネスレベルの英語能力のある方、もしくは英語が流暢でビジネスレベルの日本語能力がある方)
・監査、ガバナンス、セキュリティ業界の認定資格 (CISA、CISM、CRISC、CISSP、CPA、CMIIAなど) または同等の専門資格

雇用形態

正社員

勤務地

東京都

待遇/福利厚生

Diversity Statement：
Nomura is committed to an employment policy of equal opportunities and is fundamentally opposed to any less favourable treatment accorded to existing or potential members of staff on the grounds of race, creed, colour, nationality, disability, marital status, pregnancy, gender or sexual orientation. If you require any assistance or reasonable adjustments due to a disability or long-term health condition, please do not hesitate to contact us.