オペレーショナルリスクマネージャー（システム品質/システム障害に関する領域）

＜以下のような方におすすめのポジションです＞

・システム障害・重大インシデント対応の経験を活かし、リスク管理・統制の観点から組織全体の改善を推進したい方

・インシデント管理、監査対応、ITGC、個人情報保護などを横断的に扱い、ITガバナンスの専門性を発揮したい方

・経営層やグローバル組織と連携しながら、金融業界の高度なリスクマネジメント体制の構築・運営に携わりたい方

＜会社概要/事業内容＞

当社は日本のプルデンシャルグループ各社に、ITインフラサービスを構築･提供しています。 グループ各社が個別に運用していたシステム基盤サービス業務を一手に引き受け、ネットワークやPCの提供、ヘルプデスクの運営、業務システムを支えるサーバの導入や管理などを行っています。米国本社のIT部門と密接に連携し、グローバル基準に統一されたサービスを提供する事で、グループ全体の業務効率、品質向上を実現しています。

仕事内容

システム障害や重大インシデントなどのオペレーショナルリスクに対してガバナンスの視点から管理統括するリーダーとして活躍していただく魅力的なポジションです。主な期待役割はITガバナンス視点からのオペレーショナルリスク管理ですが、長期的には当チームの他業務（監査対応、統制評価、リスク委員会事務運営など）にも携わっていただき、チームリーダーとしの能力を高めていただきます。また、米国本社のITリスク部門および日本の関連会社のリスク管理部門との調整も期待されるグローバルな人材への成長が可能となります。具体的には以下のような業務をご担当いただく予定です。

1. システム障害管理・重大インシデント対応に関して牽制部門としての統括
2. ・システム障害発生時の初動対応（情報収集、影響範囲把握、関係部署との連携）
3. ・重大インシデントの判断とエスカレーション、経営層・関係部署や会議体への迅速な報告
4. ・障害対応プロセスに基づく指揮・調整が適切に行われているかの牽制・統制確認（ITIL等）
5. ・原因分析（Root Cause Analysis）再発防止策の策定・実行管理が適切に行われているかの確認や必要に応じて障害トレンド分析と改善提案、定例レビューの運営
6. その他リスク管理業務
7. ・ITGC監査対応業務 （内部監査および外部監査への対応、監査対応スタッフおよび監査指摘改善のリード）
8. ・統制評価 （セルフアセスメントによるITGC内部統制評価）
9. ・個人情報管理 （個人情報漏洩リスクの評価と社内トレーニング、漏洩事故の報告対応）
10. ・リスク指標管理
11. ・リスク委員会事務局運営

・仕事内容変更の範囲：会社の定める職務（2024年4月の職安法施行規則改正に伴う追記）

組織概要

当組織は、IT会社のガバナンス領域を所管する部門で、主にIT 統制、リスク管理、個人情報保護・の仕組みづくりと運営を担っていただきます。部署全体は５名で構成されており、専門性の高いメンバーが連携しながら、グループIT全体の統制品質向上を推進している点が特徴です。組織ミッションは「システム子会社としてグループITにおける統制の牽引役となること」であり、透明性・再現性・説明責任を重視した運営を行っています。今後は外資系保険グループの事業戦略に沿い、システムパートナーとしてグループのIT政策領域に対してさらなるガバナンス強化をリードしていきます。

＜ITガバナンスFunctionの組織構成＞

・組織長（Function Lead）：1名

・Information Security：8人

└チーム役割：適切な権限付与プロセスの実装や運用、各種コンプライアンス・ツールを使用したインフラストラクチャーのセキュリティ強化、従業員に対する啓蒙など

・Governance：4人

└チーム役割：ガバナンス領域全般の高度化。コンプライアンス管理およびベンダーガバナンスの両面から組織全体を牽引。

・Risk & Privacy Management：5人

└チーム役割：ガバナンスの視点から、システム障害や重大インシデントなどのオペレーショナルリスクに対して管理統括。

※人数は協力会社人数など含む

Positionの魅力 得られる経験等

・システム障害などオペレーショナルリスク管理について知識や経験を生かした活躍ができる。

・システム障害などオペレーショナルリスク管理をITガバナンスの視点からサポートする能力が向上できる。

・国内外のプルデンシャルグループ関連企業のリスク部門と調整を行うことでグローバルな能力を向上できる。

・オペレーショナルリスク以外の業務（監査対応、リスク評価、個人情報管理など）にも経験を広めていくことができる。

応募要件

＜Must＞

1. システム障害対応・インシデント管理の経験
2. -システム障害発生時の初動対応（情報収集、影響範囲の把握、暫定対応の指示）
3. -重大障害のエスカレーション判断、およびステークホルダー報告
4. -障害管理プロセス（ITIL等）を活用したインシデント管理の実務経験
5. -障害原因分析（Root Cause Analysis）のファシリテーション経験
6. -再発防止策の策定・実行管理・フォローアップ

2.ITリスクのガバナンス構築・運用

-ITリスク管理ポリシーや手順の策定・改善の経験

-ガバナンスや内部統制の仕組みを理解し、運用に落とし込む能力

-事業部門・IT部門・外部委託先など複数ステークホルダーとの調整スキル

-透明性・再現性・説明責任を重視したプロセスマネジメントができること

3.プロジェクト＆コミュニケーション多部門を巻き込む横断的プロジェクトの推進経験

-経営層・ユーザー部門への説明資料作成および報告能力

-定量・定性情報を整理し、論理的に説明するスキル

4.日本語力（Native）、英語力（Business：目安としてTOEIC 600点以上）

※英語活用の具体的場面

ー定期的な米国本社やPrudentialグループの海外拠点メンバーとのミーティング

ー日常的なメール・チャットでのコミュニケーション

ー英語でのドキュメント精読・作成

＜Want＞

1. 監査関連
2. -内部監査・外部監査対応の経験
3. （証跡準備、説明、改善計画作成、フォローアップなど）

2.統制評価・内部統制（ITGC）

-IT全般統制（アクセス管理、変更管理、運用管理など）の理解

-統制評価やSOX対応の経験

3.リスク指標（KRI）運営

-KRIの設計、モニタリング、アラート管理の経験

-リスク傾向の分析と経営報告の経験

4.リスク委員会・ガバナンス会議の運営

-会議体事務局（資料作成、議事録、アクション管理）の経験

-役員層へのプレゼンテーションスキル

5.個人情報・情報セキュリティ管理

-個人情報保護法や社内ガイドラインの理解

-情報セキュリティインシデント対応経験（個人情報保護委員会への報告など）

-委託先管理（契約、点検、リスク評価）

想定年収

880万円 〜 1250万円

＜募集要項 各ポジション共通＞

• 勤務時間

• 標準労働時間／9:00～17:30（実働7.5時間／休憩1時間）

• フレックスタイム制あり（コアタイム/11:00～15:00）

• 朝のフレキシブルタイム／7：00～11：00

• 夜のフレキシブルタイム／15：00～21：00

• 勤務地：各ポジションに記載の勤務地

• オフィス勤務 と リモートワークのハイブリッド型勤務

• 私服通勤可

• 休日休暇

• 年間休日120日以上

• 完全週休2日制（土・日）

• 祝日

• 年末年始休暇

• 年次有給休暇（入社初日付与/消化率約８割）

• 傷病休暇（年次有給休暇とは別に最大22日付与）

• 慶弔休暇

• 産前産後休暇

• 子の看護休暇

• 配偶者出産休暇

• 介護休暇

• 永年勤続特別休暇

• ボランティア休暇

• 母子保健休暇

• 生理休暇

• ドナー休暇

• 誕生日休暇

• 災害休暇

• 待遇・福利厚生

• 賞与：原則年4回 （3月/6月/9月/12月）

• 昇給：原則年1回 （4月）

• 社会保険完備（健康保険組合加入）

• 退職一時金制度

• 確定拠出年金制度/前払退職金制度

• 従業員持株会（15%補助）

• 慶弔金

• 育児休業（3歳まで取得可）

• 育児短時間勤務

• 介護休業

• 介護短時間勤務

• リモートワーク制度（職場環境手当支給）

• 通勤手当支給（出社した場合、規程に基づき支給。上限あり）

• 会員制ベネフィットプラン及びカフェテリアプラン

• 団体総合生活保障保険