Risk Advisor

現在弊社では、Risk Advisorについて「 Risk Advisor - CTO Assurance & Advisory 」「 Risk Advisor - ISO Assurance & Advisory 」の合計2ポジションで募集を行っております。以下に順番に情報を記載いたします。（※ハイパーリンク先はOpenWorkの求人情報になります）

【Risk Advisor - CTO Assurance & Advisory】

＜以下のような方におすすめのポジションです＞

・クラウド、インフラ、アーキテクチャ領域の経験を活かし、テクノロジーリスクの観点から経営レベルの意思決定に貢献したい方

・IT統制・監査・リスク管理の知見を活かし、新設組織においてリスク管理の仕組みづくりや高度化をリードしたい方

・グローバルチームやシニアリーダーと連携しながら、金融業界の高度なテクノロジーガバナンスを推進したい方

＜仕事内容＞

テクノロジーリスク／ITオペレーショナルリスクのプロフェッショナルとして、CTOアシュアランス＆アドバイザリー活動をリードいただく魅力的なポジションです。主な期待役割は、CTOが所管または関連するテクノロジー機能全般について、リスクの特定・評価・モニタリング・報告・課題管理を行い、日本におけるITOR実務の立ち上げと定着を推進することです。グローバルの標準・方法論を日本で実行可能な運用に落とし込み、変化するテクノロジー環境において統制フレームワークの高度化に貢献いただきます。

具体的には以下のような業務をご担当いただく予定です。

・クラウド、インフラ、ネットワーク、プラットフォーム運用、アーキテクチャ、エンジニアリングプラクティス等に関するリスク・統制評価

・変更／リリース管理、構成管理、資産管理、災害復旧、事業継続、オペレーショナルレジリエンス、IT全般統制等の有効性評価

・統制上のギャップ特定、根本原因分析、課題文書化、オーナーとの是正計画策定およびリスク低減の推進

・日本およびグローバルITORのガバナンスに向けたリスク報告、主要リスク指標（KRI）、インサイトの作成・維持

・日本の規制当局の期待事項およびエンタープライズ標準を踏まえた、CTO関連リスク管理プロセスの継続的な改善

※仕事内容変更の範囲：会社の定める職務（2024年4月の職安法施行規則改正に伴う追記）

＜組織概要＞

Japan Information Technology Operational Risk（ITOR）チームは、プルデンシャルのグローバルなオペレーショナルリスク管理能力を日本に拡張するために新設された組織です。主にCTO領域におけるテクノロジーリスク、統制、アシュアランス＆アドバイザリーを担っていただきます。テクノロジープラットフォーム、インフラ、クラウド、アーキテクチャ、エンジニアリングプラクティス、運用安定性、レジリエンス、サードパーティサービス等を対象に、グローバル標準と日本の事業・規制環境を踏まえた実効性あるリスク管理を推進することが組織ミッションです。

＜Positionの魅力／得られる経験等＞

・新設されたJapan ITORチームの中核メンバーとして、日本におけるITオペレーショナルリスク管理の仕組みづくりから関与できます

・クラウド、インフラ、アーキテクチャ、プラットフォーム運用、レジリエンスなど幅広いCTO領域を横断して専門性を発揮できます

・米国およびグローバルITORと連携し、グローバル標準を日本で実装する経験を積むことができます

・金融業界ならではの高い統制水準・規制環境の中で、テクノロジーガバナンスとリスクアドバイザリーの専門性を高められます

・成熟途上の機能において、KRI、GRCツール、統制評価、課題管理の枠組みを自ら改善・高度化できる裁量があります

＜応募要件＞

（Must）

・ITオペレーショナルリスク、テクノロジーリスク、インフラリスク、クラウドリスク、監査、統制テスト、ガバナンス、コンプライアンス等の実務経験

・クラウド／インフラサービス、ネットワーク、プラットフォーム運用、IT全般統制、変更・リリース管理、構成管理、資産管理、BCP／DR、オペレーショナルレジリエンスに関する知識

・曖昧なリスク課題を構造化し、限られた指示の下でも自律的に関係者を巻き込みながら課題解決をリードした経験

・統制上のギャップ特定、根本原因分析、是正計画策定、課題ライフサイクル管理、リスク報告／KRI作成に関する実務能力

・ローカルおよびグローバルのステークホルダーと信頼関係を構築し、マトリクス組織で合意形成・影響力発揮ができるコミュニケーション力

（Want）

・日本または高度に規制された金融サービス環境でのテクノロジーリスク、インフラリスク、クラウドリスク、監査、コンプライアンス、アシュアランス経験

・CTOアシュアランス、テクノロジーアドバイザリー、アーキテクチャガバナンス、サードパーティテクノロジーリスク実務に関する知見

・NIST、ISO、COBIT等のITリスク管理／テクノロジーガバナンス／オペレーショナルレジリエンス関連フレームワークの知識

・OpenPages、ServiceNow GRC等のGRCツールを用いたリスクデータ管理・レポーティング経験

・CRISC、CISA、CISM、CISSP、ITIL、クラウド認定等の資格、または日本語・英語でのビジネスコミュニケーション能力

【Risk Advisor - ISO Assurance & Advisory】

＜以下のような方におすすめのポジションです＞

・ 情報セキュリティやITリスク領域の経験を活かし、統制評価・リスク管理の観点から経営にインパクトを与えたい方

・監査・GRC・サイバーセキュリティ・ITリスクの知見を活かし、新たな組織や機能の立ち上げをリードしたい方

・グローバルチームや経営層と連携しながら、金融業界の高度なリスクガバナンス強化を推進したい方

＜仕事内容＞

情報セキュリティ／サイバーリスク／ITオペレーショナルリスクのプロフェッショナルとして、ISOアシュアランス＆アドバイザリー活動をリードいただく魅力的なポジションです。主な期待役割は、ISOが所管または関連するサービス、プラットフォーム、標準、機能に関するリスクと統制を評価し、日本におけるITOR実務の立ち上げと定着を推進することです。日本のテクノロジー、ビジネス、リスク、コンプライアンス、法務、プライバシー、ISO、グローバルITORの関係者と連携し、サイバーリスクが継続的に変化する環境で実効性ある統制高度化に貢献いただきます。

具体的には以下のような業務をご担当いただく予定です。

・情報セキュリティ、サイバー、ID・アクセス管理、データ保護、インフラ、レジリエンス、サードパーティセキュリティに関するリスク・統制評価

・アクセス管理、特権アクセス、脆弱性管理、セキュリティモニタリング、インシデント対応、暗号化、エンドポイント／ネットワーク／クラウドセキュリティ等の有効性評価

・統制上のギャップ特定、根本原因分析、課題文書化、オーナーとの是正計画策定および測定可能なリスク低減の推進

・日本およびグローバルITORのガバナンスに向けたリスク報告、主要リスク指標（KRI）、インサイトの作成・維持

・日本の規制当局の期待事項およびエンタープライズ標準を踏まえた、ISO関連リスク管理プロセスの継続的な改善

※仕事内容変更の範囲：会社の定める職務（2024年4月の職安法施行規則改正に伴う追記）

＜組織概要＞

Japan Information Technology Operational Risk（ITOR）チームは、プルデンシャルのグローバルなオペレーショナルリスク管理能力を日本に拡張するために新設された組織です。主にInformation Security Office（ISO）領域における情報セキュリティ、サイバーリスク、ID・アクセス管理、データ保護、インフラ、レジリエンス、サードパーティセキュリティ等に関するアシュアランス＆アドバイザリーを担っていただきます。グローバル標準と日本の事業・規制環境を踏まえ、情報セキュリティ統制を評価・モニタリング・強化し、組織全体のリスク低減に貢献することがミッションです。

＜Positionの魅力／得られる経験等＞

・新設されたJapan ITORチームの中核メンバーとして、日本における情報セキュリティ／サイバー領域のリスク管理機能を立ち上げから推進できます

・ID・アクセス管理、脆弱性管理、インシデント対応、データ保護、クラウドセキュリティなど幅広いISO関連テーマを横断して専門性を発揮できます

・米国およびグローバルITORと連携し、グローバル標準を日本で実装する経験を積むことができます

・金融業界ならではの高い統制水準・規制環境の中で、情報セキュリティアシュアランスとリスクアドバイザリーの専門性を高められます

・成熟途上の機能において、KRI、GRCツール、統制評価、課題管理の枠組みを自ら改善・高度化できる裁量があります

＜応募要件＞

（Must）

・ITオペレーショナルリスク、テクノロジーリスク、情報セキュリティ、サイバーセキュリティ、監査、統制テスト、ガバナンス、コンプライアンス等の実務経験

・ID・アクセス管理、特権アクセス、脆弱性／パッチ管理、セキュリティモニタリング、インシデント対応、データ保護、暗号化、エンドポイント／ネットワーク／クラウドセキュリティに関する知識

・曖昧なリスク課題を構造化し、限られた指示の下でも自律的に関係者を巻き込みながら課題解決をリードした経験

・統制上のギャップ特定、根本原因分析、是正計画策定、課題ライフサイクル管理、リスク報告／KRI作成に関する実務能力

・ローカルおよびグローバルのステークホルダーと信頼関係を構築し、マトリクス組織で合意形成・影響力発揮ができるコミュニケーション力

（Want）

・日本または高度に規制された金融サービス環境でのテクノロジーリスク、情報セキュリティ、サイバーリスク、監査、コンプライアンス、アシュアランス経験

・ISOアシュアランス、情報セキュリティアドバイザリー、サイバーセキュリティ統制評価、ID・アクセス管理、脆弱性管理、インシデント対応、レジリエンス実務に関する知見

・NIST、ISO、COBIT等のITリスク管理／テクノロジーガバナンス／オペレーショナルレジリエンス関連フレームワークの知識

・OpenPages、ServiceNow GRC等のGRCツールを用いたリスクデータ管理・レポーティング経験

・CRISC、CISA、CISM、CISSP、ITIL、クラウド認定等の資格、または日本語・英語でのビジネスコミュニケーション能力