外資系生命保険会社でのインフォーメーション・リスクマネージャーの求人

情報リスクマネージャーは、ファーストライン(ビジネスおよび、経営陣)に対し積極的かつ独立して助言・異議を申し立てることにより、インフォーメーション(テクノロジー)リスクを管理するのをサポートします。
このポジションには、インフォーメーション(テクノロジー)リスク管理、サイバーセキュリティ、および保険事業(保険商品、サービスと顧客、戦略目標、ビジネスプロセス、システムなど)に関する知識が必要です。さらに、このポジションは、ORM部長と連携してインフォーメーション・リスク戦略を定義する責任を負っており、また、管下のチームメンバーの能力を最大限に引き出すことで情報リスク管理チームを効果的にリードする責任があります。

主な責任:
システム、アプリケーション、アウトソーシングベンダー、セキュリティ、プロジェクト、事業継続/災害復旧計画などにおけるインフォーメーション(テクノロジー)関連のリスクと問題を特定するためのリスク評価の実施、および制御メカニズムの定義、緩和策の策定、改善計画の策定において、ビジネス/アセットオーナーをサポートします。
コーポレートガバナンス、ポリシー、ビジネス目標、および企業戦略に沿った情報(テクノロジー)関連の制御とプロセスの設計と運用の有効性をレビューおよび監視します。
インフォーメーション(テクノロジー)関連のリスクを、第2のディフェンスライン（2線）/リスク監視として独立して評価し、地域および企業の経営陣に保証を提供します。
インフォーメーション(テクノロジー)関連のリスクと問題(評価結果、監査結果など)に関するアクションをフォローアップ、追跡、検証します。
インフォーメーション(テクノロジー)関連のリスクについて、事業主に情報(技術)関連のリスクに対する統制保証を提供するとともに、統制追跡を検証し、統制活動の有効性をテスト。
インフォーメーション(テクノロジー)に関するリスクや課題の状況を、リスク委員会や経営陣、経営陣に報告する。
情報インフォーメーション(テクノロジー)リスクとサイバーセキュリティに関連する外部監査および内部監査を促進します。
インフォーメーション(テクノロジー)リスク関連のポリシー、ガイドライン、および基準を、規制および法的要件、コーポレートガバナンス、およびビジネス要件に沿って作成および維持します。
情報、テクノロジー、サイバーリスクに対する社内の意識向上を図るため、意識向上トレーニング、ニュースレター、情報キャンペーン、タウンホールプレゼンテーションを通じて実施します。
全体的な情報リスク戦略を定義し、ORM部門、リスク領域、および全社戦略と整合します。
テクノロジーおよびさまざまなビジネス分野の利害関係者を管理して、チームがタスクを効果的に実行できるようにします。
チームメンバーの成長を支援するために、積極的にフィードバックやアドバイスを提供します。

【当該業務の魅力】
エンジニアから経営幹部まで、さまざまなレベルで社内の役職員と協業する機会
当社の未来を積極的に形作る機会
多面的な国際的な環境で働く

【将来のキャリア展望】
縦方向:部長
横展開:本部内のその他機能、サイバーセキュリティ、内部監査

【業界経験】
生命保険業界：尚可
金融業界：必須
その他想定業界など：IT、サイバーセキュリティ、または情報リスク管理

【Must】
さまざまなITドメイン、サイバーセキュリティ、またはプロジェクト管理での実務経験
情報リスク管理、IT監査、情報セキュリティにおける5年以上の経験または同等の知識
現地の法律や規制要件(FSA、FISC)、および社内外のグッドプラクティスの精通
複数の要件とイニシアチブを管理する能力
日本語と英語の両方でのコミュニケーション能力
前向きな姿勢で、迅速に対応ができ、粘り強く、優先順位を付けることができる
独立して働く能力だけでなく、他のチームメンバーと緊密に協力して働く能力
ステークホルダーに対して積極的にアイデアを提案する力
戦略的なマインドセット
CISM/CISA/CGEIT/CRISC/CISSP または同等の認定、または参加後 6 か月以内に認定を受ける意思があること

【Want】
その他のオペレーショナルリスク領域に関する基本的な理解
優れたコミュニケーション能力、プレゼンテーション能力、ファシリテーション能力、自己規律
以前のチーム管理の経験
コーチまたはメンターとしての経験
プロフェッショナルな方法で仲間に挑戦する快適で自信がある
オペレーショナル リスク管理における他の機能のタスクをサポートし、実行する柔軟性
さまざまなITおよびテクノロジー領域にわたる強力な技術的背景