ITガバナンス・リスク・コンプライアンス（GRC）

本ポジションは、ITリスク、ITコントロール、および是正対応（リメディエーション）に関する実務経験を有し、グローバル金融機関において監査・規制対応・シニアステークホルダーとの協業といった分野への経験を広げたい方に最適です。

シニアステークホルダーからの体系的なサポートを受けながら、Technology、情報セキュリティ、リスク、監査、ビジネス部門全体にわたる高い可視性と学習機会を得られるポジションです。

業務詳細

- テクノロジーガバナンスフレームワークおよびITコントロール基準の策定・維持・高度化の支援

- 日本拠点におけるテクノロジーリスクおよびサイバーセキュリティリスクの特定・評価の実施

- ITリスク評価、コントロールテスト、是正対応（リメディエーション）の進捗管理（課題のスコーピング、優先順位付け、クローズ確認を含む）

- Technology、情報セキュリティ、リスク、監査、ビジネス各部門と連携し、リスク低減コントロールの導入を推進

- 内部監査・外部監査および規制当局検査への対応支援（エビデンス準備、フォローアップ対応を含む）

- 主要リスク指標（KRI）の定義・維持およびコンプライアンス報告ダッシュボードの作成支援

ポジションの魅力

- 監査、規制対応、シニアステークホルダーとの協業における豊富な経験が得られる

- 規制の厳しい大規模金融機関における実践的なリメディエーション経験

- アドホックな支援ではなく、明確かつ構造化された業務スコープ

- 将来的にシニアレベルのテクノロジーリスク職へのキャリア成長が可能

- バイリンガルかつグローバルな就業環境

- テクノロジーガバナンスフレームワークおよびITコントロール基準の策定・維持・高度化の支援

- 日本拠点におけるテクノロジーリスクおよびサイバーセキュリティリスクの特定・評価の実施

- ITリスク評価、コントロールテスト、是正対応（リメディエーション）の進捗管理（課題のスコーピング、優先順位付け、クローズ確認を含む）

- Technology、情報セキュリティ、リスク、監査、ビジネス各部門と連携し、リスク低減コントロールの導入を推進

- 内部監査・外部監査および規制当局検査への対応支援（エビデンス準備、フォローアップ対応を含む）

- 主要リスク指標（KRI）の定義・維持およびコンプライアンス報告ダッシュボードの作成支援