ITリスクマネジメント（エキスパート）
パーソルキャリア株式会社
- 年収1000万円以上
- 大手
- リモートワーク可
- 副業可
- フレックス制
- フルリモートワーク
- 資格取得・学習支援
-
勤務地
-
■日本全国どこでも勤務可能＜拠点＞〒106-0041東京都港区麻布台一丁目3番1号麻布台ヒルズ 森JPタワー21階
-
想定年収
-
950~1,350万円
-
仕事内容
-
■職務内容3線モデルにおける2線として、当社のIT戦略やシステム開発・運用の実態を理解し、全社横断でシステムリスク管理を高度化していただきます。規程やルールを整備するだけでなく、1線である開発・運用部門と対話しながらリスクを可視化し、改善策の合意形成と実行状況のモニタリングまで一貫して推進します。また、CROをはじめとした経営層へのレポーティングや、親会社・内部監査部門との連携を通じて、1線・2線・3線が有効に機能する管理態勢の構築をリードいただきます。＜主な業務内容＞・IT領域におけるシステムリスク管理方針、規程、基準、評価プロセスの企画・整備・システム開発、変更管理、運用、クラウド利用、外部委託、セキュリティ等に関するリスクの識別・評価・1線に対するリスクアセスメント・牽制・助言・ERM管理体制下における２線機能としての実装支援、対応状況のモニタリング・システム開発等業務監査に対する改善計画の策定・システム障害やセキュリティインシデント等の分析、再発防止策の評価・フォローアップ・リスク指標や評価結果の集約、CRO等の経営層へのレポーティング・ERMとの接続、リスクアペタイトの方針、具体論案の提起・親会社、ITガバナンス・情報セキュリティ部門、開発・運用現場、内部監査部門との合意形成■部門概要ITガバナンス本部は、全社のIT・データ・セキュリティ・AI・情報管理など、事業の基盤となる領域のガバナンス高度化を担っています。事業の成長とリスク管理を両立し、経営・事業戦略に基づくIT戦略の実行を支えることをミッションとしており、適切なルールや基準の整備、リスクの可視化を通じて、事業部門や開発部門が安全かつスピーディーに意思決定・実行できる環境づくりを推進しています。IT領域では3線モデルに基づき、システムを企画・開発・運用する1線に対して、2線の立場からシステムリスク管理の方針・基準を整備し、リスクの把握、評価、モニタリング、牽制・助言、経営へのレポーティングを行います。また、親会社であるパーソルホールディングスをはじめ、社内の情報セキュリティ部門、開発・運用部門、内部監査部門などと連携しながら、実効性の高いシステムリスク管理態勢の構築・高度化を推進しています。■今後の方針3線モデルに基づくIT領域の役割分担を明確化し、2線として全社のシステムリスクを継続的に把握・評価・報告できる仕組みを整備します。特に、今年度は下記のポイントに注力する見込みです。・システムリスク管理方針、評価基準、リスク受容・エスカレーション基準の整備・重要システムやクラウド、外部委託先を含むリスクの可視化と定期評価・リスク指標、インシデント、改善状況を一元的にモニタリングする仕組みの構築・CRO等の経営層へのレポーティングと、1線への牽制・助言の定着将来的には、ITガバナンス、情報セキュリティ、内部監査、親会社との接続を整理し、事業環境の変化に応じて先回りできる実効性の高いシステムリスク管理を目指します。■キャリア形成について・経営に近いポジション：CROや管掌取締役と対話し、全社のITリスクに関する意思決定を支援できます・キャリア選択の自由度：エキスパート（専門職）またはマネジメント（管理職）など、志向に応じたキャリア形成が可能です・専門性強化支援：資格取得支援、各種研修・セミナー・カンファレンスへ積極的に参加可能です
-
必須条件
-
以下①②を満たす方①以下いずれかの経験・内部監査部門におけるシステム監査、IT監査の経験・監査法人またはコンサルティング会社におけるシステムリスク、ITガバナンス、セキュリティ関連の監査・コンサルティング経験・事業会社のリスク管理部門におけるシステムリスク管理の経験・システム開発におけるセキュリティ、品質保証、統制整備・評価の経験・セキュリティ部門における情報セキュリティ、サイバーセキュリティの企画・管理経験②IT部門や開発・運用現場、経営層など多様なステークホルダーと合意形成し、課題解決を推進した経験
