ガバナンス・リスク管理スペシャリスト

---

募集要項

会社概要

携帯電話の移動体通信サービスを提供しています。

業務内容

本ポジションは、GRC部門各セクションの戦略を現場レベルで実現し、組織横断的なガバナンスを推進するコネクティブ（つなぎ役）としての役割を担っていただきます。特定の領域にとどまらず、GRCの専門家として、実務の最適化と改善を導いていただきます。
◇GRC部門運用モデルの実行と改善

• 各セクションの戦略目標をプロセス、コントロール、ガイドラインに落とし込み、現場を支援

◇アシュアランス業務

• コントロールフレームワークの構築、エビデンス要件の定義、評価プロセス、是正措置のトラッキングおよび成熟度評価

◇ポリシー・標準のライフサイクル管理

• セキュリティポリシーと社内規定の策定、定期的レビュー、ステークホルダーとの合意形成

◇ガバナンスの自動化推進

• ワークフロー自動化やAI技術を活用した、ポリシー・コントロール・エビデンス評価プロセスの効率化

◇法規制対応

• ISO/IEC 27001、ISMS、ISMAP等の国際標準および関連法規制と、社内コントロールの紐付けと監査対応

◇ビジネスイネーブルメント

• 現場ステークホルダーに対して、リスクやガバナンスの責任を解説し、自律的な安全文化を醸成するためのコーチング・教育

◇AIガバナンスの支援

• AI方針、リスク評価、ISO/IEC 42001への準拠、AIガバナンス要件の統合

◇ガバナンス・メトリクスの管理

• コントロールの有効性、例外管理、アシュアランス、KPI/KRIの測定および経営層への報告

応募条件

■必須：

• IT、法学、金融、サイバーセキュリティ、工学等の学士号
• ガバナンス、リスク管理、情報セキュリティ、またはコンプライアンス領域における7～12年以上の実務経験。大規模プログラムの推進経験
• GRC全般（リスク管理、政策立案、サードパーティリスク、事業継続計画、コントロール管理など）に対する知識

■歓迎：

• MBAや関連分野の修士号
• CISA、CISM、CRISC、CISSP、CGEIT、ISO/IEC 27001、ISO/IEC 42001、NIST CSF 等の保持者

■語学：

• TOEIC 800

給与

800 - 1100 万円

勤務地

東京