システムリスク管理支援者募集

【案件名】システムリスクアセスメントの支援（ユーザー部門向け） 【案件概要】 国内証券会社にて、システム開発PJが大小様々ある中、並走する形でプロジェクトリスク管理を行っている。ステークホルダーも多く、要件変更も出てくるため、柔軟な人の割り当てや部門間調整等も必要な状況。こういった状況の中、プロジェクトを前に進めながら、リスクマネジメントを強化していきたいが、以下ポジションに不足感を感じており、要員募集を行いたい。 【支援内容】 GRCツール(Archer)の導入支援担当 クライアントにて全社的にArcherの導入を決めており、今後のRCSAに向けた対応を行っている。クライアント部門はこの内システムリスクの担当を担っており、導入を進めているが、10月のRCSA実施に向けて過不足が無いかなど、アセスメントを行っていただきたい。また、後続のためにマニュアル的なものも準備頂きたい。 【開始】9月～ 【単価】～170万円（スキル見合い） 【スキル】 （must) ・IT／システム監査、ITガバナンス、システムリスク管理、ITSM／ITIL導入のいずれかの領域において、ユーザー側で企画・要件整理・導入推進を主体的に行った経験 ・現行の業務プロセスや管理項目を把握し、リスク・統制の観点から過不足や課題を整理した経験 ・関係部門へのヒアリングを通じて、業務要件・運用要件・評価項目を整理した経験 ・複数のステークホルダーや関連部門との調整、課題管理、合意形成を一人称で推進した経験 ・アセスメント結果や課題、改善方針を整理し、関係者向けに報告・説明できる能力 ・運用ルール、業務フロー、手順書、マニュアル等のドキュメント作成経験 （want) ・RCSA（リスク・コントロール・セルフアセスメント）の設計、実施、評価または改善支援の経験 ・GRCツールの導入における要件定義、Fit＆Gap、運用設計、定着化支援の経験 ・Archerの導入、設定、ワークフロー設計または運用経験 ・システムリスク、リスク台帳、統制項目、評価基準等をGRCツールへ落とし込んだ経験 ・金融機関、特に証券会社におけるシステムリスク管理、IT監査、ITガバナンス関連の経験 ・ツールベンダーや開発ベンダーのコントロール経験 【勤務地】八重洲（常駐） 【面談回数】2回 【備考】 ・正社員優先 ・50代前半まで