Z0015

案件名：
証券会社向け システムリスク管理（RCSA）・Archer導入支援

業務概要：
毎年実施するRCSA（Risk & Control Self Assessment：リスク・コントロール自己評価）の実施に向け、システムリスク管理業務を行っています。

本案件ではIT部門の立場で、システムリスクを整理・評価し、リスクマネジメント部へ報告する業務を担当します。

現在、GRCツール「Archer」を導入しており、UATフェーズでのレビューや改善支援を実施しています。

※ベンダー側ではなくユーザー側としての参画となります。

業務内容：
・システムリスク管理（RCSA）の実施支援
・Archer上で管理するリスク情報のレビュー
・UATでの確認・品質レビュー
・リスク評価・管理方法の改善提案
・リスクマネジメント部との調整
・必要に応じた運用設計・運用改善・マニュアル整備
※Archerの設定・開発がメインではありません。

勤務地：東京駅周辺常駐（パフォーマンス次第で相談可能性あり）
単価：〜126万（以上ご相談）
期間：即〜
当面は9月末までのRCSA対応がミッション
10月以降はRCSA運用やリスクマネジメント部との調整、システムリスク管理業務が発生予定（システムリスク管理のニーズは継続的にあり）

必須：
・システムリスク管理の経験
・RCSAまたはリスクアセスメントの知識・経験
・ユーザー側の立場で課題整理・改善提案ができる方
・コンサルティング、PMO、ガバナンス推進など上流工程の経験

尚可：
・Archer経験
・GRCツール導入経験（ServiceNow GRC、OpenPages、MetricStream等）
・ISMS、ITGC、J-SOX、内部統制
・IT監査