【IT】Japan Risk and Control Principal

IT: Other

【IT】Japan Risk and Control Principal

Vice President

職務内容

Job Description

Company overview：

Nomura is a global financial services group with an integrated global network spanning over 30 countries. Japan IT (Information Technology) is a diverse environment with employees of over 25 nationalities, who work on technical support, application development and implementation of system changes for Japan Retail Wealth Management Business and Global Wholesale (Global Markets and Investment Banking). Nomura provides competitive employee benefits, training and upskilling opportunities, and is committed to promoting diversity, equity and inclusion, employee health and well-being.

野村グループは、グローバル金融サービス・グループとして、世界約30の国や地域にネットワークを有しています。日本のインフォメーション・テクノロジー部門は、25以上の国籍のメンバーが在籍する多様な環境であり、日本のリテール・ウェルスマネジメントビジネス、グローバルホールセール（グローバルマーケッツとインベストメントバンキング）において、テクニカルサポート、アプリケーション開発、システム変更などの業務に従事しています。野村グループは、充実した福利厚生、トレーニングやスキルアップの機会を提供し、ダイバーシティー、エクイティとインクルージョンの推進、従業員の健康とウェルビーイングを重視しています。

Department overview：

The GCIO function oversees group-wide technology, operations and our data office. Our purpose is to support Nomura’s business strategy and deliver consistent group-wide services based on common operating principles. We are aligned to our key businesses across the group and operate enterprise-wide functions for risk management, governance and controls, supply chain and infrastructure.

The Chief Controls Office (CCO) is a key function within GCIO and our purpose is aligned to the GCIO Strengthen & Protect strategic pillar. We are a global team focused on strengthening our non-financial risk management framework enabling the business to accelerate strategic delivery, whilst enhancing our ability to dynamically manage risks and evidence that we are operating in control.

The CCO function is on a multi-year global transformation journey which starts with building the right foundations especially the right skills and capabilities within our global team.

GCIOはグループ全体のテクノロジー、オペレーション、データオフィスを取りまとめています。それにより、野村のビジネス戦略をサポートし、共通の運用原則に基づいてグループ全体で一貫したサービスを提供することが目的です。グループ全体の主要ビジネスと連携し、リスク管理、ガバナンスとコントロール、サプライチェーン、インフラストラクチャに関する全社的な機能を提供しています。

チーフ・コントロール・オフィス（CCO） はGCIOの主要な機能であり、GCIOの強化と保護の戦略的な柱に沿って目的が立てられています。CCOは、非財務リスク管理フレームワークの強化に焦点を当てたグローバルチームであり、ビジネスの戦略的措置の加速を支援すると同時に、リスクを絶えず管理し、順調な状態での運用を周知・その能力の強化を行っています。

なお、CCOでは、複数年にわたるグローバルな変革プロジェクトが進行中です。これはグローバルチーム内で適切な基盤、特に適切なスキルと役割を構築することから始まっています。

Role description：

This is a pivotal Vice President role, offering great potential for involvement across Group CIO - IT Business units, and within our Chief Control Office team globally - as well as interfacing closely with the Operational Risk department, Legal, Compliance, Regulatory Affairs, Vendor Management, Internal and External Audit and our Japan regulators including JFSA, BOJ, and SESC.

If you are looking for an opportunity to be at the heart of the Technology risk management, leveraging your hands-on experience in Chief Control Office or Risk management role, and sound knowledge of risk and controls principles, this may be an ideal opportunity for you. You will work with our IT Business Units and Group CIO senior management to fully understand and actively manage the Firm’s Technology risk profile. In your risk management oversight role, you will be able to navigate a landscape of competing priorities - understanding where to strike the balance between managing risks and acknowledging or accepting certain risks. In this capacity you will be advising Technology management on those matters requiring their attention and those which are of lesser importance.

You will be a leader and role model within the team and you will need to leverage your leadership and influencing skills to continue to develop a strong working relationship across our Technology teams globally and Business stakeholders. Key areas of oversight and engagement:

当ヴァイスプレジデントは非常に重要な役割であり、グループCIO-ITビジネスユニット間、およびグローバルなCCOチーム内に関与する可能性があります。また、オペレーショナルリスク部門、法務、コンプライアンス、各監督局、ベンダーマネジメント、内部監査、外部監査、および日本の規制当局であるJFSA、日銀、SESCと緊密に連携することになります。

当ポジションは、CCOまたはリスク管理の実務的な経験とリスクとコントロールに関する知識を活用し、テクノロジーリスクマネジメントの中心になる機会をお探しの方には、理想的な機会です。ITビジネスユニットおよびグループCIOのシニアマネジメントと協力して、会社のテクノロジーリスクプロファイルを完全に理解し、かつ積極的に管理をします。リスク管理の監督の役割では、優先順位が競合する状況をナビゲートします。言い換えると、リスクの管理と特定のリスクの認知またはリスク受容との間で、どこでバランスを取るかを充分に理解することになります。さらに、この役割は、テクノロジー管理に対する注意事項と低重要度の事柄についてアドバイスをすることもあります。

また、チーム内でリーダーおよびロールモデルとなり、リーダーシップと影響力のあるスキルを利用して、グローバルなテクノロジチームとビジネス関係者の間で強力な協力関係を構築する必要があります。

このポジションに関する主な領域:

• Partner, advise, and support stakeholders across Group CIO implement and deliver an effective control environment and proactively manage their key risks within appetite
• Support the definition, creation and implementation of key artefacts and documents (policies, standards, controls, risk appetite statements)
• Ensure the firm’s Operational Risk Management Framework, including the Firm’s Risk Management Enhancement Programme (RMEP), is demonstrably embedded with the Group CIO and that Management Information (MI) is available to verify embedment
• Conduct controls testing and advise where control enhancements are required
• Oversee the annual Internal and External audits of Group CIO
• Participate in the firm’s risk management forums and committees as necessary, e.g.Operational Risk Management Forum, Technology Governance Forum etc.
• Liaise with the second and third lines of defence to ensuring that their requirements are taken into account within the Group CIO risk management framework
• Assess and advise on the risk management requirement for new and emerging technologies, e.g., Cloud, Secure by Design, AI.
• グループCIO全体のステークホルダーとの連携、助言やサポート、効果的なコントロール環境の実装と提供、および主要なリスクのプロアクティブな管理
• 主要な成果物とドキュメントの定義、作成、および実装のサポート(方針、基準、管理、リスクアペタイト ステートメント)
• 企業のリスク管理強化プログラム (RMEP) を含む企業のオペレーショナルリスク管理フレームワークがグループCIOに確実に組み込まれていること、およびその組み込みを検証するために管理情報 (MI) が利用可能であることを確認する
• コントロールのテストを実施し、コントロールの強化が必要な場所について助言する
• グループCIOの年次内部および外部監査を監督する
• オペレーショナルリスク管理フォーラム、テクノロジガバナンスフォーラムなど、必要に応じて企業のリスク管理フォーラムや委員会に参加する。
• 第2および第3の防衛線と連携し、グループCIOリスク管理フレームワーク内で要件が考慮されるようにする
• クラウド、セキュア・バイ・デザイン、AIなどの新しいテクノロジーのリスク管理要件を評価し、助言する。

登録資格

Requirements

Qualifications, Skills & Experience Required：

• Bachelor’s degree of Information Technology, Compliance, Risk and Control or relevant qualification
• Minimum 10 years of relevant risk & control experience within Investment Banking, Audit and consulting firm, or related environment.
• Industry Knowledge of Non-Financial Risk (NFR) frameworks and regulatory compliance requirements.
• Proven experience as a trusted advisor to senior management on NFR framework matters, providing guidance and oversight.
• Strong experience of managing stakeholder across the 3LOD
• Fluent in both Japanese and English
• Effective communication skills with strong adaptability and attention to details
• Able to think laterally and is comfortable with negotiating, possess an ability to seek buy in from key stakeholders.
• Possess strong analytical skills and an ability to quickly learn new products and systems, need to be able to thrive in a constantly changing environment.
• Audit, Governance, Security industry certification such as CISA, CISM, CRISC, CISSP, CPA, CMIIA or equivalent professional qualification
• インフォメーションテクノロジー、コンプライアンス、リスクとコントロールの学士号、または関連する資格
• 投資銀行、監査およびコンサルティング会社、または関連する環境での最低10年の関連するリスクとコントロールの経験。
• 非金融リスク (NFR) フレームワークと規制コンプライアンス要件に関する業界の知識。
• NFRフレームワークに関する事項について、シニアマネジメントの信頼できるアドバイザーとして、ガイダンスと監督を提供した経験。
• 3つの防御ラインモデルの全ラインにて利害関係者を管理するといった経験が十分にあること
• 日本語と英語の両方に堪能であること
• 強い適応力と細部への注意力を備えた効果的なコミュニケーションスキル
• 側面からも物事を考えることができ、交渉に慣れており、主要な利害関係者からの賛同を求める能力を持っていること。
• 優れた分析能力と新しい製品やシステムを迅速に学ぶ能力を持ち、常に変化する環境で成功する必要がある。
• 監査、ガバナンス、セキュリティ業界の認定資格 (CISA、CISM、CRISC、CISSP、CPA、CMIIAなど) または同等の専門資格

Leadership Behaviors - Vice President:

Explore Insights:

・Proactively gathers and identifies information and stays up to date on information relevant to one's own

・Develops strategic ideas aligned with both internal organizational strategy and external market trends, to foster sustainable growth across both own and related business units

・Identifies the issues and the root causes for gaps between ideal state and current situation in both ones’ business and the broader organization

Make Strategic Decisions:

・Develops workable solutions for own business area to support business goals and mitigate challenges

・Assesses the feasibility of the plan by estimating the resources and risks required to achieve the goals and solve problems of own task and the organization

・Demonstrates rational decision making, considering the risks and facts of the situation for both one’s business and the organization

Inspire Entrepreneurship in People:

・Communicates ideas and issues/concerns related to one's tasks and organization clearly and effectively to gain support and acceptance for ideas and organizational plans

・Inspires positive commitment in others by empowering team members while positively challenging ourselves

・Effectively executes planned tasks, maintaining high quality and productivity to align with individual and organizational goals

Elevate Organizational Capability:

・Actively participates in development opportunities by acquiring knowledge and skills necessary for one's task and the broader organizational operation

・Supports colleagues and enables formal/informal development by providing opportunities for growth based on the career plan of others and coaching

・Develop and implement improvement plans for organizational engagement and productivity

洞察力を深める:

・自身の業務に関連する情報を積極的に収集・把握し、常に最新の状況を把握している。

・組織内の戦略と外部の市場動向の双方に沿った戦略的なアイデアを立案し、自部門および関連部門の持続的な成長を促進する。

・自部門および組織全体において、あるべき姿と現状とのギャップを特定し、その課題と根本原因を明らかにする。

戦略的な意思決定を行う:

・事業目標の達成と課題の軽減に向けて、自部門で実行可能な解決策を立案する。

・自身の業務や組織の目標達成・課題解決に必要なリソースとリスクを見積もり、計画の実現可能性を評価する。

・自部門および組織全体に関わる状況について、リスクと事実を考慮し、合理的な意思決定を行う。

周囲の起業家精神を引き出す:

・自身の業務や組織に関するアイデア、課題、懸念事項を明確かつ効果的に伝え、アイデアや組織の計画への賛同と協力を得る。

・チームメンバーに権限を委譲するとともに、自らにも前向きな挑戦を促し、周囲の積極的なコミットメントを引き出す。

・個人および組織の目標に沿って、計画した業務を高い品質と生産性を保ちながら効果的に遂行する。

組織力を高める:

・自身の業務や組織全体の運営に必要な知識・スキルを習得し、成長の機会に積極的に取り組む。

・同僚を支援し、本人のキャリアプランに応じた成長機会の提供やコーチングを通じて、公式・非公式の能力開発を促進する。

・組織へのエンゲージメントと生産性を高めるための改善計画を策定し、実行する。

Inclusion:

・Facilitates constructive dialogue among members and equitably addresses behaviors that impede psychological safety

・Leverages the diverse strengths and perspectives of all the team members to ensure equitable access to information and opportunities

・Identifies organizational issues/risks in one's task and organization, and implements countermeasures by listening to diverse opinions

信頼されるパートナー:

・お客様のニーズや課題を把握し、野村グループ各社のリソースを活用したソリューションを提供。お客様の信頼を得る

・自分の専門分野だけにとらわれず、野村の社員として幅広い知識を身につける。サービスレベルと企業価値向上の一翼を担う

アントレプレナーシップ:

・業務の変革を推進することで、改善に向けた新たなチャレンジを行い、チャレンジする企業風土を醸成する

チームワーク・コラボレーション:

・意見が偏らないようにし、異なる意見や視点を受け入れ、他のメンバーと協力して共通の価値観を創造する

影響力:

・適切な指導を行い、組織の業績と成長を重視した行動をとる

誠実性:

・企業理念、職業倫理、コンプライアンス、リスクマネジメント、行動規範の理解と意識を一層高め、経営者の立場で意思決定と行動を行う

待遇

Salary/Benefits

Diversity Statement：

Nomura is committed to an employment policy of equal opportunities and is fundamentally opposed to any less favourable treatment accorded to existing or potential members of staff on the grounds of race, creed, colour, nationality, disability, marital status, pregnancy, gender or sexual orientation. If you require any assistance or reasonable adjustments due to a disability or long-term health condition, please do not hesitate to contact us.

野村は、機会均等の雇用政策に取り組んでおり、人種、信条、皮膚の色、国籍、障害、婚姻の有無、妊娠、性別、性的指向を理由として、現在または将来の従業員に与えられる不利益な待遇には基本的に反対の立場をとっています。障害や長期にわたる健康状態により、何らかの支援や調整が必要な場合は、ご遠慮なくご連絡ください。

勤務地

Location

豊洲