エンドクライアントにて、金融事業でのガバナンス要求策定プロジェクトを進めております。
以下、想定業務の詳細になります。
====================
・金融事業 不正振込(完全性)リスク要求/対策策定
- 金融庁ガイドライン等を参照し、ROIを意識した実現可能な要求/対策の策定
・金融事業 不正振込(完全性)エスカレーションルール整備
- 軸(金銭的影響, 世論やブランド棄損)の選定と発生時の影響評価
- 上記を加味したエスカレーションルールの整備
・金融事業 情報資産 保護対象の整備
- 与信情報等の情報資産は保護対象とするべきか
- そのリスクをどのように評価するのか
・金融事業 委託先要求/対策策定(業務委託, オフショア, SaaS)
・委託先固有のリスク評価
・(固有のリスクがある場合)金融庁ガイドライン等を参照し、ROIを意識した実現可能な要求/対策の策定 など
====================