リスク・コンプラ・監査、800万以下の転職求人

1,377 件

小売・不動産・海外事業など、多様な事業領域を持つ当社において、グループ全体の事業活動を法的側面から支えていただきます。

●法務相談対応（各事業部、連結子会社からの相談対応）
●契約書の作成・レビュー
●新規事業立ち上げに伴う法的検討、事業スキームの整理
●行政対応（許認可、行政機関との折衝等）

ご経験やご意向に応じ、以下の業務もお任せします。
●訴訟/紛争対応
●株主総会対応
●コンプライアンス事案対応

情報セキュリティのリスクを管理し、システムの信頼性・安全性を確保することで、会社業績へ貢献します。

【主な役割と職責】
自社構築(内製化)している基幹系システムをはじめ、クラウド及びオンプレのシステム、ネットワーク等社内外全般のセキュリティを司る重要なポジションです。

チームのリーダー社員として、以下の職責を果たすことが期待されています。
セキュリティ関連製品の保守運用: 社内のセキュリティ製品を適切に維持・管理することで、システムの安全性を確保します。
脆弱性診断と調査、対策提案: システムの脆弱性を特定し、適切な対策を提案します。
セキュリティ運用の設計と運用: セキュリティ運用プロセスを設計し、運用を管理します。
脆弱性情報収集と対策提案、セキュリティパッチ管理: 最新の脆弱性情報を収集し、適切な対策を実施します。
社内プロジェクトのセキュリティ評価: プロジェクトのセキュリティを評価し、リスクを最小化します。

◆変更の範囲: 会社の定める業務。出向を命じられた際は、出向先が定める業務。

【システムリスク管理部の位置づけ】
・自社で管理する情報システムに障害が起きないよう適切に管理されているか検証・改善指摘し、システムの安定化を図るために、全社にまたがるシステムリスク管理を行います。

【主な業務／役割／職責】
・情報システムのセキュリティ管理状況の適切性を検証・評価し、改善を促すことで情報資産の機密性・可用性・完全性を維持すること。
・CSIRT活動としてサイバー攻撃への対策立案やインシデント対応、及びクラウドシステムの安全な利用を評価すること。
・IT内部統制活動としてJ-Sox、システム監査の対応、管理するシステムの適切性を維持・改善すること
・情報セキュリティ全般の社内トレーニングやサイバー攻撃訓練を通じて社内啓蒙活動を実施すること。

◆変更の範囲: 会社の定める業務。出向を命じられた際は、出向先が定める業務。

IT管理課リスク&コントロールGは、テクノロジーオペレーションをサポートするための全体的なテクノロジーガバナンスとコントロールフレームワークを提供しています。チームの目的は次のとおりです。
　
・全体的なシステムリスク管理フレームワークと関連するコントロールを定義する。
・システムリスク管理フレームワークへのコンプライアンスを確保し、コントロールフレームワーク/コントロールが堅牢であることを保証するために、適切なガバナンスを定義して実装する。
・ガバナンスフレームワークを遵守するために、地域およびグローバルなテクノロジーコントロール環境を維持および監視する。
・テクノロジー管理、内部および外部監査、規制当局、コンプライアンスおよびリスクコントロールの要件を確実に満たしながら、効率的かつ効果的に運用できるように、適切なコントロールの運用を促進する。
・コントロールを強化する必要がある場合は、監視および改善支援する。
・ガバナンス、リスク、コントロールのベストプラクティスについて、スタッフに助言する。
・年1回のSOX監査のIT部門を監督する
・規制に関する問い合わせとIT部門の検査に直接対応する。
・内部監査のレビュー/監査を支援する。

Responsibilities：
・当社グループのITリスク&コントロール業務を担当します。これには、グローバルに運用されているコントロールのグローバルな監視も含まれます。
・グローバルなITポリシーと標準の構築とレビューをサポートし、IT運用のコンプライアンスを監視します。
・必要に応じて、ITポリシー、手順、標準、およびプロセスドキュメントの作成を支援します。
・既存のプロセスと手順を積極的にレビューし、改善のための提案を行います。
・ITリスクコントロールライブラリ内で定義されたコントロールのコントロールテスト、モニタリング、および保証レビューをサポートします。
・ポリシーおよび標準の所有者とグローバルに連携して、コントロールテストの結果を評価し、必要に応じて、合意された修復計画を作成し、例外/アクションの追跡を管理します。
・コントロールテストと保証アクティビティの成熟度を継続的に向上させるように努めます。
・ITリスクアセスメントを実行して、潜在的なリスクを特定し、軽減するコントロールを開発します。
・内部および外部の監査/検査、およびテクノロジ関連の規制評価を調整します。
・ITプロジェクトがガバナンスポリシーとプロセスに準拠しているかどうかを監視します。
・必要に応じて、ラインマネージャーとの議論を行い、DR、ベンダー管理、管理レポートなどの他のITリスクとコントロールのイニシアチブをサポートします。
・ITスタッフの全体的なITリスクとコントロールの認識を向上させる
・グローバルと地域の両方のガバナンスフォーラムの更新と指標の照合を支援する

Responsibilities：
● Collaborate with the appropriate teams to investigate and analyze cyber incidents to:
　・Determine scope and impact
　・Collect and preserve digital evidence in a forensically sound manner
　・Coordinate with internal and external stakeholders to manage incident response efforts
　・Monitor external data sources to stay updated on the latest cyber threats and vulnerabilities
　・Perform trend analysis and generate reports on incident findings
　・Develop and implement strategies for incident containment and eradication
　・Conduct post-mortem reviews and recommend improvements to security posture
● Develop, implement, and continuously improve the cybersecurity incident response plan, policies, and procedures
● Develop, implement, and continuously improve the various cyber scenario playbooks including decision-making trees, checklist, hand-off between IT and security, escalation, roles and responsibilities, etc.
● Lead and manage a team of Cyber Defense Incident Responders across all regions such as AMER, EMEA, Asia (excluding Japan), and Japan
● Coordinate response efforts during security incidents, including communication, escalation, and resolution
● Conduct post-mortem reviews to identify root causes and recommend preventive measures, with thorough documentation to regulatory standards
● Collaborate with other teams, including Technology, the business Legal, and Compliance, to ensure alignment on incident response processes and protocols
● Stay current on the latest threats and trends in information security and cyber and incorporate best practices into the incident response program
● Provide regular updates and reports to senior management on incident response activities, metrics, and trends that are customized to multiple audiences.
● Act as a subject matter expert on incident response, providing guidance and training to staff across the organization

Responsibilities：
当課では、グループ内の主要なITプロジェクトを円滑に推進する責務をもち、各プロジェクト計画が適切で、計画どおり遂行されていることを、案件内容、コスト、投資効果、実現方式、品質、進捗状況などの面から監視、必要に応じ改善支援しています。
本ポジションでは、IT統括部プログラム・マネジメント課の一員として、プロジェクト監査する人材を募集します。

内部監査業務（業務監査）を担当いただきます。
年間20本〜30本実施している各個別監査の主担当者として、監査計画の立案から監査報告書の作成まで一気通貫で担当いただきます。
各個別監査は複数人で監査チームを組成して実施します。

【当部のミッション】
当部のミッションは、当グループの内部管理態勢（内部統制）の有効性を検証し、結果を経営に報告することです。具体的には、（1）〜（5）の内部監査活動を年間を通じて実施しています。
（1）内部監査の企画・立案（リスクアセスメント、およびその結果に基づく年度内部監査計画の作成）
（2）個別監査の実施（部署別監査・テーマ監査・特別監査）
（3）監査結果の報告（評価検証、助言および提言）
（4）オフサイトモニタリング活動（各種会議体への陪席、会議体資料の閲覧など）
（5）子会社・関連会社の内部監査業務

【業務監査】
・「銀行代理業」を対象とする監査
・「住宅ローンの審査態勢」を対象とする監査
・「外部委託先管理態勢」を対象とする監査
・「AML/CFTに関する運営管理態勢」を対象とする監査
・「外為法等の法令遵守態勢」を対象とする監査

【システム監査】
・「大規模システム更改プロジェクト」を対象とするプロジェクト監査
・「サイバーセキュリティリスク管理態勢」を対象とする監査
・「システムリスク管理態勢」を対象とする監査

以下を含むCISOサポート業務（以下の全て、もしくはそのうちいくつかを担当）
　・サイバーセキュリティに関するCISOからの特命案件対応（プロジェクト計画立案、もしくはその実行推進）
　・Cybersecurity Group運営企画・管理（中期計画、新規業務立ち上げ立案、予実管理、品質管理、デリバリー管理）
　・経営層向けサイバーリスクレポート定期発行（メトリクスの定義や改善、データ収集、フォーマット化、発行）
　・サイバーセキュリティに対する各種対応への参画
　・各ビジネスユニットとのリレーションシップを通じたセキュリティ対策強化
　・CISO Officeチーム運営に関する各種業務（会議体運営、議事録作成など）

●想定キャリアパス
CISO Officeチームリーダー、サイバーセキュリティグループ内チームリーダー、サイバーセキュリティグループリーダー、CISO

●アピールポイント
昨今のサイバー脅威の増加・高度化に伴い、益々重要性が増してきているCISO（Chief Information Security Officer）を組織としてサポートするために、従来よりサイバー対策推進を担っているサイバーセキュリティグループから分離してCISO Officeチームを今期に新設しました。
当チームに配属いただき、各種CISOサポートや、Cybersecurity Groupと連携した各種CISO案件の実行や管理を行っていただきます。
また、CISOがAsia Pacificのサイバーセキュリティを統括していることもあり、英語を使った各種サポート業務もロールに含まれます。
幅広いサイバー業務やサイバー関連PMO経験者、CISOおよび関係するExecutiveとの近くで業務をしたい方などは、是非積極的にご応募ください。サイバーセキュリティの専門知識に精通していなくても、業務を通じてキャッチアップいただけます。

●英語の使用頻度
当社のグローバルチームとのやり取りが定期的に発生します。
頻度：不定期、1回1時間程度
割合：メール・チャット70％、MTG・電話30％
対象地域：オーストラリア、中国、韓国、ニュージーランド、インド、東南アジア、イギリス、アメリカ　など

●従事すべき業務の変更の範囲
変更の範囲　会社の定める職務

1 セキュリティ・コミッティやCISOミーティング等、セキュリティ会議体の運営
2 シニアマネージメントおよび統轄事業部長向け月次セキュリティレポート（ダッシュボード）の発行
3 情報セキュリティ研修の企画実施（在籍者向け、中途・新人向け、役割別研修）
4 メール訓練サポート（準備および結果のフォローアップ）
5 サイバー訓練の企画実施および日本シーサート協議会の窓口
6 セキュリティニュースレター、コラム、セキュリティの約束、注意喚起等の定期情報発信
7 エンドユーザーからの情報セキュリティに関する問合せ窓口および対応
8 情報セキュリティの社内ポータルサイトの維持管理
9 貸与機器の紛失盗難事故発生時のサポート
10 セキュリティ事故発生当事者の処分等検討する委員会の事務局業務

（50%）M&Aもしくはクライシス等に関するアドバイザリーサービス提供に関する業務委託契約書及び関連する文書のレビュー
（15%）ベンチャー企業およびコーポレートベンチャーキャピタル等の企業に対するコンサルティングサービスの提供に関する業務委託契約書・NDAのレビュー
（15%）新規事業・新サービスに関する法的問題点の検討
（10%）In-Organic、DisputeなどのCompetency Groupにおける法的事項の検討
（10%）法務DXに関する業務

●アピールポイント
・当社グループの法務（Office of General Counsel）に所属となり、主に契約法務に従事いただきます。
・契約相手先は、IT、金融、商社、自動車、メーカー、インフラ、公共、ユニコーン企業等の名だたる企業であり、それらダイナミズム溢れる会社との契約交渉を通じて、高レベルな交渉能力が身に付きます。
・クライアントへの業務提供や、新規サービス開発にあたってはグローバル連携を強めており、日本国内にとどまらないグローバルでの活躍も可能です。
・グループ各社によるM&Aも多数行っており、法務デューデリジェンスやPost Merger Integrationの関する法務知見・経験を得ることができます。

●英語使用場面
英文契約書は相応の利用頻度（10〜15％）があります。

●想定されるキャリアパス
契約書レビュー業務を担当いただき、アドバイザリー契約・コンサルティング契約のスペシャリストとして経験を積んでいただきます。
将来的には、新規事業・新サービスに関する法的支援や利害関係者との折衝など、会社法務のリーダーを担っていただくことを期待しています。

●従事すべき業務の変更の範囲
変更の範囲　会社の定める職務

●働き方
・ZoomやTeams、電子署名システムなどのITツールを導入し、業務上支障の無い範囲で、出社と在宅勤務を併用しています。
・また、「深夜早朝メール送信配慮」として、原則20:00から翌朝8:00のメール送信を行わない。「マイ・タイム」として、第三金曜日の15:00以降には会議を設定せず、自身の担当業務、1週間のまとめ・翌週の準備等のために集中して仕事と向き合える時間帯として確保しています。
・働き方改革の一環として、様々な状況にある方にも長期的なキャリアを築いてもらうため、「育児や介護と仕事を両立するための時短・短日勤務が可能なFWP（フレキシブル・ワーキング・プログラム）」等の諸制度の導入と取り組みをおこなっております。

・コンプライアンスの実現に向けた全社的な実践計画（コンプライアンス・プログラム）の策定・運用
・本部各部における取組状況のモニタリング
・営業店等、各拠点におけるコンプライアンスへの自律的な取組み促進に向けた施策の企画・運営
・コンプライアンスに関する各種研修（階層別研修、職場内研修、eラーニング等）の企画・運営
・コンプライアンスにかかる従業員の意識調査等の実施・分析
・コンプライアンス違反と思われる事態が発生した場合の調査

【当部で働く魅力】
・経営の最重要課題分野との社内認識のもと、高い使命感を持つ人財が集まっており、相互に関わり合い業務を行うことで自らの成長につなげることや視野を広げることができます。加えて、中長期的なキャリアへのコミットに基づき、ご自身の業務分野での専門性を高め、社内で有数のスペシャリストとして活躍いただける可能性もございます。

・アニメ・音楽・映像に関する作品に紐づく各種契約書の起案、審査、修正、締結、システ
ム登録 続
・制作部門に対する著作権を中 とする法的アドバイスや相談対応
・新規事業・新規プロジェクトにおけるリーガルリスク、ビジネスリスク、レピュテーショ
ンリスクに関する助言
・外部弁護士への相談と社内へのフィードバック
・係争・紛争に関する対応（予防を含む）
・制作部門と海外取引先の交渉の支援
・権利許諾範囲の確認や、印税計算部門との連携（印税支払条件の管理）

◎詳細
法務部門のメンバーとして下記業務を行っていただきます。
・既存事業のリーガルチェック業務
・国内外の新規事業の法務支援
　└契約文書ドラフティング、法令調査対応、法律相談に対する法的検証、アドバイス等
・海外事業の法務支援
　└現地弁護士とのコミュニケーション、法務リスクの検討等・契約文書ドラフティング
・トラブル案件対応
・顧問弁護士への相談対応
・事業部門との調整対応
・契約に関する問い合わせ、相談対応
・法改正やツール変更に伴うルール整備
・ 政 続業務　等

●当ポジションの魅力
・幅広い法律の経験を積むことができる
人材、IT、医療、介護、M&Aなど様々な業界の法律に携わることができます。その他にもカフェ事業や、Saas事業を展開しているため、幅広い法律に関わることもできます。また年間で5以上の事業やサービスが立案されるため、ドラフティング案件にも関われます。会社としてM&A(買収)案件も今後増えていくため、新しい知見やノウハウも得られます。またベトナム、メキシコなど海外展開も行っており、グローバルに携わることができます。

・企業の経営戦略に携わることができる
当社の法務は経営に近いポジションです。急成長する会社を支えるため、新規事業の立ち上げ・海外進出・M&Aなどの各種取引をはじめ、目標を達成するための法的アドバイスやサポートを提供します。そのため弁護士とのやり取りも多く、専門知識も日々習得できます。

・全社的課題の解決に携わる ことができる
当社は正社員・非正規社員もあわせると2000名以上の規模まで成長しておりますが、コーポレート部門はまだ人数も少ないです。そのため、法務組織の業務改善、新規サービスや新規事業の立ち上げに伴い、メンバーそれぞれが全社的な課題の解決に携わることが出来ます。

・次々と新しいステージに挑戦できる
当社では、入社1年足らずで法務リーダーになるなど、能力と努力次第で積極的に自分のキャリアを拡げられる機会が豊富にあります。

本ポジションでは、開発・インフラチームと連携しながら、アプリケーションおよびクラウド環境におけるセキュリティ運用を担当していただきます。
DevSecOps ツールの運用、脆弱性対応、クラウドセキュリティ運用を中心に、手順書やナレッジの整備、運用改善にも関わっていただく想定です。
日々の運用を着実に回しながら、関係者と連携して継続的な改善を進めていける方を募集します。

【担当業務内容詳細】
≪1. セキュリティツールの運用≫
・SAST / DAST / SCA / IAST / SSE / SASEなどのセキュリティツールの運用
・セキュリティスキャン結果の確認、トリアージ、関係者への連携
・開発チームと連携した是正対応の進行管理
・誤検知・過検知の傾向確認、ルール見直しのサポート
・スキャン結果の集計、レポート作成、運用状況の可視化

≪2. 脆弱性対応≫
・検出された脆弱性の内容確認、影響範囲の整理、対応優先度付けのサポート
・開発チームへの脆弱性情報の展開、修正対応の進行管理〜修正後の確認、対応完了までのトラッキング
・チケット管理、対応履歴の整理、ナレッジの蓄積
・脆弱性の傾向把握や再発防止に向けた改善提案

≪3. クラウドセキュリティ運用≫
・AWS 環境における GuardDuty、Security Hub などのセキュリティサービスの運用
・アラート内容の確認、関係者連携、対応状況の管理
・IAM ポリシー、セキュリティグループ、各種設定の確認・レビュー補助
・CSPM ツール等で検出された課題の確認と是正対応のサポート
・クラウド環境におけるセキュリティ運用ルールやベースライン整備の支援

≪4. 運用改善・ドキュメント整備≫
・手順書、運用マニュアル、ナレッジの作成・更新
・セキュリティ運用上の課題整理、改善提案
・脆弱性診断やペネトレーションテスト実施時の関係者調整、結果整理
・インシデント対応時の情報整理、ログ確認、振り返り支援
・継続的に安定した運用を行うための標準化・運用改善への参加

【このポジションの魅力】
私たちが守っているのは、毎日何万人もの人が利用する銀行サービスです。あなたが構築するDevSecOpsの仕組みが、社会の信頼を直接支えます。
このポジションは、セキュリティエンジニアが開発の外側で審査するだけの役割ではありません。開発チームと企画段階から協働し、セキュリティを「品質の一部」として組み込む文化を、仲間とともに内側から育てていく仕事です。フラットな組織で経営層との距離も近く、自分のアイデアや提言が会社全体の方針に反映されやすい環境が整っています。
AIの活用を積極的に推進し、テクノロジーを駆使したビジネスを展開する当社にとって、セキュリティは経営の根幹を支える最重要ポジションのひとつです。これまでの開発経験や知識を活かしながら、お客さまが安心して使い続けられるサービスを、この会社で、このチームで、共に創り続けていきましょう。

当社のシステムを利用するすべての方に対して「安全」と「安心」を提供するためにリスク管理の観点から以下の対応を行っております。

システムリスク管理
　・当社システムに対するリスク評価（FISC安全対策基準を用いたチェックリストでの評価、シナリオベースの評価、過去に発生した障害などの対応状況の確認などを踏まえた総合的な評価を実施）
　・外部委託先管理（システム開発を行う委託先の適切性の評価、定期的なモニタリング実施）
　・ASP／EUC管理（業務所管部にて管理するASPやEUCに対するリスク評価、所管部への指導等）
　・システム部門所管規定類の改廃
　・システムリスク管理業務における金融庁との折衝
　・金融庁検査、日銀考査、監査法人による外部監査（J-SOX含む）への対応
　・各種会議体運営事務局

システム障害管理
　・発生したシステム障害の集計
　・原因や再発防止策の策定内容の妥当性評価、対応状況のモニタリング
　・発生したシステム障害の再発防止を図るためのナレッジ共有

サイバーセキュリティ対策
・サイバーセキュリティ対策の企画・立案
・サイバーセキュリティリスクの評価、改善策策定
・当社システムへの脆弱性診断、脆弱性対策の指示
・各種モニタリング（SOC）
・当社員への教育、啓蒙活動
・サイバーセキュリティインシデント対応

システム品質管理
「システムが正しく作られていること」「システムが正しいプロセスを経て作られていること」の両側面からチェックを行い当社システムの品質強化に貢献いただきます。
1）スマホアプリを中心としたテスト自動化を行うためのツールの開発、実行。
　・自動テストの環境構築
　・自動テストシナリオの作成/保守
　・自動テスト実行時のトラブルシューティング
　・自動テスト実行結果の確認
2）テスト自動化に向けた開発部門、ベンダーとの各種調整
3）設計書レビュー　→　STケース作成
4）UX観点での品質診断
5）システム開発プロセスの策定
6）各種工程終了時のレビュー、品質チェック

特徴・魅力
当社のスピード感を損なわずにいかに安全と安心を提供するシステムを維持管理させるか、正解がない業務に対して日々試行錯誤しながら業務を進めています。

強い興味関心、やる気があるかたを歓迎いたします！
専門性を身に着けたい、セキュリティ領域が好き、一つのシステムだけでなく全体としてどのような動きをしていくか幅広く知りたいなど、どんな動機でも構いません。

・コンプライアンス統括部の情報セキュリティ担当チームにて、主に情報漏えい対策や個人情報保護等に関する企画立案、推進の業務に携わっていただきます。
・具体的には以下の業務（全てまたは一部）に従事していただきます。

1. 法令・社内ルールに関する業務
　　情報セキュリティを取り巻く社内外の状況変化を踏まえ、社内規程の制定・改訂を行います。
2. アウェアネス業務
　　社員向けの研修（集合研修、オンライン研修等）の企画・コンテンツ作成・運用を行います。
3. 新規ビジネス・システムの評価
　　新規のビジネスやシステム利用（外部のクラウドサービスを含む）について、情報セキュリティ評価や個人情報保護評価を行います。
4. システム管理・モニタリング業務
　　情報漏えいモニタリングシステムが検知した事象への対応、社員によるシステム利用に関する定期的なユーザーID棚卸等を行います。
5. インシデント管理業務
　　情報漏えい事案（メールの誤送信等）への対応を行います。

●業務監査、テーマ監査
・リスクベースによる業務監査の実施
・着眼点を絞った、部門横断的なテーマ監査の実施
●財務報告に係る内部統制に係る監査
・内部統制評価に係る実施態勢及び実施状況の有効性の検証
●システムリスク監査
・システムリスク管理態勢の検証、他
●内部監査企画
・監査計画の策定、リスクアセスメント、規程改廃、グループ連携、情報発信、対外折衝、他

●監査部は経営との距離も近く、提言により会社に付加価値を与え、改善することが出来るなど、非常にやりがいのある仕事と言えます

●アナリストの業務・活動が、 本証券業協会による「協会員のアナリストによる発 体への取
材等及び情報伝達 為に関するガイドライン」を遵守しているかモニタリング、指導。
具体的には、アナリストがレポートに基づいて情報発信するミーティングや電話などのモニター
を い、ガイドライン下必要に応じて指摘、是正を う。アナリストレポート以外のプレゼン資
料などのコンプライアンスチェックもある。
●アナリストレポート以外にも外部に出す調査・情報資料のチェックを い、社内情報か開 可
能情報かの判断を含めたモニタリングを う。

法律が関連する様々な内容について、法務担当として、社内意見の取りまとめおよび弁護士への相談等をご担当いただきます。
・社内法務相談対応（契約書のチェックを含む）
・法的トラブルへの対応
・法令改正対応（他部署との連携含む）

◇所属部署
コンプライアンス統括グループ　コンプライアンス統括部　情報セキュリティ管理室

◇職務内容
1.情報セキュリティ関連システム（メール監査システム、Webフィルタリングシステム、DLP、CASB等）利用に関する情報セキュリティ要件整理/取纏め、導入企画、利用ルール整備、社内相談/問合せ対応
2.メール/チャット/Web会議等、社外とのコミュニケーションシステム利用に関する情報セキュリティ要件整理/取纏め、利用ルール整備、社内相談/問合せ対応
3.生成AI等の新技術の利用に関する情報セキュリティ要件整理/取纏め、利用ルール整備、社内相談/問合せ対応
4.情報セキュリティに関するグループ会社/委託先管理、当局検査、社内監査、第三者監査対応
5.その他情報セキュリティ管理業務全般

以下のいずれかを中心にご担当頂きます。

●サイバーセキュリティに係る脅威情報の収集・分析・活用
●国内外のセキュリティ関連組織との連携による脅威情報の調査・分析・活用
●インテリジェンスベンダーから調達情報の分析・活用
●インシデントレスポンス支援
●行内・グループ会社からの相談事項について、専門的知見を活かしたアドバイス
●各種監査や照会対応等の支援

Responsibilities：
・Develop subject matter expertise in cyber threat on both a regional and global level and act as the “voice of the threat” within the wider cyber security organisation
・Leverage the company’s extensive 3rd party threat intelligence vendors to identify threat trends and specific issues relevant to the company
・Supervise more junior employees within Japan and globally, acting as a mentor and manager for staff
・Cover a wide range of areas within cyber threat intelligence from geo political issues to more technical analysis such as vulnerability management and threat actor modelling
・Assist in the translation of CTI reports from English to Japanese
・Drive strategic planning in partnership with head of CISO sub-division and their leadership team, developing objectives and defining performance metrics to monitor progress against plan
・Monitor vendor processes and approvals in partnership with Sourcing, ensuring compliance with vendor risk management framework and preferred supplier and product strategies
・Monitor vendor performance in line with GCTI leadership
・Build colleague engagement and communication strategy, including town halls, response to employee survey, recognition schemes, learning & development planning and internal/external brand development & promotion
・Participate in people processes in partnership with HR including annual objectives setting ,organization design, succession planning, recruitment and early careers
・Coordinate agendas, content and papers for management meetings and other executive presentations, including Ringi approvals
・Identify opportunities to standardize, optimize and automate processes and reporting, creating efficient and cost effective business management services

・地域レベルとグローバルレベルの両方でサイバー脅威に関する専門知識を開発し、より広範なサイバーセキュリティ組織内で「脅威の代弁者」として行動する
・当社の広範なサードパーティスレットインテリジェンスベンダーを活用して、脅威の傾向と当社に関連する特定の問題を特定する
・日本国内およびグローバルでより多くの若手従業員を監督し、スタッフのメンターおよびマネージャーとして機能する
・地理的な政治的問題から、脆弱性管理や脅威アクターのモデリングなどのより技術的な分析まで、サイバースレットインテリジェンスの幅広い分野をカバーする
・CTIレポートの英語から日本語への翻訳を支援する
・CISOサブ部門の責任者とそのリーダーシップチームと協力して戦略計画を推進し、目標を策定し、計画に対する進捗を監視するためのパフォーマンス指標を定義する
・Sourcingと協力してベンダープロセスと承認を監視し、ベンダーリスク管理フレームワークと優先サプライヤおよび製品戦略のコンプライアンスを確保する
・GCTIのリーダーシップに沿ってベンダーパフォーマンスを監視する
・タウンホール、従業員調査への回答、認識スキーム、学習と開発計画、社内外のブランド開発とプロモーションを含む、同僚のエンゲージメントとコミュニケーション戦略を構築する
・人事部と協力して、年間目標の設定、組織設計、後任計画、採用、早期キャリアなどの人事プロセスに参加する
・稟議承認を含む、経営会議やその他の役員向けプレゼンテーションの議題、内容、文書を調整する
・プロセスとレポートを標準化、最適化、自動化する機会を特定し、効率的でコスト効率の高いビジネス管理サービスを作成する

将来的に以下のいずれかを中心にご担当頂きます。

＜サイバーセキュリティスペシャリスト（脅威インテリジェンスアナリスト）＞
・サイバーセキュリティに係る脅威情報の収集・分析・活用
・国内外のセキュリティ関連組織との連携による脅威情報の調査・分析・活用
・インテリジェンスベンダーから調達情報の分析・活用
・インシデントレスポンス支援
・行内・グループ会社からの相談事項について、専門的知見を活かしたアドバイス
・各種監査や照会対応等の支援

＜サイバーセキュリティスペシャリスト（脆弱性診断・ペネトレーションテスト）＞
・行内及びグループ会社が管理するシステムに対する脆弱性診断やペネトレーションテストの企画・運営
・脆弱性診断やペネトレーションテスト結果を踏まえた対応策の検討・推進
・脆弱性情報の収集・分析・影響調査
・インシデントレスポンス支援
・行内及びグループ会社からの相談事項について、専門的知見を活かしたアドバイス
・各種監査や照会対応等の支援

（募集背景）
金融サービスのデジタル化加速による攻撃対象領域の拡大や地政学情勢の緊迫化により、サイバー脅威のリスクは益々深刻化しています。サイバー脅威に強い社会の実現と、お客さまへのより安心・安全なサービスの提供を目指し、セキュリティ対策の強化をより一層推進してまいります。本ポジションでは、セキュリティエンジニアとして、当行のサイバーセキュリティ対策を技術面からリードいただける方を募集します。

▼業務内容
・安全な取引のための不動産法務の実務面サポートならびに法務アドバイス
・チームメンバーのマネジメント、案件のアサインメント
・契約書や重要事項説明書等、不動産取引に係る書類のダブルチェック
・リーガルポリシーの方針策定
・リーガル組織オペレーションにおける課題解決・制度設計
・業務効率化のためのプロジェクト推進


▼働く魅力
・組織・業務管理のプロセスを自ら設計し、仕組みを作っていくことができる。
・将来的に2000人のエージェントが所属する組織への成長を経験できる。
・風通しが良く、上下関係なく自身の意見を述べられる環境。
・日々、全国の不動産を扱うことで、自身のスキルアップができる。
・法務プロダクト/自社社内ツールの開発プロセスを経験することができる。
・完全フルリモート・フルフレックスで自由に働くことができる。

インベストメント・バンキングにおいてM&Aアドバイザリー業務を行う企業情報部の企画課に所属し、契約・コンプライアンス関連業務を担当する者を募集します。

担当業務、責務:
企業情報部における各種契約書の作成、レビューならびに契約交渉支援
企業情報部における利益相反の管理
金融商品取引法等、業務に関連する法規制についての相談対応
コンプライアンス態勢の整備に関する企画、管理および推進
上記各業務に関係する社内関連部署との連絡・調整

＜セキュリティアーキテクチャの高度化＞
クラウドの利用促進やDXの進展に合わせ、新たなリスクや課題に対処するためのセキュリティアーキテクチャーの高度化を図る。
(1)アーキテクチャ文書の整備
(2)ゼロトラストセキュリティの推進
(3)認証・認可の強化
(4)サイバーセキュリティ対策の強化
(5)クラウドセキュリティの推進

＜脆弱性管理の推進と高度化＞
(1)SSDLC（セキュアソフトウェア開発ライフサイクル）の強化
(2)APIセキュリティソリューションの活用
(3)脆弱性のモニタリングと改善
(4)ペネトレーションテストの実施

＜ITセキュリティ管理業務の実施、改善＞
(1)セキュリティ関連社規/ガイドラインの整備
(2)当社情報システム（クラウドを含む）のITセキュリティリスク評価
(3)メールセキュリティ・鍵管理・WAF等に関するセキュリティ管理業務

コンプライアンス統括部の金融犯罪対策二課では、主に以下のような業務を担当いただきます。

・金融犯罪対策に関する企画
・反社会的勢力の排除に係る企画
・上記に関連した各種ルール等の制定、運用の見直し

当グループは、ウェルスマネジメント部門、グローバル・マーケッツ& インベストメント・バンキング部門、アセットマネジメント部門など幅広い業務を有し、新規ビジネスにも積極的に参入しており、事業の拡大・複雑化に伴ってコンプライアンス人材の拡充・強化を図っています。
・特に、政府が”国民の安定的な資産形成支援”を主要政策に掲げ、社会的関心も高まる中、「顧客の最善の利益に資する商品組成・販売・管理態勢」「金融商品の品質管理（プロダクトガバナンス）」の更なる強化は、金融機関にとり重要な経営課題となっています。
・こうした社会的要請を背景に、当社では、経営陣を交えたプロダクトガバナンス協議会の設置、コンプライアンス部門内の組織（課）の新設等、商品組成・品質管理を担うプロダクト部門を含めた本部部署にかかるコンプラアインス態勢の強化を進めています。
・今回募集するポジションは、新設される本部ＣＯ課において、主にマーケット部門を中心とした本部部署を対象に、各種ビジネスの推進に際しての法令・諸規則等に係る相談対応、社会動向等も踏まえたコンプライアンスに関する指摘及び指導・教育等を担って頂きます。

具体的な主な業務内容は以下の通りです。
（1） 本部部室へのコンプライアンスに関する指摘及び指導・教育
（2） 本部部室の営業責任者及び内部管理責任者へのコンプライアンス業務に関する主に実地による指導・教育及びサポート
（3） 本部部室からの業務執行に係る法令・規則面の相談・法的判断に関する事項
（4） 新制度及び新商品に係るコンプライアンス関連の規則改正に関する本部部室等との連絡及び指導
（5）内部管理責任者等からの報告チェック、法令・諸規程違反案件に関する調査　等

・インサイダー取引規制に関する企画・運営
・インサイダー情報や法人関係情報の管理
・法人関係情報管理ルールの見直し
・上記に関連した社内ルール等の制定、見直し

自社のインターナル・オーディット（内部監査：IA）は、社内の各部署から信頼されるビジネス・アドバイザーとして、また内部統制における第3ラインとして、リスク・ベースの監査メソドロジーと金融業界最先端の監査手法を用い、グローバルな内部監査体制の下、統制環境のアシュアランス（有効か否かの判断）をグローバルに提供しています。
自社のIAには世界主要拠点に200名を超えるスタッフがおり、そのうち本社である東京には約60名が在籍、本社ではより多岐で複雑なビジネス部門やコーポレート機能への監査に取り組む事ができます。なお、当採用では、自社グループに属する信託業務を行う子会社の内部監査業務に従事いただきます。

具体的職務内容 (Responsibilities)：
1. 主として自社グループの信託業務を行う子会社のビジネス（銀行・信託業務）に対する監査業務の遂行。
2. 具体的には、監査範囲の設定、監査対象業務プロセスやフローの分析、主要なリスク・統制の見極め、監査計画書の作成、監査テストの実施、監査調書作成、監査報告書作成および被監査部署との意見交換など、自社の監査メソドロジーに則り実施。
3. 監査計画の合意形成から、テスト計画の承認、監査調書の作成とレビュー、監査報告書ドラフトの作成、予算と期限のモニタリングに至る、監査の全フェーズへの積極的な関与。
4. 監査で提起された課題に対する、被監査部署での改善対応の検証（フォローアップ）。
5. 規制動向・業界動向のタイムリーな把握および部門への展開。

当社の法務全般を担当していただきます。
数億〜数百憶円規模の様々な種類や形態の不動産（レジ・事務所・商業・ホテル・倉庫・借地権・底地・一棟・区分・受益権・
不動産M&A）などの売買・管理に携わることができ、高い専門性と経験を取得することができます。
また当社の法務部は、不動産実務にも具体的に関与し、積極的に現場同行をしています。
営業で培ってきた経験を活かしながら、「法務」の側面から専門性を高めて行くことのできる面白いスタンスのポジションで
す。
(案件実現のためのストラクチャー提案、個人富裕層や機関投資家との折衝、新規事業の立ち上げサポートなど)
【具体的な業務内容】
●各種契約書の作成、審査等
●重要事項説明書の作成・説明
●法律相談に対する法的検証、社内の法務相談等
●訴訟等の係争案件への対応（ご経験に応じて）
●新規事業の立ち上げサポート（ご経験に応じて）
●弁護士などの専門家との折衝
●その他、企業法務業務全般

※特徴※
　当社の法務部は、「守りの法務」だけでなく、「攻めの法務」の姿勢も重視しています。
会社のリスクヘッジのための対応だけでなく、法的知識や経験を存分に活かしながら、案件実現のためのストラクチャー提案、
個人富裕層や機関投資家との折衝、新規事業の立ち上げサポートなども行っていただきます。事業に興味を持ち、毎日
ワクワクしながら業務に取り組んでいくことを期待しています。

【業務内容】
2022年に創業し、米国株・ETFの取引プラットフォームとしてサービスを展開してきましたが、今後業要を拡大していくにあたって各種コンプライアンス態勢をより強固にするべく、各種体制の見直し・改善を担当いただきたいと考えています。
また、新規顧客獲得施策(提携等)やプロダクト施策の実行にあたって法令面での確認や社内体制構築もリードいただきたいと考えています。
・広告審査
・顧客管理・苦情処理
・社員向けの研修
・社内検査
・リスク管理
・当局報告・事故報告
・社内規程の制定・改廃の管理

【本ポジションのやりがい】
・新興のサービス・会社において裁量を大きく持って体制構築や新たな事業的な施策をコンプライアンス観点でリードする経験
・経営陣直下で合理的かつスピーディーに議論・意思決定を進めて事業推進する経験
・個人の投資(貯蓄から投資へ)というこれまでなかなか大きな変化のなかった領域で投資サービスのプロダクトを成長させていくことによる社会的なインパクト
・60代社員も活躍されている会社

法律相談、プロジェクトスキーム検討、契約書作成・検討、稟議対応等の法務業務全般

組織紹介
・双日グループにおけるコンプライアンス管理機能の提供。
・各国腐敗行為防止法への対応等を含む国内・海外におけるコンプライアンス向上施策の企画立案及びコンプライアンス疑義行為・違反行為等への対応

関連記事
・Legal500「記事」

https://www.legal500.com/gc-magazine/gc-on-tour/a-gcs-guide-to-leadership-toshimi-itakura-of-sojitz/

・Legal500「インタビュー」
https://www.legal500.com/gc-powerlist/japan-2024/toshimi-itakura/


●インタビュー記事　法務部
https://www.sojitz.com/jp/recruit/career/interview/article/interview_career5.html

【部署概要】
当組織は、犯収法、施行規則、金融庁ガイドライン、並びに当行グローバルAML規則等に基づき、行内のAML/KYC手続きの整備・運用およびリスク管理を行う組織です。

【業務内容】
ご経験・適性に応じて、以下のいずれかに配属
1.AML Program & Advisoryチーム
・犯収法・施行規則・FSA*1ガイドライン・グローバル基準に沿ったAML関連手続きの企画・改定・管理
・国内拠点への手続きの周知、照会対応

2.KYCチーム
・本邦顧客へのKYC *2全般

3.High Risk Industries&Complex Productsチーム
・特定の高リスク業種のKYC *2 ・EDD *3 、新規性のある商品のAMLリスク精査

4.FI AML Advisory & U.S. RFI チーム
・MUFGと取引のある海外金融機関等（FI）のKYC*2・EDD *3業務

【組織構成】
・次長+4チーム体制
　 - AML Program & Advisoryチーム　17名
　 - High Risk Industries & Complex Productsチーム　7名
　 - KYCチーム　6名
　 - FI AML Advisory & U.S. RFI チーム　8名

【魅力】
・グローバル/本邦AMLプログラムの専門知見の向上
・関連する領域（銀行業務、新規事業、金融犯罪領域、システム）は多岐に渡っており、広い業務領域をカバー
・本部（NY）や他地域とも接点があり、グローバルリーチも業務・経験を積めば可能性あり

* KYC（Know Your Customer）：顧客の本人確認を行うプロセス
　EDD（Enhanced Due Diligence）：リスクの高い顧客の性質や事業についての深掘調査
　RFI（Request For Information）：情報提供依頼

ご経験に応じて以下のいずれかの業務を担当いただきます。
●経済制裁リスクが疑われる取引の精査・調査
・公開情報（オープンソース、企業情報等）、各種調査サイトやデータベース、行内情報を用いた調査に基づく取り扱い可否・連携の判断

●深堀調査が必要な取引の精査・調査と本部との連携
・顧客・送金銀行等への追加情報依頼による深堀調査
・複雑、経済制裁リスクの高い案件についての国内外関係部署との連携
・法令・当行方針に沿った案件ごとの取り扱い可否の判断

【当課で働く魅力】
・ニュースで見る各国の外交政策に関連した経済制裁の動きが、業務に直結するダイナミックな業務を体感できる
・旧東京銀行のネットワークがベースにある、日本一の外為取引を誇る銀行の外為取引の精査のを通じ、壮大な規模で様々な種類の外為取引精査の経験値を習得できる
・経済制裁領域の最先端の知見が集まる米国に本部を置き、日本随一の知見・経験者が多く集まる中で学べる環境
・金融機関のみならず、近年大きな注目を浴びている金融犯罪・経済制裁の領域で、経済制裁の専門的な知識・知見を習得可能
・業務を通じて、日本や同盟国の外交方針に起因する法令遵守に貢献できる、また法令違反につながる取引検知・制限により、不適切な先への資金流出を防止し、健全な経済活動への還元に寄与できる等、社会的意義の高い同領域での専門性を高め、社会貢献を実感できる意義深い職務です。
・週2日在宅勤務可能なハイブリッドな環境
・祝日等業務対応した際には振替休日取得
・銀行の幅広い福利厚生

・本邦顧客取引におけるAnti-monery Laundering に関する取引モニタリングと疑わしい取引の当局への届出業務
・預為・外国送金取引に関し、システム又はマニュアル作業により検知された取引の事実関係調査のうえ、疑わしい取引への該否を判定し、疑わしいと判定された場合には当局へ届出を行う

1. AML・経済制裁・贈収賄汚職防止（ABC）に関する有効性検証・高度化支援
営業拠点および本部各部の内部管理態勢が実効性をもって機能しているかを、関連法令・規制および行内グローバル基準に基づき独立した立場から検証します。
以下を通じて、現場・本部と対話しながら管理態勢の強化を支援します。
・手続と実運用のギャップ分析
・課題の根本原因を踏まえた改善提言
・改善対応のフォローアップ

2. NY本部との連携による態勢高度化・アドバイザリー
グローバル金融犯罪対策部（NY本部）と連携し、グローバルな有効性評価プロセスやベストプラクティスを国内へ展開します。以下を通じて、有効性検証機能をグローバル水準へ引き上げる役割を担っていただきます。
・グローバル基準・評価手法の国内適用
・国内業務・規制環境を踏まえた導入助言

・当行のグローバルAML規則及び本邦金融当局のガイダンス等に基いたAML(Anti-money laundering)プログラムの実施・運営
・営業部門との協働に基づく、高リスク業種・類型に対する適切なリスク削減策の検討・導入・対応
・国内拠点を始めとする営業部門への指導・アドバイスの実施

・AML(Anti-money laundering)に関する検知の高度化及び深掘調査
・データ分析により新たなAML(Anti-money laundering)リスクを特定し、リスク検知の精緻化を行う。
・個別取引・事象に関する深堀調査を行い、Money laundering等の金融犯罪が疑われる場合には、取引方針の策定やリスク低減策の策定・実施を行う

【部署概要】
当組織は、当行本邦におけるAML、経済制裁、贈収賄・汚職防止（ABC）に関するリスク評価及びリスク管理に役割と責任を有し、1.リスクアセスメント（GRA）、2.クオリティアシュアランス（QA）、3.モデルリスク管理（DTO・モデルガバナンス）の3領域で、当行本邦のグローバル金融犯罪対策における統制の強化・高度化に貢献しています。
ご希望やご経験、適性等に応じ、以下いずれかの機能を担当いただきます。

【業務内容】
1.年次リスクアセスメント（GRA：Global Risk Assessment）
・AML・経済制裁・ABC に関する当行本邦のリスクの特定・評価・低減
・各ビジネスライン（顧客部門）および統制部署からの情報・データの収集と分析
・本邦リスクレポート編集
・グローバル協働によるグローバル金融犯罪リスク評価フレームワークの改善・高度化

2.クオリティアシュアランス（QA：Quality Assurance）
・AML・経済制裁・ABC各領域の主要統制活動（取引モニタリング、取引スクリーニング、接待・贈答等）の品質検証
・顧客部門（現場・本部）で実施するQAへの指導・助言の提供
・QA手法・評価プロセスの高度化

3.モデルリスク管理
（DTO：Design, Tuning and Optimization、Model Governance）
・AMLアラート生成モデル・制裁スクリーニングモデル等のモニタリング
・モデル性能の評価（アラートの妥当性、過検知・過少検知の分析）
・モデルリスクの管理および改善策の立案
・MUIT・リスク統括部との連携によるモデルの維持・高度化
・グローバルモデルに関するNY本部との調整・協議

【組織構成】
1.GRAチーム：4名、2.QAチーム：6名、3.モデルチーム：11名

【魅力】
何れの業務も、当行本邦で担っているのは当該チームのみであり、且つ何れも米国・英国・アジア諸国の当行拠点と日常的な接点を有する重要な機能です。本邦のグローバル金融犯罪対策を牽引しているとの矜持を持ち、日々の業務に臨んでいます。

（60%）各種ITプロジェクトにおけるセキュリティアーキテクトとしての参画
（20%）サイバーリスクに関する評価業務
（20%）チームが所管するセキュリティサービスの維持管理

●アピールポイント
本ポジションでは、主にデロイトトーマツグループにおけるサイバーセキュリティ施策の企画や導入を技術面から推進していただきます。
入社後にご担当いただく業務は以下を想定しています。
・新規導入のIT施策におけるセキュリティアーキテクトの立場からの企画設計
・サイバーセキュリティ観点によるリスク評価業務
・当チームが所管する各種セキュリティサービスにおける維持管理および業務改善活動の取り組み

最新のセキュリティテクノロジに触れる機会も多く、Deloitte GlobalやAsia Pacificの各ファームと協力しながらセキュリティアーキテクトとして成長することが可能です。
ITインフラ、ネットワークおよびクラウドエンジニアいずれかのご経験をお持ちの方であれば、サイバーセキュリティ業務のご経験がなくても、入社後のＯＪＴを通じてご研鑽いただくことが可能です。
また、現在AWS等のクラウド技術を研鑽する場所として、「実践的Cybersecurity演習環境」の構築を計画しており、継続して技術力の向上を目指すことができる環境を用意しております。
特に、サイバーセキュリティアーキテクト領域の経験者であれば、これまでの経験を生かしたさらなるスキル向上を目指すことが可能です。
当チームは「サイバー脅威を理解しそれに伴うリスクの適正化を実現することでより堅牢で安全なIT環境を目指す」を目標に掲げ、DTGにおける少数精鋭のセキュリティスペシャリスト集団を目指しています。
この考えに共感いただき、これまでの経験を活かしてサイバーセキュリティアーキテクトとして技術的な目線からの企画や設計に挑戦したいという方を積極的に歓迎します。

●英語の使用頻度
英語によるメールのやり取り（本ポジションではDeloitte GlobalやAsia Pacificの各ファームとのコミュニケーションが定期的に発生するため）

●想定されるキャリアパス
サイバーセキュリティグループにおけるチームリーダー、グループリーダー、CISO

●従事すべき業務の変更の範囲
変更の範囲　会社の定める職務

●当局対応、経営会議・監査委員会対応
●国際企画業務を含む監査企画全般

当社の法務部門にて、契約文書作成等の法務関連業務、およびコンプライアンス管理推進・企画業務をご担当いただきます。

【主な業務内容】
当社はグローバル市場への展開を推進しており、法的課題に対応するため、社内関係部門と連携して業務を行っています。

1．法律相談対応
　・ゲームタイトル開発着手時の法令調査や助言
　・ゲーム販売時における消費者契約法、景表法、資金決済法、特商法等の消費者保護法令調査や助言
　・個人情報・秘密情報保護の施策企画と実施

2．インシデント対応
　・ゲームタイトルに関する法制トラブル対応
　・海外当局による行政調査対応

3．法令調査対応
　・米国、欧州をはじめとする消費者保護、情報保護関連等の各国法令調査
　・調査にあたっての弁護士事務所との折衝、プロジェクト管理　

4．リスクマネジメント対応
　・法的リスクの調査・分析

5．コンプライアンス対応
　・社内啓発活動の企画・実施
　・Eラーニング等社内研修
　・全社通達作成

6．契約審査、締結後の管理
　・ゲーム開発関連契約、二次利用契約（商品化、映像化、eスポーツ等）をはじめとする各種取引契約
　・プライバシーポリシー、エンドユーザーライセンスアグリーメント作成
　・取引先の信用不安発生時の債権回収　

【法務部の魅力】
　既存の枠にとらわれず、独自のアイデアを生み出して会社全体に影響を与える施策を実施できる面白さ。

●国内を対象とする銀行業務に関する与信監査業務（※）。
●信用リスク管理関連の監査への参加

（※）債務者区分・格付の妥当性や与信採上げ・期中管理にかかる分析の深度等を検証、問題を発見した場合は改善を提言する。

【全社コンプライアンスに関する企画・推進業務】
コンプライアンスの領域は非常に多岐にわたり、また、これら取組を行うのは第1線を中心とした実務部門となります。
コンプライアンス推進グループでは、実務部門がコンプライアンスに則った適正な業務運営が遂行できるよう、各種制度設計、支援や指導、業務遂行状況のモニタリングなどの業務が中心となります。
なお、複数の業務を既存のメンバーと担当していただきますが、実務の遂行と企画立案を分担するなど、業務経験や適性、志向等に応じて配置します。

1.　コンプライアンス上の不適正事案への対応に関する業務
募集代理店における保険募集に関する不適正行為、社員等の不適正行為などが発覚した際に、事実関係を踏まえて事案を評価し、再発防止策の検討や監督官庁への届出などを遂行する業務となります。なお、これら業務の遂行にあたっては、主導的に社内関係部門や社外関係者と連携しながら進めていく必要があります。
また、これら事案の発生傾向や原因等を分析し、実効性のある再発防止策の検討を行うほか、本業務運営全般に関する企画立案等についても取組んでいただきます。

2.　個人情報等の保護に関する業務
当社が取扱う個人情報等を適切に保護・管理するため、関係法令等を踏まえて個人情報を取扱う実務部門への支援・指導を行います。また、万一、漏洩等が発覚した際には、事実関係を踏まえて事案を評価し、再発防止策の検討や監督官庁への届出などを行う業務となります。
なお、個人情報保護法等の改正等がある場合には、改正内容等を踏まえて、当社における個人情報保護に関する態勢整備を再構築するなど、これら分野の企画立案を行っていただきます。

3.　その他　コンプライアンスに関する業務
マネー・ロンダリング等への対応に関する業務
ＦＡＴＣＡ／ＣＲＳに関する業務
法令等遵守状況の点検・モニタリングに関する業務
関係法令の改正をはじめ、外部環境の変化を踏まえた管理態勢の再構築、業務の効率化など、各種企画・立案・実行に関する業務　など

（変更の範囲）会社の定める業務

＜キャリアイメージ＞
コンプライアンス推進グループの担当領域は非常に多岐にわたりますので、コンプライアンス全般の知見を高めることができます。また、社内外との多様な関係者と連携して業務を進めていく機会も多く、これらの経験を重ねることで、専門性を兼ね備えたマネジメントとしてのキャリアを目指すことができます。
一方、多岐にわたる領域から、適性や志向に基づいて専門分野を見出し、プロフェッショナル人材としてのキャリアも目指すことができます。

新しい監査技術（データ分析及びAI等のテクノロジーを活用した監査）の研究開発（スタッフ〜マネージャー）

会計監査におけるデータ分析やAI等のテクノロジーを活用した監査のスペシャリストとして、以下のような内容を実施して頂きます。

・様々な監査チームをデータ分析の側面から支援するための、監査におけるデータ分析業務の導入（データ分析の要件定義、データサイエンティストチームとのコミュニケーション、分析結果の解釈と洞察の提供　等）
・AI、Robotics等テクノロジーを活用した新しい監査技術の研究開発における、情報収集、要件定義、プロジェクトマネジメント　等

法務

キャッシュレス・Fintech業界をリードする企業の成長を支える、情報セキュリティマネジメントを担当いただきます。
弊社の全社情報セキュリティ、ISMSの構築・運用を担う重要なポジションとなります。

＜職務詳細＞
・セキュリティ基準やルールの作成、周知
・部門毎のセキュリティ目的の設定依頼と管理
・従業員向けセキュリティ啓発活動・情報セキュリティガイダンス講師
・全社向け情報セキュリティコンテンツの企画・実施・改善
・委託先セキュリティ監査・評価
・CSIRT運営（インシデント発生時の1次対応、発生傾向の分析、対策検討・実施、KPI管理）
・外部監査対応（ISO27001・JIS Q 15001（プライバシーマーク）・PCI DSS・顧客元からの監査対応）

＜経験できるキャリア、習得できるスキル＞
◎スピード感あふれる仕事
弊社は大企業にはないスピード感で判断/企画/実装を推進していきます。スピードを維持するためシステム開発・運用など多くの業務は内製化されており、セキュリティ上追加対応が必要なこと、維持すべきことを、常に自身で考え、機敏に対応をすることが求められており、チャレンジ精神歓迎です。また、年齢などに関わらず積極的にチームのリーディング・マネジメントに抜擢するなど、日々成長を実感できる環境です。

◎システムセキュリティに関する広い知識
弊社のシステム基盤はオンプレミス環境、クラウド環境（AWS・Azure）、Office365をはじめとするSaaSを組み合わせて構成されています。その基盤上にて、ルール整備やシステム的な制御についても関係する部門と協業します。様々な環境でのセキュリティコントロールを実業務を通じて取得、経験することができます。

企業の財務諸表監査におけるデータ分析業務をIT監査チームメンバーとして実施いただきます。
IT監査チームは通常、責任者、管理者、主担当者、メンバー、アシスタントで構成され、平均的には7,8名規模のチームとなります。

＜主な業務内容＞
1.監査におけるデータ分析対象業務の理解
2.監査におけるデータ分析シナリオの立案
3.監査におけるデータ分析の要件定義、分析対象データの特定
4.監査先からのデータ取得
5.データ加工、データ分析の実施
6.分析結果の解釈と洞察の提供