リスク・コンプラ・監査、800〜1000万の転職求人

1,009 件

不動産・AI・ITを融合した事業を展開する東証プライム上場グループ企業でのポジションです。
事業拡大およびグループ経営の高度化に伴い、総務機能を単なるバックオフィスではなく、経営基盤を支える戦略組織へ進化させるため、新たに総務・コーポレートガバナンス領域の責任者候補を募集します。
本ポジションでは、株主総会・取締役会運営をはじめとするコーポレートガバナンス業務、グループ会社管理、リスクマネジメント、全社横断プロジェクト推進などを担当します。
経営陣と近い距離で全社課題に向き合いながら、将来的には総務組織全体を牽引する責任者としての活躍が期待されます。

【仕事内容】
コーポレートガバナンス推進
・株主総会の企画・運営
・取締役会事務局の運営
・株式事務
・社内規程管理および改定
・稟議・決裁制度の運営
・グループ会社管理
・ガバナンス強化施策の企画・推進

リスクマネジメント
・BCPの整備・高度化
・危機管理体制の構築
・コンプライアンス施策の推進
・情報セキュリティ関連施策の推進
・安全衛生・防災対応

総務企画・業務改革
・総務領域の業務改善
・ワークフローやシステム活用によるDX推進
・全社ルールの整備
・コスト最適化施策の推進

ファシリティマネジメント
・オフィス戦略立案
・オフィス移転・増床プロジェクト
・ベンダーマネジメント
・働きやすいオフィス環境の構築

全社横断プロジェクト
・経営課題に紐づく特命案件
・組織横断プロジェクトのPM／PMO
・経営陣へのレポーティングおよび提案

【このポジションの魅力】
・上場グループのガバナンス強化に主体的に関われます
・総務実務だけではなく経営基盤構築に携われます
・経営陣との距離が近く意思決定に直接関与できます
・オフィス、ガバナンス、リスク管理など幅広い経験を積めます
・将来的に総務責任者・管理部門責任者を目指せます

内部監査室において一連の内部監査業務を担当いただきます。
・内部監査の実施（個別内部監査計画作成、ヒアリング、資料確認、監査調書および報告書作成、改善提案、経営への報告、フォローアップ）
・内部統制報告制度（J-SOX）の整備、運用評価
・監査等委員、監査法人との三様監査

業務概要:
担当領域の主担当として、重要業務を自立して遂行し、計画から完了までを一貫して管理いただきます。入社時は経験や専門性を生かせる領域から担当し、段階的に担当範囲を広げていただきます。

具体的な業務:
1. 経営意思決定支援:
取締役会・経営会議・株主総会の企画・運営、会議資料・議事録の作成・レビュー、経営陣・社外役員・関係部門との調整。
2. コーポレートガバナンス:
ガバナンス体制・機関設計・権限委任の検討、コーポレートガバナンス・コード及び関連開示への対応。
3. グループガバナンス:
国内外グループ会社の機関運営支援、関係会社管理及び親会社承認プロセスの整備・運用。
4. 決裁権限及び社内意思決定プロセス:
決裁権限規程・関連規程の整備、決裁基準・権限委任及び意思決定プロセスの改善、個別案件の決裁手続に関する助言。
5. コンプライアンス:
コンプライアンス施策・年間計画の企画・実行、研修・周知、相談・事案対応、贈収賄防止・利益相反等のリスク管理、国内外グループ会社への施策展開。
6. 社内制度及びルール整備:
社内規程・制度の制定・改廃、業務プロセス及び内部統制の改善。
7. 開示・株式関連業務:
適時開示・コーポレートガバナンス報告書等への対応、インサイダー管理、株式関連業務。
8. 担当業務の管理及び改善:
担当業務の計画・進捗・品質・完了管理、マニュアル・チェックリストの整備、業務の標準化・効率化、担当領域における後輩支援及び成果物レビュー。

ポジションの魅力:
・担当領域の主担当として、取締役会、経営会議、株主総会、コンプライアンス等の重要業務を、計画から完了まで一貫して担うことができます。
・ガバナンス又はコンプライアンスの専門性を生かしながら、重要会議体運営、グループガバナンス、社内規程、決裁権限及び開示等へ担当範囲を広げることができます。
・再生可能エネルギー事業を国内外で展開する企業において、経営陣、社外取締役、監査役及び関係部門と直接関わり、経営基盤の強化に貢献できます。
・既存の制度や施策を運用するだけでなく、課題の把握、企画・制度設計、実行及び定着まで一貫して携わることができます。
・少数精鋭の組織で、担当業務について裁量を持ち、関係者を巻き込みながら業務改善を推進できます。
・Gemini、Microsoft Copilot、NotebookLMその他の生成AI・デジタルツールを利用できる環境があり、調査、文書作成、レビュー、情報整理及び業務効率化に活用できます。

教育体制:
・入社後は、これまでの経験及び専門性を生かせる領域から担当いただき、部長及びメンバーと連携しながら、同社固有の制度、事業及び業務プロセスを習得いただきます。
・すべての業務領域について、入社時点から精通している必要はありません。実務を通じたOJTに加え、社外セミナー、専門書、オンライン講座及び外部専門家との協働等を通じ、必要な知識を習得できる環境を整えています。
・業務上必要なAIツールを利用できる環境があり、AIを活用した調査、ドラフト作成、レビュー、情報整理及び業務改善を推進しています。

キャリアパス:
・入社後は、ご経験や専門性を生かせる重要業務を担当し、担当領域の主担当として計画から完了まで一貫して遂行いただきます。その後、複数の重要業務をリードし、業務改善や後輩支援にも携わっていただくことを期待しています。
・個人の適性及び志向に応じて、専門性を高めるキャリアのほか、将来的には業務領域を統括するマネージャー、さらに副部長候補として部門運営や人材育成を担うキャリアも想定しています。

組織構成:
・5名体制（20代1名、30代2名、40代2名／2026年7月時点）で運営しています。
・全員が中途入社であり、異なる業界・職種での経験を持つメンバーに加え、第二新卒で入社したメンバーや育児と仕事を両立しながら活躍するメンバーも在籍しています。多様なキャリアやライフステージを尊重し合う風土があります。
・少数精鋭の組織で、一人ひとりが担当業務に責任と裁量を持つとともに、重要案件については部内で連携しながら対応しています。
・穏やかで明るい雰囲気の中、役職や年次にかかわらず自由に意見を交わし、互いに相談・協力しながら業務を進める、エンゲージメントの高いチームです。
・今後は、重要業務を複数名で支えられる体制、業務リーダー間の連携及びメンバー育成を一層強化していく方針です。

働き方:
・コアタイムのないフレックスタイム制度及びリモートワーク制度を導入しており、業務及びライフスタイルに応じた柔軟な働き方が可能です。
・対面でのコミュニケーションも重視しており、重要会議、打合せ及びチームでの協働が必要な場合には、オフィスで勤務します。
・取締役会及び株主総会の開催時期は繁忙となりますが、主要な会議体の日程は原則として事前に決定されており、年間計画に基づいて業務を進めます。
・管理職として、メンバーの状況及び重要業務の進捗を適切に把握するため、必要に応じて出社及び対面でのコミュニケーションを行っていただきます。

入社後は、これまでの経験や専門性を生かせる領域から担当いただき、段階的に担当範囲を広げながら、自ら重要業務を担うとともに、部長を補佐し、部門全体の業務管理、人材育成及び業務改善を推進していただきます。

具体的な業務:
1. 部門運営及びマネジメント: 部門方針・業務計画の策定／重要業務・プロジェクトの進捗・品質管理／メンバー育成・レビュー／業務改善・標準化
2. 経営意思決定支援: 取締役会・経営会議・株主総会の企画・運営／会議資料・議事録の作成・レビュー／経営陣・社外役員・関係部門との調整
3. コーポレートガバナンス: ガバナンス体制・機関設計・権限委任の検討／コーポレートガバナンス・コード及び関連開示への対応
4. グループガバナンス: 国内外グループ会社の機関運営支援／関係会社管理及び親会社承認プロセスの整備・運用
5. 決裁権限及び社内意思決定プロセス: 決裁権限・関連規程の整備／決裁基準・権限委任及び意思決定プロセスの改善
6. コンプライアンス: コンプライアンス施策・研修の企画・実施／相談対応・事案対応／グループ会社への展開
7. 社内制度及びルール整備: 社内規程・制度の制定・改廃／業務プロセス及び内部統制の改善
8. 開示・株式関連業務: 適時開示・コーポレートガバナンス報告書等への対応／インサイダー管理／株式関連業務

ポジション・部門の魅力:
将来的な副部長／部長候補として、部門運営及び組織づくりに携われます。自ら重要業務を担当しながら、部長とともに部門方針、業務管理、人材育成及び体制整備を推進できます。取締役会、経営会議及び株主総会を支えるコーポレートセクレタリーとして、経営陣、社外取締役及び監査役と直接関わり、経営意思決定の質及び透明性の向上に貢献できます。再生可能エネルギー事業を国内外で展開する企業において、ガバナンス、会議体運営、コンプライアンス、開示、規程及びグループ管理など、持続的な成長を支える幅広い経験を積むことができます。既存の制度を運用するだけでなく、課題を把握し、仕組みを設計し、実際の運用として定着させるところまで一貫して携われます。少数精鋭の組織で、大きな裁量を持って業務改善や組織づくりに携われます。生成AI・デジタルツールを利用できる環境があり、調査、文書作成、レビュー、ナレッジ管理及び業務効率化に活用できます。

組織構成:
ガバナンス＆コンプライアンス部門は5名体制です。全員が中途入社で、異業界・異業種出身者や第二新卒入社者、子育てと両立しながら活躍するメンバーなど、多様なバックグラウンドを持つメンバーで構成されています。少数精鋭組織のため、一人ひとりが責任と裁量を持ちながら、案件に応じてチームで連携して業務を推進しています。年次や役職に関係なく、意見交換や相談がしやすい、協力的で風通しの良い環境です。今後は、重要業務の複数名体制化や、人材育成の強化を進めていく方針です。

教育体制:
入社後は、これまでの経験及び専門性を生かせる領域から担当いただき、部長及びメンバーと連携しながら、同社の事業及び業務プロセスを習得していただきます。すべての業務領域について、入社時点から精通している必要はありません。実務を通じたOJTに加え、社外セミナー、専門書、オンライン講座及び外部専門家との協働等を通じ、必要な知識を習得できる環境を整えています。業務上必要なAIツールを利用できる環境があり、AIを活用した調査、ドラフト作成、レビュー、情報整理及び業務改善を推進しています。

キャリアパス:
入社後は、ご自身の経験及び専門性を生かせる重要業務を担当し、プレイングマネージャーとして業務を遂行していただきます。その後、担当領域を広げながら、部門全体の業務管理、人材育成、重要案件の判断支援及び業務改革に携わり、将来的には副部長、さらに部長として部門運営を担っていただくことを期待しています。本人の適性及び志向に応じて、コーポレートガバナンス、コーポレートセクレタリー、コンプライアンス又はグループガバナンス等の専門性をさらに高めるキャリアも想定しています。

業務概要:
ご経験や専門性を生かせる領域から担当いただき、段階的にガバナンス及びコンプライアンスの双方へ担当範囲を広げていただきます。

具体的な業務:
1. 取締役会・経営会議・株主総会の運営
会議資料・議事録の作成／関係部門との調整／会議運営
2. コーポレートガバナンス
コーポレートガバナンス・コード対応／機関運営／ガバナンス体制の整備
3. グループガバナンス
国内外グループ会社の機関運営支援／親会社承認手続／関係会社管理
4. 決裁権限・社内規程
決裁権限規程・社内規程の整備・改訂／決裁手続に関する相談対応
5. コンプライアンス
コンプライアンス研修・周知／相談・事案対応／施策の企画・運営／贈収賄防止・利益相反等のリスク管理／グループ会社への施策展開
6. 開示・株式関連業務
適時開示／コーポレートガバナンス報告書／インサイダー情報管理／株式関連業務

組織構成:
・5名体制（20代1名、30代2名、40代2名／2026年7月時点）で運営しています。
・全員が中途入社であり、異なる業界・職種での経験を持つメンバーに加え、第二新卒で入社したメンバーや育児と仕事を両立しながら活躍するメンバーも在籍しています。多様なキャリアやライフステージを尊重し合う風土があります。
・少数精鋭の組織で、一人ひとりが担当業務に責任と裁量を持つとともに、重要案件については部署内で連携しながら対応しています。
・穏やかで明るい雰囲気の中、役職や年次にかかわらず自由に意見を交わし、互いに相談・協力しながら業務を進める、エンゲージメントの高いチームです。
・今後は、重要業務を複数名で支えられる体制、業務リーダー間の連携及びメンバー育成を一層強化していく方針です。

ポジションの魅力:
・ガバナンス又はコンプライアンスの経験を生かせる領域からスタートし、経営基盤を支える幅広い実務経験を積むことができます。
・取締役会、経営会議及び株主総会を支えるコーポレートセクレタリー業務や、コンプライアンス施策、研修、相談・事案対応等に携わることができます。
・再生可能エネルギー事業を国内外で展開する企業において、経営陣、社外役員及び関係部門と連携し、企業の持続的な成長を支えることができます。
・担当業務を通じて専門性を高めながら、グループガバナンス、社内規程、決裁権限、開示等へ段階的に担当範囲を広げることができます。
・少数精鋭の組織で、一人ひとりが担当業務に裁量を持ち、周囲と協力しながら主体的に業務に取り組めます。
・生成AI・デジタルツールを利用できる環境があり、調査、文書作成、レビュー、情報整理及び業務効率化に活用できます。

教育体制:
・入社後は、これまでの経験及び専門性を生かせる領域から担当いただき、部長及びメンバーと連携しながら、同社固有の制度、事業及び業務プロセスを習得していただきます。
・すべての業務領域について、入社時点から精通している必要はありません。実務を通じたOJTに加え、社外セミナー、専門書、オンライン講座及び外部専門家との協働等を通じ、必要な知識を習得できる環境を整えています。
・業務上必要なAIツールを利用できる環境があり、AIを活用した調査、ドラフト作成、レビュー、情報整理及び業務改善を推進しています。

キャリアパス:
・入社後は、ご経験や専門性を生かせる業務を担当し、担当領域の専門性を高めていただきます。その後、担当範囲を広げながら、担当領域を主体的に遂行できる実務担当として活躍いただくことを期待しています。
・本人の適性及び志向に応じて、将来的には業務リーダーとして担当領域をリードするキャリアや、マネジメントを担うキャリアも想定しています。

働き方:
・コアタイムのないフレックスタイム制度及びリモートワーク制度を導入しており、業務及びライフスタイルに応じた柔軟な働き方が可能です。
・対面でのコミュニケーションも重視しており、重要会議、打合せ及びチームでの協働が必要な場合には、オフィスで勤務します。
・取締役会及び株主総会の開催時期は繁忙となりますが、主要な会議体の日程は原則として事前に決定されており、年間計画に基づいて業務を進めます。
・管理職として、メンバーの状況及び重要業務の進捗を適切に把握するため、必要に応じて出社及び対面でのコミュニケーションを行っていただきます。

環境エネルギー営業部およびグループ会社（兼務）にて、以下の業務を担当します。
1. 再エネ発電所（太陽光、蓄電池等）の開発・取得・売却・投融資案件に関する契約レビュー・ドラフト・交渉支援（契約類型例：発電所譲渡契約、土地譲渡契約、土地利用権設定契約、匿名組合出資持分譲渡契約、プロジェクトファイナンス契約（ローン契約、担保契約）、匿名組合契約、CPPA契約、VPPA契約、EPC契約、共同開発契約、出資者間協定、蓄電池運用委託契約その他）
2. 上記類型取引、契約に係る法的アドバイス、リスク分析・対応方針の策定
3. 外部弁護士との連携・折衝、社内各部門との調整・助言
4. 法制度改正（電気事業法、再エネ特措法その他）や再エネ規制に関する情報収集・部内展開
5. 内部統制・企業法務（グループ会社）・コンプライアンス対応、規程整備・研修等の運営

【業務概要】
国内オンラインリサーチ業界のリーディングカンパニーでのポジションです。豊富なリサーチ実績とノウハウ、グローバルネットワーク、独自に構築した消費者パネルから得られる多種多様なデータを活用し、顧客のマーケティング課題の解決に向けて最適なソリューションを提供します。データネイティブな発想で、顧客のビジネスに成功をもたらすData Culture構築の原動力となることを目指します。
マーケティング・リサーチは高度化しつづけている一方、個人情報やプライバシー保護の意識は年々高まっています。このような状況の中で、法務部門は攻守のバランスを取り、AI等のテクノロジーを最大限活用したビジネスの成長を後押しするため迅速に問題解決をしていく重要な役割を担っています。法務部門は“受け身の法務”ではありません。「どうすれば実現できるか」というマインドで事業部に寄り添い、グレーを白に近づけるクリエイティブな発想が求められる環境です。
技術革新の目覚ましいIT／デジタルマーケティング領域の特性上、AI活用、データ利活用、データガバナンス、アドテク規制、個人情報保護法などの最先端領域に関する相談が日常的に入ってきます。さらに、M&AやAIを用いた新規事業支援、子会社ガバナンスまで担当するため、「契約審査がメインの法務」とは比べ物にならない成長速度で経験を積むことができます。

【具体的な業務】
法務チームでは、メンバーの専門性を最大限に活かすため、「定常業務：6割」「企画・改善・戦略プロジェクト：4割」の業務バランスを想定しています。ITツールやAIを活用した効率的な仕組みがあるからこそ、残りの4割の時間で、AI・デジタルマーケティングといった最先端領域のビジネス推進に深くコミットできる環境です。
【1】必ずお任せしたい業務（全体の約6割）
チームの安定稼働のために以下の業務は全員で分担しており、確実にお任せいたします。
* 契約書審査（1 3日で返却する運用／週10件弱）
* AI・ITツール、マーケティング、データ利用、PoC、共同開発契約等
* 各部署からの法律相談対応（週5〜10件程度）
* 著作権法、景表法、個人情報保護法、薬機法、電気通信事業法等
【2】Pjt・注力業務（全体の約4割）
定常業務に加え、自身の「強み」や「専門性」を活かし以下のプロジェクトをご担当いただきたいと考えています。
* AIガバナンス・ガイドライン等の更新
* 社内での生成AI活用におけるリスク管理、著作権・情報漏洩対策のルール作り
* データ利活用ビジネスのスキーム構築
* 顧客データやログデータのマーケティング活用のためのリーガルチェック、プライバシーポリシー改定等
* 新規事業のリーガル・クリアランス
* AIやデジタルマーケを駆使した新サービス立ち上げ時の法的リスクの洗い出しと、代替案の提案等

【ポジション・部門の魅力】
【身につくスキル・経験】
変化の激しいAI・デジタル領域において、“攻めの法務”として圧倒的なスピードで成長できる環境です。
1.最先端領域の法律知識と実装力
* AI・データ利活用のリーガル知見：著作権法（生成AI関連）、個人情報保護法、各国のAIガイドラインなど、デジタル領域の最前線で戦える専門知識
* ビジネスモデルのリーガルデザイン力：単に法規を適用するだけでなく、AIやデジマを駆使した新サービスの法的リスクを洗い出し、代替案（スキーム）を自ら構築・提案する能力
2.経営の意思決定に直結する「戦略法務」の実践経験
* M&A・組織再編の遂行能力：国内外における企業買収、会社設立、組織再編、企業間の業務提携、事業提携などに関連する法律知識やその遂行能力
* 折衝・交渉・調整力：外部弁護士との折衝力や、経営陣・各部門とスピード感を持って合意形成を行い、法とビジネスの最適解を探すバランス感覚
【仕事のやりがい】
* 最先端の法的課題への挑戦
* まだ法律や判例が追いついていない『AI×ビジネス』『最新のデジタルマーケ手法』に対し、自ら解釈を組み立て、ビジネスを前進させる手触り感があります。AIの著しい進化の中で価値が高まっている消費者データを大量に保有する同社だからこそ、AI活用やデータビジネスの最前線で前例のない法的課題に挑むことができます。
* 攻めの法務（ビジネスパートナー）としての経験
* 単に『No』と言うのではなく、どうすれば適法に実現できるかを事業部と並走して考えるため、ビジネス感度が極めて高い法務へと成長できます。
* 経営・事業へのインパクト
* 法務のスキーム構築一つで、数億円規模のAIプロジェクトやデータビジネスの成否が決まるスリリングさと面白さがあります。

Key responsibilities include:

Reviewing, drafting and negotiating commercial agreements, financing documents, leases, vendor agreements and other contracts governed by Japanese law

Supporting investment and asset management teams on acquisitions, disposals, financing transactions and asset management matters

Advising on legal and commercial risks and developing pragmatic risk mitigation strategies

Providing guidance on Japanese-language legal documents and supporting regional legal colleagues on Japan-related matters

Assisting with corporate governance, internal approvals and regulatory matters

Managing external counsel and coordinating legal support on specialised matters

Working closely with Compliance and other business functions to support corporate and regulatory requirements

【業務概要】
プライム市場上場企業である同グループの監査部門として、グループ全体の監査（国内外）に関わることができます。
同グループは、人材サービスを提供する企業グループです。グループ監査本部では、グループ全体の監査および内部統制業務を行っています。経営目標達成に貢献できる組織を目指し、海外含むグループ全体の監査レベルを向上させることがミッションです。
本ポジションでは、国内各社におけるJ-SOXのIT領域（IT全般統制、IT業務処理統制）、システム監査を担当いただきます。

【具体的な業務】
内部統制に関する構築支援や評価、監査対象会社/部門がグループ戦略や経営方針に則り業務を行っていること、リスクを適切にコントロールしていること等をモニタリングし、アシュアランスならびに提言を行います。具体的には以下の業務を想定しています。これまでの経験を活かしながら専門性高く活躍いただくことが期待されます。
・J-SOXのIT領域（IT全般統制、IT業務処理統制）の構築支援及び整備・運用状況評価、評価結果報告書の作成
・システム監査の個別計画策定、監査手続き作成、実施、内部監査報告書の作成、結果講評
・指摘事項改善フォローアップ
・監査法人、各社関連部門との連携
・将来的にはIT監査室の室運営やメンバー育成にも携わっていただくことを期待しています。

【ポジション・部門の魅力】
・規模の大きな同グループではありますが、経営に近い立場で監査を行っている点が特徴です。
・グループ全体のガバナンスや海外監査に特に注力しており、難易度の高い監査にもチャレンジしています。業務が成功に終わった際の影響範囲も大きく、経営層からの期待も大きいポジションです。
・課題の指摘でとどまらず、原因特定〜改善提案まで行います。そのため、関係部門からの信頼や協力も得やすい風土です。
・現状リモートワーク中心としており、子育てや介護をしながらでもはたらきやすい環境です。実際に両立しているメンバーもいます。

システム監査・ITリスク領域を中心に、内部監査業務を担当いただきます。

具体的な業務:
1. システムリスク、サイバーセキュリティ、クラウド利用、外部委託先管理等に関する各種監査
2. 大規模システム更改、新サービス開発等に関するプロジェクト監査
3. 経営目標や事業戦略を踏まえたリスクアセスメント
4. 個別監査計画の立案から監査報告書の作成および経営層への報告に至る一連の監査業務全般
5. システムリスクに関するオフサイトモニタリング
6. 生成AIやデータ分析を活用した監査手法の効率化・高度化の推進
将来的に関与する業務として、年度内部監査計画の策定、業務監査、テーマ監査、部署別監査、子会社・関連会社監査、サードパーティ（代理店）監査、内部監査部門の品質向上施策などがあります。
業務・プロジェクト事例としては、勘定系システム基盤更改に係るプロジェクト監査、AML/CFTシステム開発に係るプロジェクト監査、BaaS/NEOBANKサービスに係るシステム監査、サイバーセキュリティに係る各種監査（管理態勢評価、脆弱性検査等）、新オフィス環境における情報セキュリティ監査、システム障害管理の適切性評価、システム運用監視体制の適切性評価、IT投資評価に係る手続きの実効性検証などがあります。
入社後はご経験に応じ、早期からシステム監査の主担当をお任せします。将来的には、システム監査領域に関する年度内部監査計画の策定、監査手法の高度化、他メンバーへの知見展開も期待されます。内部監査未経験の場合は、副担当として同社の監査プロセスを習得したうえで、3か月から半年程度を目安に担当範囲を拡大し、システム領域の専門性を生かしながら内部監査スキルを身につけていただきます。

ポジション・部門の魅力:
内部監査部門では、銀行業務全般に加え、提携金融サービス、グループ入りに伴う新たな事業展開など、同社の成長戦略や経営上の重要リスクに関わるテーマを幅広く監査対象としています。
AI等のテクノロジーを積極的に活用しながら、スピード感を持ってリスクを把握・検証し、経営判断に資するアシュアランスを提供することを目指しています。
少人数の組織である一方、監査対象は銀行全体・グループ全体に広がっているため、一人ひとりの裁量が大きく、早期に責任ある監査テーマを担当することが可能です。監査計画の立案から報告書作成、経営層への説明まで、一気通貫で経験を積むことができます。
内部監査を通じて、各部門の業務、リスク管理、内部統制、経営課題等に深く関与することができ、これらの知見を深めることで将来的には内部監査の専門家としてだけでなく、リスク管理部門、経営企画部門、ガバナンス関連部門などで活躍できるキャリアの可能性も広がります。
経営に近い立場で、会社の成長やガバナンス高度化に直接貢献できることが、本ポジションの大きな魅力です。

●ポジション概要
事業のグローバル化、サプライチェーンの複雑化、経済安全保障の重要性の高まり、AI・データ利活用の拡大、サステナビリティ規制の高度化などを背景に、企業が対応すべき法規制・コンプライアンスリスクは急速に多様化しています。
企業には、個別法令への対応にとどまらず、国内外の政策・規制動向を先読みし、同社の事業戦略、ガバナンス、リスク管理、業務プロセス、海外展開、デジタル活用にどのような影響があるかを見極めることが求められています。
本ポジションでは、法務・コンプライアンス領域を中心に、AI・データ、プライバシー、経済安全保障、輸出管理、贈収賄防止、知的財産・営業秘密、サステナビリティ、人権、競争法、消費者保護、サプライチェーン規制など、企業活動に関わる法規制全般を対象に、調査・分析、リスク評価、体制整備、業務実装、経営層向け提言を支援します。
単なる法令調査や制度対応ではなく、政策・法規制の変化を読み解き、企業の経営判断と実務対応につなげるコンサルティング／リサーチ機能を担うポジションです。

●このポジションの魅力
1. 法規制を「経営・事業戦略」のテーマとして扱える
法規制対応は、もはや法務部門だけの課題ではありません。AI、データ、グローバル取引、人権、サステナビリティ、経済安全保障などの規制は、企業の事業展開、投資判断、プロダクト設計、サプライチェーン、レピュテーションに直結します。
本ポジションでは、法規制を経営・事業戦略に接続し、クライアントの意思決定を支援できます。
2. コンサルティングとシンクタンク型リサーチの両方に携われる
国内外の政策・法規制調査、制度比較、当局動向分析、ルール形成の潮流把握、インサイトレポート作成など、シンクタンク的なリサーチ業務に加え、企業の体制整備や業務プロセス設計まで支援できます。
調査・分析する力と、企業実務に落とし込む力の両方を高められる点が特徴です。
3. AI・データ・デジタル時代の新しい法規制対応に関われる
AI活用、個人情報保護、データガバナンス、サイバー、委託先管理、知的財産、営業秘密など、デジタル時代の法務・コンプライアンス論点は急速に広がっています。本ポジションでは、これらの新しい規制テーマを、リスク管理、ガバナンス、業務設計、モニタリング体制に落とし込む支援に関われます。
4. グローバル・経済安全保障・トレードコンプライアンスなど高難度テーマに携われる
海外贈賄防止、輸出管理、経済制裁、投資規制、経済安全保障、技術流出対策などは、グローバル企業にとって重要性の高いテーマです。本ポジションでは、制度理解に加え、グループ・グローバルでの管理体制、子会社支援、教育、モニタリング、有事対応まで幅広く関与できます。
5. 法務・コンプライアンス機能そのものの高度化を支援できる
企業における法務・コンプライアンスの価値は、個別法令の解釈だけではなく、それを事業や組織にどう実装するかで決まります。本ポジションでは、法務部門、コンプライアンス部門、グループ法務機能、リスク管理体制を、より経営に資する形へ高度化する支援ができます。

●主な支援内容・プロジェクト事例
国内外の法規制・政策動向に関する調査・分析
法規制が企業経営・事業活動に与える影響評価
経営層向けの法規制インテリジェンスレポート、ブリーフィング資料作成
新規事業・サービス開発時の法規制リスクレビュー
グローバル法務・コンプライアンス体制構築支援
グループ法務機能・法務部門の高度化支援
贈収賄防止、腐敗防止、コンプライアンス違反対応体制の整備支援
品質コンプライアンス、表示規制、消費者保護等に関する体制整備支援
輸出管理、経済制裁、投資規制、技術流出対策等のトレードコンプライアンス支援
AI・データ・プライバシー領域のリスク管理・ガバナンス体制整備支援
知的財産・営業秘密管理の高度化支援
サステナビリティ、人権、サプライチェーン関連規制への対応支援
法規制対応に係る規程、業務プロセス、教育、モニタリング体制の設計支援
デジタル技術を活用した法規制対応・コンプライアンス管理の高度化支援
ルール形成、政策提言、業界動向調査、産官学連携に関する調査・企画支援

●役割および責任
【Consultant / Senior Consultant】
プロジェクトで定められたスコープ・成果物に基づく調査、分析、資料作成、実行支援
法務・コンプライアンス、国内外の法規制、政策動向、業界動向に関する情報収集・論点整理
クライアントの業界・事業特性を踏まえた法規制リスク評価、課題整理、対応策検討
法規制インテリジェンスレポート、経営層向け説明資料、社内規程・業務プロセス資料等の作成支援
上位者と連携した提案・提言内容の具体化
自身の専門性・経験を活かした付加価値提供
下位メンバーへの助言・指導

【Manager以上】
プロジェクトの組成、遂行、クロージングまでの一連のマネジメント
調査設計、分析アプローチ、論点設計、成果物構成のリード
クライアントの経営課題・事業課題を踏まえた法規制リスク分析、戦略提言、体制整備支援の推進
Consultant / Senior Consultantへの作業指示、品質レビュー、育成
経営層・部門責任者向けの報告、ディスカッション、合意形成支援
新規案件受注に向けた提案活動
法規制・コンプライアンス領域におけるサービス開発、リサーチテーマ企画、知見発信、チーム成長への貢献

●配属部門のミッション・業務概要
グループの戦略的リスク経営（ERM）の枠組みの高度化・実践を通じて、パーパス実現と企業価値向上に貢献します。
・リスクを網羅的に特定・評価・管理し、想定外の損失を回避します。
・リスク管理にかかる各種規制・ガイドラインへの対応と態勢の整備。
・グループ全体へのリスク文化の醸成・浸透。
※特にサイバー/AIリスクを含むテクノロジー関連のリスクを中心に上記の業務を担います。

●当該ポジションのミッション
リスク部門内でテクノロジーリスクを専門的に扱う部署に所属し、サイバーセキュリティやAIシステムに関するリスク管理専門人材として、サイバーセキュリティ態勢に対する監視・牽制等のガバナンスの強化やAIリスクガバナンスの態勢強化と運用の実効性向上を中心的に担うポジションです。この他にも、サードパーティにおけるサイバーリスクの統制や部内のシステム/IT/AI/デジタル関連業務およびERM業務を幅広く遂行します。
採用者には、自身のIT・情報セキュリティやAIシステムに関する知識を基に関連する業務から始め、将来的には幅広く保険会社のERMの知識・経験を積むことでキャリアアップを目指していただきたいと考えています。
なお、同社グループ親会社とグループ会社を兼務し、グループ全体および個社に関して上記のミッションを担います（グループ親会社の立場からの傘下グループ会社への助言・指導に加え、個社の立場から第1線部門への具体的な監視・牽制業務を担います）。

●主な業務内容
リスク統括部テクノロジーリスク統括室長の指示監督の下、以下の業務を遂行し、必要な管理態勢を整備します。
＜サイバーセキュリティ＞
・グループ内のサイバーセキュリティ態勢を独立した立場から監視・牽制する業務
・グループサイバーセキュリティのリスク対応に関する業務（低減/回避/転嫁/受容）
・サイバーセキュリティにかかるリスクシナリオ作成、リスク分析・評価等のリスク管理業務の運用

＜AIリスクガバナンス＞
・AIシステム/ツールに関するリスク評価の実施/モニタリングおよびAIリスクガバナンス態勢の定期見直し
・AIを含むテクノロジー全般のリスク対応に関する業務（デジタル関連投資に係る技術評価および審査の助言・サポートを含む）
・AI/デジタル/テクノロジーにかかるリスクシナリオ作成、リスク分析・評価等のリスク管理業務の運用

＜その他＞
・上記に係る情報収集/調査やリスク管理担当役員（CRO）/取締役会等への報告
・その他リスク統括部が所管するテクノロジーリスクを中心としたERM業務全般
・リスク統括部内のシステム、ソフトウェア、OA関連業務全般、およびIT・デジタル技術・AI利活用の推進/サポート（業務品質向上/効率化）

【職務概要】
製品・サービスのセキュリティを確保するための活動
1．セキュリティ・インシデント・レスポンス
2．ホワイトハッカー
3．セキュリティエンジニアリングデザイン
4．セキュリティ脅威情報、脆弱性対策業務

【職務詳細】
●セキュリティインシデントレスポンス業務
・セキュリティ技術支援[サイバーセキュリティの高度な知見と経験をもとした、脆弱性対策(セキュリティ設計レビュー等)やインシデント対応など]

●ホワイトハッカー
・サイバー攻撃を行う犯罪者の脅威から、自社のシステムを守るITスペシャリスト
・攻撃者視点で対象を調査分析し、弱点(脆弱性やその悪用方法など)を把握、対応方法についても指示やアドバイス

●セキュリティエンジニアリングデザイン業務
・システムや製品・サービスへのセキュリティ実装やセキュリティ脅威への対応の仕組み構築
・外部環境変化(モダンな開発手法・技術・規制等)に対応したセキュリティ施策や規則の再構築[DevSecOps, SBOM対応等]
・セキュリティ強化施策支援の立案、推進 など
・セキュリティ法規制対応
・AIシステムに対するセキュリティ、また、AIを活用したセキュリティ対策の構築

●セキュリティ脅威情報、脆弱性対策業務
・セキュリティ脅威情報、脆弱性情報の発信/分析
・ASM(Attack Surface Management)や脅威インテリジェンスを活用した脆弱性対応、分析、可視化
など

※主として製品やサービスのセキュリティに関わる業務となります。上記以外にセキュリティアセスメント業務や脆弱性対策のためのプラットフォームの構築・運用業務などもあり、応募者の経験やスキルに合わせて、具体的な担当業務は決めさせていただきます。

情報セキュリティまたは事業継続リスク管理プロジェクトのリード・管理（50%）
チームの管理・運営業務（年間計画策定、人材育成・支援等）（35%）
グループ会社で組成されるワーキンググループへの参加（15%）

グループ会社全体の情報セキュリティもしくは事業継続に関するリスク管理に関する国内外のプロジェクトを、責任者の下で主体的に推進・リードするポジションです。幅広くリスク管理についての専門性および高度なプロジェクトマネジメントスキルを発揮・習得できます。情報セキュリティ／事業継続の担当割合や英語の使用頻度については適正・スキル・経験・ご希望等により総合的に判断して決定します。

英語使用場面：
ドキュメントの読解、メール、各種コンテンツ作成、英語会議参加の機会があります。ただし頻度はそれほど多くありません。

想定されるキャリアパス：
ビジネスセキュリティ管理グループの責任者など

従事すべき業務の変更の範囲：
会社の定める職務

法務総務部における業務全般を担当いただきます（同社の状況、個人の適性や勤務状況により変更される場合があります）。

東証プライム上場企業としての総務業務全般およびチームのマネジメントをお任せします。

1. 機関運営・ガバナンス業務
・株主総会の企画・運営：招集通知の作成、シナリオ作成、当日の進行・運営、想定問答の作成など
・取締役会・経営会議等の事務局運営：開催スケジュール管理、資料事前確認、議事録作成・保管
・株式事務：株主名簿管理会社（信託銀行）との調整、各種届出、株式関連手続きの対応
・社内規程の管理：各種規程の新設・改定およびコンプライアンス体制の維持

2. ファシリティマネジメント業務
・オフィス環境のプランニング・管理：オフィスのレイアウト変更、移転計画、ワークプレイスの最適化
・設備・資産管理：ファシリティ（什器・機器・セキュリティ等）の選定・導入・維持管理
・BCP（事業継続計画）の策定・運用：防災計画の立案、備蓄品管理、緊急時対応フローの構築

3. 総務実務全般・チームマネジメント
・社内イベント・式典の企画運営
・購買・契約管理・コスト削減施策の立案と推進
・メンバーのマネジメントおよび育成（ご経験に応じて早期にお任せします）

業務概要:
国内各部門や国内外グループ会社に対する内部監査・内部統制（J-SOX）業務全般、最新テクノロジー（AI利用含む）を用いた監査プロセスのDX推進をリードするポジションです。

具体的な業務:
※お任せする業務はご本人のご経験やご意向を踏まえて最終決定となります。
1. 内部統制（J-SOX対応）
* 同社及び国内外グループ会社（M&A先を含む）への各統制プロセスの評価、新設プロセスの文書化支援
（対象範囲：全社統制、決算財務統制、業務プロセス、IT統制含むすべての領域）
* 監査法人との各種協議・連携
2. 内部監査業務
* 年間監査計画の立案
* 同社及び国内外グループ会社（M&A先を含む）への各種監査の実施
* 業務監査、拠点監査、テーマ監査等における事前準備、計画立案、往査実施、調書及び報告書作成等の全般対応
* 海外子会社への現地訪問
* 各種認証対応監査（ISMS、ISMSクラウドセキュリティ等）
* 経営陣（CXOレイヤー）、被監査部門長への監査結果報告
* フォローアップ監査
3. 監査DX・AI活用推進
* 生成AIを活用した監査業務の効率化推進
* 生成AIを用い一連の監査手続きの効率化に向けた設計・実装
4. その他
* 同社及び国内外グループ会社（M&A先を含む）へのアドバイザリー業務
* 監査役会との各種連携、共同監査の実施

ポジション・部門の魅力:
【個人の成長環境と裁量権】
既存の枠組みを運用する大企業の監査とは異なり、新規事業やM&A等の新しい挑戦が次々と生まれる環境の同社では、各種監査対応における企画・提案から実行までをリードできるため、個人のスキルアップや裁量権を持つポジションへのステップアップの機会も非常に豊富です。もちろん裁量に応じた責任は伴いますが、その環境を楽しめる方には、前向きにキャリアアップを目指していただける環境です。

【希少なキャリアの獲得（M&A・PMI・海外監査等）】
同社は単なる国内SaaSにとどまらず、M&Aに伴うPMI支援や海外子会社の監査など「グローバル×M&A」の高度な実務経験を積むことが可能です。さらに、100%自社開発プロダクトを持つ「Technology First」なテックカンパニーだからこそ、古い体質の監査から脱却し、生成AI（Gemini/Claude等）を活用した次世代のデータ監査スタイルを立案・実践していくことが可能であり、将来的な専門職としての市場価値を高めることが可能な環境です。

【急成長フェーズにある企業での非連続な成長の体感】
「建築特化のツール」という表面的なイメージを超え、国内だけでも巨大な建設・不動産市場という環境を舞台に活躍が可能です。業界のDXソリューションを牽引し、極めて高い水準で非連続な成長を遂げているフェーズだからこそ、新規事業や新しい挑戦が次々と生まれるスケールの大きなダイナミズムと、確かな手触り感を持って監査業務に取り組むことができます。

● 組織構成・働く環境
内部監査室は現在2名が担当。経営陣ともフラットかつスピーディーに連携や相談ができるカルチャーです。Slackや各種AIツール含めて積極的に利用し効率化を図る事が推奨され、古い体質の監査部門のイメージとは一線を画す環境です。

【ITリスクに関する社内支援】
リスク評価、是正対応サポート、リスクアセスメントモニタリング、新規PJレビュー。
【インシデント管理】
当局報告、再発防止策レビュー、傾向分析。

下記いずれかの業務セクションの管理（セクション内で実施する業務の検討、メンバーのアサイン、メンバーへの教育、タスクスケジュール管理等）
・外部委託先等ベンダー選定時のセキュリティリスクアセスメントに関する業務
・情報セキュリティ規程、管理ルールに基づいたセキュリティアセスメントの実施
・その他、規程整備、ISMS認証の維持、例外申請のリスク評価等、サイバーセキュリティガバナンス強化に関する業務

●想定キャリアパス
Cybersecurityチームリーダ、グループリーダー

●アピールポイント
大規模組織のサイバーセキュリティガバナンス強化業務に関与することができます。
担当セクションにかかわらず、サイバーセキュリティ領域でご自身の強みを活かして活躍できるようサポートします。

●英語の使用有無：有
グローバルへのメール連絡やグローバルが提供する英語資料の確認（翻訳サイト等を用いても可）、必要に応じ設定されるグローバルとのミーティングへの参加

●従事すべき業務の変更の範囲
変更の範囲　会社の定める職務

【業務概要】
法務責任者と連携しながら、契約法務をはじめ、ガバナンス体制の整備やM&A・PMIの法務支援など、グループ全体の法務業務を担うポジションです。
法務責任者には弁護士資格を有するメンバーが着任しており、本ポジションではそのパートナーとして、法務機能の強化や仕組みづくりにも携わります。
将来的には、経験や志向に応じて、グループ会社の監査役や役員など、経営に近い立場で活躍するキャリアパスも用意されています。

具体的な業務
1. 株主総会の事務局運営、法定開示書類・議事録の作成
2. 取締役会の事務局運営、議案作成・議事録の作成
3. 定款およびガバナンス関連規程の制定・改廃
4. 各種契約書の作成・レビュー、契約交渉
5. 事業に関する法的リスクの分析およびリスク低減策の立案
6. 各部門からの法律相談への対応
7. トラブル・紛争対応（弁護士との連携・進行管理を含む）
8. 利益相反取引・関連当事者取引の管理
9. 知的財産の管理
10. M&Aにおける法務デューデリジェンス（DD）およびPMIの法務支援
11. グループ会社のガバナンス強化・業務支援

【ポジション・部門の魅力】
2026年1月、同社は国内初となる、中小ソフトウェア企業に特化した「AI駆動型事業承継プラットフォーム」として事業を開始しました。
少子高齢化や後継者不足により、優れたソフトウェア資産が失われつつある現状に対し、ソフトウェア企業のM&AとPMIを通じて、その技術や事業を次世代へ受け継ぎ、新たな成長につなげる事業を展開しています。
設立から約1年で事業目標を達成し、シードラウンドでは累計資金調達を完了。現在は、グループ経営体制の構築を進めながら、さらなる成長を目指しています。

【組織のミッション】
連結グループの財務報告に係る内部統制報告制度対応および制度対応を通じた財務報告の信頼性確保への取組み

【業務内容】
内部統制室として、グループ会社のJSOX評価を実施いただきます。主な活動は以下となります。
・単体の財務報告に係る内部統制評価
・国内外の対象拠点子会社等の内部統制評価結果取りまとめおよび総合評価
・国内外の対象拠点子会社等の内部統制評価活動のモニタリング、不備分析サポート、およびコミュニケーション
・監査法人対応
・JSOX業務運営 など

【本ポジションの魅力、得られるスキル、キャリアパス等】
JSOX評価業務を通じて、国内外のグループ会社の主な企業群の担当者と関わる機会があり、グループ全体の財務報告プロセス（IT含む）を理解できる組織です。更に、国内外のビジネス展開を積極的に実施しており、スピード感ある会社運営の中で、グローバルな経験も蓄積できる環境です。将来的には同室をリードする立場となる人材を求めています。

【組織のミッション】
「情報革命で人々を幸せに」を支える法務機能を強化。コーポレートガバナンス、国内外の取引・新規事業、コンプライアンス（インサイダー・利益相反等）、大規模ファイナンスの各領域で法務リスクを適切に管理し、経営を支援します。

【業務内容】
配属に応じて以下のいずれか／複数を担当します。

1) コンプライアンス／投資クリアランス（コンプライアンス部 投資クリアランスG）
・インサイダー取引防止、投資コンフリクト管理に関する規程整備・運用
・個人証券取引・他社役員就任等の審査
・同社・グループの投資等各種取引の審査、未公表重要事実該当性の検討
・インサイダー／取引制限／ユーザー各種リスト管理、売買申請システム運用（海外ベンダー対応含む）
・海外グループ会社との定例・横断PJ参画、資料作成

2) ガバナンス（CLO室 ガバナンスG）
・株主総会・取締役会等の運営、議案・議事録の法的確認
・コーポレートガバナンス・各種承認に関する管理、規程・マニュアルの制定／改廃
・投資家対応、IR関連開示文書の法的検討
・グループガバナンス施策の企画・推進

3) プロジェクト法務（プロジェクト法務部 ドメスティックファイナンスG）
・国内法準拠のファイナンス案件の契約レビュー、リスク洗い出し、法務助言
　例：社債、シンジケートローン、信託スキーム付ローン、ISDA ほか
・法律事務所の起用・費用管理

4) コーポレート法務（コーポレート法務部 コーポレートG）
・AI/先端技術領域を含む契約法務全般、リーガルテック導入検討
・国内の投資・売却・再編、新規事業に関する契約レビュー／法的リスク検討
・国内規制動向の調査
・海外リーガルチームとの連携（問合せ対応、共同PJ 等）

【本ポジションの魅力】
・経営層に近い立場での法務支援や、テクノロジー／投資テーマを含む多様な案件対応
・グローバルスタンダードに沿ったコンプライアンス実務、海外チームとの連携経験
・大規模資金調達や高度なストラクチャリング等、希少性の高い案件への関与

【ミッション】
内部監査業務を通して、同社のガバナンス強化及び経営目標の達成に貢献します。

【主な業務】
年間監査計画に基づき実施する内部監査チームリーダーの補助または指示の下で業務（業務監査、システム監査、情報セキュリティ監査等）を遂行し、改善点を整理して改善提案をまとめます（ご経験によっては一部リーダー業務をお任せします）。

【本ポジションの魅力、得られるスキル、キャリアパス等】
内部監査を通じて、グループ全部門の担当者と話す機会があり、且つ、全部門の業務内容を知り理解（監査）できる唯一の組織です。更に、海外グループ会社の監査やモニタリング活動を通じた業務で年数回の海外出張もあり、グローバルな経験も蓄積できます。組織内においては、様々なバックグラウンドを持ったメンバー（専門家）が集まっていますので、多くの専門的な知見を得る機会があります。

【ミッション】
システム監査業務を通して、同社のITガバナンス強化及び経営目標の達成に貢献する。

【主な業務】
年間業務監査計画に基づき、システム監査チームを指揮・指導し、改善提案をレポートに取りまとめる。
社内外の関係者とコミュニケーションを図り、システム監査上のリスクを把握し、これに基づいて効果的な監査計画を立案する。

【本ポジションの魅力、得られるスキル、キャリアパス等】
内部監査を通じて、グループ全部門の担当者と話す機会があり、且つ、全部門の業務内容を知り理解（監査）できる唯一の組織です。更に、海外グループ会社の監査やモニタリング活動を通じた業務で年数回の海外出張もあり、グローバルな経験も蓄積できます。組織内においては、様々なバックグラウンドを持ったメンバー（専門家）が集まっていますので、多くの専門的な知見を得る機会があります。

【組織のミッション】
グループの持ち株会社として、グループ全体で法規制のみならず高い倫理観に基づいて事業が遂行されるように、グループの事業のコンプライアンスリスクを的確に特定して、同社単体およびグループ横断的なコンプライアンスプログラムを策定し実行すること。

【業務内容】
主にインサイダー取引防止および投資コンフリクトの管理に関する以下の業務を担当いただきます。
・同社およびグループ全体のインサイダー取引防止、投資コンフリクトの管理に関する規程類の整備および見直し
・役職員による個人的な証券取引、他社役員就任等の審査
・同社および国内外のグループ会社による投資その他の取引に関する審査
・未公表の重要事実への該当性の検討、インサイダーリスト・取引制限リスト・ユーザーリストなどの各種リスト管理
・売買申請システムの管理（海外ベンダーへの問合せ対応を含む）
・海外グループ会社を含むグループ横断的なプロジェクトへの参画
・海外グループ会社コンプライアンス部門との定例会への参加、各種資料作成等

【本ポジションの魅力、得られるスキル、キャリアパス等】
・グローバルな投資会社でのポジションとして、国内だけでなく、海外におけるインサイダー取引防止や利益相反管理を通じて、グローバルスタンダードやその他投資全般のコンプライアンスに関する知識・経験を取得
・持ち株会社でのグループ会社管理経験
・海外グループ会社との協業（英語による日常的なコミュニケーション）
・インサイダー管理以外のコンプライアンス関連業務（規程整備、研修、内部通報対応等）へ従事していただく可能性あり

知的財産権業務全般（特許、商標の出願、権利化、係争対応など）、知財戦略の立案実行、知的財産に関する各種契約、グループ全体の知財活動管理、支援をミッションとする部署でのポジションです。
知的財産権の出願および権利化に伴う各種事務手続きを中心にご担当いただきます。

具体的な業務内容:
1. 知財管理（知財管理データベースへの各種データ入力等）
2. 費用管理、請求書処理
3. 特許事務所との連絡・調整
4. 各種期限管理
5. 包袋管理

その他業務:
1. 事務業務の改善・効率化
2. 電子出願対応
3. 発明者とのコミュニケーション
4. その他関連業務

本ポジションの魅力、得られるスキル、キャリアパス等:
1. 国内だけでなく、外国特許事務所とのやり取り
2. グローバルな知財ポートフォリオを形成する経験
3. 国内特許事務だけでなく、外国特許事務に精通した人材となり、特許事務に限らず商標、訴訟、係争案件もサポートするキャリアが想定されます。

リスク・マネジメント部は、株主リターンの向上、資本利益率の最大化を図りながら、十分な資本を維持するために、シニア・マネジメントに対し、リスクの観点から助言を行うという戦略的に重要な役割を担っています。同部は、主にマーケット・リスク、クレジット・リスク、オペレーショナル・リスクを管理しており、リスク管理に関連した規制当局対応も行っています。
リスク・メソドロジー課は、リスク・マネジメント部において、リスク計測メソドロジーの開発に責任を持っております。
リスク・メソドロジー課においては、規制資本計測の内部モデルに加え社内でのリスク管理に使用するリスク計測モデルの開発・改善を行っております。近年では、業務を行う上で、規制当局対応や海外オフィスとのコーディネーションの重要性が増しています。新しい規制やマーケットの変化、ビジネスの拡大に伴う、リスク計測方法の高度化に関する取り組みも業務の一つです。
リスク・メソドロジー課は、グローバルにリスク計測モデルを開発する組織の一部であり、グローバルに協力しつつ業務を行っております。適性やキャリアパスに応じ将来的には海外での活躍も可能です。

グループが直面する様々なリスクに対するリスク計測モデルの開発・研究
開発環境におけるリスク計測モデルの実装・検証
テクノロジー部門が本番環境でリスク計測モデルを実装するための仕様作成
リスク計測モデルの文書化及びシニア・マネジメントや規制当局向けの要旨作成・提示
モデルパラメータの定期的な更新及びモデル性能の定期確認

海外法務部のスタッフ（主任レベル）として、次の事項に全般的に対応いただきます。
1. 契約書等の点検
2. 会社の権利保全、危機管理に関する法的事項ならびに担当部門への助言及び指摘
3. 訴訟、調停、示談等の法的手続きに関する事項
4. 海外におけるコンプライアンスに関する事項
5. 業務の遵法性に関する具申ならびに担当部門への助言及び指摘
6. 海外における法律相談会の実施、管理
7. 海外における販売商品及び当社等の知的所有権に関する事項

【仕事のやりがい・面白さ】
●権限委譲と実力主義という社風により幅広い裁量権を持てる
●当グループの中心的事業のコアメンバーとして活躍ができる
●連続増収増益という安定した基盤がある

【他社との違い(差別化ポイント)】
1号店開業から、2022年3月で33周年という節目を迎えた当グループは、お客さまの熱いご支援をいただきながら、33期連続増収増益という金字塔を打ち立てることができました。
今後もさらなる成長をめざす当社グループは、従来にも増して、柔軟かつ迅速な｢変化対応｣が求められます。海外市場において、進出各国で大好評を博しており、｢日本のオンリーワンから世界のオンリーワンへ｣を合言葉に、独自業態の創造・浸透を最重要課題として、遅滞のない市場開拓に邁進しております
当社グループの企業理念集「源流」が定める企業原理「顧客最優先主義」の経営を確実に実践しながら、お客さまのニーズと時代の変化に対応し、さまざまある新たな経営課題に果敢に挑戦してまいります

本ポジションでは、開発のフロントメンバーと連携し、以下の業務を遂行するとともに、将来の法務部プロジェクトグループマネージャー候補としてご活躍いただきます。

・再生可能エネルギー発電所・蓄電所等の開発プロジェクトに関する契約業務
（株主間契約、土地利用契約、EPC契約、O&M契約など、プロジェクトファイナンスに関連する各種契約のドラフティング、交渉、レビューを含む）
・リーガルイシューの特定および、リーガルの視点からのビジネス課題の解決
・紛争・トラブル解決に向けた施策の企画立案および実行
・その他契約書のレビューやコーポレート関係のリーガル対応

※いずれの業務も、単なる社内調整や前例踏襲にとどまらず、リーガルバックグラウンドおよび事業開発の専門性を活かし、事業推進に直接貢献する役割を担っていただきます。
※国内外の発電プロジェクト等において、法務面からプロジェクトマネジメントを担うポジションです。
※マネージャー候補として、他の法務部メンバー及び法務部長とのコミュニケーションを通じて、マネジメントについての方向性をすり合わせます。

●ポジションの魅力
・独立系再エネ企業において、日本の国内外の事業企画・開発をプロジェクトメンバーとして推進する法務部門であること
・市場環境が大きく変化する業界において、最先端のビジネスチャンス・課題解決に取り組むことができること
・新しいことの実現を期待されること（法域、技術、制度適用等）
・大型プロジェクト関する多数当事者・高難度の契約企画・交渉・ドキュメンテーションを経験できること
・グループ内の多国籍のプロフェッショナルな人材の中で、自己成長と質の高い業務遂行が可能
・年次を問わず、適性や意欲に応じて、主体的にプロジェクトに関与できる機会が開かれていること
・全社目標をもとに法務部目標を設定し、法務部員の成果・業績貢献を可視化するなど、法務部（員）固有の成果・バリューを評価する環境であること

開発・財務・エンジニアリング等のプロジェクトメンバーと密接に連携し、フロントラインで以下の業務を担い、ミッションの達成を目指します。常時平均4-5件のプロジェクトを担当いただきますが、入社いただいた初めは、NDAや業務委託、基本的な法的な問題解決について主担当として従事いただきます。

・再生可能エネルギーを資源とする発電所、蓄電所等の開発プロジェクトに関する契約業務
（株主間契約、土地利用契約、EPC契約、OM契約等プロジェクトファイナンスに関連する各種契約のドラフティング、交渉、レビューを含む）
・ビジネス企画の分析を通じたリーガルイシューの特定および、リーガル視点でのビジネス課題の解決
・紛争・トラブルに対する解決策の企画立案および実行
・その他契約書レビューやコーポレート関係のリーガル対応
・マネジメントへのレポーティングおよび意思決定プロセスへの関与(主要メンバーとして参画)

※いずれの業務も、単なる社内調整や前例踏襲にとどまらず、リーガルバックグラウンドおよび事業開発の専門性を活かし、事業成果や会社目標の達成に直結する役割を担っていただきます。

【ポジションの魅力】
・独立系再エネ企業において、事業の企画・開発をプロジェクトメンバーの一員としてフロントで推進する法務部門であること
・市場環境が大きく変化する業界において、最先端のビジネスチャンス・課題解決に取り組むことができること
・新しい事業の実現を期待されること（法域、技術、制度適用等）
・大型プロジェクト関する多数当事者・高難度の契約企画・交渉・ドキュメンテーションを経験できること
・グループ内の多国籍のプロフェッショナルな人材の中で、自己成長と質の高い業務遂行が可能であること
・年次を問わず、適性や意欲に応じて、主体的にプロジェクトに関与できる機会が開かれていること
・全社目標をもとに法務部目標を設定し、法務部員の成果・業績貢献を可視化するなど、法務部（員）固有の成果・バリューを評価する環境であること

【業務概要】
空調と冷媒の両方を製造する世界で唯一のメーカーとして、グローバルビジネスの拡大と環境技術の普及を支える知財戦略を策定し、実行してきました。化学事業においては、今後の更なる成長を目指し、重点4分野「自動車」「半導体」「情報通信」「情報端末」を定め、1)フッ素エッセンシャル市場での事業拡大、2)新冷媒など新規ガスビジネスの育成、3)高機能材料事業の展開加速に取り組んでいます。
知財スタッフには、上記重点分野における優位性確保に知財面で貢献することが求められています。

【具体的な業務】
下記業務のいずれかをご担当いただきます（ご本人の経験/適性に応じて、担当業務を相談・決定されます）。
・特許の出願/権利化業務
開発製品・技術（新規物質、組成物、用途など）についての発明発掘・権利化（中間処理）
・他社特許対応
開発製品・技術に関する他社特許の抵触調査、対応策の立案・実行
・知財情報分析/戦略立案（IPランドスケープ等）
開発テーマに関する自社および競合他社の出願動向/技術動向の調査分析および知財戦略の立案

【使用ツール】
調査ツール：PatentSQUARE、Orbit 等

【ポジション・部門の魅力】
部門の垣根を超えて自由闊達な議論を行い、情熱があれば年齢に関係なく主役として活躍できる風土があります。また、化学事業は古くからグローバル化学メーカーと競合しており海外での係争も比較的多く、更には海外拠点での開発も活発になりつつあり、各国代理人、拠点との連携を推進しており、活躍の場もグローバルに広がっています。
担当技術分野における全ての業務（戦略立案〜権利化〜係争対応など）を担当するため、経験年数の短い方も、多様な業務を経験しながら成長することができます。
権利化活動の他にも、IPL等の知財情報分析、オープンクローズ戦略といった先進的な知財戦略の立案・実行、大学や企業等との協創を加速するための仕組み作り、外部との交渉・契約（共同開発契約、ライセンス交渉等）など、様々な知財業務にも力を入れており、将来は、本人の適性に応じて、幅広い業務にも携わることができます。また、グローバル開発拠点の知財力強化のために、現地の技術者や知財担当者と連携した活動も行っており、グローバル規模での経験を積むこともできます。これら業務を相対的には少人数で推進しているため、AIや外部特許事務所の活用にも積極的に取り組んでいます。

デジタルバンク設立準備会社は、グループの新たなリテール戦略の中核として、2026年度後半の開業を目指し設立されました。金利環境の変化やデジタル化の進展、資産運用ニーズの高まりなど大きな転換点を迎えている金融業界において、金融の""わかりにくさ""を解消し、生涯にわたって前向きな金融体験を届けるサービスの提供を目指しています。
グループ全体の約6,000万人の顧客基盤に向けて、これまでにないスケールとスピードで、唯一無二のデジタルバンクの設立を目指します。具体的には、フルクラウド基盤の活用や、共同開発を進めている、独自アルゴリズムやAIを活用した総合アドバイザリー・プラットフォームを中核機能として搭載し、新たな顧客体験を届けていきます。
テクノロジーの力を活かし、顧客1人ひとりの”日常にも人生にも寄り添う”金融サービスを共に創っていくポジションです。

デジタル技術を活用し、顧客に新しい金融体験を提供するデジタルバンクでのポジションです。本ポジションでは、コンプライアンス態勢の構築・高度化を担う中核メンバーとして、各種コンプライアンス施策の企画・運営、リスク管理態勢の整備、社内浸透施策の推進等を担当いただきます。デジタル銀行ならではの新たな商品・サービスやビジネスモデルに対応しながら、法令等遵守のみならず、顧客保護、情報管理、コンダクトリスク管理等の観点から、事業成長と健全なガバナンスの両立を推進していただくことを期待しています。
また、コンプライアンス業務を主軸としつつ、契約審査や法的論点の整理など、法務領域にも幅広く関与いただきます。
事業や組織の成長フェーズにおいて、ルールを守るだけでなく、事業部門と協働しながら「安心してチャレンジできる仕組み」を構築していくことが本ポジションの魅力です。

※スキルや適性に応じて、担当領域を決定します。
コンプライアンス態勢の企画・運営
・コンプライアンス施策の企画・推進およびモニタリング
・法令・規制改正対応および社内態勢への反映
・コンプライアンス関連規程・マニュアル等の策定、改定および運用
・コンプライアンス研修・啓発活動の企画および実施
・各種リスクアセスメントの実施および改善施策の推進
・コンプライアンスに関する委員会への対応

顧客保護・情報管理
・個人情報保護法、FW規制、インサイダー規制等に基づく情報管理態勢の整備・運営
・顧客保護に関する施策立案および運営
・苦情・紛争対応態勢の整備および継続的改善
・利用者保護に関するモニタリングおよび改善提案
・広告等のレビュー

リスク管理・ガバナンス強化
・コンダクトリスク管理態勢の企画・運営
・利益相反管理態勢の整備・運用
・贈収賄防止および腐敗防止施策の企画・推進
・独占禁止法・競争法に関する相談対応および教育
・グループベースでの各種ガバナンス施策への対応

法務・対外対応
・契約書レビューおよび法的論点の検討
・新商品・新サービスの法規制対応支援
・金融当局、自主規制団体等の対応および各種報告対応
・内部監査・外部監査対応
・グループ会社および関係部署との連携・調整
・外部法律事務所の対応・管理

【ポジション概要】
当社は大手金融グループのIT戦略を支える中核企業として、グループメガバンクを中心にグループ各社のシステム開発・運用を担っています。
システムの上流工程から下流工程までを担い、高品質で安心・安定・安全なシステムを実現しています。
今後も、大規模かつ難易度の高いシステム開発に挑戦し、国内外で高い競争力を発揮し続けるため、システムエンジニアのさらなる人員強化を進めています。
このような背景の下、当社のリスク管理・コンプライアンス管理業務は日々、重要性を増しているため、こうした業務に興味のある方を募集しています。

【業務内容】
（雇入れ直後）

以下（1）または（2）のいずれかの業務に従事いただきます。
選考の中で適性やキャリアの志向性を確認し、決定させていただきます。
（1）リスク管理課にて、主に以下のTPRM※業務をお任せします。
　　※TPRM（Third Party Risk Management：サードパーティリスク管理）：
委託先や調達先等に関するリスクを管理するための枠組み
　　　・TPRMに関する新たな会社規定・管理手続の策定
　　　・業務フローの設計・整備（銀行のベースの規定からMUITへのカスタマイズ）
　　　・関係部署との調整・制度導入推進
　　　・管理役員への進捗報告資料作成
　　　・TPRM運営
　　⇒新しい管理スキームを立ち上げるための規定・手続作成、業務フロー構築、
　　　社内周知のための勉強会資料作成、研修実施等が中心業務となります。

　（2）コンプライアンス課にて、主に以下の業務をお任せします。
　　　・契約書確認業務
　　　・知的財産関連業務
　　　・文書チェック業務
　　　・接待贈答管理業務
　　　・危機管理関連業務
　　⇒（1）と異なり、既存の管理スキームの中での各部署からの相談・申請への対応、
　　　　法令制定時の管理手続制定、法令改正を踏まえた管理制度の見直し、
　　　　既存の管理制度の社内周知のための勉強会資料作成、
研修実施等が中心業務となります。

（変更の範囲）
会社の定める業務

【おもな関係者】
社内では、本社・開発部門のマネジメントからメンバー、社外ではグループメガ銀行、ビジネスパートナー各社、人材派遣会社等、社内外で幅広く関わっていただく機会があります。

【想定キャリアパス】
・関係者との調整力、コミュケーション力、柔軟な発想・論理的思考力、品質高い事務遂行力が求められますが、幅広い関係者との協働・コミュニケーションを通して、リスク管理業務全般の幅広い知識・スキル・ノウハウを身につけることができます。
・将来的には当部のみならず、当社内の他部署を経験いただき、キャリアを構築いただくことも可能です。

全社のサイバーセキュリティ戦略立案およびセキュリティ対策室の運営責任者として、監査・規制対応、インシデント管理、AI・クラウドを含むセキュリティガバナンス強化を推進します。経営層およびグループ各社と連携し、同社の情報セキュリティ態勢の維持・高度化を統括します。また、経営層と直接コミュニケーションを図りながら、同社のセキュリティ戦略や各種統制の仕組みを企画・構築し、継続的な改善を推進する重要なポジションです。単なる運用管理ではなく、会社全体のセキュリティ態勢を自ら設計・発展させていくことができる、大きな裁量とやりがいのあるある仕事です。

同社の情報セキュリティ統括責任者として、全社のセキュリティ戦略の策定・推進およびセキュリティ対策室の以下のマネジメントを担います。
・全社情報セキュリティ戦略の企画・立案
・セキュリティ対策ロードマップの策定・推進
・サイバーセキュリティリスクの評価および対策立案
・CSIRT（セキュリティインシデント対応体制）の統括
・セキュリティインシデント発生時の指揮・統括
・金融庁、FISC、安全対策基準等への対応
・グループ各社とのセキュリティ連携
・クラウド環境（OCI、AWS等）のセキュリティガバナンス推進
・外部委託先・ベンダーのセキュリティ管理
・セキュリティ対策室メンバーの育成・評価・マネジメント
・経営層への報告および各種監査対応

【担当領域】
・サイバーセキュリティ
・セキュリティガバナンス
・クラウドセキュリティ
・CSIRT運営
・監査・規制対応
・リスクマネジメント

【業務・ポジションの魅力】
・グループ会社の一員として、金融業界でもトップクラスのDX・AX（AI Transformation）推進に携わることができます。
・全社のセキュリティ戦略策定やガバナンス強化など、経営に近い立場で意思決定や組織運営に関与できます。
・OCI、AWS、Microsoft 365、生成AIなど最新技術を活用する環境で、クラウド・AI時代のセキュリティ体制構築をリードできます。
・グループ各社との連携を通じて、グループ横断のセキュリティ施策やリスク管理に携わる機会があります。
・サイバーセキュリティ、監査対応、AIガバナンスなど多岐にわたる領域を経験でき、市場価値の高いキャリアを形成できます。

●ポジション概要
企業を取り巻く事業環境は、グローバル化、規制の高度化、組織再編、サプライチェーンの複雑化、テクノロジーの進展、AI活用の拡大などにより、かつてなく複雑になっています。こうした環境下で、内部監査部門には、従来の準拠性確認や個別不備の発見にとどまらず、リスクベースで重要課題を捉え、経営に資するアシュアランスと改善提言を提供する機能が求められています。

また、IIAのグローバル内部監査基準（GIAS）は2025年1月9日から適用され、内部監査の目的、倫理、部門ガバナンス、部門管理、個別監査業務の実施を5つのドメイン、15の原則、52の基準で体系化し、内部監査部門の品質向上と外部品質評価の基盤として位置づけられています。

さらに、金融庁の「金融機関の内部監査高度化に関する懇談会報告書（2025）」は、内部監査の高度化において、経営陣の支援、負託事項の明確化、3線モデルの整備、データやITの利活用、改善提言の実効性を重視しており、広く一般事業会社にも参考となることを期待するとしています。

本ポジションでは、内部監査の実行支援（国内外グループ会社含む）に加え、内部監査態勢の構築・高度化、内部監査外部品質評価、年間監査計画策定、監査手法の高度化、データ分析・テクノロジー活用支援などを通じて、企業の内部監査機能強化を幅広く支援します。AI活用が広がる中で、金融庁のAIディスカッションペーパーでも、ガバナンス、検証・モニタリング、データ管理、サードパーティ管理等の論点に応じた内部監査の実施が必要と示されており、内部監査の役割は今後さらに重要になります。

●このポジションの魅力
1. 「監査の実行支援」だけでなく、「内部監査機能そのものの高度化」に関われる
本ポジションでは、個別監査の実行支援に加え、監査計画、監査体制、品質評価、監査手法、モニタリングのあり方まで踏み込み、内部監査部門の機能進化そのものを支援します。GIASでも、戦略的な計画策定、資源管理、品質向上、外部評価、ステークホルダーとの関係構築が重視されており、内部監査は単なる「点検部門」ではなく、ガバナンスを支える重要機能として再定義されています。

2. リスクベースで経営に資する内部監査を実践できる
金融庁の報告書（2025）では、内部監査の成熟度について、準拠性監査からリスクベース監査、経営監査、信頼されるアドバイザーへと重層的に発展していく考え方が整理されました。形式的なチェックではなく、重要なリスクを見極め、改善提言を通じて組織成果につなげる内部監査が、今後ますます求められています。

3. グループ・グローバル・環境変化を踏まえた監査に携われる
組織再編、海外子会社管理、委託先管理、システム環境の変化などにより、監査対象はますます複雑化しています。本ポジションでは、国内外グループ会社を含む監査実行支援や監査態勢構築に携わり、変化する業務・統制・ガバナンス環境の中でも監査の実効性を維持・向上させる経験を積むことができます。

4. データ・IT・AIを活用した次世代型監査に関われる
金融庁は2025年報告書で、内部監査の高度化においてデータやITの利活用を一層進めていくことを重要としています。さらにAIディスカッションペーパー第1.1版では、AI活用に伴うガバナンス、検証・モニタリング、データ品質、サードパーティ管理などの論点が示され、内部監査部門にもその独立的検証が期待されています。そのため本ポジションでは、監査データ分析・テクノロジー活用・監査DXといった次世代型内部監査のテーマにも関与できます。

●主な支援内容・プロジェクト事例
・国内外のグループ会社に係る内部監査実行支援
・グループ内部監査態勢の構築・高度化支援
・年度内部監査計画の策定等、内部監査の企画支援
・内部監査外部品質評価支援
・業務プロセス・内部統制・ITコントロールを対象とした監査支援
・テクノロジー活用による内部監査効率化・高度化支援
・監査データ分析、継続的モニタリング、監査手法の高度化支援
・AI・データ活用に関するガバナンス／リスク管理態勢を踏まえた監査支援

●役割および責任
Consultant / Senior Consultant
・内部監査領域におけるプロジェクトタスクの設計・実行・管理
・インタビューやプレゼンテーション等のクライアントコミュニケーション
・上位者と連携した高品質なアウトプット創出（監査手続、監査報告書、ディスカッション資料等）
・自身の専門性・経験を踏まえた、クライアントの課題に応じた改善提案
・下位メンバーへの助言・指導

Manager / Senior Manager
・複数の内部監査案件の同時並行でのデリバリーとプロジェクトマネジメント
・クライアント部門長クラス以上との関係構築と期待値管理
・作成物（監査手続、監査報告書、ディスカッション資料等）の品質管理
・新規案件獲得に向けた提案活動
・内部監査領域における専門性を活かしたメンバー育成

●このポジションで得られるもの
・リスクベース監査・経営監査へとつながる内部監査の高度化経験
・グローバル内部監査基準（GIAS）を踏まえた実践的な監査品質向上スキル
・グループ監査・品質評価・監査企画など、内部監査機能全体を俯瞰する視点
・データ分析・テクノロジー活用・AIガバナンス監査など、次世代型監査テーマへの接続
・経営・リスク・内部統制・ITを横断する市場価値の高いキャリア基盤

●ポジション概要
テクノロジーの進展、法規制の複雑化、M&Aや組織再編の活発化、事業のグローバル化などにより、企業を取り巻く環境は急速に変化しています。金融庁によるJ-SOX関連基準・Q&Aの改訂以降、企業には、従来型の文書化・評価対応にとどまらず、不正リスク、評価範囲、ITへの対応を含めた実効性の高い内部統制態勢の整備・運用が求められています。

また、ERP・クラウド・データ活用・AIの利用拡大により、財務報告や業務運営を支える情報の信頼性は、業務プロセスだけでなくシステムやデータ、アクセス管理、委託先管理のあり方にも大きく左右されるようになっています。データガバナンスやAIガバナンスに関する政策・実務議論も進むなか、内部統制の世界でも、業務統制とIT統制を一体で設計・評価する視点がますます重要になっています。

本ポジションでは、財務報告に係る内部統制（J-SOX）を中心に、評価範囲特定、文書化、整備・運用評価、統制改善、効率化・高度化の企画・実行支援に加え、SAP等のERP導入・更改、IT全般統制、IT業務処理統制、アクセス権・SOD、クラウドや委託先を踏まえた統制対応まで、企業の内部統制強化を総合的に支援します。

●このポジションの魅力
1. J-SOX対応を超えて、企業変革の“土台”をつくれる
このポジションは、単なる制度対応ではありません。財務報告の信頼性を支えるだけでなく、ERP刷新、組織再編、グローバル展開、クラウド化、AI活用といった変化の中でも、企業が安心して事業を進められる内部統制・ITコントロールの基盤を設計する役割です。

2. 業務・経理・監査・ITを横断する市場価値の高い専門性が身につく
内部統制の高度化には、J-SOXや業務プロセス理解だけでなく、ERP、アクセス管理、委託先統制、データ・AI活用時の統制など、多面的な知見が求められます。今後の内部統制人材には、業務統制とIT統制を架橋できる力が一段と重要になります。

3. 変化の大きい環境下でも、内部統制が機能し続ける仕組みを支えられる
SAP導入・更改、基幹システム刷新、M&A後の統合、グローバル子会社対応など、企業の変化が大きい局面では、業務やシステムの変更に対して内部統制が追いつかず、統制の抜け漏れや不整合が生じやすくなります。
本ポジションでは、そうした局面において、業務・ITの両面から統制上の論点を整理し、内部統制の再設計・評価・定着を支援することで、企業の健全な業務運営と財務報告の信頼性確保に貢献できます。

4. AI・データ活用時代の統制高度化にも関われる
金融庁のAIディスカッションペーパーでも、AI活用においては、ガバナンス、データ管理、説明可能性、サードパーティ管理、継続的モニタリングの重要性が示されています。内部統制もまた、これらの論点を無視できない時代に入っています。
そのため本ポジションは、将来的にAI時代の内部統制・内部監査・ガバナンス高度化にも接続するキャリアになります。

●プロジェクト事例
・財務報告に係る内部統制の評価範囲特定・文書化支援
・財務報告に係る内部統制の整備状況・運用状況評価支援
・内部統制報告制度対応の効率化・高度化支援
・業務プロセス・決算プロセスの統制整備、改善支援
・SAP導入・更改時の内部統制対応支援
・ERP／基幹システム刷新に伴う統制設計・評価支援
・IT全般統制、IT業務処理統制の整備・評価支援
・アクセス権管理、SOD（職務分掌）の整備・評価支援
・M&Aや海外子会社を含むグループ内部統制・ITコントロール整備支援
・クラウドサービスや委託先を含むITコントロール評価支援
・テクノロジー・データ分析活用による内部統制の効率化・高度化支援
・生成AIや新技術の活用を見据えた内部統制・モニタリング設計支援

【概要】
同社およびグループ会社における情報セキュリティ・ガバナンスの責任者層として、全社横断施策の企画・実行・統括を行います。
また、マネジメントシステム部の課長として組織運営と人材育成を担い、戦略立案から実行管理までを主導します。

【詳細】
●業務内容、担当業務
・持株会社およびグループ各社とのセキュリティ・ガバナンス施策の企画・調整
・個人情報保護、内部不正対策、AIガバナンス等の全社ルール・ガイドラインの策定および運用統括
・全社横断のセキュリティリスクアセスメントおよび改善施策の推進
・関係部門（事業部門、情報システム部門、法務・コンプライアンス部門等）との協働による課題解決
・セキュリティインシデントおよび個人情報関連事案発生時の対応統括
・セキュリティ意識向上のための研修を企画・実施（全社向け含む）

●マネジメント職としての業務
経営層への報告・提言、意思決定支援、事業計画策定
人事・人材育成

●チームおよび働き方について
マネジメントシステム部は、情報セキュリティマネジメントシステム（ISMS）、個人情報保護マネジメントシステム（PMS）、品質マネジメントシステム（QMS）の推進を担う組織です。課長4名、担当者18名の体制で、全社横断的なマネジメントシステム運営およびガバナンス強化を推進しています。
その中において、情報セキュリティ・ガバナンス推進課長として、担当者4名と上記担当業務を行っていただきます。リモートスタンダード組織であり、約95％リモートワーク、コアタイムなしのスーパーフレックスによる柔軟な働き方です。

●オンボーディングプラン
入社後 〜 3か月：
・同社およびグループ会社の組織・事業構造の理解
・ISMS・PMSを含む各種マネジメントシステムの把握
・現在進行中の重点施策および経営課題の理解
・部門メンバーおよび主要ステークホルダーとの関係構築

3か月 〜 1年：
・担当領域の課題分析および改善計画策定
・持株会社・グループ会社との重要案件対応
・全社施策の企画・推進責任者として活動
・人材育成、事業計画策定への参画

1年以降：
・課長として組織運営を主体的に推進
・グループ全体のガバナンス高度化施策のリード
・次世代管理職の育成

●入社後のスキルアップイメージ
1 2年：
・同社およびグループ会社における情報セキュリティ・ガバナンス領域の責任者として活躍
・経営層との折衝力・意思決定支援能力の向上

3 5年：
・複数組織・グループ会社を跨ぐガバナンス戦略立案能力の向上
・組織マネジメント・人材育成能力の高度化
・グループ全体への影響力を持つ施策推進リーダーとして活躍

業務概要
第二種金融商品取引業者としてのコンプライアンス業務を主軸として担当します。現在スタートアップフェーズであるため、ガバナンス領域を広く柔軟にカバーする体制をとっています。そのため、周辺領域については、これまでの経験や適性に応じて、段階的に担当領域を広げていく形を想定しています。

具体的な業務
1. コンプライアンス業務
- 第二種金融商品取引業におけるコンプライアンス態勢の整備、推進策の策定
- 苦情・トラブル対応、未然防止策の検討・指導・助言、コンプライアンス研修の実施
- マネーロンダリング防止（AML/CFT）、反社対応、広告審査、当局・協会対応等
2. その他周辺業務
- 内部統制対応、リスク管理、内部監査窓口、法務窓口などのコンプライアンス関連業務
※その他周辺業務に関しては経験がなくても、弁護士等と円滑な意思疎通ができるコミュニケーション力があれば対応可能です。

ポジション・部門の魅力
グループ企業として、2025年1月に設立された新しいリース会社です。2026年1月には第二種金融商品取引業のライセンスを取得し、すでに航空機・船舶リースの組成実績もあり、業績は順調に推移しています。現在の従業員数は、銀行、リース会社、総合商社など、第一線で活躍してきた経験者を中心に少数精鋭の組織です。ここからさらに事業を拡大させていくフェーズを迎えるタイミングでの募集となります。

親会社が東証プライム上場であるため、経営基盤の安定感があることに加えて、グループが持つ広大な中小・中堅企業向けの営業網・販売網や、IT/DXノウハウをフルに活用できる強力なシナジーがあります。一方で少数精鋭の組織であるため、組織としての意思決定が非常にスピーディーで、効率的・合理的な判断が最優先されるため、良い提案はすぐに実行に移せます。また、個人の裁量が非常に大きく、会社の成長に伴って早期にポジションを上げていきやすい環境です。

年齢層が若くフレッシュな勢いがありながらも、銀行・リース・商社出身のベテラン経験者までが幅広く活躍しているバランスの良い組織です。個人の実績や組織への貢献度がストレートに評価される、非常に風通しの良い環境です。自身の専門領域を伸ばして特定の領域を極めるスペシャリストとしての道のほか、将来的に組織や案件を牽引するマネジメントとしての道など、多様なキャリアパスを築いていくことが可能です。

現在、細分化が進む金融コンプラ領域において、第二種金融商品取引業の専門知識をベースに、多彩なアセットやファンドの組成ストラクチャー、法務・内部統制までを横断的に見渡せる環境です。全体を俯瞰できるからこそ、幹部へ進む道や、特定の専門性を極める道など、複数のキャリアの選択肢を持てるのが特徴です。転勤のない東京で、社内外の専門家と連携しながら、自身の理想とするプロフェッショナルなキャリアを築けます。

社風
- グループ間の交流が豊富で、必要なことを補いながら事業を成長させていく風土
- 若いメンバーが多く、社員同士のコミュニケーションが活発
- 成果を出したら大きく還元される環境

「『はたらく』を通じて人生の可能性を広げるインフラをつくる」をミッションに掲げ、スキマバイトアプリなどの事業を展開しています。人手不足の解消や職場環境の改善など、企業が抱える「人」に関する経営課題を解決することができます。また、人々の働き方を根底から変え、従来のアルバイトや派遣業界が抱えていた課題を解決し、一人一人が好きな時に働き、様々な仕事を経験することで人生の可能性を広げ、自分の時間をより豊かにできる世界を目指します。サービスリリースから約6年経過した現在、多くのワーカー数、導入事業者数、導入事業所数を突破しました。今後は、スポットワークをさらに世の中に広げることで国内の労働市場における課題を解決することを主軸としつつ、「はたらく」に留まらない多様なアプローチで、「一人ひとりの時間を豊かに」する挑戦を続けていきます。

募集背景:
「『はたらく』を通じて人生の可能性を広げるインフラをつくる」をミッションに、スポットワークを起点とした事業の拡大を続けています。事業・組織・利用システムの拡大に伴い、SaaS・生成AIの導入、新規事業、個人情報の利活用など、既存ルールだけでは判断できない相談が増えています。一方、セキュリティ・プライバシー管理業務には、少人数で幅広い領域を支えることによる属人化、判断基準の分散、申請・対外回答の滞留といった課題があります。そこで、情報セキュリティまたは個人情報保護の経験を起点に、日常業務を確実に運用しながら、担当業務を標準化・文書化・自動化できるメンバーを募集します。コーポレートIT、Product Security、Trust & Safety、全社リスク管理、法務、内部監査等の各機能と連携し、セキュリティ・プライバシーの基準・助言・モニタリングを担います。

募集する役割（役割1~4 いずれか）:
本求人では、情報セキュリティまたはプライバシーの経験を起点として、以下の役割を募集します。応募時点ですべての領域の経験は必要ありません。これまで成果を出してきた専門領域、担当範囲、課題設定の水準、今後の志向を選考で確認し、担当する役割と期待水準を決定します。
1. PMS・プライバシーガバナンスの運営リード: PMSの年間活動を自律的に運営し、個人情報保護に関する日常業務を標準化・改善する役割です。個人情報保護管理者や法務等の専門機能と協働しながら、PMS年間計画、個人情報・委託先に関する台帳、教育、点検、内部監査、外部審査、規程・証跡の維持を推進します。日常運用を確実に回すだけでなく、判断基準、手順、テンプレートを整備し、特定の個人に依存しない運営へ変えます。本役割はピープルマネジメントを前提としません。法令解釈や高リスク案件の最終判断を単独で担うのではなく、個人情報保護管理者や法務と連携し、PMS運営と一次的な論点整理をリードします。
2. セキュリティガバナンス・オペレーション: SaaS・AI利用申請、顧客セキュリティチェック、ISMS運用、社内相談等を期限と品質を守って完遂し、手順・標準回答・ナレッジを整備する役割です。
3. GRC・第三者保証リード｜統制・監査・顧客セキュリティ対応: セキュリティ統制、監査、顧客からのセキュリティ確認等について、根拠と判断基準を整備し、回答品質を高める役割です。高難度の顧客質問票、重要なSaaS審査、監査・外部審査等について、回答根拠、例外・エスカレーション基準、管理策を設計します。
4. Business Security Partner｜新規事業・AI・データ活用への上流伴走: 新規事業や新しい技術の利用を一律に止めるのではなく、事業目的とリスクを整理し、安全に実行するための選択肢を設計する役割です。新規事業、生成AI、SaaS、データ利活用等の高リスク案件に上流から伴走し、実行可能な代替案・判断基準・ガードレールを設計します。

ミッション:
セキュリティとプライバシーに関する日々の判断を、再現可能な仕組みに変えることがミッションです。現行ルールと事業実態を理解し、SaaS・AI利用、新規施策、個人情報の取扱い、インシデント等の相談に対して、事実とリスクを整理します。関係部門と協働し、案件を前に進めるだけでなく、同じ判断を繰り返さずに済む基準・手順・テンプレートへ落とし込みます。

想定する役割:
自ら実務を担い、担当テーマを自律的に完遂するプレイヤーポジションです。ピープルマネジメントは前提としません。まずは担当業務について、事実・期限・リスクを整理し、関係者と調整しながら確実に完遂していただきます。ご経験に応じて、SaaS審査、PMS、顧客セキュリティチェック、インシデント対応等の一つの領域を持ち、判断基準・責任分界・KPI・改善計画の設計から運用定着までお任せします。
担当範囲と期待水準: 担当業務を自律的に完遂し、手順・判断基準を改善する役割から、一つの領域を代表し、複数部門と責任分界・KPI・改善計画を設計して運用定着まで進めるリード役割までを想定しています。担当範囲と期待水準は、これまでの経験、課題設定の自律性、関係者への影響範囲、仕組み化した成果を踏まえて選考時に決定します。ピープルマネジメントは、いずれの水準でも前提としません。
関係機能との分担: 本ポジションは、セキュリティ・プライバシーに関する基準、助言、モニタリング、業務設計を担います。IT・クラウド・プロダクト上の管理策は、コーポレートITやProduct Security等の実装責任者と協働して進めます。全社リスクの集約、重大リスクの最終受容、内部監査としての独立評価は、それぞれ権限を持つ責任者・専門機能が担います。

具体的な業務内容:
入社時点ですべての領域の経験は求めません。情報セキュリティまたはプライバシーの一方を専門性の起点とし、募集する役割とチームの優先課題を踏まえて担当を決定します。
申請・相談・対外対応:
・SaaS、クラウド、生成AI、新規事業・施策のセキュリティ／プライバシー確認
・個人情報の取得・利用・提供、委託、越境移転、保存・削除等に関する相談の論点整理
・社内相談、顧客セキュリティチェックへの回答、根拠確認、ナレッジ蓄積
ガバナンス運用:
・ISMS・PMSの年間活動、教育、台帳、委託先評価、点検、監査・外部審査の運営支援
・規程、基準、ガイドライン、FAQ、申請様式、証跡の維持管理
インシデント対応:
・リスク・事故管理Gから連携された情報セキュリティ・個人情報インシデントの一次評価、初動支援、事実整理、再発防止の専門設計
仕組み化・意思決定支援:
・手順、標準回答、判断基準、テンプレート、ナレッジの整備
・審査・相談・対外回答の標準化、リードタイム改善、自動化、セルフサービス化
・生成AIを用いた調査、論点整理、文書作成、ナレッジ検索の効率化
・高リスク案件について、事実・リスク・選択肢・推奨案を整理し、権限を持つ責任者の判断を支援
・担当領域の責任分界、エスカレーション、KPI、改善計画を関係部門と合意し、運用へ定着

入社後3 6か月で優先すること:
共通:
・現行の規程、業務、関係者、意...

『はたらく』を通じて人生の可能性を広げるインフラをつくることをミッションに掲げ、スキマバイトアプリなどの事業を展開しています。サービスリリースから約6年経過し、多数のユーザー・事業者に利用されています。今後は、スポットワークをさらに世の中に広げることで国内の労働市場における課題を解決することを主軸としつつ、『はたらく』に留まらない多様なアプローチで、一人ひとりの時間を豊かにする挑戦を続けていきます。

募集背景：
同社は『はたらく』を通じて人生の可能性を広げるインフラをつくることをミッションに、スポットワークを起点として事業・サービスを拡大しています。多数のユーザー・クライアントが利用し、労働法、職業安定法、個人情報保護法等が深く関係するため、セキュリティ・プライバシー上の判断は、事業継続、利用者保護、社会的信頼へ直接影響します。SaaS・生成AI、新規事業、個人情報の利活用、グループ会社対応等の論点が増える一方、制度上の責任と実際の業務、平時のガバナンスと有事の指揮、コーポレートITとプロダクトの責任境界には未整理な部分があります。属人化した個別対応から、再現性のある全社的な仕組みへ転換するため、高度な専門性を起点に全社横断テーマをリードするスペシャリストを募集します。

ミッション：
優先度の高いセキュリティ・プライバシー課題について、責任・判断・実装を接続し、再現可能な仕組みとして定着させることがミッションです。制度と実態の差分、限られたリソース、部門ごとに異なる優先順位を整理し、経営、法務、コーポレートIT、Product Security、事業部門等と合意を形成します。合意した方針をRACI、判断基準、業務プロセス、指標へ落とし込み、実装責任者と定着まで進めます。

想定する役割：
一つ以上の領域における高度な専門性を基盤に、優先度の高い全社横断テーマを1 2件リードする上級Individual Contributorです。本ポジションは、部門全体の人員・予算・業務運営を担う管理職ではありません。また、決められた方針のもとで一領域を運用する担当者ではなく、専門性を基に全社横断課題の設定から合意・定着までを担います。部門全体の最終統括や重大リスクの最終受容は、権限を持つ責任者が担います。
関係機能との分担として、全社リスク管理は全リスクの集約と経営接続、コーポレートIT・Product Security・データ／クラウド基盤等は管理策の実装、Trust & Safetyはプラットフォーム上の安心・安全、内部監査は独立評価を担います。本ポジションはこれらを代替せず、専門性から基準・助言・モニタリングを担い、主担当テーマの責任・判断・実装を接続します。

具体的な業務内容：
主担当テーマで担うプロセス：
・現行業務、規程、権限、意思決定、実装状況を調査し、事実と仮説を分けて優先課題を設定する
・複数の対応案について、リスク、効果、実装負荷、依存関係を比較し、選択肢と推奨案を提示する
・関係責任者と合意し、RACI、判断基準、SOP、KPI／KRI、ロードマップへ落とし込む
・実装責任者と導入・定着を進め、効果と残課題を確認する

主担当テーマの例：
・全社セキュリティ・プライバシーガバナンス
・GRC、ISMS、監査、顧客セキュリティ対応、第三者リスク
・新規事業、SaaS、生成AI、データ利用への上流支援
・プライバシーガバナンス、PMS、PIA、プライバシー・バイ・デザイン
・重大インシデント、危機管理、レジリエンス
・Product Security、クラウドガバナンス、セキュリティアーキテクチャ
上記のすべてではなく、専門性と会社の優先課題に応じて1 2件を担当します。主担当外では、各責任者・専門家への助言、レビュー、論点の接続を担います。

専門性の組織展開：
・判断基準、FAQ、テンプレート、ナレッジの整備とセルフサービス化
・メンバー・関係部門へのレビュー、知識移転、育成支援
・外部動向、法令、標準、技術変化を踏まえた既存方針・管理策の改善

入社後3 6か月で優先すること：
1. 主担当領域の現行業務、組織・人員、規程、直近の意思決定、主要リスクを把握する
2. 現行RACIと目標状態を分け、責任空白・重複・未合意事項を可視化する
3. 責任者と主担当テーマを1 2件決定し、課題、選択肢、目標状態、実装計画を整理する
4. 経営・責任者の判断が必要な論点について、事実、リスク、選択肢、推奨案、決定者、期限を提示する
5. 12か月ロードマップと、成果を測る基準値・KPI／KRIを設定する

期待する成果：
入社後3か月：
主担当テーマの現状、主要リスク、責任空白、意思決定事項、暫定RACIが整理され、関係者と認識がそろっている。
入社後6か月：
主担当テーマの目標状態、RACI、判断基準、実装計画、効果指標が関係責任者と合意され、一部運用が始まっている。
入社後12か月：
主担当テーマの仕組みが定着し、属人化、滞留、手戻りまたは中央部門依存の改善を指標で説明できる。専門領域を代表する立場として、リスク、効果、実装負荷、残課題に関する判断材料を継続的に提供できている。

このポジションの魅力：
・経営・事業・IT・プロダクト・法務等と協働し、高度な専門性を必要とする重要テーマを設計・定着できます
・規制と密接に関係するスポットワーク事業で、利用者保護と事業成長を両立する難易度の高い意思決定に関われます
・一つの専門性を起点に、セキュリティ、プライバシー、AI・データ利用、グループガバナンスへ影響範囲を広げられます
・完成された体制の運用ではなく、制度と実態の差分を埋める変革をリードできます

ご経験とスキルに応じて、以下の業務を中心に幅広くお任せします。

新規ビジネスに関する法務全般:
新規サービスの企画・開発段階からの法的リスクアセスメント、ビジネスモデルの適法性検討
関連法規（消費者契約法、特定商取引法、景品表示法、資金決済法など）の調査・対応
利用規約、プライバシーポリシー、その他関連ドキュメントの作成・レビュー
事業部門との連携、法的観点からの事業推進サポート
データプライバシー・情報セキュリティ関連法務:
個人情報保護法遵守体制の構築・運用・強化
プライバシー影響評価（PIA）の実施、データ利活用に関する法的アドバイス
情報セキュリティ関連規程の整備、インシデント対応支援
機関法務:
取締役会、株主総会の運営支援（招集手続き、議事録作成、登記対応など）
会社諸規程の制定・改廃、管理
株式実務（新株発行、ストックオプション発行など）のサポート
その他企業法務全般:
各種契約書の作成、審査、交渉（国内外）
M&A、組織再編、アライアンス等のプロジェクトにおける法務サポート
IPO準備に関連する法務業務（内部統制、コンプライアンス体制の強化など）
知的財産権（特許、商標等）の管理・戦略的活用支援
紛争・訴訟対応
従業員向け法務研修の企画・実施

＜やりがい・魅力＞
急成長中のSaaS企業である当社において、法務の専門性を活かして事業の成長にダイレクトに貢献できる実感を得られます。
フィットネスクラブ、インドアゴルフ、スクールなど、人々の健康や学び、豊かな生活を支える店舗型ビジネスのDXを推進するという、社会的意義の高い事業に携わることができます。
新規サービスの立ち上げというチャレンジングなフェーズに、中核メンバーとして関与できます。
業界特化型SaaSのリーディングカンパニーとして、市場を創造していくダイナミズムを感じながら働くことができます。
経営層や事業責任者と近い距離で連携し、経営判断に資する戦略的な法務業務に携わることができます。
フルリモート・フルフレックス制度を導入しており、ご自身のライフスタイルに合わせて柔軟な働き方が可能です。
ご自身の能力と意欲次第で、担当業務の幅を広げ、将来的には法務部門のマネジメントなど、より責任あるポジションを目指すことも可能です。

事業部門と密に連携しながら、契約法務およびコンプライアンス領域を中心に幅広く関わるポジションです。日々の相談対応からプロジェクト対応まで、変化のある業務に携わります。

・事業担当者からの法務相談対応、各種契約書の審査・レビュー
・締結済契約書の管理・更新期限の管理などの運用整備
・法改正やコンプライアンスに関する情報収集と社内向け資料の作成・周知
・必要に応じた取引先との折衝、関係部署との連携調整
・企画から実行まで一貫して関与し、実務に落とし込み

扱う案件は小規模案件から数十億規模の案件まで幅広く、日常業務とプロジェクト業務をバランスよく担当いただきます。

●職責
入社後は、日常的な法務対応を中心に、徐々に担当領域を広げながら業務を担っていただきます。上位職と相談しつつ、一定の裁量を持って判断に関与いただく想定です。

・法務相談対応および契約書審査・修正に関する一次判断
・契約書管理業務の実施・運用改善への関与
・ビジネススキームのリスク整理・簡易なリスクアセスメント（段階的に）
・コンプライアンスに関する情報整理、資料化、社内共有
・会計・税務・グループ会社法務との連携による合意形成

日々の相談対応を軸としながら、関係部署と協働し、事業推進と法令遵守の両立を支える役割を担います。

●魅力・やりがい
本ポジションは、法務専門職でありながら、事業現場と近い距離で業務に関わる点が特徴です。単なる審査業務にとどまらず、ビジネスの成長に直接関与する実感を得られます。

・幅広い事業領域に関わり、実務を通じて法務知識を拡張できる
・事業担当と同じ環境で業務を行い、現場視点を踏まえた判断が可能
・自身の支援が事業の成功や発展に直結する手応えを感じられる
・担当領域については一次判断を任され、主体的に関われる
・必要なツールや情報整備を通じ、組織の法務力向上に貢献できる

日々の業務を通じて、ビジネスと法務の両面から価値提供する経験を積むことができます。

●キャリアパス
以下のようなキャリアパスを想定しています。
・入社後は所管部署の法務担当として、法務相談や契約対応を中心に実務経験を積んでいただきます。
・その後は担当領域を広げながら、より複雑な案件やプロジェクトにも関与し、事業理解と法務判断力の両面を高めていただきます。
・中長期的には、グループ会社の法務部門での経験なども含め、幅広い事業領域に関わりながら、法務部門全体を牽引する役割を担っていただくことを期待しています。

ご経験に応じて、以下の業務をお任せします。

【まずお任せしたい業務】
・内部監査の実施
・各部門へのヒアリング
・監査調書の作成
・改善提案
・改善状況のフォローアップ

【ご経験に応じてお任せする業務】
・J-SOX対応
・内部統制の構築・運用
・監査計画の策定
・リスクアセスメント
・監査法人対応
・IPO準備
・全社横断プロジェクトへの参画

●キャリアパス
内部監査担当
↓
J-SOX・内部統制
↓
IPO準備
↓
内部監査室長
↓
CAE（Chief Audit Executive）
↓
管理部門責任者・CFO室

●海外金融機関を統括する当社の金融カンパニーにおいて、「社長室」メンバーを募集します。社長を支える立場として、柔軟かつ迅速にビジネスを推進していただきます。

【業務内容】
●社長の特命事項の遂行: 経営に関する実務全般 。
●海外法務対応: 子会社（海外金融機関）の法務事案、訴訟、英文契約書のリーガルチェックおよび対応 。
●組織運営・ガバナンス: 必要に応じて取締役会の運営や人事（HR）関連業務。
※応募者のご経験に応じて、業務内容は調整させていただきます

＜お任せする仕事内容＞
ミッション:

・監査運用の安定化と精緻化: 既存の監査プロセスを引き継ぎ、実運用の中で見つかった課題を修正しながら、より実効性の高いものへと成熟させる。
・リモート監査モデルの確立: フルリモート環境下において、SaaSのログやテキストコミュニケーションを活用した、効率的かつ精度の高い監査手法を確立する。
・実務の完全遂行: 計画策定から報告、改善フォローまでの一連の業務を、自らの手で遅滞なく完遂させる。

業務内容（詳細）:
入社後は一定期間、法務マネージャー（現兼務者）へのレポートラインのもと、外部コンサルタントとも連携しながら以下の業務を遂行します。キャッチアップ後は、内部監査担当者として自走いただくことを想定しています。

●内部監査プロセスの運用・改善
監査計画に基づいた監査の実施。既存のマニュアルやチェックリストを用いつつ、実態に合わない部分は適宜修正を行う。
SlackやNotion、各種SaaSのログを活用した「書面監査」「データ監査」の実施。
発見事項に対し、現場と対話しながら、実現可能な改善策を合意形成する。

●J-SOX（内部統制報告制度）の評価・メンテナンス
3点セット（業務記述書・フローチャート・RCM）のメンテナンス。事業や組織の変化に合わせてタイムリーに更新を行う。
整備状況評価（ToD）および運用状況評価（ToE）の実施、不備是正のリード。

●対外対応（IPO審査・監査法人）
主幹事証券会社および監査法人からの質問・資料請求への対応。
指摘事項に対し、当社のビジネスモデルやリスクの重要性を踏まえ、論理的に説明・調整を行う。

●職務概要
全社のサイバーセキュリティ戦略立案およびセキュリティ対策室の運営責任者として、監査・規制対応、インシデント管理、AI・クラウドを含むセキュリティガバナンス強化を推進する。
経営層および当グループ各社と連携し、当社の情報セキュリティ態勢の維持・高度化を統括する。
また、経営層と直接コミュニケーションを図りながら、グループ各社のセキュリティ戦略や各種統制の仕組みを企画・構築し、継続的な改善を推進する重要なポジションです。
単なる運用管理ではなく、会社全体のセキュリティ態勢を自ら設計・発展させていくことができる、大きな裁量とやりがいのある仕事です。

●職務詳細
グループ会社へ出向し、セキュリティ統括責任者として、全社のセキュリティ戦略の策定・推進およびセキュリティ対策室の以下のマネジメントを担っていただきます。

・全社情報セキュリティ戦略の企画・立案
・セキュリティ対策ロードマップの策定・推進
・サイバーセキュリティリスクの評価および対策立案
・CSIRT（セキュリティインシデント対応体制）の統括
・セキュリティインシデント発生時の指揮・統括
・金融庁、FISC、安全対策基準等への対応
・SBIグループ各社とのセキュリティ連携
・クラウド環境（OCI、AWS等）のセキュリティガバナンス推進
・外部委託先・ベンダーのセキュリティ管理
・セキュリティ対策室メンバーの育成・評価・マネジメント
・経営層への報告および各種監査対応

▼担当領域
・サイバーセキュリティ
・セキュリティガバナンス
・クラウドセキュリティ
・CSIRT運営
・監査・規制対応
・リスクマネジメント

●今後のキャリアパス
セキュリティ対策室長として全社のセキュリティ戦略やガバナンス強化を推進いただき、将来的にはITサービス管理・統制部門の上級管理職として、ITガバナンス・リスク管理・DX推進を牽引するポジションを目指していただきます。
また、当グループ各社との連携を通じて、グループ横断のセキュリティ施策推進や経営レベルでのIT戦略策定に携わる機会もあります。

●業務・会社の魅力
・当グループの一員として、金融業界でもトップクラスのDX・AX（AI Transformation）推進に携わることができます。
・全社のセキュリティ戦略策定やガバナンス強化など、経営に近い立場で意思決定や組織運営に関与できます。
・OCI、AWS、Microsoft 365、生成AIなど最新技術を活用する環境で、クラウド・AI時代のセキュリティ体制構築をリードできます。
・当グループ各社との連携を通じて、グループ横断のセキュリティ施策やリスク管理に携わる機会があります。
・サイバーセキュリティ、監査対応、AIガバナンスなど多岐にわたる領域を経験でき、市場価値の高いキャリアを形成できます。

※職種／業務の変更範囲
当社業務全般

各種モニタリング案件の運営管理に加え、自ら案件を担当するプレイングマネージャーのポジションです。レビュー結果の妥当性判断や課題分析、関係部署との調整、業務改善の推進などを通じて、ガバナンス強化および業務品質向上に貢献します。
・社内モニタリング業務の企画、運営および改善推進
・各種申請、承認記録、契約書等のレビュー業務の実施および管理
・モニタリング結果の分析および課題の整理
・関係部署への確認、是正依頼および改善状況のフォローアップ
・モニタリング手続、チェックリスト、運営ルール等の整備・改善
・レビュー品質の向上に向けた管理および標準化推進
・メンバーの育成、進捗管理および案件アサイン管理
・経営層向け報告資料の作成および報告

業務概要
同社の内部監査部門の手法に沿った監査作業の実施及び文書化において責務を負います。
具体的な業務
* マクロリスク・アセスメント、継続的モニタリング、監査計画策定、監査実施において実務実行の役割を担います。
* 生命保険ビジネス、および/もしくは監査、リスクおよび統制のコンセプトやテクニックに関して知識があり、タスクを実行および遂行する能力が求められます。
* プロジェクトメンバーとして効率的に監査業務を遂行します。
ポジション・部門の魅力

【コンプライアンス関連業務全般から個人情報保護関連業務まで幅広くご対応いただきます】
・コンプライアンス関連業務
−文書チェック、景表法チェック、アームズレングスルールチェック等、新規サービスのコンプライアンス面から検討、クレジットカード事業の外部委託先の法令遵守チェック、社内研修、コンプライアンスプログラムの策定および進捗管理、コンプライアンス関連の社内規程整備、業務所管当局及び業界団体対応、法令等制改定情報の管理、コンプライアンス関連会議体事務局等
・銀行業務およびクレジットカード業務に関する個人情報保護関連業務
　−企画・立案、法令等制改定対応
　−社内研修
　−個人情報漏えい案件への対応（当局報告を含む）
　−安全管理措置のチェック、見直し
　−その他

●入社後すぐにお任せする業務
・個人情報保護を中心としたコンプライアンス面全般の推進
上記のうち、個人情報保護関連業務
※ただし、経験に応じて、業務内容を広げ、他業務にも積極的に取り組んでいただきます。

“Human Empowerment Technology（テクノロジーで人の可能性を拡げる）”をビジョンに掲げ、同社はナレッジマネジメントに主軸を置いた3つの事業を運営しています。

主力製品：瞬時に画面を共有し、コミュニケーションを加速する画像共有ツール
知的生産Wikiシステム：アイデアと知識を自由に記録して共有する、知的生産Wikiシステム
AIナレッジデータプラットフォーム：企業のAIを強くする、AIナレッジデータプラットフォーム

生成AIの進化により、企業におけるAI活用は急速に広がっています。一方で、「人間向けに作られたデータをそのままAIに渡しても、期待した性能が出ない」という課題も明らかになっています。AIが正しく機能するには、データをAIにとって理解・活用しやすい“AI Ready”な状態、すなわちナレッジとして整える必要があります。同社は、この「ナレッジ整備」と、それを最大限に活用する「AIアプリケーションの提供」の2軸で事業を展開し、企業や自治体、医療機関、教育機関などのAI活用を支える情報インフラの構築に取り組んでいます。代表プロダクトの「AIナレッジデータプラットフォーム」は、iPhoneの日本語入力システムを開発した同社テクニカルフェロー・増井俊之が発明した「意図予測検索」技術をコアにしています。現在はこの技術に加え、生成AIやナレッジ活用の進化に対応する研究・プロダクト開発を進めており、導入実績は累計900サイトを突破しています。※特許番号 第7112155号、第7112156号

エンタープライズ顧客の拡大に伴い、主力プロダクトを中心に、プロダクトセキュリティを専任で担うセキュリティエンジニアを募集します。
脆弱性管理、セキュリティレビュー、プロダクトに関するセキュリティインシデント対応体制の整備、開発チームへのセキュリティ支援を通じて、エンタープライズ顧客が求めるセキュリティ水準の達成・維持を推進していただきます。
将来的には、PSIRT体制の構築やプロダクトセキュリティ領域のリードにも関わっていただくことを期待しています。
また、ご本人の志向やこれまでのご経験に応じて、将来的にはプロダクトセキュリティ領域のマネジメントやチームづくりをお任せする可能性もあります。

## 【業務内容】
●プロダクトセキュリティ / PSIRTの強化
・主力プロダクトのセキュリティ設計レビューおよび脆弱性評価
・監査ログ機能の設計・実装支援
　・イベント記録、不変性、検索・エクスポート機能など
・SAST / DAST等のセキュリティテストのCI/CDパイプラインへの組み込み
・サードパーティライブラリ・依存関係の脆弱性管理
●セキュリティ基準の策定・運用
・EnterpriseReady基準（Product Security、Audit Log等）に基づくプロダクト品質の評価・向上
・エンタープライズ営業におけるセキュリティチェックシート対応・顧客折衝支援
●開発組織全体のセキュリティ底上げ
・セキュアコーディングガイドラインの策定と開発チームへの浸透
・コードレビューにおけるセキュリティ観点の強化
・開発者向けセキュリティ啓発・トレーニングの実施

【将来的にお任せしたい業務】
・プロダクトに関するインシデント対応体制の構築・運用（検知・対応・再発防止）
・ペネトレーションテストの計画・実施・改善サイクルの確立
・セキュリティチームの立ち上げとメンバー育成

【技術スタック】
・言語：TypeScript / Node.js / Python
・フロントエンド：React
・インフラ：Heroku / Google Cloud
・CI/CD：GitHub Actions
・セキュリティ：SonarCloud（SAST）/ ZAP（DAST）
・開発管理：GitHub / 知的生産Wikiシステム / Slack