リスク・コンプラ・監査、1000〜1200万の転職求人

701 件

【業務詳細】
・コンプライアンス、内部統制構築業務
・各種契約書作成、契約書精査、契約交渉、契約書管理業務
・外国語契約書対応
・社内規程作成、管理業務
・法改正対応（社内体制整備、社外対応）
・各サービス開発における法務戦略策定
・訴訟、クレーム対応（弁護士との折衝、社内調整）
・各種法務教育
・経営に関連するさまざまな特命事項への対応

同社は、物流不動産セクターに特化して物件の開発や投資助言・資産運用を行う金融機関系列の企業です。
本ポジションでは、コンプライアンス・監査関連業務を担当いただきます。
現在のコンプライアンス・オフィサーの補助業務も担当いただきながら、次期オフィサーを希望される方も歓迎致します。

【具体的には】
・金融商品取引業に係るコンプライアンス関連業務
※コンプライアンス・オフィサーの業務補佐からスタートいただきます。
・監査業務補佐
・その他、適性やご希望に応じて社内研修や法務関連業務も担当いただけます。

ホールセール部門（投資銀行部門を含む）、グローバル・マーケッツ部門に対する法的支援を担当するスタッフ。
法務のバックグラウンドを有し、英語での執務が可能であることが望ましい。

その後の変更の範囲：会社の定める業務

CSIRT担当として、以下のような業務をご担当いただきます。
・社内システムにおけるセキュリティインシデント発生時の初動対応および事後分析
・セキュリティポリシーやマニュアルの策定・改訂、教育訓練活動の実施
・最新のセキュリティ製品・サービスのPoC（Proof of Concept）および導入推進
・定期的なセキュリティリスク評価および脆弱性診断の実施
・他部門との連携を通じたセキュリティ対策の強化（CSIRT事務局の運営）
・最新のセキュリティトレンドや脅威情報の収集・分析

世の中ではITの活用が進む一方、サイバー攻撃が激化し、日本企業においても被害が増加しています。当社においてもサイバー攻撃による被害の抑止に向けた対策強化を重要な経営アジェンダとして、高頻度な経営会議での議論を含めて、取り組みを推進しております。特にランサムウェア対策の強化（バックアップデータの安全担保等）、脆弱性対応の高度化、経営層へのレポート強化、クラウドセキュリティの強化、海外を含むグループガバナンスの高度化を具体的なテーマとして、技術面・危機管理面の体制強化を進めております。

●職務詳細
全社的なサイバーセキュリティ強化に向けた以下の業務を担当いただきます。
・サイバー攻撃の動向や先端技術の調査/研究
・セキュリティ対策の導入企画およびプロジェクトマネジメント
・各種セキュリティ製品の導入
・CSIRT業務（インシデント対応 等）
・セキュリティ診断やペネトレーションテストの実施
・各部門からのセキュリティ相談・課題評価、脆弱性診断
・ISACなど外部機関からの情報収集

●特徴・魅力
・社会的意義のあるサイバーセキュリティの中核としての活躍フィールド
当社は日本を代表する保険会社であり、約1,500万人のお客様への保険金のお支払い、個人情報を守る事は社会的影響度の高い重要ミッションです。そのような多くのステークホルダーを守るダイナミックな案件の中核に関わる事ができます。

・盤石な財務基盤の中で中長期的に挑戦できる環境
業界のリーディングカンパニーとして、総資産97兆円(2025年3月末現在)を有し、長期的に働くことが可能な基盤があります。

●組織概要
サイバーセキュリティ対策を専管とするチームへの配属となります。キャリア採用入社も複数名おり、それぞれのご経験や強みを生かしつつ、協力しながら案件を推進しています。

●キャリアパス
サイバーセキュリティ対策を推進いただく中で、当社業務関連知識、当社固有のIT関連知識、サイバーセキュリティに関する知識を研鑽いただく予定です。その後、IT部門を中心にデジタル化推進、サイバーセキュリティ以外のシステム開発プロジェクトの牽引等にも従事いただく事も可能です。

期待する役割
弊社の内部監査部門において、システムリスク管理態勢の検証・評価を中心とする内部監査業務を推進していただきます。

業務内容
※下記業務を、スキル・ご経験に合わせてご担当いただくことを想定しております。

システム監査計画の作成
システム監査業務の企画
システム監査の実施（インタビュー、資料調査、調書・報告書の作成）
対象部門および経営層への監査結果報告
監査結果に対するフォローアップ

・国内営業拠点の検査業務（主に融資領域）
・検査人として拠点に臨店のうえ、業務運営全般にわたる管理、運営の遂行状況を検証・評価し、業務改善のための指導・提案を実施

ITの高度化や法規制の変化等を踏まえた法的リスク評価やコンプライアンス体制の改善を通じ、システム開発・運用を法的観点から支援。契約リスクを抑えた契約締結に向け、ベンダーとの交渉・調整を推進します。

【業務内容・役割】
具体的な業務内容は以下の通りです。
●IT関連の大型調達契約における契約締結プロセスの推進（契約内容のレビュー・作成や、関係部署・法律事務所との調整等）
●システム開発現場契約締結サポート（契約書レビュー、代理交渉、契約雛形の整備等）
●システム部門における契約対応体制の構築（開発部門と本社機構の役割分担の明確化等）
●システム開発現場への契約・法務面の支援・教育

【魅力・やりがい】
世界有数のグローバル金融グループにおいて、旺盛なIT投資需要を背景とした大型契約等を、主担当者として企画・推進いただけます。
また、強固な契約体制の構築にも携わりながら、IT法務組織を当事者として「創り上げる」過程は、貴重かつ市場価値の高い経験であり、法務担当者としての成長に大きく寄与します。

【想定キャリアパス】
ITに纏わる様々な法務業務の経験を積み重ねることで、法務担当者しての専門性を高め、将来的には管理職として部門法務組織全体を牽引することを期待します。他部門および当行全体の幅広い法務業務にチャレンジするキャリアパスや、適性に応じて法務以外の業務にチャレンジすることも可能です。

【求人の特色・一押しポイント】
●年間数千億円のIT投資を続ける総合金融グループのシステム部門の求人。約3人に1人が中途採用。
●システム部門における年間数千億円規模のIT投資を法的観点から支援。社内外多数の関係者と施策推進する役割。

業務内容
●監査業務
　・財務諸表監査（日本基準及びIFRSに基づく）
　・内部統制監査
　・その他監査業務
●パブリック業務

●IPO (株式公開)業務：金融商品取引法に準ずる監査

●その他関連証明業務

各監査のリーダーを筆頭に1〜3名程度でテーマ監査をメインに行います。
システムや資産運用、財務会計等の経験を考慮の上、担当する監査を決定する予定です。
また、単独で簡易な検証のレビューを行う事もございます。

●内部監査の実施に係る一連の業務
（個別監査計画の策定、検証の実施、監査報告書作成、報告・伝達、フォローアップ）
●内部監査に関する企画業務
（リスクアセスメントの実施、監査計画の策定、監査品質の改善）
●その他、品質評価やJ-SOX評価等

＜テーマ監査一例＞
●システム監査
●資産運用、数理、財務等の監査
●保険金支払、保険引受等の業務監査　等

＜業務の特徴/魅力ポイント＞
使命感を持ちながら、組織の健全性維持・業務改善に寄与していることを実感できるのが内部監査業務の魅力です。また、監査業務を通じで様々な部署と関わりを持ち、各業務プロセスを理解することになるため、会社全体を俯瞰的に見渡す視野が拡がります。さらに、ミスを指摘するだけでなく、改善策を議論し、助言・提言をまとめていくことになりますので、コミュニケーション能力や調整力が身につきます。

（変更の範囲）会社の定める業務

当社グループのサイバーセキュリティ対策強化に向けた業務全般に携わって頂きます。
当社は、従来型のオンプレミス中心のITインフラからクラウドサービスへの移行を進めており、マルチクラウド基盤の企画・構築や利用促進（ガイドライン策定）や、社員がどこでも快適に働けるリモートワーク環境の提供（仮想デスクトップ導入、インターネットを活用したネットワークインフラの刷新）を推進しております。
上記システムプラットフォームの維新を進めていく中で、社員が安心・安全にシステムを利用するために必要となるセキュリティ対策の強化（ゼロトラスト化、SOC運用）についてご担当頂きます。

●業務詳細
・経営戦略に基づいた新たなシステムプラットフォーム（ハードウェア/ソフトウェア/クラウドサービス）の企画、技術方針の策定、情報の蓄積/還元
・サイバーセキュリティー対策に関する方針策定、企画/導入/技術支援、情報収集/還元
・CSIRT事務局の運営、窓口業務、有事対応、セキュリティ教育/訓練等の実施
・上記案件に関わるマネジメント全般、ベンダーコントロール、ユーザサポート、グループ企業展開
※担当業務はご経験に応じて決定致します。

【変更の範囲】その他会社の定める業務

デジタルファーストのFintechサービスを構築・提供する企業でのポジションです。年間21兆円を超える決済処理を担う決済代行サービス、クレジットカードに依存しない次世代の決済手段であるBNPL（Buy Now Pay Later）、デジタル社会に最適化されたファイナンスであるオンラインファクタリングやトランザクションレンディング、APIベースのVisaカード発行インフラなど、様々なFintechサービスを提供しており、日本のFintech化、キャッシュレス化を中心となって牽引し、年平均25%の営業利益を目標として、成長を続けています。この高い目標を今後も実現しつづけるにあたり、新規事業の創出やクロスボーダー案件を含む様々なFintech法務案件が増えており、これらの案件対応に責任をもって対応いただく、マネージャー候補を募集します。

新規事業の創出やクロスボーダー案件を含む様々なFintech法務案件を主導いただきます。
主に、以下1.の業務を即戦力として担っていただくことを想定しておりますが、2.もご担当いただくほか、ご本人の希望と案件状況に応じて3.〜5.の業務もご担当いただくことがございます。

●入社後の主な業務
1.契約法務・予防法務業務
・相談、契約書レビュー/ドラフト、交渉サポート
2.戦略法務業務
・新規ビジネス創造のために必要な法令調査、事業スキーム構築、法的リスクの分析、関係当局との折衝や契約書作成
・既存ビジネスに関する法改正動向調査、法的リスク再評価、改善案の提案

●入社後担当いただく業務、将来的に担当可能性がある業務
3.国内外の投融資案件関連業務
・東南アジア/インド/米国/日本等における投融資案件（含M&A）に関する、スキーム構築、法令調査/検討、契約書レビュー/ドラフト、交渉サポート。とりわけ、近年複雑なスキームを構築したうえでのクロスボーダー融資案件が急増中
4.クロスボーダー決済案件関連業務
・グローバルプラットフォーマーが日本でECを運営していく際に、同社が決済サービスを提供するにあたってのスキーム構築、法令調査・検討、契約書レビュー/ドラフト、交渉サポート。
5.紛争対応業務
・国内外の取引先、投融資先との間で生じた紛争（潜在的なものも含む）への対応業務（具体的には、訴訟、国際仲裁、債権回収など）

◇経験できるキャリア
・多種多様かつチャレンジングな案件において、経営陣との密接な距離感の中でスピード感をもって法的問題点の検討やアイディア出しが求められるキャリア
・幅広い知識の習得と柔軟で論理的な思考さらにはビジネス感覚を磨くことができ、企業価値の創出に大いに貢献できる企業法務のエキスパートとしてのキャリア
・希望により、業法対応、リスクマネジメント、国際法務、知財管理（特許取得、商標管理）等の業務にも携わることができるキャリア
・ご本人の経験や能力次第では、管理職としてチームのマネジメントを担っていただくキャリア

◇習得できるスキル
・新規ビジネス創造のために必要な法令調査、事業スキーム構築、法的リスクの分析、関係当局との折衝や契約書作成を高いレベルで適切に行うスキル
・既存ビジネスに関する法改正動向調査、法的リスク再評価、改善案の提案を高いレベルで適切に行うスキル

【組織の特長】
法務統括部の特長としては、以下の2点が挙げられます。

◇事業領域
法規制が密接に関連する事業領域で、年平均25％以上の営業利益成長を実現するため、同社では様々な新規案件が各部署から絶えず生み出され、法務に相談が持ち込まれます。その中で、経営陣およびフロント部署（いずれも、法務統括部とかなり近い距離感です）と密接に連携をとりながら一から構築し実現につなげる法務サポートを経験することによって、企業価値の創出に大いに貢献できる法務パーソンとしての付加価値を急速に高めることができます。希望により、業法対応、リスクマネジメント、国際法務、知財管理（特許取得、商標管理）等の業務にも携わることができるほか、ご本人の経験や能力次第では、管理職としてチームのマネジメントを担っていただく可能性もございます。

◇組織体制
法務統括部は計10名在籍、うち6名が日本法弁護士です。2つのグループに分かれ、それぞれ決済法務、新規事業法務（含投融資、M&A）を所管しておりますが、各チームの案件の内容、論点、対応方法などを定期的に共有することで、ノウハウの共有とスキルの平準化を図っています。法務統括部のキャリア入社メンバーは、いずれも早期にキャッチアップし、即戦力としての活躍をしており、Fintechや金融のご経験のない方であっても、溶け込みやすいチームです。風通しやスピードという点においては、営業部門や企画部門との距離は「かなり近く」、大企業ではできないようなスピード感あるやりとりを日常的に行っています。検討を要する相談や確認が必要な案件には、チームでノウハウ共有や議論検討を行い、フロント部門の方々が日々向きあうお客様に対して法的な視点で回答をし、プロフェッショナルな組織であり続けるために切磋琢磨しています。

【募集背景】
新規性が高く、高難度な新規事業案件が引き続き増加しているため、高い専門性でこれをリードしていける企業法務経験者の採用が急務となっております。なお、一定程度の英語能力は歓迎ですし、特許関連案件の増加を踏まえ、知財案件経験者も歓迎です。

【募集部署責任者からのメッセージ】
ダイナミックでチャレンジングな事業環境の中で、会社とともにご自身もビジネスパーソンとして一緒に急成長していくことができるポジションです。また、ご希望によっては、「面接」という形式にとらわれず、カジュアル面談などでお互いの理解を図れればと考えております。ご応募を心からお待ちしております！

●職務概要
・世の中ではITの活用が進む一方、サイバー攻撃が激化し、日本企業においても被害が増加しているため、当社においてもサイバー攻撃による被害の抑止に向けた対策強化取り組みを推進しております。
・2024年には金融庁が「金融分野におけるサイバーセキュリティに関するガイドライン」を策定し、当社としても更なる態勢の高度化を進めていく必要があります。
・当ガイドラインやNISTサイバーセキュリティフレームワーク、CRIプロファイル等の内容を踏まえ、当社グループ会社との関係構築や実態把握、態勢強化を企画し、施策を推進していく「国内・海外グループ会社のサイバーセキュリティ態勢の高度化担当」を募集いたします。

●職務詳細
・各種ガイドラインを踏まえた国内外のサイバーセキュリティ態勢の評価や強化施策の企画・立案
・国内・海外のグループ会社との関係構築、実態把握、態勢強化の推進・支援
・サイバーセキュリティ態勢の強化に向けた最新技術の調査や必要な施策の推進

●組織概要
IT統括部の中にサイバーセキュリティ対策を専管とするチームへの配属となります。チームには、システムリスク管理、システムインフラ構築等に知見を持つメンバーが在籍しており、それぞれの強みを生かしつつ、協力しながら案件を推進しています。

●キャリアパス
サイバーセキュリティ対策を推進いただく中で、当社業務関連知識、当社固有のIT関連知識、サイバーセキュリティに関する知識を研鑽いただく予定です。その後、IT部門を中心にデジタル化推進、サイバーセキュリティ以外のシステム開発プロジェクトの牽引等に従事いただく事も可能です。

●特徴・魅力
当社は日本を代表する生命保険会社であり、サイバー攻撃による被害が発生した場合の影響も甚大となります。当社でのサイバーセキュリティ対策により、多くのステークホルダーを守る使命があり、ダイナミックな案件に中核として従事していただくことが可能です。

【ミッション】
当社のマルチプロダクト戦略を実現するためには、既存事業のオーガニックな成長のみならず、積極的なM&Aの推進が重要になります。
当社の重要戦略の一つであるM&A領域に関する法的サポートを中心に、コーポレート法務やコーポレートガバナンス業務に幅広く携わっていただきます。

【業務詳細】
1）M&A・ファイナンスに関する法務サポート業務

M&A・ファイナンスに関するストラクチャリング、デュー・ディリジェンス、交渉等の法務サポート
契約書の作成・レビュー、外部専門家との連携
法務領域のPMIに関する業務
2）コーポレートガバナンスやコーポレートアクションに関する業務

取締役会・株主総会の運営
SO等のインセンティブ報酬の企画・発行・管理
株式関連事務
組織再編や会社設立に関する事務
商業登記や外為法に関する事務
3）内部統制システムに関する業務

社内規程等の整備・管理
‐ グループ企業管理　
その他内部統制システムの構築と運用のサポート

●ポジションの魅力
ARR150億円から1,000億円へのグロースフェーズにおいて生じる各種経営アジェンダ（M&Aやコーポレートガバナンスの充実等）を自ら推進する経験を積むことができます。
経営メンバーと密に連携しながら会社の重要アクション遂行する役割であるため、業務を通じて経営視点を身につけることができます。
日々の取締役会・株主総会の運営を通じて、社外取締役の皆様と連携する機会も非常に多く、コーポレートガバナンスに関するハイレベルな実務経験が得られます。
事業と組織の急成長に伴って会社が直面する課題もめまぐるしく変化するため、短期間で様々な経験ができます。
事業部門を含む他部門の皆さんが法務に非常にリスペクトを持ってくれているため、法務として非常に働きやすい環境です。ともに手を取り合って事業を推進することができます。

本ポジションには、各部門と連携し、経営戦略に基づいてプロダクト・サービス全体のセキュリティマネジメントを行う業務を担っていただきます。
具体的には、以下の業務内容について情報システムチーム、基盤チーム、関係部門と連携しながら取り組んでいただきます。
【業務内容】
セキュリティにおける戦略立案・構築・実行の推進及び経営チームとの連携
ISO27017/ISMS/PMS など、セキュリティ外部認証や監査への対応
社内および顧客からのセキュリティに関する問い合わせへの対応
脆弱性情報の収集、分析および社内での対策活動
セキュリティインシデントの監視・検知・対応・報告
従業員に向けたセキュリティに関する教育・啓蒙・文化醸成の活動
内部統制におけるセキュリティ要件への対応
プロダクトセキュリティ領域
当社プロダクトに関するセキュリティ評価及びリスク対応の推進
セキュリティイベントのレビュー及び検出ロジックのチューニング
セキュリティサービスの運用・管理
アタックサーフェス管理
脆弱性診断、ペネトレーションテストの推進・実施

法務部は「法務チーム」「企画チーム」の2つに分かれており、今回の募集ではコンプライアンス（貸金業・金商業等の業法管理）を中心とした様々な業務を担当する「企画チーム」へ配属を想定しています。
また今までのマネジメント経験の有無や弊社業務との親和性などを踏まえ、入社後すぐ、もしくは一定期間を設けてからライン長としての役割を担っていただきます。 チームメンバーと協力しながら目標達成に取り組み、マネジメントとしての経験を着実に積んでいただける環境です。

＜具体的には＞
●当社グループ（海外子会社含む）のガバナンス・内部統制の整備・運用の改善
●各種コンプライアンス制度の企画・立案・運用、および教育の実施
●株主総会・取締役会などの機関関係業務
●金融庁等対応、情報セキュリティ推進など
●組織マネジメント

●職務概要
中期計画の中で、ＩＴを一つの柱として掲げ、特にクラウド・ＡＩの活用拡大を進めています。そうした中、システムリスク管理の分野でも、新たなリスク視点への対応や適切なガバナンス整備が急務です。また、昨今のサイバーインシデントの発生状況をふまえて、サイバーセキュリティに係るガバナンスの強化が急務です。加えて、事業拡大に伴い、グループとしてのガバナンス態勢の整備も重要性を増しています。
こうした背景の中、従来の枠組みにとらわれず、新たな発想や知識をベースに、当社のシステムリスク分野のガバナンス整備にチャレンジできる人材を募集します。

●職務詳細：第二線の担当者として、ご経験に併せて1.または2.の業務を中心にお任せします。
1サイバーセキュリティに係る本社・グループガバナンスの強化に向けた企画・整備
2クラウドやＡＩ活用が今後も進む中での、新たながバンスの枠組みの企画・整備
3当社・グループ会社・サードパーティに係るシステムリスク観点でのアセスメント

●特徴・魅力
1規模の大きさ：
業界のリーディングカンパニーならではの成長機会、影響力の大きさが実感できます。国内外含めグループ会社も多数あり、幅広くステークホルダーと関わることができます。
2市場価値向上：
多様な部署、グループ会社などと関わる中で、幅広な知見や専門性を高めていただくことができます。業界問わず、どの事業会社にも必要な機能であり、マーケットバリューを高めて頂ける業務です。また、経営層との日常的なコミュニケーション機会も多く、経営目線での知見も高めていただけます。

●組織概要
リスク管理部門内に、ＩＴ・サイバ−リスク管理室があり、8名が所属しております。ＩＴ部門とも協業しながら様々な業務を行います。

●キャリアパス
ＩＴ人材としてのキャリアパスを前提に、本人希望や適性に応じ、システムリスク管理室を含めたＩＴ部門内でのローテーションによるキャリア形成を想定しております。

●契約書類・対外発行文書等のリーガルチェック等
●ビジネス遂行にあたり発生する法的問題への対応
●国内・海外規制情報の調査および体制整備等
●商品組成その他ビジネス実現に向けたアドバイザリー機能の提供
等

グローバルの行動規範やリスクマネジメント関連のポリシーを日本国内で導入し、遵守に向けたプロセスやルールの整備を行い、周知をし、応じて研修やモニタリングを行います。
また、関連の問い合わせや承認依頼を受け付けていますので、リスクマネジメントチームメンバーとして上位者の指示のもと、関連の業務を行っていただきます。リスク管理業務は非常に幅広いものですが、主な業務の例としては以下が挙げられます。

【業務詳細】
●リスクマネジメントが受けるリスクマネジメント所管のポリシーやシステムに関する問い合わせにご対応いただきます。
●リスクマネジメント主催の研修の準備・運営や研修のフォローアップにあたっていただきます。
●新しいリスクマネジメント関連ツールの導入やモニタリングプロセスの強化に向けた業務をサポートいただきます。
●行動規範やその他規程の違反などがあった場合、またはホットラインや内部通報窓口への報告があった場合はその調査のサポートをお願いする事もあります。
●BCPや緊急時対応計画などを整備していただきます。
※業務の内容としては、主に上記に挙げる内容となりますが、これらの業務に限らず、常に変化するリスクを察知するためにご自身のリスク感度をあげ、フレキシブルに対応することが求められます。

【このポジションの魅力】
メンバーにはJapan Region全体のリスクを経営視点で俯瞰して見ていただくことになり、監査、TaxやConsultingなどのサービスラインの枠を超えた幅広い範囲での活躍が可能です。また、グローバルRM規程に関するルールやプロセスを導入するのにあたり、APAC、グローバルチームと連携をする必要があることから、日常的に英語力を活かしていただく場面が多くあります。また、金融犯罪リスクや当社と当社のビジネスを取り巻く地政学リスクなどあらゆるリスクに関する専門的な知識を業務を通じて学ぶ事ができます。

当社グループにおける新会社・合弁事業の立ち上げや、新規事業・新商品への取り組み等を初期段階からリーガル・コンプライアンス面でサポートする業務を担います。
【業務内容】
・上記のプロジェクト案件等のサポート
・行員向け「法令ニュース」配信（動画版もリリース）
・営業部門やグループ会社との情報交換、社内外専門家とのネットワーキング等

【仕事の内容】
・各種法務相談対応（契約書レビューも含む）
・訴訟対応
・リーガルナレッジマネジメントの高度化に向けた仕組みづくり
（リーガルテック導入に向けた企画・推進を含む）

各種ストラクチャードファイナンス（LBO、プロジェクトファイナンス、不動産ファイナンス、再生ファイナンス　デット、エクイティ問わず）のリーガルサポート

【仕事の内容】
・ストラクチャリングのアドバイス
・ドキュメンテーションのアドバイス

下記職務を中心にご担当頂きます。
また、他の職務への積極的な支援が求められる場合もあります。
・サイバーセキュリティに係る情報の収集・分析・活用
・国際情勢に係る情報の収集・分析・活用
・国内外のセキュリティ関連組織との連携による情報の調査・分析・活用
・インシデントレスポンス支援
・行内・グループ会社からの相談事項について、専門的知見を活かしたアドバイス
・情報保全に係る調査及びアドバイス

想定されるキャリアパス
・サイバーセキュリティに係るインテリジェンス担当者としての専門性を活かし、同分野でのグループ各社との交流人事を通じて、業界の専門家としてキャリアをより深めることが出来ます。
・サイバーセキュリティに関連する国際情勢や制度など、グループ各社に影響を及ぼす情報の収集・分析を通じて地政学担当者としてキャリアの幅を広げることが出来ます。
・サイバーセキュリティに関連する幅広い情報保全の技術センスを磨くことにより、セキュリティ・バイ・デザインを実践できる業務企画担当者としてキャリアの幅を広げることが出来ます。

ITインフラ推進部は当ビジネスの持続的な成長を支えるための高品質で安定したITサービスを提供することをミッションとしています。
社内パソコンやAVD（在宅リモート環境）といったITサービスの提供やそのサポートであるITサービスデスクの運用、各種システムで利用しているサーバーマシンの構築・維持保守やインターネット回線を含む社内ネットワークの管理等）業務の中では、複数拠点に存在しているデータセンターの効率的な運用、サーバーマシンのクラウド環境への移行、ITコストの最適化に向けた戦略的な取り組みも実施する等、ITサービス面から当社の成長戦略を支えています。
また、これら情報システムを安全に提供するための各種セキュリティ対策の実施も選考部署の重要な役割です。
●IT情報セキュリティ業務全般
・情報セキュリティに関するプロジェクトのITリード
・セキュリティ対策の実施と運用
・セキュリティソリューションの導入
・その他情報セキュリティに関わる全般業務
（変更の範囲）会社の定める業務

【部門業務】
当部門では資産運用会社のコンプライアンス業務を中心に、法務業務、親会社及びグループ会社の株主総会・取締役会関連業務等を担当しています。
本募集については、上場企業であるグループ会社、資産運用会社であるグループ会社を中心に、海外を含むグループ会社各社の法務業務を中心に担当していただきます。


【本ポジションの魅力】
・資産運用業の法務業務以外にも、上場企業の法務業務やコンプライアンス業務等、幅広い業務経験が可能です。
・内外の顧問法律事務所と相談・連携しつつ、業務を進めていくことができる環境を整備しています。
・新しい取り組みの際には、主にリスク管理の観点から、法的な意見を求められることも多く、案件初期の段階から関与できる環境にあります。
・事務局として総会/取締役会/経営会議/各種委員会に出席することで、会社全体の動きを俯瞰し、前広に戦略を認識し、意見を言える環境にあります。


【想定される業務内容】
・国内外における契約関連全般の業務
・関連各所への法的アドバイス（国内及び海外拠点）
・株主総会、取締役会運営に係る業務
・その他会社運営上、法的領域に係る業務
・社内研修の開催、コンプライアンス/リーガルイシューの共有等、社内啓蒙活動

●職務概要
・世の中ではITの活用が進む一方、サイバー攻撃が激化し、日本企業においても被害が増加しているため、当社においてもサイバー攻撃による被害の抑止に向けた対策強化取り組みを推進しております。
・サイバーセキュリティについては、日々攻撃や対策が進化・高度化していることから常に最新の技術動向を調査のうえ、新しい対策の導入や役員・職員向けのセキュリティ教育を通じ、サイバー攻撃からお客様の情報や当社の業務を守る事を牽引いただく「サイバーセキュリティ戦略企画・開発担当」を募集いたします。

●職務詳細
・サイバー攻撃動向やサイバーセキュリティ対策に関する先端技術の調査・研究
・サイバーセキュリティ対策の導入企画およびプロジェクトマネジメント
・金融庁ガイドラインを始めとした各種ガイドラインを踏まえたサイバーセキュリティ体制の評価や強化施策の企画・立案
・役員・職員向け教育の企画・実施　等

●組織概要
IT統括部の中にサイバーセキュリティ対策を専管とするチームへの配属となります。チームには、システムリスク管理、システムインフラ構築等に知見を持つメンバーが在籍しており、それぞれの強みを生かしつつ、協力しながら案件を推進しています。

●キャリアパス
サイバーセキュリティ対策を推進いただく中で、当社業務関連知識、当社固有のIT関連知識、サイバーセキュリティに関する知識を研鑽いただく予定です。その後、IT部門を中心にデジタル化推進、サイバーセキュリティ以外のシステム開発プロジェクトの牽引等にも従事いただく事も可能です。

●特徴・魅力
当社は日本を代表する生命保険会社であり、サイバー攻撃による被害が発生した場合の影響も甚大となります。当社でのサイバーセキュリティ対策により、多くのステークホルダーを守る使命があり、ダイナミックな案件に中核として従事可能です。

現在、内部監査室は1名体制でJ-SOX評価と内部監査業務を行っております。
IT領域を含めて、全般的に業務に携わっていただく予定です。

内部統制（Ｊ−ＳＯＸ法）に関する業務
◆ リスクアセスメント
◆ 全社統制、全社/個別決算統制、業務処理統制（ITAC含む）、IT全般統制、ロールフォワード評価
◆課題の抽出および改善提案

内部監査
◆年間監査計画の策定
◆監査の実施（インタビュー・ドキュメントレビュー・データ分析等）
◆監査報告書の作成、経営者報告
◆フォローアップ監査の実施

その他、内部監査およびガバナンス強化に関する業務

社長/CEO にとっての「コーポレートガバナンスのかかりつけ医」として、上場企業の持続的な成長・企業価値向上に向けて、取締役会だけでなく指名・報酬までを含めた、コーポレート・ガバナンスのあるべき姿の設計・実装・運用を並走支援します。

具体的には、
コーポレートガバナンス全般
コーポレートガバナンスのグランドデザイン、具体的には社長 CEO が描く将来像の実現のためのコーポレートガバナンスのグランドデザインを策定し、それに基づき取締役会の役割責任、社内/外取締役の役割責任、取締役会構成、取締役会アジェンダ設定、取締役会評価など取締役会の実質化と持続的な実効性の向上、指名・報酬委員会の位置づけの明確化、諮問プロセスの設計など各委員会の実質化と持続的な実効性の向上、および機関設計の変更支援などコーポレートガバナンス体制の構築および監督機能の向上に貢献します。

グランドデザイン策定、グランドデザインに基づく取締役会の役割責任の言語化、社内/外取締役の役割責任の言語化、取締役会構成、取締役会アジェンダ設定 グランドデザインに基づく指名委員会、報酬委員会、サステナビリティ委員会、人材開発委員会の位置づけの明確化、ポリシーの設定、答申内容の具体化、答申に基づくプロセス設計など
機関設計変更支援
取締役会評価による取締役会および各委員会の持続的な実効性向上支援

2.取締役会運営
社長 CEO が描く未来の実現に向けてグランドデザインに基づき、取締役会議長の役割責任および構成員である社内/外取締役の役割責任の言語化、取締役会アジェンダの設定、取締役会審議の視点の提起・運用方法の構築、業務執行に対する報告事項の視点の提起・運用方法の構築、また中長期に企業価値を向上させるために必要な中長期戦略の審議、モニタリングの視点など中長期戦略ガバナンスの支援、サステナビリティガバナンス視点、人的（知的）資本ガバナンス視点、ポートフォーリオガバナンス視点の明確化など取締役会の監督機能の実効性を向上し、持続的な成長、中長期的な企業価値向上に資する取締役会運営に貢献します。

アジェンダ設定
議長、社内/外取締役および取締役会の役割責任の言語化
中長期戦略モニタリングの視点の提起・運用方法の構築
取締役会によるサステナビリティ課題、人的（知的）資本経営などの審議やモニタリング視点の提起・運用方法の構築
取締役会評価による取締役会の持続的な実効性向上支援

3.コーポレートセクレタリー支援
企業が持続的な成長を実現するためには、将来財務の向上を見据えた戦略の構築、およびそれらに係るコミュニケーションが必要です。パーパスの策定、マテリアリティの特定、それらに基づく長期ビジョン、非財務を含む中期経営計画策定のための指針作り等支援を通じて、クライアントの企業価値向上をサポートします。また、サステナビリティ経営に係るガバナンス体制の構築、および効果的なコミュニケーションの実現を後押しすることにより、クライアントのサステナビリティガバナンスの強化に貢献します

〈PJT 例〉
【某システムインテグレーター】
コーポレートガバナンス高度化におけるグランドデザイン（執行と監督の在り方における大方針）の策定・合意形成・実装支援
【某 BtoC プラットフォーマー】
指名委員会等設置会社への機関設計変更、および指名委員会・報酬委員会の詳細設計を含めたコーポレートガバナンスの統合的支援
【某広告代理店】
指名委員会等設置会社移行支援と並行した取締役会の実効性評価の高度化支援

専任の法務担当/法務責任者候補として、法務・コンプライアンス・リスクマネジメント等に関する法務関連全般を担っていただくことを期待しております。
弊社事業は、金融機関を中心とした大企業顧客との法務折衝が求められること、個人情報を含む多くのデータを取り扱うこと、金融規制や公共調達に関する造詣の深さがそのまま価値に繋がること、などから非常に重要なポジションと考えております。

イメージとしては、コーポレート法務（経営管理全般や資金調達）として経営層や管理部門責任者と連携し、顧問弁護士等の外部関係者との窓口も担っていただく想定です。
具体的には下記の業務を想定しておりますが、ご希望に応じて、これら以外にも幅広く携わっていただく機会をご用意いたします。

・契約書/利用規約等の作成・レビュー・交渉
・各種法務に関する相談や質問への対応（法令の解釈、適用など）
・取締役会等重要な会議体の運営支援
・コンプライアンス活動の企画及び実施
・新規事業/新規ビジネススキームのための法的調査・助言・関連書類の作成（許認可・商標など含む）
・業務に付随する弁護士との折衝
・その他、法務・リスクマネジメントに関する事項全般

●ポジションの魅力
- 当社法務部の立ち上げポジションとして、大きな裁量を持って働いていただける場をご用意しております。

法務経験を活かし、日本（東京）を本社とするグローバル保険グループの中核会社における法務コンプライアンスに係る次の業務を行っていただきます。

・新規事業・新規サービス等に対する法務支援
・グループの国内事業会社に対する法務支援（グループ内に設立された新規事業会社、グループ内スタートアップ企業支援を含む）
・国内拠点・グループ会社の法務コンプライアンス態勢構築支援、モニタリング

※各ポジションの業務のみを行うのではなく、各ポジションの業務を担いつつ、チームの一員として、他の法務・コンプライアンス業務も担って頂く想定です。

法務経験を活かし、日本（東京）を本社とするグローバル保険グループの中核会社における法務コンプライアンスに係る次の業務を行っていただきます。

・グループの新規事業・新規サービスに対する法務支援
・グループの国内事業会社に対する法務支援
・国内拠点・グループ会社の法務コンプライアンス態勢構築支援、モニタリング

※各ポジションの業務のみを行うのではなく、各ポジションの業務を担いつつ、チームの一員として、他の法務・コンプライアンス業務も担って頂く想定です。

法人税務を中心とした税務コンプライアンス業務をお任せいいたします。

◯税務顧問業務　　◯税務申告書の作成　　◯税務調査対応　　◯品質管理　等
◯セミナーの企画、運営　　◯法律事務所、金融機関との関係性構築、情報交換や連携
◯独立系大手・中堅会計事務所との連携、勉強会の開催　　◯税制改正ニュース発信
◯社内研修への協力・参加　　◯税務当局OB等とのリレーションシップ強化
〇関連領域でのスポット税務コンサルティング業務（全体業務の1/3程度を想定）

●クライアント
　　不動産を中心とした国内外のアセットマネジメント会社*1、投資ファンド*2、富裕層の資産管理会社*3など
　　*1　上場・非上場あり。非上場が多い。外資系・国内系両方あり。
　　*2　プライベートエクイティファンド、ベンチャーキャピタルファンド等の運用会社。 外資系・国内系両方あり。
　　*3　ファミリーの資産規模15億〜数千億までがターゲット。株式を保有する企業オーナーやその親族が中心になります。
　　　　　このほか、50億〜1000億位の売上の中堅企業群も狙いに入ります。

●このポジションの魅力●
　・代表パートナー直下の組織で活躍できる
　・所内外の高品質のサービスを提供するプロフェッショナル達と税務についての質の高い議論ができる環境があり、成長につながる

●レポート、プレゼン資料等のコンプライアンス審査
　・著作権法や金融商品取引法への違反がないかの確認
　・内容・表現面の確認
　・誤字脱字の確認
●当社が発行する政策提言の刊行物の編集作業
　・テーマ討議の会議運営
　・編集の進捗管理（社内の原稿とりまとめや出版業者とのやりとり、スケジュール管理など）

【業務の魅力】
・レポートやプレゼン資料の審査、当社が発行する政策提言の刊行物の編集を通じて、当社および当社グループのプレゼンス・レピュテーション向上に寄与することができます。
・上記業務を通じて、最新の経済・金融に関する知識・理解を深めることができます。
・在宅勤務を組み合わせた業務遂行が可能です。

以下の業務についてご担当頂きます。
●内部監査部門の手法に沿った監査作業の実施及び文書化において責務を負う。
●マクロリスク・アセスメント、継続的モニタリング、監査計画策定だけなく、統制デザイン評価およびテストや問題点の絞り込みなどの監査実施において役割を担う。
●監査対象のビジネス・エリアもしくはファンクション、および/もしくは監査、リスクおよび統制のコンセプトやテクニックに関して知識があり、もっと複雑なタスクおよび分析を除いた全てを実行および遂行できる。

● グループ内部監査部門の手法に沿った監査作業の実施及び文書化において責務を負う。
● マクロリスク・アセスメント、継続的モニタリング、監査計画策定、監査実施において中心的役割を担う。
● 生命保険ビジネス、および/もしくは監査、リスクおよび統制のコンセプトやテクニックに関して知識があり、タスクを実行および遂行する能力がある。
● プロジェクトリードとして効率的に監査業務を遂行するとともに、監査メンバーの育成を行う。

セキュリティ対策の窓口としてだけではなく、現場の実態改善を担っていただきます。そのために、各部門のセキュリティ向上や運用に寄り添って、対策が完了するまで伴走し、そして時には牽引していただくことが求められます。

情報セキュリティ事故のリスク軽減
情報セキュリティ事故の発生可能性を減らすとともに、影響を最小化するための打ち手の策定・遂行、打ち手の実効性を高めるための現場部門の巻き込み・教育、現場部門向けの情報管理のガイドラインのドキュメント化、打ち手が実行されているかのモニタリングの仕組みの導入
情報セキュリティ関連実務の体制強化
CSIRT(SOC)の運営・改善、情報セキュリティ事故発生時の社内・社外対応窓口の整備、事故に対しての修正・是正対応の指導、社内訓練（情報漏洩事案・BCP）事務局の構築、各種会議体企画・運営準備
▼どんな立場で仕事をするか
社内情報セキュリティ対策の責任者（室長待遇）または責任者候補（マネジャー相当）を募集します。
業績好調につき利便性が先行しがちな当社環境において、システム監査やセキュリティ対策等リスク面のメイン窓口として利便性と調和のとれた施策を一緒に考えて頂ける方を歓迎します。

▼入社後すぐの業務内容
専門的なテクニカルスキルは不要ですが、業務の特性上、他部署を横断しての折衝・調整業務が発生する為、コミュニケーション力は必須となります。
セキュリティ系組織の立ち上げメンバーとしてこれまでの経験をフルに活かしていただきます。

▼将来的に想定される仕事
ゆくゆくは、経営層の一員として、社内全体のリスク管理をして頂く事を期待しております。

▼チーム構成/仕事の進め方
現在はCIOがセキュリティ推進室室長を兼任しております。
メンバーは室長含め4名です。

個人投資家向けのサービスに関わる自社システムのITセキュリティの継続的改善をご担当頂きます。仕組みづくり及び実践、セキュリティに関するシステムの設計・構築、他プロジェクトへの助言、セキュリティインシデント対応等を行います。単にサイバーセキュリティ対策だけでなく、ITリスク全般に対してマネジメントを行い、当社全体のITリスクの低減を実現するため幅広い領域を担当いただきます。

●業務内容
・セキュリティリスクの評価、課題整理、施策立案・実施、報告、監査対応
・セキュリティ状態の可視化、スコア化
・セキュリティ関連システムの設計・構築、継続的改善
・他プロジェクトへのセキュリティに関する助言、レビュー
・脅威と脆弱性に関する情報の収集と対応、モニタリング
・社員向けセキュリティ教育、サイバーセキュリティ演習の実施・サポート
・CSIRTメンバーとしてセキュリティインシデントへの対応、社外組織との連携
＜特徴＞
・2023年4月にセキュリティチームを分離・独立させ、更なるITセキュリティ向上を目指しております。
・モダンな手法を取り入れ、生産性やコスト効率の良いセキュリティ対策を目指しています。
・技術的施策とガバナンスの両面を重視しています。

具体的に今回のポジションの方には、コーポレート部門を統括する取締役CFOとともに、以下のような法務・リスクマネジメント業務の実務を担って頂きます。

【具体的な業務内容（例）】
・法的側面からの事業戦略策定への関与
・ポートオーナーをはじめとするステークホルダーとの契約作成、レビュー、交渉（含、対行政）
・車両の保安基準や交通法規上の制約を踏まえたハードウェア開発、サービス運営戦略の策定・リスク管理
・上場準備への法的側面からの関与、ドキュメント作成
・ファイナンスや会社運営全般に際しての機関法務業務

【仕事の魅力】
・社会インフラになることを目指している、日本でも数少ないプロダクトの成長に、法務・リスクマネジメント業務を通じて重要な役割を果たすことができる
・スタートアップとしてアジャイルかつ合理的な意思決定ができる環境でありながらも、新しいインフラづくりを目指すという社会的意義も大きい事業に携わることができる

※業務内容の変更範囲：会社が指示する業務

●当弁護士法人は、グループのグローバルネットワークと多彩な隣接専門職との協働体制という、一般の法律事務所には見られない特色を活かすことで、顧客が直面する課題の解決にあたっています。
・グローバルネットワーク：90の国・地域に2,400人以上の弁護士と1,100人以上のパラリーガルを擁しています。
・多彩な隣接専門職：M&Aアドバイザー、税理士、会計士のほか、リスク管理、内部統制、不正調査、人事、IT等の専門家が含まれます。
●一般的な弁護士業務としては、以下のようなものを取り扱っています。
・トランザクション（M&A、JV、VC投資等）
・コーポレート（組織再編、設立・解散、各種契約等）
・ガバナンス・コンプライアンス
・労務・人事
・金融（金融取引、金融規制等）
・不動産
・税務紛争その他の紛争
・独禁法・競争法
●いずれも、国内案件・海外案件ともにあり、グループ内の海外弁護士、M&Aアドバイザー、税理士、人事コンサル、リスク管理コンサル、ITコンサル等と協働して行う案件など、当グループならではの業務経験を積むことができます。
●クライアントも、日系企業・外資系企業ともにあります。グループの既存クライアントである大企業やベンチャー企業からの依頼が多いですが、当弁護士法人が独自に開拓したクライアントからの依頼も少なくありません。
●上記の「一般的な」弁護士業務のほか、当弁護士法人に特有なものとして、「法務機能コンサルティング」「リーガル・マネージドサービス」も展開しています。これらはクライアント企業の法務機能の効率化やDX支援を行う業務です。グループ内のコンサルタントと協働することが多く、これも当グループならではの業務経験と言えます。

・以下のような場面を通じて、グローバルな内部監査のメソドロジーや実務の維持、更新、改善を支援します。
　 メソドロジー文書、ガイダンスノート、テンプレート、実務ガイドのドラフト作成や更新
　 対象を絞ったメソドロジー・トレーニングの開発・実施を支援
　 メソドロジーに関する事項について、監査人への日常的なサポートや助言を提供
・グローバルQA計画に基づき、特定のトピックに関するQAレビューを実施
・QAレビューの発見事項に関する報告、事後モニタリング、および改善の検証
・業界標準や規制当局の期待に対して、メソドロジーや監査実務の状況に関するベンチマーク・レビューを支援
・監査委員会や各種社内会議におけるIAの報告資料のQA関連部分の作成に関与
・IA内の指標や主要な業績評価指標を継続的に開発することに貢献

Role Description：
・Assisting with the maintenance, updates and improvements of the Global Internal Audit methodology and practices through:
　 Drafting and updating methodology documents, guidance notes, templates and practice guides.
　 Assisting in the development and roll-out of targeted methodology training.
　 Providing day to day support and guidance to auditors on methodology-related matters.
・Executing a global Quality Assurance Plan, including planned and ad hoc reviews on selected topics
・Reporting, monitoring and validating Quality Assurance findings.
・Assisting on the benchmarking reviews of methodology and practices against relevant industry standards and regulatory pronouncements on Internal Audit.
・Involvement in activities related to the preparation of Internal Audit presentations for Audit Committees, Management Committees and stakeholder meetings.
・Contributing to the ongoing development of Internal Audit metrics and key performance indicators.

当行及びグループ各社を対象とする市場業務のフロント、リスク管理、及びコンプライアンスに関する監査業務を担当いただきます。

【魅力】
・1名あたり年間3〜4本の監査を担当。カウンターパートは、本部各部室の他、海外拠点、グループ会社。
・監査として、経営基準で、全体観を俯瞰してみることができる。
・部内には公認会計士資格保有者も多く在籍しており、高い専門性と深い知見に基づいた議論ができる。
・担当職務に応じ、海外出張・海外研修あり。

【当フィナンシャルグループならではのダイナミズム】
●立ち位置：
・業界を牽引するトップバンクとして常に関心を持たれており、監査/内部統制が強く求められる環境である。
●規模感：
・事業規模の大きさは国内随一。グループ各社と協働しながら、グループベースでの監査を担える。
●グローバル：
・世界各国に拠点を持ち、親会社として各拠点と協働しながら、グローバルベースでの監査を担える。

【風土・雰囲気】
・監査部全体では14％がキャリア採用であり、キャリア入行者も早期に馴染みやすい雰囲気あり。
・最先端の機能を備えた新しいオフィスでフリーアドレス採用によるオープンな環境での業務が可能。
・多様な働き方ができる職場環境をめざし、関連支援制度（育児短時間勤務や介護休業、在宅勤務制度、フレキシブル勤務等）利用など職場全体のサポート体制も手厚い風土。

●当社弁護士法人は、グローバルネットワークと多彩な隣接専門職との協働体制という、一般の法律事務所には見られない特色を活かすことで、顧客が直面する課題の解決にあたっています。
・グローバルネットワーク：90の国・地域に2,400人以上の弁護士と1,100人以上のパラリーガルを擁しています。
・多彩な隣接専門職：M&Aアドバイザー、税理士、会計士のほか、リスク管理、内部統制、不正調査、人事、IT等の専門家が含まれます。
●一般的な弁護士業務としては、以下のようなものを取り扱っています。
・トランザクション（M&A、JV、VC投資等）
・コーポレート（組織再編、設立・解散、各種契約等）
・ガバナンス・コンプライアンス
・労務・人事
・金融（金融取引、金融規制等）
・不動産
・税務紛争その他の紛争
・独禁法・競争法
●いずれも、国内案件・海外案件ともにあり、海外弁護士、M&Aアドバイザー、税理士、人事コンサル、リスク管理コンサル、ITコンサル等と協働して行う案件など、「ならでは」の業務経験を積むことができます。
●クライアントも、日系企業・外資系企業ともにあります。既存クライアントである大企業やベンチャー企業からの依頼が多いですが、当社弁護士法人が独自に開拓したクライアントからの依頼も少なくありません。
●上記の「一般的な」弁護士業務のほか、当社弁護士法人に特有なものとして、「法務機能コンサルティング」「リーガル・マネージドサービス」も展開しています。これらはクライアント企業の法務機能の効率化やDX支援を行う業務です。コンサルタントと協働することが多く、これも「ならでは」の業務経験と言えます。

法務のオープンポジションです。
ご入社後、当社グループ各法人の業務をお任せします。

●業務内容
・契約書レビュー（和文、英文）
・その他法務業務

●想定キャリアパス
エキスパート　もしくは　ゼネラリスト

●従事すべき業務の変更の範囲
変更の範囲　会社の定める職務

【求人の特色・一押しポイント】
●年間数千億円のIT投資を続ける日本最大の総合金融グループのシステム部門の求人。約4人に1人が中途採用。
●金融業界最高峰の内製レッドチームを構築中。組織のセキュリティ態勢を攻撃者の視点から評価し、改善策を提案。

【ポジション概要】
当行およびグループ全体を対象に、内製レッドチームの一員として疑似サイバー攻撃を実施し、セキュリティ態勢・対策の有効性検証・改善提案を行います。

【業務内容・役割】
具体的には以下のような業務を、海外拠点を含むチームメンバーと協働しながら推進いただくことを想定しています。
●各種システムへのTLPT・ペネトレーションテスト等のオフェンシブセキュリティ領域の企画・推進
●ペネトレーションテスト対象組織・システムの選定、およびテスト計画の立案
●疑似攻撃ツール・インフラの開発・構築
●発見事項に基づく関係者・マネジメントへのセキュリティ態勢・対策の改善提案

【魅力・やりがい】
金融という社会インフラを舞台に、レッドチームのスペシャリストとしてご活躍いただけます。高度なスキルをもつメンバーと共に、机上の評価では発見が難しいクリティカルな課題を捉え、グローバル規模でセキュリティ態勢を改善していく過程は、高いレベルでの成長とやりがいを得られる絶好の機会です。

【想定キャリアパス】
レッドチームのスペシャリストとしてその道を究め、将来的にはチーム全体を通じた価値貢献や後進育成など、マネジメント層としての活躍を期待します。また、同業務の経験を活かし、他のサイバーセキュリティ領域や、IT戦略企画・リスク管理等の業務にチャレンジすることも可能です。

IT監査人としてグループ各社（銀行ほか）を対象としたITガバナンス、システムリスクマネジメント、開発プロジェクト管理等、IT全般統制に関わる内部監査・モニタリング活動を担っていただきます。具体的には以下の3点が中心になります。

1．監査業務の推進・実施
・グループ各社のリスクアセスメントやIT関連のインシデント等の発生状況を踏まえたIT統制全般に関するガバナンスや態勢を評価し、グループ全体のリスクを俯瞰した監査の必要性を踏まえ、監査リソースを投下するべき優先順位の設定を行い、年間監査計画を策定します。
・個別システム構成や実装面の脆弱性等の検証、システム開発統制・保守運用統制面の運営状況の検証、システムリスク管理・ガバナンス運営面の検証等を通じ、発見された各種課題事項への真因を捉えた是正指導・改善提案、経営層への監査報告、監査後のフォローアップまで一貫して実施します。
2．監査業務の高度化への取組み
・経常モニタリング（外部動向や障害・インシデント事案等の情報収集・分析）を通じて現状統制面の脆弱性を検証・評価するとともに、グループ経営の高度化・スピード化・グローバル化を支える監査業務の高度化に取り組んでおります。
・経営に資する監査や助言提供型監査、国内外拠点の監査知見の集約・活用、AI・新規制等の外部環境変化への対応、新たなリスクへの監査企画・推進、リスクベースでの監査スコープ策定や構造的課題の抽出・提言などを通じて、経営課題の解決に貢献します。
3．組織開発への取組み
内部監査グループにはIT監査以外にも複数の監査チームがあり、複合的なリスクには連携しながら監査しています。そのため、組織開発・運営改善活動への参画や自身の強みを活かした業務貢献など、組織力強化への取り組みも行っています。

●内部監査グループの強み
・内部監査グループは、みずほのグループ・グローバル全域をカバーしており、金融機関のビジネスと密接に関わりながらIT・サイバーセキュリティガバナンスの全体像を把握できる環境です。幅広い業務範囲に加え、国内外の拠点・多様な業務部門との協働を通じて、グループ横断的な視点やグローバルなリスク認識を養うことができます。
・昨今の内部監査に対する経営からの期待も大きく、現場実態を踏まえた実務的な観点での課題のみならず、その背景になる経営に資する組織構造的な課題を抽出し、必要な改善対応を提言する等、高い専門性を有する組織として、多くのキャリア採用者が活躍されております。
・日々の監査業務では地道な調査・分析や丁寧なコミュニケーションを重ねることで、着実に専門性や実務能力を高めることが可能です。
・監査を通じてIT関連業務の全体像を俯瞰する力や経営感覚を身につけるとともに、将来的には経営層への提言やガバナンス高度化に貢献できる人材へ成長できます。
・入社直後のオンボーディングプログラムやオンデマンドでの学習メニューなどの研修制度やCIA、CISA、CISSP等の資格取得・維持支援制度が充実しており、IT監査人としての専門性を磨くことができ、また未経験分野や新しい技術領域にも積極的にチャレンジできる環境が整っています。

グループ及びグループ各社を対象とするサイバーセキュリティ監査に関わる以下の監査員業務を主にご担当いただきます。

1.主要グループ会社、傘下子会社への監査推進
2.監査員業務（監査主任等の指示に基づき、リスク分析、実地監査、発見事項の処理、監査報告作成等）
3.経常モニタリング（外部動向、攻撃・対応事例等）を通じた現状統制面の脆弱性検証・評価
4.組織貢献（リーダー等の指示に基づいた組織開発・運営改善等の推進、有する強みをアサイン外業務にも積極活用等）

グループ及びグループ各社を対象とするサイバーセキュリティ監査に関わる以下の監査主任・マネジメント業務を主にご担当いただきます。

1.主要グループ会社、傘下子会社への監査主任としての監査推進および監督
2.監査主任業務（監査計画立案、プロジェクト管理/推進、リスク評価、人員管理/育成等）
3.経常モニタリング（外部動向、攻撃・対応事例等）を通じた現状統制面の脆弱性検証・評価
4.全体のサイバー業務に関する年次のリスク評価及び年間監査計画の立案
5.組織マネジメント（組織開発・運営改善、チーム業績管理/牽引、人材育成等）

グループ全体の情報セキュリティリスク管理を行うポジションです

●業務内容
（70%）情報セキュリティまたは事業継続リスク管理プロジェクトリード・管理
（15%）Asia Pacificで組成されるworking groupへの参加
（15%）チームの管理・運営業務（年間計画策定、人材育成・支援等）

●アピールポイント
グループ全体の情報セキュリティもしくは事業継続に関するリスク管理に関する国内外のプロジェクトを、責任者の下で推進・リードするポジションであり、幅広くリスク管理についての専門性および高度なプロジェクトマネジメントスキルを発揮・習得していただけるポジションです。
情報セキュリティ／事業継続の担当割合や英語の使用頻度については適正・スキル・経験・ご希望等により総合的に判断して決定します。

●英語使用場面
使用頻度は担当業務による。主に関係者とのやりとり、英語資料読解、メールによるコミュニケーション、場合によってはWorking groupへの参加もあり。

●想定されるキャリアパス
チームリーダー　など

●従事すべき業務の変更の範囲
変更の範囲　会社の定める職務

当社内部の知財関連業務または投資先の知財支援をお任せします。

1　当社の知財関連業務（DDサポート・投資先知財支援）
2 投資先の知財支援（知財戦略立案サポート、出願・権利化、契約対応、知財管理）