リスク・監査、1000〜1200万の転職求人

グローバルに通用する情報セキュリティ環境の構築および維持に関する業務全般を推進して頂きます。

【働き方】
平均残業時間：30時間
セキュリティの関係により出社が前提となります（フレックス勤務は可能）。事情により一部在宅勤務も可能です。

【アピールポイント】
海外企業との調整・情報収集をしながら、日本の防衛装備の情報セキュリティを企業側からリードするやり甲斐のある仕事です。

【ミッション】
新設企業におけるビジネス観点を意識したリスクコントロールを含めた法務業務全般の遂行

【主な業務】
事業戦略と照らし合わせた新規事業における法務面からの積極的な関与

【具体的な業務】
・個人情報保護法や次世代医療基盤法などと照らし合わせた各種規約や契約書、申込書などの新規作成
・プロジェクトやアライアンスなど案件ごとのビジネス観点での積極的な関与
・メンバーからの法務相談の対応
・顧問弁護士との折衝
・法令動向の調査、発信

【仕事の魅力】
社会課題が多く存在する医療業界において、その課題解決をマネタイズと結びつけて社会へ実装していくチャレンジングな領域で仕事ができる。
また、設立したばかりの会社のため、会社を成長させていき、かつその過程を学ぶことができる。

職務要約：

・不祥事故調査及び個人情報漏えい事故調査に関する業務等
・不祥事故調査及び個人情報漏えい事故に係る監督官庁への報告・届出、処分案の起案、その他事故処理に関する業務等
・その他コンプライアンスに関する業務

職務詳細：

・マルチチャネル（営業職員、代理店、金融機関）における個別事案の事故調査方針の立案・主導・実施。
・事故関係者（募集者、管理者、保険関係者等）への直接調査（対面による現地調査）及び間接調査（所属長等への確認指示）の実施。
・担当事案及び発生事案における事故発生原因の分析。
・財務局及び金融庁への届出書の作成及び報告。
・事故審査会等への付議・運営及び処分（案）の作成等。
・事故事案おいて必要に応じて警察及び弁護士と連携を図り、業界他社との共同調査を実施。
・その他コンプライアンスに関する業務（一部英語による報告書作成）

・トレーディング商品等に係る財務時価の検証、承認等、時価の統制に関する業務
・時価の評価方法に関する業務
・トレーディング商品等に係る財務損益の管理及び分析に関する業務
・その他、プロダクト・コントロールに係る企画、態勢整備に関する業務

●想定業務
・人事制度（評価/報酬/昇進昇格　等）の企画・運用
・人員配置の企画・運用

※入社後は上記業務をメインで担当いただきますが、適性に合わせて以下業務をお任せすることを想定しております
・ジョブ型人事制度・専門職制度の定着推進
・評価会議の運営
・1on1/フィードバック/コーチングスキル等の社内浸透
・組織体制の変更検討
・グループ会社人事業務のサポート

●期待役割
VUCA時代に対して常に新しいことにチャレンジし、変化を起こし続けられる人事パーソンとしてご活躍いただくことを期待しております。
拡大成長し続ける企業で「経営トップと近い距離感」「経営における早いスピード感」「クリエイティブかつユニークな社風」という他にない環境で楽しみながら勤務いただきたいです。

※管理職採用の方にはマネジメントを、非管理職採用の方には実務実行力を期待します

グループ会社（証券会社等）における
●市場関連業務（フロント・ミドル・バックオフィス業務、コンプライアンス、リスク管理）に関する内部監査

※証券会社以外のグループ各社の市場業務に関する監査に従事する場合もあり

●市場取引に関する国内・外の金融規制の内容調査、
●業務影響の分析及び対応策の企画立案

▼概要
グループ経営ソリューションに関する自社プロダクト（クラウドサービス）の活用を推進いただくために、構築、運用、改善に関する中長期のプラン策定、技術支援を推進いただきます。
新しい製品（クラウドサービス）開発、改善に挑戦し、共に新しい価値の提供を目指していただきます。

▼業務内容
プロダクト（クラウドサービス）の活用を推進いただき顧客満足度を高める技術支援エンジニアとして、顧客とのコミュニケーションをリードし、
社内の営業・製品管理・開発・運用と連携しながら「顧客満足度・活用度」の追及を主体的に実行していただきます。

▼期待する事
・ミッションクリティカルな用途にご利用いただいているサービスの品質を、コストバランスと共に適切なレベルと利用方法となるよう
　中長期的な観点とともに解決策、改善策を提示し、推進していくこと
・お客様の事業成長をご支援することに注力し、中長期的な信頼関係を構築していくこと
・ワンチームとして、社内・社外の関係者と共に有機的かつ能動的にリードしていくこと
・クラウドアーキテクチャや製品、開発プロセスまで継続的な改善と最適化を推進する活動に貢献いただくこと

▼業務の特徴
・各業界をリードされているお客様のビジネスを支える重要なクラウドセキュリティ業務となります。
　サイバーセキュリティ全般に関わる広範囲なスキル・経験をもとに、エンジニア視点で、短期・長期双方での
　継続的なサービスの安全確保と攻撃対策を進めていただきます。お客様も含め、社内の主要な部門と改革・改善を進めるため、
　経験値も技術力も高められます。
　様々な観点での価値創造を推進するため、多様性を重視し、働き方も柔軟に組み立てております。
　さらなる成長と挑戦を目指している仲間と一緒に働きたい方のご応募をお待ちしております。

資産管理機関、運用受託機関との契約・調整、海外運用会社等との契約（英文契約を含む）に係る法務対応

【金融犯罪対策（管理職）】
・金融犯罪対策の運営
金融犯罪対策の業務運営全般（顧客フィルタリング、取引モニタリング、インターネットバンキング不正対応、顧客対応、調査記録作成、疑わしい取引の届出関係、振り込め詐欺救済法関係、不正払戻し補償手続き、外部照会対応など）に取り組んでいただきます。

【金融犯罪対策（AML/CFT）】
・金融犯罪対策の運営
金融犯罪対策部署における業務運営全般（顧客フィルタリング、取引モニタリング、インターネットバンキング不正対応、顧客対応、調査記録作成、疑わしい取引の届出関係、振り込め詐欺救済法関係、不正払戻し補償手続き、外部照会対応など）をリードしていただきます。
・金融犯罪対策の高度化の企画・推進
当行は、事業拡大に伴い、また当局等の規制対応を含め、金融犯罪対策の高度化に継続的に取り組んでいます。既存の銀行業務に加え、クレジットカード業務、ローン業務、決済関連業務など幅広い分野での金融犯罪対策、AML/CFTの態勢強化に組んでいただきます。

・マネロン等対策、反社会的勢力の排除、その他金融犯罪対策に関する方針・規程類の策定
・マネロン等対策、反社会的勢力の排除、その他金融犯罪対策に関する施策の企画や推進
・マネロン等リスク、反社会的勢力の排除、金融犯罪、規制動向等に係る情報収集、調査・分析・リスク評価書の作成
・事業部門等への牽制・支援
・法改正等に伴う態勢や運用の見直し
・役職員への研修・指導
・上記内容等を含む取組状況の経営陣への報告 等を行っています。
※上記の業務全般となりますが、これまでの経験等を活かし活躍できる場を提供します。

●特徴・魅力
・グループシナジーを享受する当行において、マネロン等管理態勢の高度化に向け様々な企画の検討・立案をするチャンスがあります。
・当部にはマネロン等対策の知識や経験だけでなく、当局対応、他行での取組み、分析能力等に秀でた人材が複数所属し、マネロン等態勢整備の専門性だけでなく、幅広い知識を高めていく環境が整っています。

◆IPO監査業務　準金融商品取引法監査
◆IPO支援業務全般

クライアントが株式上場するまでのサポートをし、上場会社に求められる内部統制の構築・運用や会計処理等についてのアバイスを提供しています。

IPO業務は、未来の社会を創造する革新的なスタートアップを支える業務で、経営者との距離の近さが魅力。将来CFOや起業を目指している方も歓迎します。
当社の国内IPO監査実績は、2018年から5年連続No.1を達成しています！
当グループならではの「チームで仕事をする」「ダイバーシティを重視する」文化があり、リモートワーク率も高くチームワークで取り組むのでワークライフバランスも良好です

IPO支援業務の例
・短期調査
・経営管理体制や業務プロセスの整備支援
・株式上場のための会計制度の構築、導入支援
・株式公開に係る会計、税制、関係法令及び諸規則に係るコンサルティング業務　など

(1)情報管理・業法リスクエリアにおけるグループ・グローバルでのコンプライアンス体制の高度化
(2)グループ各社のコンプライアンス体制の高度化
(3)グループ・グローバルベースでのコンプライアンスリスク管理体制の高度化

【具体的に】
(1)グループ・グローバルベースの個人・法人情報保護体制（守秘義務、個人情報保護法、プライバシー、システム）、業法（本邦/米国銀行法、金商法等）管理体制の整備・高度化
(2)持株会社の立場で、グループ各社のコンプライアンス体制の整備・高度化の支援やそれを実現するための枠組みの企画立案
(3)システムを活用したグループ・グローバルベースのコンプライアンス・リスクアセスメント、
法規制動向管理体制の整備・高度化（GRCツール、法規制情報収集ツール等）

●業務内容：
・テーマ監査業務（当銀行及びグループ各社の本部施策や管理態勢を対象とした監査業務）
　−リスクアセスメント及び監査プログラムの作成
　−オンサイトモニタリング
　−オフサイトモニタリング
　−監査報告（報告書作成、会議での報告等）
・監査企画業務（当銀行及びグループ各社を対象とする内部監査の企画・立案・高度化業務）
　ーデータを活用したリスクアセスメントの検討・実施、監査計画の立案

●業務詳細
・テーマ監査業務
　ー業務推進の仕方：担当領域毎のチーム（5〜6名）に属し、年間2〜3本程度の監査を担当頂きます。担当領域（チーム）はご経験・ご希望を踏まえ決定させていただきます。
　ー監査対象領域：ITガバナンス、ITセキュリティ、コンプライアンス、AML/CFT管理、自己資本比率規制、信用リスク管理、お客さま本位の業務運営等
　ー監査対象部署：システム部門、コンプライアンス部門、リスク管理部門、財務部門、経営管理部門、営業推進管理部門等
・監査企画業務
　ー監査企画グループに所属し、データを活用したリスクアセスメント手法の開発・検討、リスクアセスメントの実施・監査計画の立案等を行っていただきます。

業務の変更範囲
◆原則変更なし。ただし、本人の同意ある場合を除く

●セキュリティガバナンスグループのミッション：人と組織で当社グループのセキュリティを守る
　・セキュリティ全般のマネジメント・ガババナンス
　・セキュリティポリシー・ガイドラインの策定・管理
　・セキュリティカルチャー・アウェアネスの向上、教育・意識啓発・点検・監査
　・外販営業支援

●セキュリティガバナンスグループの主要な担当領域において自らが責任を持ち、プロジェクトをリードする
1．大規模/重要度の高い担当領域のビジョンと戦略の立案とその遂行
2．担当領域におけるプロジェクトリード、プロフェッショナリティの発揮
3．組織運営において組織長を補佐し、成果と指標を達成
4．プロフェッショナリティの観点からチームメンバへ指導やアドバイスを行い、チームの生産性やエンゲージメントを向上
5．内外のステークホルダーと適切なコミュニケーションをとり、連携効果を発揮
6．最新セキュリティ情報や業界トレンド等を調査し、社内導入やビジネスの方向性を判断

【ポジションのアピールポイント】
・グローバル従業員10万人規模企業のHQにおけるITセキュリティマネジメントを経験できる
・最新のセキュリティマネジメント国際規格を習得できる
・最先端のデジタル技術やソリューションに携われる
・様々な業種のお客様や業界トッププレーヤーとコミュニケーションでき、多彩なノウハウを蓄積できる

●当社監査部における、モデル監査およびバーゼル関連監査
●当行グループ会社での連携監査

資産管理専門信託銀行における内部監査業務。経営課題解決に向け、リスクを分析・特定し、コントロール態勢を含めた評価、改善提案を実施していくことで会社の付加価値を高めていく業務。

【主な業務内容】
・部署単位、リスク単位でのモニタリングや内部監査の実施
・内部監査品質の維持・向上に向けた企画・推進、内部監査結果の経営宛報告とりまとめ

●業務内容：
・当銀行及びグループ各社を対象とする内部監査業務（主としてシステム監査、情報セキュリティ監査）
　1）リスクアセスメント及び監査計画の立案
　2）オンサイトモニタリング
　3）オフサイトモニタリング
　4）監査報告（報告書作成、会議での報告等）

●業務詳細
・業務推進の仕方：担当領域毎のチーム（5〜6名）に属し、年間2〜3本程度の監査を担当頂きます。担当領域（チーム）はご経験・ご希望を踏まえ決定させていただきます。
・監査対象領域：ITガバナンス、ITセキュリティ、コンプライアンス、AML/CFT管理、自己資本比率規制、等
・監査対象部署：システム部門、コンプライアンス部門、リスク管理部門、財務部門等

業務の変更範囲
◆原則変更なし。ただし、本人の同意ある場合を除く

(1) 日、米、欧で予定される非財務情報の法定開示化に対応するため、内部統制の整備を含めた適切な社内態勢を整備し、規制要件を充足した開示を実施
(2) グローバルな規制・議論や他社動向の把握、投資家を初めとするステークホルダーの期待の理解を通じ、適度・且つ効果的な開示を追求し、企業価値向上に貢献

【業務内容】
(1) 非財務情報の法定開示化にかかる規制動向の把握及び規制内容の整理
(2) 規制内容に応じた当行の対応について、関係各部による態勢整備、内部統制の整備を主導し、期限通りの開示へ向けた進捗を管理
(3) 社内の関係部署や監査法人とも連携しつつ、適切かつ効果的な開示内容を調整

情報セキュリティーのスペシャリストとして、社内外のステークホルダーと連携を取り、セキュリティーガバナンスの強化や外部認証の取得などの業務を通じて、セキュリティーと利便性の両立に貢献します。

本ポジションは情報セキュリティ部内でのリーダー・グループマネジャー候補の募集です。

▼業務内容
情報セキュリティー/リスク管理体制の構築および運用
情報セキュリティーに関する社内規程類の制定・改定
情報セキュリティーに関するプロセスの設計・構築、文書化と既存プロセスの改善
情報セキュリティーに関する社内教育・啓蒙活動の企画および実施
セキュリティーに関する内部監査の企画、実施および改善
各種セキュリティー認証取得の事務局運営、既存認証の更新や拡大
マネジメントシステムのPDCA運用や社内相談対応
最新法令、ガイドラインなどのキャッチアップ

▼現在取り組んでいるプロジェクトなど
情報セキュリティーリスク評価基準、管理体制の見直し
教育プログラムの刷新プロジェクト
グループガバナンス強化
情報セキュリティー監査の体制強化
セキュリティーチェックリスト対応効率化
ISMAP-LIU認証取得
ISMS認証範囲拡大・更新

本ポジションの魅力
▼幅広い業務領域
セキュリティ体制や規程の整備、教育啓発、ISMAP、ISMSの認証取得までセキュリティーガバナンスの幅広い領域を担当することで、これまでの経験を活かすこと、また職務領域を広げることができます。

▼多くのステークホルダーとの協働
経営層から各種プロダクトのエンジニアまで多くのステークホルダーと関わりを持ちながら仕事をすることができ、会社全体が見渡せるポジションです。

SRC（System Risk ＆ Control）チームは、当社全体のテクノロジーリスク管理を担当します。
IT部内、海外拠点のIT担当、社内各部署の関係者、およびグループの関係者と活発にコミュニケーションをとり合意を得ながら進めていきます。
SRCチームでは、グループCIOの統制組織であるCCO（Chief Control Office）や、当社のITRC（IT Risk & Control）部門と連携し、
統制環境の標準化、最適化に向けたグループ全体のプロジェクトに参画しており、様々な施策、変革に取り組んでいます。主な業務は以下の通りです。
1. ガバナンス・コンプライアンス
　　ITリスク管理ガバナンス管理　・ ポリシーフレームワーク管理　・ システム一覧・CMDB管理　・ 法令諸規則・ガイドライン準拠
2. リスクアセスメント
　　システムリスクアセスメント　・ システム外部委託先評価　・ クラウド導入リスク評価
3. リスクモニタリング・レポーティング
　　システムリスク管理委員会報告・事務局　・ RCSA・リスクアクセプタンス管理　・ システム障害管理

・各種ライセンスの維持・取得に関する業務（監督官庁への定期報告、届け出等）＝弊社のライセンスはこちらをご参照ください。
・コンプライアンス関連業務（マネーローンダリング・テロ資金供与対策（AML）対応等も含む）
・各種契約書のレビュー及びコーポレートアクション実施時の法的側面からの検討・アドバイス　　　　
・各部署の各種コンプライアンス・法的な相談への対応　　　　　　　　　　　　　　　　　　　　
・コンプライアンス委員会、投資委員会の運営全般
・経営層とのコミュニケーション（内部統制・法令遵守に向けた経営層を巻き込んだ取組）
・内部監査対応等

（過去のご経験・適正に応じて担当いただきます）
コンプライアンス態勢整備、高度化の企画推進
リスク評価・課題認識を行った上での態勢向上のための施策の設計、及びその効果測定
ビジネス推進上のコンプライアンス関連の論点整理、各関連部署に対する助言
コンプライアンス関連の社内啓蒙施策・研修の企画・設計・運営
コンプライアンス的要素を軸とした、全社的課題の認識及び改善案の企画推進
営業関連部署、オペレーション関連部署等、様々な関連部署との連携
上記に関連する事項

●主なコンサルティング業務
・IT・DXガバナンス
　- ITの効果的活用やDX推進に伴うリスクを管理・監督するための枠組みの構築支援
　- 大規模インシデント発生時の検証、再発防止策定支援
・サイバーセキュリティ
　- サイバー攻撃の防御・検知・対応に必要な組織、技術、プロセスに関するリスクや成熟度の評価、および管理態勢の構築や先進事例の調査・助言
・クラウドコンピューティング
　- クラウド活用に必要な管理基準・規程の整備やクラウドセキュリティ診断
・データ＆プライバシー
　- 業種業態に応じたプライバシー規制対応や情報管理の枠組みの構築支援
　- データ解析に基づく事業変革支援、内部不正の調査支援
・プロジェクトリスクアドバイザリー
　- 大規模システム構築に関するプロジェクトリスクの第三者評価および提言
　- プロジェクト期間を通じたオフサイトモニタリングと提言
・社会課題・リスクへの対応
　- 政府機関や地方自治体等に対する政策提言や政策推進支援
　- 災害・パンデミック等の発生に備えたレジリエンスの構築支援や検証・助言


●各種システム監査/セキュリティ監査
・会計監査、内部統制監査（J-SOX）におけるIT内部統制の評価業務
　- IT全般統制の評価
　- IT業務処理統制の評価
　- データフローの理解
　- サイバーセキュリティリスクの理解
　- システム生成データ・レポートの検証　等
・委託業務に係る内部統制の保証業務
　- SOC1、SOC2、SOC3報告書
・政府情報システムのためのセキュリティ評価制度（通称ISMAP）情報セキュリティ監査
　- ISMAPの監査機関として各社のクラウドサービスに対する情報セキュリティ監査を提供
・システム監査・セキュリティ監査
　- ITリスクに係る個別テーマや内部統制の監査

メガバンクでの下記業務

(1)グローバルコンプライアンス態勢整備（海外のコンプライアンススタッフとの連携等）
(2)贈収賄防止態勢整備
(3)競争法態勢整備（独禁法・下請法対応等）
(4)コンダクトリスクに関する態勢整備
(5)ESGに関するコンプライアンス（主に人権対応）態勢整備
(6)新種商品・サービスについてのコンプライアンスの観点からの検証
(7)出資・買収に際してのコンプライアンスの観点からのDD/PMI
(8)コンプライアンス研修の企画・運営
(9)当局対応
(10)コンプライアンス規程の整備・管理
上記いずれも、グループ・グローバルに対応を行います。

情報セキュリティーのスペシャリストとして、社内外のステークホルダーと連携を取り、セキュリティーガバナンスの強化や外部認証の取得などの業務を通じて、セキュリティーと利便性の両立に貢献します。

▼業務内容
情報セキュリティー/リスク管理体制の構築および運用
情報セキュリティーに関する社内規程類の制定・改定
情報セキュリティーに関するプロセスの設計・構築、文書化と既存プロセスの改善
情報セキュリティーに関する社内教育・啓蒙活動の企画および実施
セキュリティーに関する内部監査の企画、実施および改善
各種セキュリティー認証取得の事務局運営、既存認証の更新や拡大
マネジメントシステムのPDCA運用や社内相談対応
最新法令、ガイドラインなどのキャッチアップ

本ポジションの魅力
▼幅広い業務領域
セキュリティ体制や規程の整備、教育啓発、ISMAP、ISMSの認証取得までセキュリティーガバナンスの幅広い領域を担当することで、これまでの経験を活かすこと、また職務領域を広げることができます。

▼多くのステークホルダーとの協働
経営層から各種プロダクトのエンジニアまで多くのステークホルダーと関わりを持ちながら仕事をすることができ、会社全体が見渡せるポジションです。

情報セキュリティーのスペシャリストとして、設計のレビューや脆弱性診断などを通じてプロダクトの「セキュリティ・バイ・デザイン」を実現し、セキュリティーと利便性を両立させた安心、安全なプロダクトの創出に貢献します。

▼具体的な業務内容
自社プロダクトの設計のレビューとセキュリティー要件定義
脅威モデリングによるアプリケーションにおける潜在的な脅威の特定と分析
プロダクトの不正利用の検知・分析と防止対策のサポート
プロダクトに対するWebアプリケーション診断の実施
発見した脆弱性のトリアージと修正のサポート
外部ベンダーを活用した脆弱性診断やペネトレーションテストの計画、実施と検出した脆弱性の修正をリード
エンジニアに対するセキュアな開発／運用やコーディングに関する教育の実施
インシデントレスポンス

開発環境、使用するツールなど
BurpSuitePro
VAddy 等

・監査態勢全般及び個別監査に係る品質評価
・品質評価結果の分析、具体的な改善施策の提言
・監査品質向上に向けた指導、支援　等

大手金融グループの信託銀行として、グローバル化・高齢化・デジタル化が進展する中、外貨や不動産等お客さまのトータルアセットの管理・運用・承継で最も信頼され、社会に貢献する信託銀行を目指しています。

マネロン関連の各分野において、当局要請等による対応事項について銀行内の施策立案から実施まで、企画を担当いただきます。

内部監査業務全般

・監査実施計画の策定
・実地監査
・監査結果の確定
（意見形成、事実確認、報告書作成等）
・監査報告会の開催
・フォローアップ
・オフサイトモニタリング
・リスクアセスメント

コンプライアンス業務を中心とし、経験に応じ以下の業務を担当頂きます。
●現場部署からの法令等に係る照会に対する回答
●運用財産の運用に関するモニタリング
●役職員の有価証券取引に関する管理
●AML／CFT規則に関する対応
●コンプライアンスに関する社内規則の制改定
●契約書レビュー及び交渉/締結の支援
●国内籍の投資信託及び投資一任業務並びに第二種金融商品取引業に係る国内外の規制についての調査及び対応支援
●金融庁や投資信託協会、投資顧問業協会との折衝

法務業務を中心とし、経験に応じ以下の業務を担当頂きます。

●契約書レビュー及び交渉/締結の支援
●国内籍の投資信託及び投資一任業務並びに第二種金融商品取引業に係る国内外の規制についての調査及び対応支援
●金融庁や投資信託協会、投資顧問業協会との折衝
●現場部署からの法令等に係る照会に対する回答
●運用財産の運用に関するモニタリング
●役職員の有価証券取引に関する管理
●AML／CFT規則に関する対応
●コンプライアンスに関する社内規則の制改定

＜組織(部・工場)ビジョン＞
全社ICT戦略の企画立案と企業集団のICTマネジメントプロセスを統括する
22中計全社DXプロジェクト施策を推進する

【配属先ミッション】
全社のICTガバナンス・セキュリティを確保するためのICT戦略・施策の企画立案・運営・調整を行う
22中計全社DX施策において、ガバナンス・セキュリティの観点からの全社調整業務を行う

【職務内容】
ICT統括部メンバー、情報システム子会社、グループ所社のICT関係者と協働し、以下の業務に従事
・全社ICT戦略・施策の企画立案
・ICTガバナンス・セキュリティ運営（ICT投資進捗・効果管理、アーキテクチャ管理、リスクアセスメント、セキュリティ対策の具現化、社員のICTリテラシー向上教育の企画・検討など）
・事業拠点との連携業務（調整、依頼、対応、進捗管理）
・日常は在宅勤務。業務の必要に応じて大崎本社出社、各事業拠点への出張あり

【業務の面白み/魅力】
・全社プロジェクトや全社ICTの推進に参画出来るため、自身の貢献が全社規模の効果に直結する
・当社にとって新たな取組みを推進する業務が多く、ICTを取り巻く情勢を吸収し、会社に変化を与え続けられる

【キャリアステップイメージ】
・当面はICT統括部員として各種取組みの推進担当として従事するが、将来的には、ICT統括部の
　マネージャーあるいは各事業拠点でのICT推進管理者へ育成したい

・グローバルなAML/CFT（※）対応に関する監査企画業務
・AML/CFT関連の監査ならびに監査支援業務
（※）Anti-Money Laundering / Countering the Financing of Terrorism

●カリフォルニア州所在の子銀行のガバナンス体制高度化・戦略企画・業務運営企画等に従事
●特にNYや本店各部と緊密な連携を要する全体方針・予算策定、規定整備、改組等

＜このポジションの魅力＞
・米国における戦略策定や拠点運営、体制整備等に従事することで専門的なスキルが磨かれる。
・グローバルな環境下で業務を担える。

・当社グループでは、”データ”を競争力の源泉となる企業資産の一つとしてとらえ、有用なデータの収集や品質の管理、また、データを分析・活用しビジネス展開する取り組みを進めています。
・データマネジメント部門は、このようなデータの「分析・利活用」や「ガバナンス」を強化・推進することを主なミッションとするデータの専門部署です。
・当社グループにおいて「データ分析・利活用」における価値をお届けするためには、プライバシーの保護によるお客さまからの信頼が大前提になります。プライバシー保護の取組みは企業にとって社会的責任を果たすものでもあり、今後のデータ利活用を推進していく上では必要不可欠な対応となります。

●今回は、データマネジメント部門の一員として、当社グループにおける「プライバシー保護に向けた体制整備」を企画・推進・支援していくポジションを募集致します。
　
【主な業務内容】
●関係各部と連携し、プライバシー保護方針の策定及び組織内外への周知、組織設置等の整理
●データ取扱に対するプライバシー影響評価制度の導入
●お客さまからの同意取得・管理に関する各種対応、システムの構築　等　

【職場環境】
・職場はフリーアドレス。その日の気分で座る席が選択できます。
・在宅勤務やサテライトオフィス勤務等、柔軟な働き方も可能です。
・TPOに合わせて自身で服装が選べるドレスコードフリー制度を取り入れています。

不動産ＡＭ会社でのコンプライアンス・法務業務全般　（Ｊ−ＲＥＩＴ、私募ファンド共）

●ライセンス管理業務及び規制当局（主に金融庁）への届出・報告等
●社内規程類の整備、社内決裁の審査
●組織法務・コンプライアンス業務補助、法定帳簿の作成
●契約書のドキュメンテーションやファンドのストラクチャリング等の法務業務補助
●REITの決算、増資、借り入れに関するコンプライアンス上の対応
●役職員へのコンプライアンス研修の企画・実施
●行政、弁護士との折衝・連絡

下記、内部監査及び内部統制（J-SOX）業務を通じて、内部監査部長をサポートするポジションです。

●各部門への内部監査（業務改善を含む）業務
●内部統制監査（J-SOX）対応業務（整備・運用テスト、調書作成）
●IT全般統制の監査
●内部監査、内部統制に関する一切の業務

・法律相談業務
・訴訟、ADR等対応業務
・契約書内容審査業務
・新商品新サービス審査業務
・リーガルリスク管理業務

【職務内容】
◆ITガバナンス、システムリスクマネジメント、開発プロジェクト管理、サイバーセキュリティ等、IT領域に関わる監査・モニタリング活動を通じ、分析・評価・提言を行うことにより、経営戦略・業務目標の達成に貢献する内部監査業務

業務監査部の業務範囲は、当社が担う「リサーチ・コンサルティング・IT開発」の全事業領域に及び、複数の事業領域との関連性を意識しながらガバナンス・リスクマネジメント・コントロールの全体像を掴むことができます。
研修制度や資格取得・維持支援制度も充実しており、社内外で通用するバリューを備えたIT監査人としての専門性を磨くことができます。

・クロスボーダー取引（M&A、プロジェクトファイナンス、アセットファイナンス等）の法務対応
・新規事業・新規サービスの立ち上げ・開発に関する法務リスクの評価・所管部の支援
・国内外のトラブル案件への法的支援・管理
・海外拠点、グループ会社の法務コンプライアンス態勢構築支援

【職務詳細】
・本社が実施するプロジェクト案件におけるストラクチャー検討、規制面の調査、契約書の交渉、レビュー、修正等
・子会社を含む営業からの各種法務相談の対応
・本社法務機能の拡充に向けた新規企画の立案・実施

【この仕事の魅力】
・営業部と一体となってビジネスを作り上げていく醍醐味を味わえること
・能力と希望次第で法務部門の運営にも関与できること

セキュリティ管理における、規程・ルール、リスク分析、外部審査対応、システムセキュリティ管理、教育やインシデント対応など、PDCA全般をご対応いただきます。

・セキュリティインシデントや個人情報保護等に関する規程/ルールの策定
・規定・ルールに準拠した申請・審査およびモニタリング　（状況把握、分析、改善推進）
・情報セキュリティに関する従業員教育（企画/実施/効果分析）
・クラウドセキュリティ統制
・システムセキュリティ・SOC・TLPT推進
・インシデント対応（平時の情報収集/分析、有事対応）
・事業部門からの情報セキュリティに係る相談（支援）対応
・各種活動における社内横断的コミュニケーション（事業部門、経営層全般）

【携わるビジネス・サービス・テーマ】
セキュリティポリシー策定
システムセキュリティ管理
社内CSIRT/SOC
セキュリティ教育

【仕事の魅力・やりがい・キャリアパス】
セキュリティ業界トップを走る企業の社内セキュリティであるため、ガバナンス・技術双方で求められる水準は高く、広範囲なセキュリティ業務を経験・習得いただけます。また、能力・経験に応じて、主要事業部への異動を含めたキャリアパスがあります。

信託プロダクツ業務コンプライアンス・リスク管理室が所属する信託プロダクツ業務本部は、債権流動化業務、投資信託・金銭信託等の受託、カストディ業務、信託ファンドビジネス、新商品・サービス開発等信託銀行の基幹業務を行っており、いずれも国内屈指の水準にあります。
当室はこれら信託の受託稟議の確認、個別案件の事前相談、有価証券売買取引のモニタリング、海外子会社等関係会社の業務にかかる適切性モニタリング等を行っており、非常に広範囲な知見・業務スキルを修得することができます。

香港現法のコンプライアンス部門で下記業務を担当していただきます。
・香港証券先物委員会（SFC）対応
・SFCが公表する通達、規制、ルール改正に基づき社内体制のアップデート
・AML/CFTに関する顧客のモニタリング、レビューの最終承認

※現在上記業務に従事しているコンプライアンス部門の責任者から業務引継ぎの為
日本での勤務となります。定期的あるいは必要に応じて香港に出張する場合があります。
※入社当初は当社のグローバル戦略室の配属を予定しています。

日本（東京）を本社とするグローバル保険グループにおいて、法務コンプライアンスに係る次の業務を行う。（適性に応じて一部を担当することになるため、以下は例示です。）
・国内外拠点・グループ会社の法務コンプライアンス態勢構築支援、モニタリング
・グループ全体に影響が生じうる重要な訴訟への対応
・新規事業・新規サービスに関する法的リスクの評価・所管部の支援
・その他法務コンプライアンス業務

●コンプライアンス業務全般（AML,COT,KYC）

経営企画部法務課にて、例えば、次のような業務をおこなっていただきます。企画部門に所属しているため、経営と一体となって業務をおこないます。

［1］当社やグループ会社で実施予定の新規ビジネスや新サービス導入に向けてのリーガル面でのサポート
［2］当社が出資や業務提携を行う際のリーガル面での助言（顧問法律事務所との連携）
［3］経営陣が適切なリスクテイクを行いつつ経営判断を行う際の助言
［4］契約書審査

当社のIT監査業務全般、SOX対応業務をご担当いただきます。
※状況に応じて業務監査にご対応いただく場合もございます。

【入社してまずお任せしたいこと】
・内部監査業務（主に、エンジニア部門などのIT監査、コード分析、データ解析など）
・内部統制上の不備の指摘、経営改善に貢献する改善策の提案
・社内各部門、監査法人へのレポーティング
・US/J-SOX対応

【将来的にお任せしたいこと】
・内部監査結果の取締役会への適確な報告・説明
・当局や外部団体との調整
・経営層へのレポーティング,etc.

この他にもご経験やスキル、キャリアの志向を踏まえチャレンジ出来る環境ですので、詳細は面接時にお尋ねください！

【本ポジションの魅力】
・成長期の企業で自社やプロダクトがグロースしていくフェーズを体験できること
・大企業の監査室やコンサルに比べて、まだ成熟していない環境で尚且組織規模も小さい為、将来的に難易度の高い課題や組織構築に自ら取組むことが出来るチャンスがあること
・金融+テクノロジーであるFintechという業界にて、プロフェッショナルなナレッジを集中して身に付けられること
・監査手法が確立されていない業界で、方法論が作られていく過程に携われること
・クラウドネイティブなシステムやブロックチェーン技術に対しての検証を通して技術力が向上すること
・SOX対応や監査法人対応を通して最新の監査レギュレーションの理解が深まること
・社長や経理財務役員、上場企業で技術部門のトップだった役員との監査上の対話を通してITの知見や金融事業をみる力が養えること

【開発環境／使用ツール】
クラウドサービス：AWS
監査環境・ツール：Github, Slack, SlackBot, Docker
プロジェクト管理ツール：JIRA,Trello
グループウェア：Google Workspace
チームコミュニケーションツール：Slack

グループのコーポレート部門法務 (Office of the General Counsel) にて、ご活躍いただきます。

●Provide advice, in Japanese or English as required, to partners and staff of us regarding legal risks as well as various risks in general in various aspects of business transactions, especially (but not limited to) consulting/advisory services, that the partners and staff provide to outside clients of us.

●Working with other members of OGC, participate in the drafting and review of various policies and procedures

●Review, draft and negotiate all types of contracts in English used for consulting/advisory services in Japan, and associated non-disclosure agreements, subcontracting agreements and alliance contracts

●Coordinate with various stakeholders with respect to seal and execution procedures following completion of contract negotiations

●General experience in dealing with other types of contracts and advising clients in legal settings other than those described above

●Coordinate with risk management groups of us (other than OGC) with respect to dealing with risk management issues and incidents faced by us.

●Coordinate with the Global Office of the General Counsel of the our network, as well as the Offices of the General Counsel of other territories’ our firms, with respect to various global and cross-border projects and initiatives that are to be implemented in Japan

●Assist with various internal projects required for OGC to run smoothly

●Take responsibility for other tasks as requested by the General Counsel or other members of OGC