リスク・監査、1200〜1400万の転職求人

法規制の最前線で活躍するプロジェクトマネージャーを募集しています。

・法令・コンプライアンス対応に関するプロジェクトマネジメント
・暗号資産に関するシステム開発プロジェクトのマネジメント
・法務部門とプロダクト部門のコミュニケーションのサポート
・法令・コンプライアンス要件の検知、対応策の検討および実行
・組織全体が持続的に法令対応を推進・実行するための体制構築と推進

当社で働く魅力
・成長期の企業で自社やプロダクトがグロースしていくフェーズを体験できる
・大企業やコンサルより小規模且つ未成熟な環境で、高難易度の課題や組織構築にチャレンジ可能
・Fintech業界（金融+テクノロジー）のプロフェッショナル人材となれる

ポジションの魅力
・成長中の業界でPMスキルを磨くことができる：
法規制が頻繁に変わる暗号資産業界でのシステム改修は非常に重要であり、スピード感が早く、かつ厳格な対応が求められます。
暗号資産業界という新しい分野で、法整備の最前線に立ち、ご自身で仕組みを作りつつ行政を巻き込んでルールメイキングをすることができます。

・専門性の高い役割：
法令対応に特化したシステム開発に携わることで、高い専門性が身につき、社内外での重要役割を担うことができます。

・汎用性のあるスキル：
法令対応はいずれの業界でも必要な対応となります。汎用性の高いプロジェクトマネジメントスキルを身に付けることができます。

・創造性と最先端技術：
IEO・NFT・など今後も増え続ける新しい領域における事業部の法令業務を0から作ることができます。
変化するビジネス環境で、最先端の知識と技術を駆使し、最適解を見つける創造的な作業に関わることができます。

・キャリアパスの幅：
暗号資産に関する最新知識や技術を習得することで、専門性を高めると共に、プロダクトマネージャー（PdM）など多様なキャリアパスを開くことができます。

当社では、エンジニアリングと法規制の知識を活かし、安全で透明性の高い暗号資産市場の構築を目指す情熱を持った人材をお待ちしています。PMとして新たなステージで挑戦したい方は、まずはぜひ説明会にご参加ください！

内部監査態勢の整備・確立に関連する以下の業務
◆内部監査基本・関連規程及び内部監査計画の策定
　ならびに内部監査結果の分析、評価、経営陣への報告等
◆内部監査実施計画の策定及び内部監査の実施、記録、報告ならびに問題点の是正等
◆内部監査態勢にかかる品質管理（品質評価、人材配置および育成、モニタリング及び定期的リスク評価）
※将来的に会社の定める業務（出向含む）へ変更されることがあります。

内部監査部にて以下の業務に従事していただきます。
●本社監査の実践、モニタリングの実践
●部や課横断の業務改善プロジェクト等への参画
●上長のサポートおよびジュニアレベルスタッフの育成
●新しい監査手法やテクノロジー等の活用を含めた内部監査・モニタリングの高度化に向けたマネジメント

※週3日程度のテレワーク可。フレックス利用者も多く、柔軟な働き方が可能です。
※部内に企画品質管理業務やデータ分析業務を行う課もあり、部内異動でこれらの業務を担当することもできます。また、グループ各社の監査部との交流もあり、銀行や損保等の知見も活かすことが可能です。

※将来的に会社の定める業務（出向含む）へ変更されることがあります。

内部監査部にて以下の業務に従事していただきます。
●本社および子会社の内部監査の実施 (個別監査のチームリーダーとして監査計画の立案から監査報告書発出までの一連の作業)
●SOXテスター業務 (テスターマニュアルに則ったテストの実施、スケジュール・品質・業務委託先等の管理全般)
●部や課横断の業務改善プロジェクト等への参画
●上長のサポートおよびジュニアレベルスタッフの育成

※週3日程度のテレワーク可。
　フレックス利用者も多く、柔軟な働き方が可能です。
※部内に企画品質管理業務やデータ分析業務を行う課もあり、部内異動でこれらの業務を担当することもできます。また、グループ各社の監査部との交流もあり、銀行や損保等の知見も活かすことが可能です。
※将来的に会社の定める業務（出向含む）へ変更されることがあります。

Security TPMは、 セキュリティに関する相談を受け付け、リスク管理を行い、社内規程の改定や策定時にレビューを行い、組織全体のセキュリティ管理体制を強化する役割を担当していただきます。

●主な業務内容
プロジェクトスポンサーや部門横断的なチームと協力し、プロジェクトを成功に導き、ユーザーに価値を提供
様々な段階で問題を特定、評価、追跡し、関連組織と協力して解決
部門及び管掌するグループ会社の情報セキュリティを責任者として管理・支援
セキュリティ相談対応、軽微なセキュリティリスクの受容
ビジネス、企画、開発、運営を含む製品全体を俯瞰し、透明性のある協調的なコミュニケーション

・コンプライアンス統括部の情報セキュリティ担当チームにて、主に情報漏えい対策や個人情報保護鵜等に関する企画立案、推進の業務に携わっていただきます。

●リスクマネジメント業務全般：グループ会社のあるべきリスク・コンプライアンスマネジメントプロセスを設計し、それらを導入
●内部統制（全社的内部統制、業務プロセス）の設計、評価
●内部監査後の是正フォローアップおよび改善提案
●監査法人、監査役との連携
●各種法令遵守に関する規則策定・更新のサポート
●グループガバナンス業務（稟議・決裁に関する事務、その他ガバナンス関係の業務のサポートなど）
※職務内容の詳細につきましてはご面談時にお伝えいたします。

【仕事の魅力・やりがい】
・国内でも有数の成長をつづける当社グループにおいて、成長企業ならではの議論や課題解決を経験することができます
・経営陣と近い立ち位置で業務を行っていただくポジションであるため、成長企業の経営者目線を肌で感じることができます
・M&Aを通じて、新規でジョインするグループ会社も多岐にわたるなか、プライム上場企業として求められるリスク・コンプライアンスのプロセスを構築できる稀有な経験をすることができます

●働き方
入社後しばらく出社いただきキャッチアップいただきます。慣れてこられたらリモートも取り入れた働き方が可能です。プロジェクトの進捗状況に応じてグループ会社へ足を運ぶ機会は多いです。

【変更の範囲：会社の定める業務】

ロボアドバイザー事業におけるコンプライアンス実務の牽引と業務運営の推進をお任せいたします。
規模拡大を目指すロボアドバイザー事業の今後の展開をコンプライアンスの観点からプロアクティブにサポートする体制の構築・運営にリーダーシップを発揮していただきます。また、メンバー育成やノウハウ蓄積・マニュアル化などを通じた組織力向上への貢献も期待しています。

＜業務内容＞
・各種業法・規制等の調査および対応
-ロボアドバイザー事業に関わる制度変更・法令改正等の調査および対応
-新規サービスに関わる各種業法・規制等の調査および対応
・広告審査（Web広告やLP、DM、セミナー資料等）
・顧客交付書面等の整備・管理
・社内規程やマニュアルの整備・管理
・従業員向けコンプライアンス研修の企画・運営
・障害発生時の対応（当局対応、顧客対応方針の検討等）
・当局対応（各種報告・届出等への対応、検査対応等）
・反社会的勢力の排除に関する業務
・マネーロンダリング等の不正犯罪対策
・コンプライアンス関連の相談窓口
・各種会議体の事務局運営
・人材育成・採用

当社の営業部門等のビジネスモデル及びコンプライアンスリスクの所在を理解し、リスクを検知し、営業部門等への支援・牽制を実施
当社における独占禁止法を含むコンプライアンス態勢の構築・向上及びモニタリング
兼務するグループホールディングス法務コンプライアンス部としての国内拠点・グループ会社の法務コンプライアンス態勢構築支援、モニタリング
その他法務コンプライアンス業務

【業務内容】
◆個別監査において監査チーム（2〜3 名；監査によってメンバーは入替）の監査実施責任者とし て、年間 2〜3 本程度の監査を担当して頂きます。
・ 監査計画の立案・実施、監査結果報告（報告書作成・会議での報告等）、指摘事項に 対する改善状況のフォローアップ等
※IT 監査、海外子会社の監査を実施していただく可能性があります
◆ 全社リスクアセスメント及びそれに基づくオフサイトモニタリングの実施、年度監査計画策定にも、関 与頂きます。
※上記以外に内部統制に関わる業務や監査役業務のサポートを行っていただく可能性があります
【魅力】
内部監査に対しては、近年、金融庁のプログレスレポートやコーポレートガバナンスコードにおいて、実効性ある内部監査を通じてガバナンスを強化し企業価値を向上させるため、内部監査の高度化が 求められている状況です。加えて、IIA においても、2025 年 1 月から新基準が適用されることとなっ ています。一方、近年、当社は業容が拡大していることに加え、上記環境変化に対応すべく、いわゆる事務不備監査からリスクベース監査、経営監査へと監査の高度化に取組んでいる状況にあります。
そこで、今後、内部監査の更なる高度化に向け、ともに取組んで頂ける方を募集します。

ご経験、スキルに応じてグループ全体の内部監査業務、監査役補助者業務及び会計検査院等による検査・監査対応業務をリードいただきます。
・内部監査業務（グループ各社に対する内部監査の計画立案、実施、フォローアップ等）
・監査役補助業務（グループ各社の監査役の補助者として、監査役監査にかかる補助、連絡・調整等）
・会計検査院等外部機関の検査・監査対応業務（会計検査院による定例検査及び特別検査への対応、財務省による監査への対応等

＜内部監査室について＞
内部監査室では、当社グループ全体のガバナンスの確保及び内部統制強化の観点から、業務全般について、ガバナンス・プロセス、リスク・マネジメント及びコントロールの妥当性と有効性を検証・評価して、助言・提案を通じて業務の改善及び経営の効率化を図ることを目的に業務に取組んでいます。
業務にあたっては、日頃の意思決定プロセス等の現状把握、分析、評価といった内部監査業務に加えて、監査役補助者として監査役監査に関与するとともに会計検査院、財務省といった公的機関による検査、監査への対応も行っています。
これらの業務では、フロントからミドル・バックまですべての部門と連携しながら取組むことが求められ、投資手法、ポートフォリオ管理、財務、経理といった幅広い知識が必要となることから、学ぶ姿勢がある方には、知的な刺激が高い環境です。透明性や公平性が求められる官民ファンドでは、より高いガバナンスが求められており、大変やりがいのある仕事です。

グループ全体のセキュリティを担う重要なポジションをお任せします。IT及びセキュリティに関する知識・ご経験を活かし、数種のセキュリティ導入などをお願いします。

【具体的な業務内容】
●デジタルアイデンティティ・ゼロトラスト領域の企画、構築、維持管理
具体的には、
・SOC/CSIRTの導入、定着、強化
・ゼロトラスト・セキュリティ
・アイデンティティ管理・認証・アクセス管理（Enterprise IAM）
・管理方針・モデル・ルールの策定
・プロジェクト管理
・システム構築・ソリューション導入
・チェンジマネジメント（エンドユーザーコミュニケーション、移行プランニングなど）
・運用設計・体制構築
・Microsoftディフェンダー導入サポート

【対象となるインフラ環境】
●システム
・基幹システム（オンプレミス）、会計・人事システム（AWS）
・サーバー：自社データセンター
・パソコン、携帯等の端末
●規模
・拠点数：約250拠点
・従業員数：3348名（グループ全体）

【業務の魅力】
●セキュリティの最先端に携わることができる
・セキュリティの最先端であるSOC／CSIRTの構築、運用のスキルやご経験を活かして、セキュリティ専門担当としてご活躍いただけます。
●経営に直結する重要なシステムに携わることができる
・経営層の近くで、情報システムの在り方を企画・提案していくことができます。
・多様な要求事項に対応するため組織を変革しつつある中で、新しい仕組みを作り上げていくことを経験できます。

当社のIT統括部にて、サイバー・情報セキュリティ戦略の企画・実行、ガバナンス整備等にご従事いただきます。当社は金融持株会社という組織形態であることから、フィナンシャルグループ全体を俯瞰した超上流フェーズのセキュリティ戦略企画にもご従事いただくことが可能です。

＜業務の具体例＞
・セキュリティ戦略のグランドデザイン、ロードマップ開発
・アクションプラン及び各種KPIの策定
・グループ会社のサイバーセキュリティ関連の取組に関する成熟度評価
・グループ各社共通のセキュリティガイドライン等の制定・改廃
・セキュリティソリューションの導入・運用管理
※上記は一例です。ご本人の適性、ご経験、ご希望を考慮して業務をアサイン致します。

会社全体のオペレーショナルリスク管理を統括する立場で、社内の多くの部署や業務に幅広く関わることができる職務です。
なお、プレイングマネージャー想定ですが、マネジメントについてもご経験頂けます。これまでのマネジメント経験は不問としますので、
今後マネジメントをご経験されたい方もご応募ご検討ください。

【職務内容】
・システムリスク管理、評価、提案、モニタリング
・システムリスクに関連する領域に関する各種リスク評価・検証、課題のフォローアップ
・社内・グループ会社からのシステムリスクに関する問い合わせ等について専門的知見を活かした助言・サポート
・システム関連事務ミス改善の推進業務

●魅力
・前向きで真摯に業務に取り組む社員が多く、お互いに助け合ったりサポートし合える雰囲気があります。
・主要顧客が当社経営層・役員・ライン長等であり、顧客視点や新たな価値の創造など、高い視座を養うことのできる環境があります。

●チーム（ユニット）の機能、ミッション
・会社全体のオペレーショナルリスク管理を統括する立場で、社内の多くの部署や業務に幅広く関わり、経営陣に近い立場で全社各部門の主要業務の品質維持や改善に貢献することが求められている部署です。

●当社の事業領域（事業会社を含む）における情報システム全般をカバー範囲とし、様々な脅威に対して、実務的な施策を担当して、次世代の総合商社像（ビジネス＋IT）を支える。

●当社及びグループ事業会社のビジネスを脅かすサイバーセキュリティリスクに対し、CIRTメンバーとしてプロアクティブ及びリアクティブに対応する。具体的には以下のサイバーセキュリティ業務の全てに対し、各専門領域において最大限のスキルを活用し、グループのセキュリティの確保に向け、当事者意識を強く持って対応する。

-グループ事業会社向けのセキュリティアドバイザリ
-グループ事業会社向けの高度なセキュリティ監視
-グループ事業会社向けのインシデントレスポンス
-グループ事業会社向けの教育・啓発活動、情報配信

＜ポジションの魅力＞
サイバーセキュリティに対する幅広い専門性、またその専門性を最大限活かした実務での""現場力""を身につける活きたセキュリティを実現することが可能。各社のインテリジェンスツールや検証環境も保持しセキュリティスキルだけでなく、海外拠点・海外事業会社の支援、また脅威動向等の最新情報の収集等で語学やプレゼン能力のスキルアップも可能。

＜キャリアパス＞
アソシエイト・アシスタントの分析官から脆弱性等高度な専門性を身につけた後は分析官としてキャリアアップ頂きます。その後、個人の特性や志向により、上級分析官・主席分析官へと昇格し、より幅広い裁量や、深い内容のスキルと業務とを絡めて働いていただく予定。
その過程で、海外を含む中核グループ会社に出向し、セキュリティ担当者・セキュリティ責任者として、高い責任と技術とを個社で担当いただくことも想定。

法務チームの一員として、熊本に新工場を建設するプロジェクトをサポートしてくださる方を歓迎します。
主な職務内容は以下の通りです：

日本及び海外企業との契約交渉(契約には日本語契約、英語契約が含まれます)
コーポレート・ガバナンスおよびコンプライアンス関連事項
社外弁護士とのマネージメントとコラボレーション

（変更の範囲）
会社の定める業務/全ての業務への配置転換あり

・アラートエスカレーション対応
・セキュリティ運用設計
・アラートルールチューニング
・セキュリティアラートの詳細分析
・オペレーターの統率

・脅威インテリジェンス調査（脆弱性、攻撃者動向等）
・EDRなどのセンサーを利用した脅威ハンティング
・脅威インテリジェンスプラットフォームの活用と運用
・検体解析(スクリプト/x32/x64/ELF etc.)

・CSIRT向け観測システム、検証システムの構築・構築支援
例：SOARの構築・連携の仕組みの構築、アセット管理、インベントリ収集と組み合わせた仕組みの構築
・当社本体の基幹インフラにおけるセキュリティの観点での全体アーキテクチャをデザイン（クライアント、サーバ、クラウド、SIEM含む）

当社は暗号資産（仮想通貨）の販売所・取引所等の各種サービスプラットフォームの運営を行っており、サイバーセキュリティ部門では本番環境、コーポレート環境、金融犯罪への技術面でのセキュリティ対策等の役割を担っています。
今回の募集では以下のような業務を担当いただきます。


●主な業務内容
・Webアプリケーションに対するホワイトボックスによる脆弱性診断
・セキュリティ観点での設計レビューやセキュリティ向上のための助言
・セキュア・バイ・デザインの推進
・シフトレフトの推進

●技術スタック・開発環境
・サーバーサイド: C# /.NET /.NET Framework / ASP.NET
・クラウドサービス: Azure / AWS
・データストア: RDBMS(SQL Server, MySQL) / Redis / その他
・フロントエンド: React / Vue.js / TypeScript
・IDE: Visual Studio
・CI/CD: GitHub Actions / Azure DevOps
・モニタリング: Datadog / Grafana / PagerDuty
・AIサービス: ChatGPT / GitHub Copilot
・その他: Slack / Google Meet / Google Workspace / Confluence / Jira

●不動産取引、資金調達取引、スタートアップ企業への投資等に関するドキュメンテーションおよびエグゼキューション
土地の売買、不動産の信託、建物賃貸借等の不動産取引、TMK を使った社債/
ロ−ン/優先出資の調達等の資金調達取引、およびスタートアップ企業への投資
等、様々な取引の法務面について、社外折衝および、社内関係者や弁護士事務
所との協議を通じたドキュメンテーション/エグゼキューションの実施

●会社の内部管理に関する企業法務全般
会社法、資産流動化法、金融商品取引法、宅建業法、個人情報保護法などに関
連するコンプライアンスのための手続き

当社の内部監査部において、主に以下の業務を行う。
●HDの各部、および個別のグループ会社を対象とする内部監査を実施する。
●潜在的リスクの発生可能性やシナリオ、対応策の有効性等を検証し、その結果を踏まえてテーマ監査等を企画・実施する。
●社内委員会の事務局の一員として委員会を企画・運営する。

・和英文の各種契約書の作成・レビュー（投資契約、株主間契約、株式譲渡契約等）
・新規投資案件に関する法的 援（必要な契約・書類の作成の他、手続の確認等）
・既存投資先に関する種々の法的 援（会社法関連、労働法関連、倒産法関連等）
・独禁法対応（外部弁護士と協 して、各国でのファイリングの要否の確認等）
・子会社等の管理業務（子会社及び子会社が運営するファンドとの間で発生する法律問題への対応等）
・社内手続に関する法的支援（産業競争力強化法上必要な手続の確認等）
・その他、社内の法務関連業務

＜組織のビジョン・ミッション／活動方針＞
内部監査部は、様々な国や地域、言葉や文化、法律や商習慣を持つグローバルワイドなグループの中で、本社と地域統括会社の監査人が共創しながら監査・統制機能を発揮し、ガバナンス・リスクマネジメント・コンプライアンス(GRC)の向上を図ります。

＜業務概要＞
当社HD/事業会社の各部署および国内外のグループ会社を対象とした監査業務をご担当いただきます。
内部監査部には多様な専 分野を持つメンバーが在籍しており、監査先に合わせてチームを編成し、現地に訪問・監査を実施します。
上海、サンノゼ、シンガポールの地域統括会社にも内部監査人が在籍しており、合同チームを編成して監査を遂行することもあります。
監査実務のほか、専門分野を生かした監査マニュアルの改良や監査手法の改善への貢献も期待しています。

＜やりがい・魅力＞
・グローバルに事業を展開する機能性化学メーカーで、内部監査を通じて「化学の力で社会を変える」ことに貢献します。
・多様な地域を監査するため、グローバルに活躍する機会があります。
・幅広い監査領域をカバーするチームを単位として業務遂行することで、知識と知見の幅が広がります。
・社内のエンゲージメント調査で、心的安全性が高く自由に意見が言える職場と評価されています。
・ある程度の出張はありますが、比較的柔軟に在宅勤務を活用できる環境です。

【変更の範囲】会社ならびに出向先の定める全ての業務（配置転換を含む人事異動を命じることがある）

全世界で発生するサイバーセキュリティの脅威から当社グループの情報資産を守り、「世界で戦える会社」「持続可能なグローバル社会に貢献する会社」「人材創出企業」の実現に貢献する。
1. 日本発の「世界トップクラスの機能性化学メーカ」の実現に向け、IT・デジタル基盤・情報（知的資本＝技術・競争力の源泉）を安全、且つ活発に利活用しうる環境を提供する。
2. 社内のみならず、社外のさまざまなステークホルダーとの共創には、厳格な情報セキュリティ管理が不可欠であり、信頼され安心してお付き合いできる会社になる。
3. サイバー攻撃を受けても被害を極小化し、社内外のステークホルダーが安心して事業を継続しうる状態を維持する。　

＜業務概要＞
1．以下の機能を持つ情報セキュリティ組織のマネジメント
　　(1)情報セキュリティ規程類の作成・管理
　　(2)情報セキュリティ教育
　　(3)当社内の各組織、グループ内各社への情報セキュリティに関するアセスメント
　　(4)IT戦略・デジタル戦略に基づいた情報セキュリティ方針、及びそれらの推進ロードマップ策定、施策の推進
　　(5)情報セキュリティに関する標準仕様の検討、及びそれらに基づく審査
2．組織体制の見直し、強化を上司と相談の上推進。
3．当社内におけるリスク管理活動へCDO組織の代表者として参加、加えて、外部のIPA等各種情報セキュリティに関する団体への当社代表としての参加
※海外出張は年2〜3回程度発生いたします。

＜やりがい・魅力＞
・当社グループの情報セキュリティ最上位職として、情報セキュリティに関する戦略・施策を遂行していただきます。
・当社グループは、経営陣を含めてコミュニケーションが活発で風通しの良い社風です。情報セキュリティに対するリスク感も共有されており、全社のIT基盤再構築と合わせ対策を取りやすい状況にあります。
・ホールディングス及び当社に加え、日本国内グループ会社、海外グループ会社を対象に含めた広い範囲を統括する組織ですので、ダイナミックな動きが求められます。

【変更の範囲】会社ならびに出向先の定める全ての業務（配置転換を含む人事異動を命じることがある）

当社の内部監査責任者がレポートラインとなり、主な責務は以下となります。
- 当社におけるすべての監査活動（グループ内部監査イニシアティブを含む）を、高い品質とタイムリーな方法で実施する。
- グループ内部監査手法の遵守を確実にするため、監査計画の中で担当監査人として監査プロジェクトを高い品質とタイムリーな方法で実施し、(a) (f)を遂行する。
(a) 経営陣の合意を得て、監査プロジェクトの目的、範囲、スケジュールを策定する、
(b) 経営陣とプロセス・オーナーに会い、関連するプロセスと統制整える、
(c) 評価すべき主要なリスクと統制を特定する、
(d) 主要なリスクを軽減するために特定された主要な統制の設計及び運用の有効性を評価する、
(e) 経営陣の合意と納得を得て、特定され監査報告書に文書化された観察事項の根本原因、リスク、影響及び是正措置を評価する。
(f) シニアマネジメントとの監査状況報告会及び終了ミーティングの実施。
- 監査プロジェクトから生じた是正措置について経営陣をフォローアップし、是正措置の適切かつタイムリーな検証を行い、リスクがタイムリーな方法で効果的に対処されていることを確認する。
- 会社の戦略および希望に沿った主要リスクに対する保証を提供するために、会社の監査計画が適切であり続けるように定期的な評価を行いながら、会社の内部監査責任者による包括的かつ適切なリスクベースの3カ年監査計画の立案・策定を支援する。
- 監査・監督委員会で発表される内部監査進捗報告書の作成をサポートし、洞察と保証を提供する。
- 現地の経営委員会、主要な上級管理職の利害関係者、およびグループ内部監査向けの書類やプレゼンテーションの準備をサポートし、洞察と保証を提供する。
- 外部委託された内部監査活動の監督

・基本的な職務内容は、以下のとおり。
（1）法務部門所管（または所管部署が明らかでないもの）の法的問題についての最終的な整理、法的レベルでの対応方法等の最終的な策定・判断
（2）他部署所管業務での困難な事案における法的支援・助言
・上記に加え、管理職層については、経営（経営トップや取締役）の重要な経営判断に際し、法務部門に指示があった場合等において、実務的な対応を統括する役割を担う。

・経営戦略の遂行状況に対する高度な経営監査などの監査チームリーダーを担う。
・会社戦略を的確に反映したリスクアセスメントと年間監査計画策定へのイニシアティブ発揮
・当社の監査全般の高度化に向けて、中核的な役割を担う。

以下を含むCISOサポート業務（以下の全て、もしくはそのうちいくつかを担当）
　・サイバーセキュリティに関するCISOからの特命案件対応（プロジェクト計画立案、もしくはその実行推進）
　・Cybersecurity Group運営企画・管理（中期計画、新規業務立ち上げ立案、予実管理、品質管理、デリバリー管理）
　・経営層向けサイバーリスクレポート定期発行（メトリクスの定義や改善、データ収集、フォーマット化、発行）
　・サイバーセキュリティに対する各種対応への参画
　・各ビジネスユニットとのリレーションシップを通じたセキュリティ対策強化
　・CISO Officeチーム運営に関する各種業務（会議体運営、議事録作成など）

●想定キャリアパス
CISO Officeチームリーダー、サイバーセキュリティグループ内チームリーダー、サイバーセキュリティグループリーダー、CISO

●アピールポイント
昨今のサイバー脅威の増加・高度化に伴い、益々重要性が増してきているCISO（Chief Information Security Officer）を組織としてサポートするために、従来よりサイバー対策推進を担っているサイバーセキュリティグループから分離してCISO Officeチームを今期に新設しました。
当チームに配属いただき、各種CISOサポートや、Cybersecurity Groupと連携した各種CISO案件の実行や管理を行っていただきます。
また、CISOがAsia Pacificのサイバーセキュリティを統括していることもあり、英語を使った各種サポート業務もロールに含まれます。
幅広いサイバー業務やサイバー関連PMO経験者、CISOおよび関係するExecutiveとの近くで業務をしたい方などは、是非積極的にご応募ください。サイバーセキュリティの専門知識に精通していなくても、業務を通じてキャッチアップいただけます。

●英語の使用頻度
Global組織とのミーティング（頻度はトピックに依存する）

●従事すべき業務の変更の範囲
変更の範囲　会社の定める職務

データ戦略部では、データガバナンスのスペシャリストを募集しています。担当業務は、ステークホルダーとの連携や、ビジネス部門やシニア・マネジメントとのコミュニケーションに重点を置いた、当社におけるデータ管理フレームワークの導入の推進です。このポジションには、グループ全体のデータガバナンスの取り組みを効果的に連携させ、調整するためのコミュニケーションスキル、組織管理スキル、及びプロジェクト管理スキルが必要となります。


・ビジネス部門およびシニア・マネジメントからのデータガバナンス関連の問い合わせ対応。
・さまざまな部門のステークホルダーとの円滑な関係の構築、並びにデータガバナンスに関する取り組みの調整とサポート。
・データガバナンスの課題、要求、および変更について情報を共有するための、ステークホルダーとの定期的な会議の開催。
・ステークホルダーの懸念に対応し、データ管理規程類、および運用モデルに関するガイダンスの提供。


・データガバナンスへの理解とコンプライアンス意識を促進するための包括的なコミュニケーション戦略の策定と実行。
・シニア・マネジメント及びビジネス部門への、データガバナンスの取り組みに関する進捗報告（資料作成＆プレゼンテーションスキル）。
・データガバナンスの取り組み、規程類、ベストプラクティスに関する定期的な更新とニュースレターの作成。
・複雑なデータガバナンスの概念を、すべてのステークホルダーに対し、理解し易く、且つ実用的な情報へ的確に変換し伝達。


・データガバナンスに関する規程類の実装、および運用をサポート。
・ビジネス及びIT 部門におけるデータ管理を担うメンバーと協力し、データ管理体制をビジネス・プロセスおよびシステムに確実に組み込む。
・データガバナンスの課題の特定と解決をサポートし、規制要件に準拠していることを確認。
・データガバナンスの取り組みの有効性を監督・報告し、改善案を提供。


データガバナンスのフレームワーク、ツール等についてビジネス部門向けの研修プログラムとワークショップの実施。
データガバナンスに関する理解を全社的に向上させ、データ文化の醸成を促進。

（50%）M&Aもしくはクライシス等に関するアドバイザリーサービス提供に関する業務委託契約書及び関連する文書のレビュー
（15%）ベンチャー企業およびコーポレートベンチャーキャピタル等の企業に対するコンサルティングサービスの提供に関する業務委託契約書・NDAのレビュー
（15%）新規事業・新サービスに関する法的問題点の検討
（10%）In-Organic、DisputeなどのCompetency Groupにおける法的事項の検討
（10%）法務DXに関する業務

●アピールポイント
・当社グループの法務（Office of General Counsel）に所属となり、主に契約法務に従事いただきます。
・契約相手先は、IT、金融、商社、自動車、メーカー、インフラ、公共、ユニコーン企業等の名だたる企業であり、それらダイナミズム溢れる会社との契約交渉を通じて、高レベルな交渉能力が身に付きます。
・クライアントへの業務提供や、新規サービス開発にあたってはグローバル連携を強めており、日本国内にとどまらないグローバルでの活躍も可能です。
・グループ各社によるM&Aも多数行っており、法務デューデリジェンスやPost Merger Integrationの関する法務知見・経験を得ることができます。

●英語使用場面
英文契約書は相応の利用頻度（10〜15％）があります。

●想定されるキャリアパス
契約書レビュー業務を担当いただき、アドバイザリー契約・コンサルティング契約のスペシャリストとして経験を積んでいただきます。
将来的には、新規事業・新サービスに関する法的支援や利害関係者との折衝など、会社法務のリーダーを担っていただくことを期待しています。

●従事すべき業務の変更の範囲
変更の範囲　会社の定める職務

●働き方
・ZoomやTeams、電子署名システムなどのITツールを導入し、業務上支障の無い範囲で、出社と在宅勤務を併用しています。
・また、「深夜早朝メール送信配慮」として、原則20:00から翌朝8:00のメール送信を行わない。「マイ・タイム」として、第三金曜日の15:00以降には会議を設定せず、自身の担当業務、1週間のまとめ・翌週の準備等のために集中して仕事と向き合える時間帯として確保しています。
・働き方改革の一環として、様々な状況にある方にも長期的なキャリアを築いてもらうため、「育児や介護と仕事を両立するための時短・短日勤務が可能なFWP（フレキシブル・ワーキング・プログラム）」等の諸制度の導入と取り組みをおこなっております。

【業務内容】
・プラットフォーム事業におけるセキュリティガイドラインの策定
・プラットフォーム事業内のセキュリティ管理体制の構築
・外部パートナーアプリの審査業務の推進、運用

●審査業務の内容：
現在SmartHRとの連携開発を各アプリパートナーに行なっていただいています。アプリパートナー側で、開発、検証が完了したアプリケーションをSmartHRユーザーに提供できる品質（特にセキュリティリスクの確認）かどうかを確認していただきます。そのために必要なパートナー向けのガイドライン、ユーザー向けには品質に対するポリシードキュメントを定めて運用をできるように業務設計から推進までをお任せします。

【直近の課題・取り組み】
・外部パートナーとのアライアンスによるセキュリティーリスクの洗い出し
・外部アプリパートナーのアプリ審査基準の設計と運用
・プラットフォームサービスのセキュリティガイドラインの策定と運用
を2024年度中に実行したいと考えており、その推進をお任せします。
次にそれをベースにした具体的な審査業務の設計と運用、推進をお任せしていきたいと考えています。

【ミッション／役割】
「さまざまな企業（業種や企業規模）」と、「働く仲間たち（従業員やパートナー）」が安心して使える・提供できるグループのセキュリティを実現する

そのために

個人情報を預かるサービスとして、高い基準のセキュリティを担保する
当グループで働く一人ひとりに高いセキュリティ意識を持ってもらえるように啓蒙を続ける
個々人の努力のみに依るのではなく、制度や仕組み、チームワークでセキュリティを担保する
業務効率を考えたセキュリティ対策をする

【主な業務内容】
サイバーセキュリティ対策全般を担っていただきます。主に以下の活動領域で一つ以上の施策推進していただきます。

・サイバーセキュリティ
サイバーセキュリティに関する問題を迅速に検知/対応できるように、業務システム・サービス全体を監視するSIEM（Security Information and Event Management）の検知ロジック構築や検知したアラートの対応フロー設計並びにSOAR（Security Orchestration, Automation and Response）を使用した対応の自動化、新たなサイバーセキュリティ対策の導入

・プロダクトセキュリティ
サービスが安全な状態を維持できるように、品質部門のエンジニアと協同しWebアプリケーション脆弱性診断や脆弱性管理ツールの導入/運用、セキュリティ要件の検討支援

・クラウドセキュリティ
サービスの稼働基盤や業務システムで使用するクラウドが安全な状態を維持できるように、各種クラウドのアカウント発行などの運用や変更のレビュー、セキュリティ対策の導入検討

●ポジションの魅力
情報セキュリティグループには、個々の役割を広げて、成長していける環境があります。
アプリケーションセキュリティからクライアントセキュリティまで多岐にわたる業務を経験することができ、自身の専門性をさらに高めることができます。
また、経営陣もセキュリティの重要性を理解しており、最新の技術に挑戦することもできます。

・外為法と米国法規制の求める、安全保障貿易管理の各種社内業務（各種審査、教育、内部監査、規程類の維持・改善、システム構築・管理、指導等）
・輸出管理規制当局（経済産業省や米国BIS）やCISTEC等関係団体との折衝、情報共有
・コーポレート及びグループ会社の安全保障貿易管理関係部門との連携（企画立案・実施を含む）
・輸出管理に関わる事業部門・グループ会社への助言、指導

【募集部門について】
精密・電子カンパニー　経営戦略統括部リスクマネジメント部安全保障貿易管理・BCP推進課

【キャリアステップイメージ】
・安全保障貿易管理のスペシャリストとして審査・法規制遵守などの実務に加え様々な企画立案推進を行って頂きます。
・安全保障貿易管理の基幹人員（資質や適性があれば管理職候補）として活躍を期待します。
・コーポレート安全保障貿易管理部門との連携。兼務の可能性があります。
・海外グループ会社指導等のため、海外出張の可能性があります。

【当部門の役割・業務概要・魅力】
半導体製造装置を中心とした最先端技術を含む海外取引が多い精密・電子カンパニーの安全保障貿易管理を所掌する部門として、世界情勢の変化及び政省令の改正などの動きをタイムリーに収集し、事業へのインパクトを最小化する役目と法令順守の仕組み構築やカンパニー内教育など、全体を俯瞰した視点にて会社骨子を支える業務に従事できます。部門・カンパニーを超えて、広くコミュニケーションを行う事や安全保障貿易及び法務専門知識が高まることにより、安全保障貿易管理に関するスペシャリストとして大きな成長が図れると共に自立した活動が可能となります。

【組織の概要】
社員の人事管理、人事制度企画、勤労管理、採用、給与支給、福利厚生など、社員に関する事項全般を担う本社機構の部門です。


【具体的な業務内容】
人事・労務問題についての知見を活かし、その個別問題の解決に向けた業務を担っていただきます。
一人ひとりの従業員が法令や社内規程を遵守して人格や個性を尊重する職場環境を維持・向上していく業務です。
従業員に関する問題等について社内外の関係者と連携して対応し、予防策を立案・実行していただきます。
従業員や雇用にかかる法的問題、ハラスメント等に関する相談への対応も含みますので、人事関連法規や世の中の動向などについて情報を収集し、知識をアップデートしながら業務を進めていただきます。


【募集職種の期待役割】
一人ひとりの社員が心身ともに充実し能力を最大限に発揮できる、健康で健全な職場環境作りを目指し、コンプライアンスならびに人権啓発推進に関する業務を行います。
人事関連の専門知識と高い倫理観が求められ、また、非定型な業務も多くありますので、柔軟に適応していく力も求められます。

●Summary
1. [RISK IDENTIFICATION] Identify and assess potential risks/threats that may impact on us in achieving its business objectives, as well as deploying the risk mitigation plans and incident management plans (procedure, CI, etc.) within risk appetite and tolerance.

2. [RISK MONITORING] Oversee the completeness, effectiveness and compliance of the risk mitigation plans and incident management plans through self-assessment and compliance check to the implementation organizations, where relevant.

3. [RISK CULTURE] Support in build a risk-aware culture and raise risk competency in in your division and those organizations that are relevant to your divisional business objectives, including but not limited to training/exercises/activities.

4. [RISK MONITORING] Monitors and analyses risks within the company and reports the risk management status and improvement needed to the executives/management

5. [RISK ESCALATION] Review the investigation of major incidents, high-risk events and major findings raised from internal / external checks for your division. Monitor the effectiveness of action plans. Liaison with corporate Risk Management as part of incident reporting and management process including escalating any exceptions and breaches to division head, Risk Management (RM) division.

6. [PARTICIPATION] Participate in the implementation and execution of risk management initiatives and activities including those from HQ.

7. [BUSINESS CONTINUITY MANAGEMENT] Drive the development of Business Continuity Management Plans and procedures. This position will also have responsibilities in Insurance and Business Continuity Management


●Responsibilities
・Recognized risk leader, who is a dynamic, proactive and decisive person.
・Adapts well to and initiates change in the organization and adaptable to work in a dynamic environment.
・Seeks ways to optimize risks in the organization as a competitive business advantage.
・Highly developed people management and communication skills, team player, change agent
・Excellent project management skills, analytical and ability to drive performance from all areas within the company
(Scope of change)There is a reassignment to the work specified by the Company.

・コンプライアンス統括部の情報セキュリティ担当チームにて、主に情報漏えい対策や個人情報保護鵜等に関する企画立案、推進の業務に携わっていただきます。

●資産運用会社におけるIT統制全般、システムリスク(サイバーリスク含)管理業務全般、ITガバナンス業務全般
・システムリスク(サイバーリスク含)を適切に把握し、組織の一員としてリスク低減に資する企画立案・整備推進
・システム監査、セキュリティ監査・内部統制監査、内部統制態勢構築・システムリスク管理・情報セキュリティ管理

●資産運用会社におけるITガバナンス全般
・IT領域の予算策定支援、予実管理
・IT領域の調達・契約スキームの最適化

当行及びグループ各社を対象とするシステム監査業務
・システムのリスクアセスメント及びシステムに関わる組織的課題の調査・分析に基づいた監査計画の立案
・国内及びグローバルのシステム監査（海外IT監査人との協働監査を含む）

【監査部のミッション】
1線（事業部門）・2線（リスク管理部門）によるシステムに関するリスクへの取組みに対し、国内外の当局の動向やグローバルスタンダードを基に3線（監査部門）として独立した立場から評価・助言を行い経営にレポート。表面的な課題や脆弱性の指摘だけではなく、本質的な原因について現場と深く対話・考察しながら、経営視点で組織の課題改善に貢献する。

【魅力】
・グローバルに展開し、国内随一の事業規模を誇るグループ各社の経営課題や取組みに直接触れることができる
・DXやAIなど先端技術に対し、最新の監査基準やフレームワークを基にシステム監査を実施。最新且つ高度な監査スキルを身に着けることができる
・リモートワークやフレキシブル勤務等、ワークライフバランスを大切にした環境で、長く活躍頂くことが可能な人事制度を導入済（エキスパート制度）

セキュリティ方針・戦略・計画の策定や セキュリティ関連のプロジェクトの推進を担当

●業務詳細
全社に影響するようなセキュリティの方針・戦略の立案や、それに則ったセキュリティプロジェクトの推進業務です。裁量を持って業務に携わることができ、会社全体のセキュリティレベルを向上させる重要な役割を担います。

●主な業務内容
・セキュリティ方針・戦略・計画の策定
・セキュリティ関連のプロジェクトの推進

・サイバーセキュリティ目標の継続的な達成のためのセキュリティ標準、ポリシーガイドライン、および適切なアーキテクチャ原則の設計と実装
・グループのサイバーレジリエンス計画に沿った当社のサイバーセキュリティ対応方針の策定、プロジェクトの計画および推進
・グループ会社のITセキュリティチームとの連携・協力
・ITセキュリティ製品/ベンダーの導入と管理
・CSIRTの統括・運営
　ITセキュリティに関する情報の収集・分析
　ITセキュリティに関する社内研修、ワークショップ、情報発信の実施
　セキュリティインシデント時の情報の編集、分析、および報告
・ITセキュリティ機能の継続的な改善 −
当社におけるITセキュリティにかかる学習および開発計画の策定及び実施（従業員教育、セキュリティチームの育成等を含む）

●グループ会社（証券会社等）を含む信用・市場・流動性等のリスク管理や、オペレジ・サードパーティー・モデル等のリスク管理など、リスク管理態勢全般に対する監査

＜想定されるキャリアパス＞
・監査人として担当領域での専門性を高めることに加えて、同チーム内で取扱う様々なテーマを担当することで、キャリアの幅を広げることが可能
・銀行のみならず他のグループ会社・海外拠点の監査部署との協働等を通じて、監査人として銀行業・国内に留まらない経験・知見を得ることが可能
・他領域の監査実施グループを始めとする部門内異動も希望に応じ柔軟に対応（海外勤務・トレーニーの機会あり)

インベストメント・バンキングにおいてM&Aアドバイザリー業務を行う企業情報部の企画課に所属し、契約・コンプライアンス関連業務を担当する者を募集します。

担当業務、責務:
企業情報部における各種契約書の作成、レビューならびに契約交渉支援
企業情報部における利益相反の管理
金融商品取引法等、業務に関連する法規制についての相談対応
コンプライアンス態勢の整備に関する企画、管理および推進
上記各業務に関係する社内関連部署との連絡・調整

当社は、海底から宇宙まで世界中の多岐に渡る業種のお客様に対し、AI・生体認証をはじめとしたITソリューションを提供している会社です。世界をリードする先端技術を創り出し、社会と暮らしのDXや企業と産業のDXなどにより、社会課題を解決しています。私たちは、その事業の創出と継続的な成長を支えるための知的財産を創出しており、本ポジションでは、意匠・商標権における全体戦略の策定から、権利化・管理・活用をリードいただきます。

具体的な職務内容：
・事業部門と連携した商標権・意匠権の権利化
・ブランドマネジメントに即した商標権の維持・管理
・商標権・意匠権に関する他社との交渉・契約の締結
・商標権・意匠権に係る権利化・維持・活用の全体戦略の検討・構築
・上記を行うメンバの指導を含むプロジェクトマネジメント

【ポジションのアピールポイント】
・全体戦略の策定から権利化・管理・活用まで、意匠・商標権に関わる業務に一気通貫で携わることができます。
・事業が多岐にわたるため、多種多様な案件を経験することができます。
・海外案件も多いため、語学力を活かしながらキャリアを積むことができます。
・将来的にはチームマネジメント（ピープルマネジメント）を担っていただくことを期待しています。

担当業務、責務：
以下の分野の全てもしくは一部についてご担当いただきます。
●ガバナンスに関連した施策の企画・運営
カンパニーのKGI・KPIの設定・進捗管理を行います。またカンパニーのKGI・KPIに沿ってカンパニー所属の各社各部署のKPI設定のサポートや毎月の進捗管理、報告資料の作成を行います。
経営会議におけるビジネス報告などの会議体資料を作成します。
組織改正対応として経営会議資料作成やカンパニー内のアナウンスメントのドラフトなどを行います。
●各種リスクの低減に係る施策の企画・運営
カンパニーの各部署と各社員のアクティビティの管理を目的とした定例会議の運営と、会議を通じてリスクを把握し、改善のための施策を実行します。
カンパニーに関連する情報管理などのコンプライアンスについてコーポレート機能、フロントと連携しながら解決し、また、必要に応じてルール化を図り周知徹底をしていただきます。ルール改正対応にも対応します。
エラーなどが発生した場合の対処やエラーが生じないように様々な観点から事前にリスクを把握し、オペレーショナル・リスクの観点から提言・運営をしていただきます。
コンダクト浸透策の企画・運営をしていただきます。
●採用・研修の取りまとめや企画・運営
研修計画の策定や進捗管理・報告などを実施していただきます。
カンパニーで主催する入社時、転入時のコンプライアンスに関する研修、年次研修、その他コンプライアンス/コンダクトに関する研修の企画・運営（資料作成を含む）をしていただきます。
新卒採用において、カンパニーの採用戦略策定やリクルート活動、インターンシップ運営などカンパニー所属の各社各部署の採用担当者と連携し採用活動を運営していただきます。また、キャリア採用、派遣スタッフの採用においても募集部署をサポートいただききます。
●その他企画業務
上記に限定されずいわゆる企画部署として様々な企画業務（会社の制度対応、計数管理、カンパニー内の各種イベント等）に携わっていただきます。

防衛省で使用されている航空機に搭載されているエンジンの製造や整備に必要な、情報セキュリティの仕組みの見直しや構築、及び実際の情報管理業務を、社内の情報セキュリティ部門とともに取り組んでいただきます。

《業務内容》

◆担当エンジンは海外との契約を通し、高いセキュリティレベルでの製造・整備が求められます。

国内メーカーや防衛省とのコミュニケーションの下、要求に基づいてセキュリティ管理要求やルールに従うための社内プロセスを構築し、併せて情報システムの更新・維持などを進めていきます。

長く運用されてきたエンジンでは紙で対応されてきたものもあり、レベルや顧客ニーズに合わせ、電子化などの検討も行います。

《職務の魅力》

国内外から要求された情報セキュリティの仕組みを適切に解釈し、社内外と調整、議論をしながら、実務者が業務がしやすいように具体的なプロセスに落とし込み、会社の仕組みを構築していくやりがいのある仕事です。

防衛省及びエンジン部品を扱う工場等への出張があり、社内外のステークホルダーとの幅広い人脈を構築することができます。

資源・エネルギー・環境事業領域での国内外の大型案件（主に海外案件）に関するリスク管理や契約管理を担当する人材を募集しています。

主な業務はリスク評価とモニタリング、契約書レビューと調整、契約交渉と締結の支援、大型案件の契約管理と紛争処理、調停や訴訟の統括管理、契約管理の標準化と教育などです。

リスク管理を通じて会社に貢献できる点と、適切なリスク判断で業界内での競争力を保つ点が魅力の求人です。

業務内容：
資源・エネルギー・環境事業領域において、国内外の大型案件（メインは海外案件）を中心に以下の業務を担当いただきます。
リーガルの専門知識をリスク管理に活かしたご活躍を期待しています。
1. 入札前のリスク評価および受注後のリスクモニタリング
2. 入札前の契約書レビューおよび契約図書調整
3. お客様または取引先との契約交渉および契約締結に関する事業部門への支援
4. 大型案件遂行時の契約管理および紛争処理
5. 調停，仲裁，訴訟等における社内統括管理および外部法律事務所との調整
6. 契約管理に関する標準化および事業部門への教育

役割：
世の中，リスクヘッジ等リスクが付く言葉が溢れていますが，リスクゼロの事業は存在せず，明らかにリスクが低い分野は誰もが狙う過当競争の可能性が高く，
どの分野で勝負するかの見極めが非常に重要です。その見極めに必要なのが，リスク管理でありリスク分析です。
確実に利益を上げるために，リスクの洗い出しやそのリスク低減策の立案を行うことで，会社に貢献できる部門です。

顧客管理部門において、不正利用対策やマネーロンダリング対策などサービスにおけるリスク管理の企画、改善を担当していただきます。

以下いずれかの業務を担当していただきます。

eKYCのオペレーション企画、改善/業務システムの改善に向けた要件定義
顧客リスク格付や継続的顧客管理業務のオペレーション企画、改善/業務システムの改善に向けた要件定義
反社会的勢力などの顧客フィルタリングのオペレーション企画、改善/業務システムの改善に向けた要件定義
不正取引モニタリングのオペレーション企画、改善/業務システムの改善に向けた要件定義
▼本ポジションの魅力
企画担当として、高い品質、かつ多くのアウトプットを生みだす過程で、担当者としての知見が豊富に得られる
新規事業の初期段階から担当者として関われ、幅広い視点と高い経験値を積むことができる
急成長企業のリスク企画担当者として多分に寄与でき、その過程でスキル研鑽を積み、自身の成長を実感できます

過去のご経験・適性に応じて担当いただきます。
・コンプライアンス態勢整備、高度化の企画推進
・リスク評価・課題認識を行った上での態勢向上のための施策の設計、及びその効果測定
・ビジネス推進上のコンプライアンス関連の論点整理、各関連部署に対する助言
・コンプライアンス関連の社内啓蒙施策・研修の企画・設計・運営
・コンプライアンス的要素を軸とした、全社的課題の認識及び改善案の企画推進
・営業関連部署、オペレーション関連部署等、様々な関連部署との連携
・上記に関連する事項