リスク・コンプラ・監査、1400〜1600万の転職求人

210 件

＜主な業務内容＞
ご本人の経験や資質応じて、以下の業務を遂行する。
1．主な業務内容
・セキュリティ戦略・企画の策定および推進
（例：適切な脆弱性管理やゼロトラスト推進に向けた計画化や施策具体化）
・関連各部（本社および事業部門）やシステム子会社との密な連携・対応指示
（例：全社的なサイバーセキュリティに係るルールやガイドラインの作成やモニタリング。是正指示等）
・経営報告資料作成、CIO支援、当局対応
（例：システム委員会や経営会議におけるサイバーセキュリティに係る報告資料の作成）
・インシデント発生時における対応
（例：危機対策本部の中核メンバーとしてインシデント対応を主導）
・人材育成とスキル移転
（例：役職員への平時の教育・啓発活動）

＜このポジションで得られる経験＞
本社での戦略立案といった業務に留まらず、サイバーセキュリティの 「最前線」 である事業会社に身を置き、現場のセキュリティ改善に直接貢献できる、手応えの大きいポジション。

＜ミッション＞
サイバーセキュリティのエキスパートとしてグループ会社に出向し、出向先におけるセキュリティ戦略の策定・実行をリードするポジションです。多様なステークホルダーと良好な関係を保ちながら、中期的な視点から「自立したセキュリティ運営ができる体制構築」を牽引し、グループ全体のサイバーセキュリティの品質改善と底上げに貢献することが大きな目標となります。
リーダーとして、他のメンバー/リーダーとともにサイバーセキュリティの戦略を策定し、事業部門とシステム子会社を巻き込んだ全社的なセキュリティ対策強化を推進します。セキュリティカルチャーを醸成し、サイバーセキュリティ人材の育成についても関与します。
また、単なる事業会社における実務対応にとどまらず、グループ本社と現場をつなぐ「橋渡し」として、現場の知見や課題をグループ全体のサイバーセキュリティ戦略へフィードバックし、グループの全体最適化を推進することが期待されます。（出向期間の定めはなし）

＜主な業務内容＞
ご本人の経験や資質、および出向先グループ会社の状況に応じて、以下の業務を遂行します。
1. 出向先グループ会社における業務
・セキュリティ戦略・企画の策定および推進（例：適切な脆弱性管理やゼロトラスト推進に向けた計画化や施策具体化）
・関連各部（本社および事業部門）やシステム子会社との密な連携・対応指示（例：全社的なサイバーセキュリティに係るルールやガイドラインの作成やモニタリング。是正指示等）
・経営報告資料作成、CIO支援、当局対応（例：システム委員会や経営会議におけるサイバーセキュリティに係る報告資料の作成）
・インシデント発生時における対応（例：危機対策本部の中核メンバーとしてインシデント対応を主導）
・人材育成とスキル移転（例：役職員への平時の教育・啓発活動）

2. グループ本社における役割
・グループサイバーセキュリティ戦略への貢献（関連施策の企画・管理業務への参画）
・出向先で得た知見や課題のフィードバック（グループ戦略へのインプット）

＜このポジションで得られる経験＞
本社での戦略立案といった業務に留まらず、サイバーセキュリティの「最前線」である事業会社に身を置き、現場のセキュリティ改善に直接貢献できる、手応えの大きいポジションです。

・契約相談（日本語9割、英語1割）、法律相談、紛争対応
・新事業の伴走支援（知財・業法・ビジネスモデル検討を含む幅広いサポート）
・M&A支援（簡易法務DD、出資後の管理支援）
・内部統制（規則管理、内部通報制度の運用など）
・コンプライアンス（社内研修など）
・知財管理（特許、商標）

当社の法務グループは、金商法・投信法を中心とした法律相談に対する助言・ビジネスサポート、契約書類の作成・審査、訴訟関連業務、知的財産権その他の各種法的検討課題に対する助言など、幅広い法務業務を取り扱っています。

なかでも、アセット・マネジメント・ビジネスに関して、プライベート領域を含むオルタナティブ投資や、デジタル活用を含めた新規ビジネスの開発・創出、新形態での投資信託の発行、グローバルでのガバナンス体制の構築、紛争管理、個人情報対応のように、新規性が高く、高度な案件が増えており、これらの多様な分野について多様な経験を積むことができます。

また、知的財産権、訴訟関連業務、個人情報対応といったコーポレート分野の相談・案件も増えており、これらの分野についても様々な経験を積むことができます。

このような状況を背景として、当社における法務グループの役割の重要性が高まっており、これに応えていくべく、新規の採用を実施します。

レポート先は法務グループのグループリーダーとなります。

ご経験に応じ、コンプライアンス企画を担うチーム又はコンプライアンスの管理を担うチームに所属し、コンプライアンス関連の業務を担っていただきます。

コンプライアンス企画業務としては、コンプライアンス管理国内外の法令・規制対応、海外拠点・海外グループ会社との連携、コンプライアンス体制の整備・高度化に向けた施策の企画・推進、各種報告資料の作成、金融規制、利益相反管理、AML/CFT関連規制等の規制対応、その他内部管理態勢の整備・改善に関する助言等にも携わっていただきます。

コンプライアンス管理業務としては、アセットマネジメント業務に係る法令・規制、加入協会規則および社内規程の遵守状況をモニタリングし、業務運営の適切性確保に向けた各種業務をご担当いただきます。具体的には、投資運用業務、取引管理等に関するモニタリング、国内外大量保有報告書の作成・提出、役職員の自己投資の管理、検知事項の分析、改善策の立案、関係部署との協議・調整、是正措置のフォローアップ、並びに監督当局対応の補助等を含みます。

高い専門性と判断力をもって、当社の健全かつ持続的な業務運営を支える中核的な役割を担っていただくポジションです。

同社グループでは、エンタメ事業者のインフラ企業として、卸ビジネス、不動産、小売り、IPライセンスビジネス等、多方面にビジネス展開をしています。既存のビジネスに加えて、新規ビジネスの開発も加速している中で、豊富な経験と専門知識を有する法務担当者を募集しています。
法務リスクの予防と解決を図るだけでなく、事業の成長や変化に合わせた法務戦略の立案・実行に携わり、さらなる事業成長を推進していただくことを期待しています。

同社グループの法務担当として、同社及びグループ会社の企業法務全般に幅広く携わっていただきます。将来的には、法務部門の中核メンバーとして、より高いレベルの業務に挑戦していただくことを期待しています。

▼具体的な業務内容
・契約書の作成・審査・交渉（日本語・英語）
・取引先やパートナー、ライセンサー、クリエイターなどとの契約条件の交渉・作成
・新規ビジネスの立ち上げにともなう各種法令に関する法律相談、調査・アドバイス
・M&A取引における法務DD
・広告審査業務
・社内規程の整備・改定
・訴訟・紛争対応のサポート
・株主総会・取締役会の運営支援
・法務関連研修やコンプライアンス関連の業務
・知的財産権管理（著作権・商標権など）
・登記申請手続
・テクノロジーを活用した業務改善・効率化

▼得られる経験・ポジションの魅力
・事業成長への直接的な寄与
新規事業（M&Aを含む）や新規プロダクトが立ち上がる環境の中で、会社の成長を肌で感じながら業務に取り組めます。新規領域や、成長著しい事業の加速支援にも関与できます。
・裁量の大きさとスピード感
ポジションに応じた裁量があるため、自己の業務範囲において自律的な判断・決定が可能です。意思決定のスピードも早く、取締役などの意思決定者に近い環境で業務ができるため、成果がダイレクトに実感できます。

コンプライアンス部門（法務関連領域を含む）の経験を活かし、日本を本社とするグローバル保険グループの中核会社における、法務コンプライアンスに係る次の業務を行います。
ご意向・適性等を考慮し業務範囲が変わる可能性があります。以下は例示となります。
グループ会社支援
同社の法務コンプライアンス部メンバーとして、グループ国内事業会社（保険事業会社、その他の一般事業会社、新規事業会社等）に兼務出向したうえでのコンプライアンス態勢構築支援
兼務先のグループ国内事業会社におけるコンプライアンス業務（情報セキュリティ（サイバーセキュリティを含む）、サードパーティ管理、マネー・ローンダリング対応、各種インシデント対応、法務コンプライアンスに関する照会応当等）の推進

募集組織の役割・Mission:
コーポレートガバナンス関連業務として、株主総会事務局、取締役会事務局、社外役員対応、各種法定書類作成・開示業務等を担います。

職務内容:
・同社の株主総会事務局、取締役会事務局、社外役員対応、各種法定書類作成・開示業務等
・同社におけるコーポレートガバナンス機能強化・高度化に向けた企画立案・実行等
・その他、株式事務、インサイダー取引規制関連業務、商業登記、公印管理等
・グループ会社における上記同様の業務

本ポジションの魅力:
経営層と直接接し、考え方を知る機会も多く、広く会社全体を見る視点を醸成することができるとともに、社外役員とのコミュニケーションを通じ、会社に対する客観的な視点、特に株主の視点を体感、体得できます。
コーポレートガバナンス、会社法・金商法等の知識・スキルを習得できます。

法務機能を統括する責任者候補としてのポジションです。入社後は法務業務全般をリードし、実績・志向に応じて法務組織を統括するマネージャーへの登用を前提としています。経営陣との距離が近く、事業判断の初期段階から法務として関与できるポジションです。
具体的な業務内容イメージ:
法務組織の中核として、以下の業務を裁量をもってお任せします。
・契約書・利用規約のレビューおよび法務体制・フローの設計
・事業部に対するリーガルアドバイス（広告表現、データ利活用、新規事業のクリアランス調査・分析）
・社内規程の制定・改定、コンプライアンス体制の強化
・株主総会・取締役会の運営業務、ガバナンス体制の構築
・知的財産業務、アライアンス推進の法務支援
・法務メンバー・アシスタントのマネジメント、採用・育成

同社について:
同社は「明るい変化の積み重なる暮らしを、誰にでも」をパーパスに掲げ、メディアとリテールテックを軸に複数事業を展開しています。BtoB・BtoCの両面で事業領域が拡大しており、広告・データ利活用・小売DXなど、法務が向き合うテーマは多様かつ新しいものばかりです。

ポジションの魅力:
1. 組織を「持てる」：整った法務部の一員ではなく、法務組織そのものを設計・統括するポジションです。
2. 経営陣との近さ：CFO直下の組織において、意思決定の初期段階から法務として関与し、事業を前に進める「攻めの法務」を実践できます。
3. テーマの新しさ：メディア、広告、データ、リテールDXなど、判例の少ない領域で、第一人者として知見を築けます。

上場企業における内部監査室での業務ポジションです。経理（会計、簿記）に関する知識及び内部監査経験を持ち、主に財務報告に係る内部統制評価における評価者として活躍できる方を募集しています。

業務内容:
同社およびグループ会社における財務報告に係る内部統制（J-SOX）の評価
評価範囲、評価方法の検討
監査法人との監査結果共有、監査結果に対する監査法人との協議
プロセス（全社統制、IT関連プロセス、業務プロセス、決算・財務報告プロセス）の統制文書作成（和文）
グループ会社にかかる統制文書のレビュー（和文）
整備・運用評価、ロールフォワードの実施（同社、グループ会社）、調書や証跡のレビュー（和文）
証跡の適切な保管・管理
監査結果への対応: 改善勧告・改善状況の進捗確認
経営層、監査役会・取締役会への報告
重点事項: 上場企業としての要件を満たすレベルの内部統制 - 同社およびグループ会社

内部監査（会社法）の実施
監査計画策定
監査手続（往査、実査）
監査調書、監査報告書作成、指摘・改善事項の提示およびフォローアップ

その他
内部通報関連業務（調査・報告等）
グループリスクマネジメント体制のサポート等

ポジションの魅力:
上場企業における監査業務の経験を積むことができます。
AI関連事業を展開する企業における本社機能として、グループ横断的に活躍できます。

1．募集の背景と部門のミッション
証券ビジネスを支えるシステム基盤の高度化、サイバーセキュリティ強化、データ利活用、DX推進、リテール向けデジタルサービスの拡充、グローバルマーケッツ領域のシステム化など、複数のテーマでIT・デジタル部門の体制拡大を進めています。本募集は、システム企画関連部門、セキュリティ統括関連部門、データマネジメント関連部門、デジタル戦略関連部門、リテールIT関連部門、グローバルマーケッツ関連部門を対象とした、6部門・24職種の部門横断募集です。

2．組織体制
システム企画関連部門は全社的なITアーキテクチャ戦略の策定とインフラ最適化を推進。セキュリティ統括関連部門はクラウドセキュリティや外部委託先管理などのセキュリティガバナンスを担当。データマネジメント関連部門はデータエンジニアリング・データガバナンス・データサイエンス等を通じたデータ利活用基盤の構築を推進。デジタル戦略関連部門はDX推進のコンサルティング機能を担い、リテールIT関連部門は個人のお客さま向けデジタルサービスのアプリ開発を推進。グローバルマーケッツ関連部門は、マーケッツビジネスを支えるシステム企画・開発・データ分析・PMO機能を担っています。各部門が連携し、企画から開発、導入・定着化までを推進しています。

3．募集ポジション（6部門・24職種）
●システム企画関連部門（7職種）
社内インフラシステムに関する企画・導入業務（OAインフラ／クラウド・ネットワーク基盤／ITアーキテクト）／社内情報系システムに関する企画・導入推進担当（データ利活用・データガバナンス）／証券リテールビジネスに関するシステム企画・導入推進担当／海外拠点のITガバナンス／マネジメント業務／IT戦略企画・ガバナンス（全社・グローバルIT戦略統括）／ITアーキテクチャ戦略策定と全社インフラ最適化／コンプライアンス関連システムにかかる企画・導入推進担当

●セキュリティ統括関連部門（3職種）
システムリスクに関する企画立案・推進業務／クラウド管理業務（クラウドサービスのリスク評価・ガバナンス強化）／サイバーセキュリティ業務（戦略企画・技術対策導入・関連部署/対外機関との折衝）

●データマネジメント関連部門（2職種）
戦略企画・ガバナンス（全社データ戦略企画、AI・データガバナンス体制強化）／データエンジニア（データ利活用推進、データ基盤の企画・開発・運用）

●デジタル戦略関連部門（3職種）
AIエンジニア・データサイエンティスト（DX戦略・企画・推進、デジタル人材育成）／DXコンサルタント（業務課題整理からソリューション企画・導入・運用改善までの一気通貫推進）／インフラエンジニア（クラウド基盤構築・運用、生成AIアプリ開発支援）

●リテールIT関連部門（4職種）
ビジネスアナリスト（スクラムチーム）／ビジネスアナリスト（スクラムチーム／テックリード候補）／Opsエンジニア（アジャイル開発チーム／クラウド・運用基盤）／UI/UXデザイナー（アジャイル開発チーム）

●グローバルマーケッツ関連部門（5職種）
システム企画・開発（株式・債券領域のフロント・ミドル・バック）／AI開発（生成AI・LLM/SLM活用による業務効率化）／デリバティブ・資金（円・外貨）システム企画／グローバルマーケッツ関連システムのアプリ・インフラ導入支援・運用（国内外）／PM・BA（グローバルプロジェクト・アプリケーション保守）

4．応募について
本求人は部門単位での合同募集です。応募時点における、ご希望の部門・職種をご教示ください。ご経験の内容と幅、ご志向をふまえ、上記24職種のなかから最適なポジションをご相談しながら選考を進めます。

以下のような方に向いています。
・証券ビジネスを支えるIT・データ・セキュリティ領域で、事業インパクトの大きな環境で取り組みたい方
・企画から開発、導入・定着化まで一貫して関わりたい方
・金融機関ならではの制約条件のもとで、事業と技術の両面から意思決定を行いたい方

全社およびプロダクトのセキュリティ課題を特定し、あるべきアーキテクチャと実現ロードマップを設計します。関係部門との合意形成から、PoC、実装、運用への定着までを技術面からリードするポジションです。

入社後は、これまでの専門性に応じて、以下のいずれかの領域を主担当としてリードしていただきます。領域横断のプロジェクトも多いため、専門領域を越えて要件定義、設計、レビューに関わる機会があります。

【プロダクトセキュリティ（SSDLCの実現）】
・セキュアソフトウェア開発ライフサイクル（SSDLC）を実現するための施策の企画・推進
・自社プロダクトのセキュリティ要件定義、セキュリティ設計レビュー、脅威モデリングによる潜在的な脅威の特定と分析
・開発プロセスへのセキュリティ検証プロセス（SAST/DAST/SCAなど）の組み込み、AI活用による自動化
・自社プロダクトに対する脆弱性診断／ペネトレーションテストの実施・推進
・エンジニアに対するセキュアな開発・運用に関する教育の実施

【コーポレートセキュリティ（防御基盤・監視・インシデントレスポンス）】
・SIEM／EDR／DLPなどの検知・防御基盤の設計・構築と、検知ロジックの実装・チューニング
・ID・端末・ネットワークのセキュリティアーキテクチャ設計、SaaS・生成AIを安全に利用させる技術統制
・インシデント発生時のログ解析、端末フォレンジック、マルウェア解析などの高度な技術調査と、対応方針の策定
・AIを活用したセキュリティオペレーションの自動化と、国内外グループ会社への監視・防御基盤の展開

【セキュリティガバナンス（戦略・ルール・グループ統制）】
・情報セキュリティの将来像・ロードマップの策定と、経営層への提案・合意形成
・セキュリティポリシー／ルールの再設計と、ドキュメント管理・問い合わせ対応といった管理業務のAI活用による自動化
・第三者認証／監査対応、および新規システム導入時のセキュリティレビューの仕組みづくりと対応状況の可視化
・国内外グループ会社に対するセキュリティ統制の設計・展開と、全社向けの教育・訓練の企画・運営

●本ポジションの魅力
AIの普及により、セキュリティエンジニアに求められる役割は、既存の運用を担うことから、AIを活用してセキュリティの仕組みそのものを再設計することへ広がっています。本ポジションでは、AIによるセキュリティ業務の高度化と、全社的なAI活用を安全に支える基盤づくりの双方に取り組めます。

私たちが向き合っているのは、「AI for Security」と「Security for AI」の両方です。脆弱性診断やセキュリティ監視といった、これまで外部パートナーと連携していた専門業務をAI活用によって内製化し、セキュリティの仕組みそのものを作り替える。同時に、全社規模のAI活用を止めることなく、
人の意識だけに頼らず手前の仕組みでリスクを制御する。いずれも業務効率化の延長ではなく、労働集約的なセキュリティの在り方を根本から設計し直す仕事です。

こうした変革を進める情報セキュリティ部では、メンバーがそれぞれの専門領域を持ちながら、領域横断のプロジェクトで連携しています。すべてを一人で担うのではなく、経営層や開発部門、コーポレート部門、必要に応じて外部パートナーとも協働しながら取り組みます。
経営層のセキュリティ投資への理解と支援のもと、既存のやり方にとらわれず、事業成長と安全性を両立する仕組みを、構想から設計・実装・定着までリードできます。自身の専門性を軸に、AI時代に求められる新しいセキュリティの在り方を形にできるポジションです。

●開発環境、使用するツールなど
▼ 運用・監視
SIEM, EDR, WAF, DLP
▼ インフラ・クラウド
AWS, Google Cloud, Microsoft Azure
▼ 診断・検証
Burp Suite Pro, VAddy, GitHub Advanced Security
▼ AI
Claude Security, Claude Code, Cowork, Geminiほか
▼ その他（ソースコード管理・コミュニケーション・デザイン連携 etc.）
GitHub

資金決済法・割販法・犯収法などの金融規制と社会を繋ぐ「翻訳者」として、自社事業を後押しするルールメイキングと世論形成（PR）を両輪で推進します。
単なるロビイングにとどまらず、Fintech業界におけるソートリーダーシップを確立することが最大のミッションです。

【具体的な職務内容】
▼官公庁・業界団体とのリレーション構築とルールメイキング（GR領域）
・官庁・当局との対話・折衝： 金融庁、経済産業省などの所管官庁に対し、自社のビジネスモデルや新しいスキームの適法性・社会的意義を説明し、建設的なリレーションを構築する。
・法改正・規制動向のインテリジェンス活動： 資金決済法、割販法、犯収法を中心とした法令の改正動向をいち早くキャッチアップし、経営陣や事業部門へレポーティング・戦略提言を行う。
・業界団体でのプレゼンス発揮： Fintech協会、日本資金決済業協会などの関連団体において、分科会のリードやワーキンググループへの積極的な参加を通じ、業界全体のルールメイキングに貢献する。

▼ソートリーダーシップの確立とパブリックリレーション（PR・広報領域）
・メディア向け勉強会の企画・運営： 経済メディアや金融専門誌の記者に対し、複雑な法規制の背景や自社サービスの社会へのインパクトを解説する勉強会を定期的に開催し、良好なメディアリレーションを構築する。
・エバンジェリストとしての登壇・発信： 業界カンファレンス、セミナー、自社主催イベントなどに登壇し、自社のビジョンや金融業界のトレンドについて講演を行う。
・コンテンツ・オウンドメディアの執筆： プレスリリースの監修だけでなく、Noteなどのオウンドメディアや外部ビジネス誌において、専門的かつ大局的な視点からのオピニオン記事（コラム・寄稿）を執筆する。

▼社内コンプライアンス・事業部門との連携（事業支援領域）
・法務・コンプライアンス部門との連携： 新規事業の立ち上げ時や新機能リリース時において、当局の懸念点（AML/CFT対応や利用者保護など）を先回りして共有し、法的リスクをクリアするためのスキーム構築をサポートする。
・マーケティング部門との連携： サービスローンチ時のメッセージングにおいて、法規制の枠組みをポジティブなユーザーメリットとしてどう打ち出すか、PRの観点からアドバイスを行う。

【ミッション】
内部監査を通じ、グループ会社のガバナンス強化と経営目標の達成に貢献する。同社に加え、内部監査機能を有するグループ会社についてはその活動をモニタリング・評価し、内部監査機能を有しないグループ会社や高リスクと判断する会社については直接監査を行うことで、グループ全体を網羅する独立したアシュアランス機能を担う。

【主な業務】
・同社およびグループ全体のリスクを俯瞰し、リスクベースの監査方針・中長期戦略・年間監査計画を策定し、実行を統括
・同社本体ならびに内部監査機能を有しない、または高リスクと判断するグループ会社への業務監査、会計・財務報告監査、IT・情報セキュリティ監査、コンプライアンス監査等の指揮
・内部監査機能を有する国内外グループ会社の監査活動、品質、重要指摘事項および改善状況のモニタリング・評価
・監査報告書をレビューし、事実・根本原因・リスクの重要性を見極め、重大な論点や見落としを特定
・監査結果を社長に報告するとともに、取締役会・監査役会・会計監査人等と連携
・国内外の経営陣・子会社役員と日本語・英語で協議し、必要な改善を合意・実行まで推進
・内部監査室の組織・人材・予算・品質管理、監査手法ならびにデータ・AI活用の高度化

【本ポジションの魅力、得られるスキル、キャリアパス等】
・AI、半導体、通信、投資・金融等、多様な事業を展開するグローバルグループ全体のリスクとガバナンスを俯瞰できる
・社長直轄の立場から、経営陣や国内外子会社のエグゼクティブに直接提言し、改善を実行まで動かすことができる
・国内外の内部監査組織を束ね、グループ監査方針・品質基準・モニタリング体制を自ら高度化できる
・会計、業務、IT／サイバー、コンプライアンス、M&A・投資先ガバナンス等を横断して知見を広げられる

同社グループ全体のITインフラ・セキュリティ基盤において、セキュリティ施策の企画・立案から導入・推進までを主導するポジションです。
同社グループの事業拡大や、サイバー攻撃の高度化を見据え、広い視野でグループ全体のセキュリティレベル向上を牽引することがミッションです。

具体的な業務:
1. セキュリティ戦略・施策の企画と導入推進
・最新のサイバー脅威動向（脆弱性情報、攻撃手法など）の収集・分析
・インフラ環境への影響評価と、必要な対策（セキュリティソリューションの選定・導入、インフラ設定の改修）の立案・実行
2. 社内のセキュリティガバナンスの策定・浸透
・アプリケーション開発部門等と連携し、システム仕様や業務フローに合わせた新しいセキュリティ運用ルールの策定・定着化
3. インシデントレスポンス（CSIRT体制のリード）
・インシデント発生時には、外部セキュリティベンダーを指揮・連携しながら、原因・影響範囲の特定、封じ込め、復旧計画の立案をリードします。
・24時間監視などのオペレーション業務は外部ベンダーに委託しており、本ポジションは委託先をコントロールする側です。

ポジションの魅力:
・AWSなどのパブリッククラウド、エンドポイントセキュリティ、ネットワーク、生成AIなど、幅広い技術領域に対して、セキュリティの企画・運用という切り口で横断的に関わることができます。
・経営・全社に近いポジションで、対策の「何をやるか」から自分で決められます。
・定型運用業務ではなく、企画と意思決定に集中できます。
・特定製品の担当ではなく、全社のセキュリティアーキテクチャ全体を見られます。

本ポジションでは、「セキュリティエンジニア」「セキュリティマネージャー」の双方を募集しています。
面談を通じて、ご経験・ご志向・適性を踏まえ、担当いただく役割を決定します。

セキュリティマネジメント
リスクアセスメント、ポリシー・ガイドライン策定・管理（第三者認証含む）
セキュリティ教育、社内セキュリティ相談対応（セキュリティチェック含む）
プロダクトセキュリティ
自社プロダクトへのセキュリティレビュー、相談対応
脆弱性診断の企画・調整および開発チームへの修正相談
コーポレートセキュリティ
社内システムのゼロトラストアーキテクチャをコーポレートITエンジニアとの協業による設計・構築
CSIRT構築・運用
インシデントレスポンスにおける規定やツールの整備
セキュリティ監視、セキュリティインシデントの初動対応、原因究明・再発防止策の策定

●社内の環境・ツール
デバイス管理：Jamf Pro / Intune
クラウドストレージ：Google Drive
コミュニケーションツール：Slack, Notion

●ポジション・業務のやりがい
国家レベルの挑戦
金融機関をはじめとする高セキュリティ要件の顧客と取引しているため、経営層のセキュリティ意識が高くセキュリティ投資に積極的
スタートアップの柔軟さを保ちながら、国家レベルの信頼基盤を構築する前例なき挑戦に携われる
堅牢性を能動的に検証するレッドチーム演習の立ち上げなど、新たな取り組みを自ら企画・推進できる環境

攻守両面のセキュリティ
金融・行政・法人審査が交差する領域で実際の攻撃・不正と対峙する「守り」の仕事と、セキュリティの堅牢さによる契約推進寄与を目指す「攻め」の仕事、両面を担える
「自分の手で不正を止めている」手触り感と、産業をまたいだセキュリティ経験が積める環境

幅広い実務経験
セキュリティ業務を可能な限り内製化しており、企画・設計から運用・改善まで幅広い領域の実務を通じて着実にスキルを磨ける環境

仕組みづくりから携わる
チーム創設から約1年とまだ新しく、運用体制や仕組みを整備していく段階のため、業務設計から改善まで一貫して携われ、組織を支える実感を得られる環境

法務ガバナンス本部全体の統括・マネジメントを担当します。管掌領域については、候補者の経験・希望を踏まえながら相談可能です。

具体的な業務:
* 法務ガバナンス本部全体の統括・マネジメント
* メンバーの育成・評価・配置、育成計画の策定・支援
* 業務品質のQCDF（Quality品質・Cost費用・Delivery納期・Flexivility柔軟性）コントロール
* 重要案件の実行・支援
* 各事業部門との連携による企業戦略実行への積極的関与
* AI・リーガルテック活用の推進

ポジションの魅力:
* 単なる法務部門の管理職ではなく、グループ全体の戦略実行（M&A、海外展開、AI活用）に法務の立場から深く関与できるポジションです。同社のカルチャーとして法務部門に対する信頼スコアが高く、経営の視座を持った仕事ができ、また、それが求められるポジションです。
* 「将来の執行役員、そしてその先のCLO候補」としての可能性を含んだポジションであり、経営陣の一角として会社をリードできる可能性があります。
* Fintech×AIという急成長領域の最前線で、事業成長に直結する法務の在り方を自ら定義できる裁量の大きさがあります。
* 「少数精鋭」路線のため、大規模組織のマネジメントに埋没せず、専門性の高いメンバーと共に高い付加価値を出すチームを作れる環境です。

事業・組織の急成長に伴い、情報セキュリティに求められる役割も「IT管理」から「経営リスクマネジメント」へ大きく変化しています。
現在も情報システム機能は存在していますが、今後はAI活用・ゼロトラスト・海外拠点・M&A・IPOなど、新たなリスクに対応できる情報セキュリティガバナンスの構築が急務となっています。
情報セキュリティポリシーの策定からグループ全体のガバナンス、AI時代に対応したセキュリティ戦略まで、経営陣とともに会社全体のセキュリティレベルを引き上げていただくポジションです。

組織構成:
開発本部配下で、情報システム・インフラ・セキュリティ領域を担当いただきます。情報システム担当者や各部門と連携しながら、国内外グループ会社を横断した情報セキュリティ体制を構築いただきます。

具体的な業務内容:
会社全体の情報セキュリティ戦略を設計し、経営リスクを最小化することがミッションです。
●セキュリティ戦略・ガバナンス
・全社情報セキュリティ戦略策定
・情報セキュリティポリシー整備
・情報資産管理
・海外拠点リスク管理
・ゼロトラストアーキテクチャ推進
・ISMS運営・高度化
・グループ会社を含めた情報統制

●サイバーセキュリティ
・サイバー攻撃対策
・SOC運営方針策定
・EDR/XDR導入推進
・脆弱性管理
・セキュリティインシデント対応
・BCP/DR整備

●AIガバナンス
・生成AI利用ルール策定
・AI利用リスク管理
・機密情報管理
・AIセキュリティガイドライン策定
・AI活用推進部門との連携

●経営支援
・経営陣へのリスクレポート
・セキュリティ投資計画策定
・全社セキュリティ文化醸成

やりがい:
●会社のセキュリティ戦略をゼロから設計できる
完成された環境ではなく、IPO・M&A・AI時代に対応する次世代のセキュリティ体制を構築できます。
●経営直下で意思決定に関われる
単なるIT部門ではなく、経営判断に直結するリスクマネジメントを担います。
●グローバル×AIという最先端領域
海外拠点、AI、SaaS、M&Aなど、最先端の経営テーマに携われます。
●グループ会社を統括するスケール
グループ会社全体の情報セキュリティガバナンスを構築できます。

入社後は、これまでの経験や専門性を生かせる領域から担当いただき、段階的に担当範囲を広げながら、自ら重要業務を担うとともに、部長を補佐し、部門全体の業務管理、人材育成及び業務改善を推進していただきます。

具体的な業務:
1. 部門運営及びマネジメント: 部門方針・業務計画の策定／重要業務・プロジェクトの進捗・品質管理／メンバー育成・レビュー／業務改善・標準化
2. 経営意思決定支援: 取締役会・経営会議・株主総会の企画・運営／会議資料・議事録の作成・レビュー／経営陣・社外役員・関係部門との調整
3. コーポレートガバナンス: ガバナンス体制・機関設計・権限委任の検討／コーポレートガバナンス・コード及び関連開示への対応
4. グループガバナンス: 国内外グループ会社の機関運営支援／関係会社管理及び親会社承認プロセスの整備・運用
5. 決裁権限及び社内意思決定プロセス: 決裁権限・関連規程の整備／決裁基準・権限委任及び意思決定プロセスの改善
6. コンプライアンス: コンプライアンス施策・研修の企画・実施／相談対応・事案対応／グループ会社への展開
7. 社内制度及びルール整備: 社内規程・制度の制定・改廃／業務プロセス及び内部統制の改善
8. 開示・株式関連業務: 適時開示・コーポレートガバナンス報告書等への対応／インサイダー管理／株式関連業務

ポジション・部門の魅力:
将来的な副部長／部長候補として、部門運営及び組織づくりに携われます。自ら重要業務を担当しながら、部長とともに部門方針、業務管理、人材育成及び体制整備を推進できます。取締役会、経営会議及び株主総会を支えるコーポレートセクレタリーとして、経営陣、社外取締役及び監査役と直接関わり、経営意思決定の質及び透明性の向上に貢献できます。再生可能エネルギー事業を国内外で展開する企業において、ガバナンス、会議体運営、コンプライアンス、開示、規程及びグループ管理など、持続的な成長を支える幅広い経験を積むことができます。既存の制度を運用するだけでなく、課題を把握し、仕組みを設計し、実際の運用として定着させるところまで一貫して携われます。少数精鋭の組織で、大きな裁量を持って業務改善や組織づくりに携われます。生成AI・デジタルツールを利用できる環境があり、調査、文書作成、レビュー、ナレッジ管理及び業務効率化に活用できます。

組織構成:
ガバナンス＆コンプライアンス部門は5名体制です。全員が中途入社で、異業界・異業種出身者や第二新卒入社者、子育てと両立しながら活躍するメンバーなど、多様なバックグラウンドを持つメンバーで構成されています。少数精鋭組織のため、一人ひとりが責任と裁量を持ちながら、案件に応じてチームで連携して業務を推進しています。年次や役職に関係なく、意見交換や相談がしやすい、協力的で風通しの良い環境です。今後は、重要業務の複数名体制化や、人材育成の強化を進めていく方針です。

教育体制:
入社後は、これまでの経験及び専門性を生かせる領域から担当いただき、部長及びメンバーと連携しながら、同社の事業及び業務プロセスを習得していただきます。すべての業務領域について、入社時点から精通している必要はありません。実務を通じたOJTに加え、社外セミナー、専門書、オンライン講座及び外部専門家との協働等を通じ、必要な知識を習得できる環境を整えています。業務上必要なAIツールを利用できる環境があり、AIを活用した調査、ドラフト作成、レビュー、情報整理及び業務改善を推進しています。

キャリアパス:
入社後は、ご自身の経験及び専門性を生かせる重要業務を担当し、プレイングマネージャーとして業務を遂行していただきます。その後、担当領域を広げながら、部門全体の業務管理、人材育成、重要案件の判断支援及び業務改革に携わり、将来的には副部長、さらに部長として部門運営を担っていただくことを期待しています。本人の適性及び志向に応じて、コーポレートガバナンス、コーポレートセクレタリー、コンプライアンス又はグループガバナンス等の専門性をさらに高めるキャリアも想定しています。

「医療ヘルスケアの未来をつくる」というミッションのもと、医療ヘルスケア領域においてSaaSプロダクトを中心に、人材プラットフォーム事業、医療プラットフォーム事業を展開している東証プライム上場企業でのポジションです。
上場、プライム市場へ移行し、グループ全体で大規模な組織となりました。売上高達成を中期目標として掲げ、新規事業／サービス開発、M&A、海外事業投資、全社AI戦略など、引き続き多角的なアクションを積極的に行っています。
医療インフラの社会的重要性が高まり、ランサムウェアをはじめとする脅威が深刻化するなか、同社はいま、コーポレートIT統括部を中心に「AI前提の会社」への転換を進めています。その中でセキュリティは、全社の事業と生産性を支える土台であり、事業スピードを止めずに全社を守るガードレールを敷く領域です。情報セキュリティ委員会を立ち上げ、初期アセスメントから施策ロードマップまで整備しました。次のフェーズは、AIを前提にセキュリティそのものをエンジニアリングで作り直すこと。その設計と実装を一気通貫でリードいただける方を募集します。
全社のセキュリティを、AIを前提に設計し直すため、アーキテクチャの設計から実装、DevSecOpsの推進まで担っていただきます。ISMSやガイドラインの遵守にとどまらず、システム構成や情報資産の特性を深く理解したうえで、セキュリティと利便性（事業スピード・従業員体験）を両立させる仕組みを、担当者が作り上げることを期待します。

ミッション:
1. AIを前提としたセキュリティと利便性を両立する、全社のセキュリティアーキテクチャを設計・実装する
2. Governance as Code や AI-Driven Security Review など、AIと自動化を前提としたセキュリティ実装モデルを構築し、全社標準として広げる
3. AI前提のコーポレートITにおいて、セキュリティ運用そのものもAIを活用して非連続に高度化・効率化する

具体的な業務:
1. エンジニアリング基盤のセキュリティ設計指針の策定（クラウド基盤 AWS／GCP や IaC への技術的標準の落とし込み）
2. プロダクト／開発チームへのアーキテクチャ設計支援（開発初期からのアドバイザリーとして、ビジネス要件に最適化されたセキュアな構成を導出）
3. DevSecOps の推進とガードレール構築（Governance as Code による、堅牢な統制と開発スピードを両立する CI/CD・自動監査の設計・実装）
4. AIを活用したセキュリティプロセスの高度化（AI-Driven Security Review 等による、判断のブーストとリスク管理の革新）
5. ゼロトラスト基盤の ID・データガバナンス実装（医療データの機密性を担保するアクセス制御の最適化）
6. 実効性のある脆弱性管理体制の構築（自動化ツールと原理原則に基づく精査の組み合わせ）

ポジションの魅力:
1. AI前提で“守り”をゼロから作り直す最前線
既存の延長ではなく、AIを前提にセキュリティそのものをエンジニアリングで再設計する裁量の大きいポジションです。
2. キャリアパスの柔軟性
マネジメントとして組織を率いるキャリアと、スペシャリストとして技術で全社を牽引する、双方のキャリアに道が開かれています。お強みやご志向を元に検討します。
3. 人命に直結する医療インフラを守る社会的使命
上場企業グループ・複数事業・M&Aによる拡大局面で、全社横断の視点から医療インフラの安全を自らの手で定義できます。

【コーポレートIT統括部について】
コーポレートIT統括部は組織再編で新設された組織です。
全社共通ITインフラ・アプリ、コーポレートファンクションIT、全社ITセキュリティを管掌しています。
本ポジションは、全社ITセキュリティを担う機能のリーダーとして、統括部のミッション「グループ全体の事業成長および生産性向上を支えるためのIT基盤を提供する」を、セキュリティの側面から支えていただきます。

Key responsibilities include:

Reviewing, drafting and negotiating commercial agreements, financing documents, leases, vendor agreements and other contracts governed by Japanese law

Supporting investment and asset management teams on acquisitions, disposals, financing transactions and asset management matters

Advising on legal and commercial risks and developing pragmatic risk mitigation strategies

Providing guidance on Japanese-language legal documents and supporting regional legal colleagues on Japan-related matters

Assisting with corporate governance, internal approvals and regulatory matters

Managing external counsel and coordinating legal support on specialised matters

Working closely with Compliance and other business functions to support corporate and regulatory requirements

●企業概要
当社は「AI面接官」というプロダクトを通じて、日本を代表する大手企業の採用プロセスを革新しています。
候補者と企業の双方にとって公平で効率的な採用を実現し、業界のスタンダードを変える存在として急成長を遂げています。
すでにエンタープライズ企業を中心に多数の導入実績を誇り、今後さらに幅広い展開を計画しています。

●業務内容
【1】エンタープライズGTM支援（攻めのセキュリティ）
- ナショナルクライアントとの協業で磨かれた信頼モデルを横展開し、新規大手企業の受注を加速
- 大手企業のCISO・法務担当者との直接対話を通じた、セキュリティ審査の突破と長期的な信頼関係の構築
- 「VARIETASの安全性」を顧客が社内決裁しやすくするための信頼性証明パッケージ（ホワイトペーパー・証明ドキュメント）の作成
- 営業・CSチーム向けのテクニカルなセキュリティ回答集（FAQ）の整備と標準化

【2】リスクガバナンス・内部統制の構築
- IPO準備を見据えた全社的なリスク評価基準・管理プロセスの策定と運用
- 情報セキュリティ規程の整備、ISMS/Pマーク等の認証取得・維持管理
- 法務担当と連携した、国内外のAI規制（EU AI Act等）への先行対応

【3】AI特有のリスクマネジメントと監視
- AIバイアス、プライバシー、データ利活用に関する倫理ガイドラインの策定
- インシデント発生時の対応方針（レスポンスフロー）の整備と訓練の実施
- プロダクトチームと連携した、AIの透明性・説明責任を担保するための仕組み作り

【4】全社的な規律の浸透と教育
- 社内メンバー向けのリスク教育・トレーニングの企画と実施
- 現場のスピードを殺さず、かつリスクを最小化するためのオペレーション設計
- 「リスク意識」を全社的な文化として根付かせる啓発活動

【5】リソース・パートナー管理
- セキュリティ・ガバナンスに関連する予算の策定と執行管理
- 外部監査法人、セキュリティ診断ベンダー、外部顧問等の選定およびディレクション

●ポジションのミッション
・経営リスク/事業リスクを全方位から評価/管理し、先進的なリスクマネジメント体制を構築すること
・AI活用における倫理/規制対応/情報セキュリティの観点から「AI面接官」の信頼性を確保し、顧客や社会からの安心を提供すること
・リスク管理を、単なる内部統制ではなく「顧客に選ばれる理由」として機能させることができる
・政府や関係各所との調整を通じて、あるべきガイドラインを策定する

●ポジションの魅力
・国内有数の導入実績を誇るAIプロダクトのリスクマネジメントを統括し、AI活用における倫理・リスク対応におけるガイドラインを策定できる
・経営/法務/セキュリティ/AIを活用する際の倫理など複数領域を横断的に担う経験ができる
・グローバルでもまだスタンダードが確立されていない中で、第一人者として指針を策定することができる

●大切にしていること
・「守り」と「攻め」の両立：事業の成長を阻害しないリスクマネジメント
・ステークホルダーとの信頼関係：透明性ある説明責任の遂行
・変化への適応：AI技術・規制動向に即応できる柔軟性

●配属部門のミッション・業務概要
グループの戦略的リスク経営（ERM）の枠組みの高度化・実践を通じて、パーパス実現と企業価値向上に貢献します。
・リスクを網羅的に特定・評価・管理し、想定外の損失を回避します。
・リスク管理にかかる各種規制・ガイドラインへの対応と態勢の整備。
・グループ全体へのリスク文化の醸成・浸透。
※特にサイバー/AIリスクを含むテクノロジー関連のリスクを中心に上記の業務を担います。

●当該ポジションのミッション
リスク部門内でテクノロジーリスクを専門的に扱う部署に所属し、サイバーセキュリティやAIシステムに関するリスク管理専門人材として、サイバーセキュリティ態勢に対する監視・牽制等のガバナンスの強化やAIリスクガバナンスの態勢強化と運用の実効性向上を中心的に担うポジションです。この他にも、サードパーティにおけるサイバーリスクの統制や部内のシステム/IT/AI/デジタル関連業務およびERM業務を幅広く遂行します。
採用者には、自身のIT・情報セキュリティやAIシステムに関する知識を基に関連する業務から始め、将来的には幅広く保険会社のERMの知識・経験を積むことでキャリアアップを目指していただきたいと考えています。
なお、グループ親会社とグループ会社を兼務し、グループ全体および個社に関して上記のミッションを担います（グループ親会社の立場からの傘下グループ会社への助言・指導に加え、個社の立場から第1線部門への具体的な監視・牽制業務を担います）。

●主な業務内容
リスク統括部テクノロジーリスク統括室長の指示監督の下、以下の業務を遂行し、必要な管理態勢を整備します。
＜サイバーセキュリティ＞
・グループ内のサイバーセキュリティ態勢を独立した立場から監視・牽制する業務
・グループサイバーセキュリティのリスク対応に関する業務（低減/回避/転嫁/受容）
・サイバーセキュリティにかかるリスクシナリオ作成、リスク分析・評価等のリスク管理業務の運用

＜AIリスクガバナンス＞
・AIシステム/ツールに関するリスク評価の実施/モニタリングおよびAIリスクガバナンス態勢の定期見直し
・AIを含むテクノロジー全般のリスク対応に関する業務（デジタル関連投資に係る技術評価および審査の助言・サポートを含む）
・AI/デジタル/テクノロジーにかかるリスクシナリオ作成、リスク分析・評価等のリスク管理業務の運用
・AIモデルテスト（生成AIまたは機械学習モデルにおける出力を中心とした評価）の内製化を含む態勢強化および運営（統計的分析業務や関連部のサポートを含む）

＜その他＞
・上記に係る情報収集/調査やリスク管理担当役員（CRO）/取締役会等への報告
・その他リスク統括部が所管するテクノロジーリスクを中心としたERM業務全般
・リスク統括部内のシステム、ソフトウェア、OA関連業務全般、およびIT・デジタル技術・AI利活用の推進/サポート（業務品質向上/効率化）

本ポジションでは、Business Security Officeのリーダー候補として、情報セキュリティ管理施策の企画・推進や組織運営を担当いただきます。国内外の関係者と連携しながら、グループ横断のリスクマネジメント強化を推進いただきます。

（60%）
・情報セキュリティ管理施策の企画、推進
・事業継続管理（BCP）およびレジリエンス向上施策の推進
・生成AIリスク管理、外部委託先管理等の各種リスク管理施策の推進
・グループ横断プロジェクトのリードおよび関係部署との調整

（25%）
・Business Security Officeにおけるチーム運営
・メンバー育成、業務改善、施策立案
・リーダーとしての組織運営業務

（15%）
・Deloitte Asia Pacific Working Group等への参加
・海外メンバーファームとの連携
・グローバル施策の展開及び定着支援

【ミッション】
システム監査業務を通して、同社のITガバナンス強化及び経営目標の達成に貢献する。

【主な業務】
年間業務監査計画に基づき、システム監査チームを指揮・指導し、改善提案をレポートに取りまとめる。
社内外の関係者とコミュニケーションを図り、システム監査上のリスクを把握し、これに基づいて効果的な監査計画を立案する。

【本ポジションの魅力、得られるスキル、キャリアパス等】
内部監査を通じて、グループ全部門の担当者と話す機会があり、且つ、全部門の業務内容を知り理解（監査）できる唯一の組織です。更に、海外グループ会社の監査やモニタリング活動を通じた業務で年数回の海外出張もあり、グローバルな経験も蓄積できます。組織内においては、様々なバックグラウンドを持ったメンバー（専門家）が集まっていますので、多くの専門的な知見を得る機会があります。

【組織のミッション】
グループの持ち株会社として、グループ全体で法規制のみならず高い倫理観に基づいて事業が遂行されるように、グループの事業のコンプライアンスリスクを的確に特定して、同社単体およびグループ横断的なコンプライアンスプログラムを策定し実行すること。

【業務内容】
主にインサイダー取引防止および投資コンフリクトの管理に関する以下の業務を担当いただきます。
・同社およびグループ全体のインサイダー取引防止、投資コンフリクトの管理に関する規程類の整備および見直し
・役職員による個人的な証券取引、他社役員就任等の審査
・同社および国内外のグループ会社による投資その他の取引に関する審査
・未公表の重要事実への該当性の検討、インサイダーリスト・取引制限リスト・ユーザーリストなどの各種リスト管理
・売買申請システムの管理（海外ベンダーへの問合せ対応を含む）
・海外グループ会社を含むグループ横断的なプロジェクトへの参画
・海外グループ会社コンプライアンス部門との定例会への参加、各種資料作成等

【本ポジションの魅力、得られるスキル、キャリアパス等】
・グローバルな投資会社でのポジションとして、国内だけでなく、海外におけるインサイダー取引防止や利益相反管理を通じて、グローバルスタンダードやその他投資全般のコンプライアンスに関する知識・経験を取得
・持ち株会社でのグループ会社管理経験
・海外グループ会社との協業（英語による日常的なコミュニケーション）
・インサイダー管理以外のコンプライアンス関連業務（規程整備、研修、内部通報対応等）へ従事していただく可能性あり

Leadership

Provide the security leadership across Japan by deploying the global information security program and influencing IT and business executives whilst ensuring the local regulatory and business requirements are met.
Represent the Group CISO function as the Japan country Information Security leader.
Operate as the local subject matter expert & Leader

Technical / Assessment

Regularly assess and evaluate local country risk & control position against the KPI’s and information security risk management framework.
Support Japan regulatory assessment activities in relation to RISO & GIS domains, ensure partnership, visibility, and engagement to regional CRA, and global security GRC leadership.
Provide guidance and technical security advisory on local projects, become the local subject matter expert for our group security expectations to local stakeholders. Ensure security issues are appropriately escalated to relevant Regional and Global stakeholder where they relate to delivery priorities for the company Japan.

RISO Transformation & Change

Lead the security uplift of Japan’s legacy application estate. Drive local adoption of the company security processes, policy, and standards.
Support GIS and RISO portfolio delivery into Japan with local oversight and escalation to ensure that GIS objectives, transformation targets are effectively (and consistently) rolled out locally.
Ability to build plans and oversee local improvement and transformation aligning to our GIS program and RISO functional objectives.
Able to influence local the company Japan Technology, Operations, and business units to support, execute and prioritize RISO and GIS priorities.

Reporting and Governance

Provide regular country reporting on information security Key Performance Indicators (KPI) to the Japan, Regional, and Security leadership.
Support Local Board and senior management reporting and awareness on Cyber.
Build accurate inventory / registry of Japan security issues and exceptions, ensuring local disclosure and identification of security derogations.
Track and regularly review Japan security issues, and exceptions with owners and local management, as well as regional and group security management.
Monitor Third-Party Cyber Risk Management risks and support local management escalation discussions where necessary.

●海外金融機関を統括する当社の金融カンパニーにおいて、「社長室」メンバーを募集します。社長を支える立場として、柔軟かつ迅速にビジネスを推進していただきます。

【業務内容】
●社長の特命事項の遂行: 経営に関する実務全般 。
●海外法務対応: 子会社（海外金融機関）の法務事案、訴訟、英文契約書のリーガルチェックおよび対応 。
●組織運営・ガバナンス: 必要に応じて取締役会の運営や人事（HR）関連業務。
※応募者のご経験に応じて、業務内容は調整させていただきます

業務概要: サイバーセキュリティ体制の整備・運営・高度化を担当いただきます。

具体的な業務:
1. 組織内サイバーセキュリティ方針立案、体制整備実行、規程類整備など
2. セキュリティリスクの評価・分析およびリスク対応策の策定・実施
3. 脅威インテリジェンス・脆弱性情報の収集分析、経営層・関連部署への報告
4. 経営層や全従業員向けセキュリティ教育・訓練の企画・実施

以下のような方におすすめのポジションです。
・クラウド、インフラ、アーキテクチャ領域の経験を活かし、テクノロジーリスクの観点から経営レベルの意思決定に貢献したい方
・IT統制・監査・リスク管理の知見を活かし、新設組織においてリスク管理の仕組みづくりや高度化をリードしたい方
・グローバルチームやシニアリーダーと連携しながら、金融業界の高度なテクノロジーガバナンスを推進したい方

仕事内容:
テクノロジーリスク／ITオペレーショナルリスクのプロフェッショナルとして、CTOアシュアランス＆アドバイザリー活動をリードいただく魅力的なポジションです。主な期待役割は、CTOが所管または関連するテクノロジー機能全般について、リスクの特定・評価・モニタリング・報告・課題管理を行い、日本におけるITOR実務の立ち上げと定着を推進することです。グローバルの標準・方法論を日本で実行可能な運用に落とし込み、変化するテクノロジー環境において統制フレームワークの高度化に貢献いただきます。

具体的な業務は以下の通りです。
1. クラウド、インフラ、ネットワーク、プラットフォーム運用、アーキテクチャ、エンジニアリングプラクティス等に関するリスク・統制評価
2. 変更／リリース管理、構成管理、資産管理、災害復旧、事業継続、オペレーショナルレジリエンス、IT全般統制等の有効性評価
3. 統制上のギャップ特定、根本原因分析、課題文書化、オーナーとの是正計画策定およびリスク低減の推進
4. 日本およびグローバルITORのガバナンスに向けたリスク報告、主要リスク指標（KRI）、インサイトの作成・維持
5. 日本の規制当局の期待事項およびエンタープライズ標準を踏まえた、CTO関連リスク管理プロセスの継続的な改善

組織概要:
Japan Information Technology Operational Risk（ITOR）チームは、グローバルなオペレーショナルリスク管理能力を日本に拡張するために新設された組織です。主にCTO領域におけるテクノロジーリスク、統制、アシュアランス＆アドバイザリーを担っていただきます。テクノロジープラットフォーム、インフラ、クラウド、アーキテクチャ、エンジニアリングプラクティス、運用安定性、レジリエンス、サードパーティサービス等を対象に、グローバル標準と日本の事業・規制環境を踏まえた実効性あるリスク管理を推進することが組織ミッションです。

Positionの魅力／得られる経験等:
・新設されたJapan ITORチームの中核メンバーとして、日本におけるITオペレーショナルリスク管理の仕組みづくりから関与できます。
・クラウド、インフラ、アーキテクチャ、プラットフォーム運用、レジリエンスなど幅広いCTO領域を横断して専門性を発揮できます。
・グローバルチームと連携し、グローバル標準を日本で実装する経験を積むことができます。
・金融業界ならではの高い統制水準・規制環境の中で、テクノロジーガバナンスとリスクアドバイザリーの専門性を高められます。
・成熟途上の機能において、KRI、GRCツール、統制評価、課題管理の枠組みを自ら改善・高度化できる裁量があります。

情報セキュリティ／サイバーリスク／ITオペレーショナルリスクのプロフェッショナルとして、ISOアシュアランス＆アドバイザリー活動をリードいただく魅力的なポジションです。主な期待役割は、ISOが所管または関連するサービス、プラットフォーム、標準、機能に関するリスクと統制を評価し、日本におけるITOR実務の立ち上げと定着を推進することです。テクノロジー、ビジネス、リスク、コンプライアンス、法務、プライバシー、ISO、グローバルITORの関係者と連携し、サイバーリスクが継続的に変化する環境で実効性ある統制高度化に貢献いただきます。

具体的な業務は以下の通りです。
・情報セキュリティ、サイバー、ID・アクセス管理、データ保護、インフラ、レジリエンス、サードパーティセキュリティに関するリスク・統制評価
・アクセス管理、特権アクセス、脆弱性管理、セキュリティモニタリング、インシデント対応、暗号化、エンドポイント／ネットワーク／クラウドセキュリティ等の有効性評価
・統制上のギャップ特定、根本原因分析、課題文書化、オーナーとの是正計画策定および測定可能なリスク低減の推進
・日本およびグローバルITORのガバナンスに向けたリスク報告、主要リスク指標（KRI）、インサイトの作成・維持
・日本の規制当局の期待事項およびエンタープライズ標準を踏まえた、ISO関連リスク管理プロセスの継続的な改善

Japan Information Technology Operational Risk（ITOR）チームは、グループのグローバルなオペレーショナルリスク管理能力を日本に拡張するために新設された組織です。主にInformation Security Office（ISO）領域における情報セキュリティ、サイバーリスク、ID・アクセス管理、データ保護、インフラ、レジリエンス、サードパーティセキュリティ等に関するアシュアランス＆アドバイザリーを担います。グローバル標準と日本の事業・規制環境を踏まえ、情報セキュリティ統制を評価・モニタリング・強化し、組織全体のリスク低減に貢献することがミッションです。

【ポジションの魅力／得られる経験等】
・新設されたJapan ITORチームの中核メンバーとして、日本における情報セキュリティ／サイバー領域のリスク管理機能を立ち上げから推進できます
・ID・アクセス管理、脆弱性管理、インシデント対応、データ保護、クラウドセキュリティなど幅広いISO関連テーマを横断して専門性を発揮できます
・グローバルチームと連携し、グローバル標準を日本で実装する経験を積むことができます
・金融業界ならではの高い統制水準・規制環境の中で、情報セキュリティアシュアランスとリスクアドバイザリーの専門性を高められます
・成熟途上の機能において、KRI、GRCツール、統制評価、課題管理の枠組みを自ら改善・高度化できる裁量があります

情報セキュリティ領域のテクニカルプログラムマネジメントのプロフェッショナルとして、複数のプラットフォームおよびチームにまたがる主要施策をリードいただくポジションです。主な期待役割は、計画段階からローンチ・安定化まで、スコープ、スケジュール、リスク、依存関係、成果を管理し、情報セキュリティ施策の実行確度を高めることです。
具体的には以下のような業務を担当いただく予定です。
・担当する情報セキュリティ施策について、統合デリバリー計画を策定・推進し、マイルストーンやデリバリーコミットメントを管理する
・RAID（リスク、前提、課題、意思決定）を管理し、阻害要因やチーム間依存関係を解消する
・デリバリー健全性、定着状況、統制準備状況、リスク低減などの指標を用いて、関係者へ簡潔かつタイムリーに報告する
・情報セキュリティ、テクノロジー、ビジネス、統制パートナー、ベンダーと連携し、全社優先事項に沿った成果を創出する
・プログラムレベルのガバナンス会議をファシリテートし、運用引き継ぎ・承認・文書化・監査可能性を確保する
・プログラム管理プロセスやツールを継続的に改善し、実行規律と透明性を高める

Information Security Officeに所属し、情報セキュリティ施策の計画・実行・定着化を横断的に推進する組織です。情報セキュリティ、テクノロジー、リスク、ビジネス部門と連携し、グローバル/ローカル双方のセキュリティ要件や統制に沿ったデリバリーを実現します。組織ミッションは、複雑化するサイバーリスクに対して、事業継続性・監査可能性・運用品質を高めながら、重要施策を確実に実行へつなげることです。

【ポジションの魅力／得られる経験等】
・グローバル基準の情報セキュリティ施策に関わり、重要度の高い横断プログラムをリードできます
・サイバーセキュリティ、テクノロジーリスク、統制、ガバナンスを実務レベルでつなぐ高度なプログラム管理経験を積めます
・情報セキュリティおよびテクノロジーのリーダー層と近い距離で働き、優先順位付けや意思決定支援に関与できます
・規制環境における監査可能なデリバリー、運用引き継ぎ、リスク低減など、金融業界ならではの専門性を高められます
・実行規律、ステークホルダー管理、成果志向の報告を通じて、組織全体のプログラム管理成熟度向上に貢献できます

組織のミッション
同社の金融グループは、グループの金融・決済サービスを担う中核会社として、主力金融・決済サービスを軸とした金融サービス群を、安心・安全かつ持続的に成長させることを目指しています。
リスク管理・コンプライアンス統括部は、金融事業の健全な成長を支える2線組織として、各種リスク管理、コンプライアンス、金融法務、当局対応等を統括し、社会からの信頼を維持・向上させることをミッションとしています。
その中でリスク戦略担当は、事業戦略と一体となったリスク管理の在り方を設計・推進し、金融当局対応、全社横断のリスク管理方針、リスク管理態勢の整備・高度化を通じて、金融事業の成長と健全性の両立を支える役割を担っています。

組織の業務概要
リスク戦略担当は、同社の金融グループの金融・決済サービス全体を俯瞰し、金融当局対応、規制対応、全社横断のリスク管理方針策定、リスク管理規程の整備、金融子会社を含むリスク管理調整等を担うチームです。
具体的には、規制監督当局への各種報告・届出に関する渉外・調整、金融関連業法に基づくリスク管理対応の企画・運用、全社リスク管理方針の策定・PDCA運用、重要インシデント発生時の報告・対応方針整理、経済安全保障関連対応、規制当局対応窓口等を行っています。
事業部門、システム部門、管理部門、1線・2線・3線組織、金融子会社と連携しながら、金融事業全体のリスク管理態勢を設計・推進する組織です。

担当いただく業務概要
本ポストは、同社の金融グループ会社への出向予定ポストとなります。
<担当業務>
リスク戦略担当部長として、同社の金融グループの金融・決済サービス全体に係る金融ガバナンス、当局対応、全社横断のリスク管理方針・管理態勢整備を統括いただきます。
具体的には、以下のような業務をお任せする想定です。
・金融当局対応管理態勢の整備、維持、高度化
・規制監督当局への各種報告・届出、照会対応、情報連携に関する対応方針の整理および統括
・経営陣に対するリスク状況・重要論点の報告、対応方針の提言
・全社リスク管理方針の策定、PDCA運用、リスク管理規程・関連ルールの整備・見直しの統括
・金融関連業法、監督指針、各種規制動向を踏まえた社内管理態勢整備の企画・推進
・重要案件発生時の影響範囲整理、報告方針の検討、関係部門への対応支援
・1線部門、2線・3線組織、金融子会社、事業部門、システム部門、管理部門との横断調整
・経済安全保障関連対応、規制当局対応窓口等を含む重要テーマの推進
・リスク戦略担当メンバーの業務支援、レビュー、育成、マネジメント 等
重要案件の判断、当局対応方針の整理、経営報告、関係部門間の調整をメインに担っていただきます。

<業務の魅力>
同社の金融グループは、主力金融・決済サービスを、グループの成長領域として横断的に展開しています。本ポジションは、その金融事業全体のリスク戦略・当局対応・ガバナンス設計に関与できるポジションです。
単一の金融機関や単一サービスのリスク管理にとどまらず、銀行、カード、決済、ローン、投資・保険等の関連領域を横断し、グループ全体の健全な成長を支えるリスク管理態勢の設計・高度化に携わることができます。
また、経営陣、事業部門、システム部門、管理部門、金融子会社、規制監督当局等と連携しながら、事業戦略とリスク管理を接続する役割を担うため、これまで金融機関で培ってきた当局対応、経営報告、リスク管理、内部管理の経験を、より事業に近い立場で活かすことができます。
キャリア採用で入社したメンバーも多く、銀行・カード・決済・証券・保険など多様な金融領域の経験者が集まっています。各メンバーが持つ専門知見を共有しながら、日々の案件相談や情報交換を行っており、互いに助け合いながら知見の幅を広げていける環境です。

同社は、2023年4月に設立された現在4期目のAIスタートアップです。東証グロース市場に上場するグループ会社の戦略子会社として設立されました。
グループ会社は2010年創業、創業からわずか7年で上場したマーケティングテクノロジー企業で、主力プロダクトにAI機能を積極的に取り入れています。そのグループ会社が、AI領域をさらに推進するために設立した戦略的子会社が同社です。
「AIで持続可能な未来の社会を創る」というPurposeを掲げ、日本企業の生産性向上に資するAIプロダクトを開発・提供。国内でいち早く「AIエージェント」をローンチし、グランプリに選出されるなど、AI市場のトップランナーとして成長を続けています。
AIエージェント部門でグランプリに選出されています。

法務マネージャー候補として、実務と組織づくりの両方に携わります。まずは得意な領域・経験のある領域から担当し、徐々に幅を広げることが可能です。
・契約書の審査・作成・交渉
・新規事業・新サービスの法的整理、リスク評価
・AI関連サービスの法的論点整理（著作権、個人情報、利用規約、AIガバナンス等）
・取締役会・株主総会などの機関法務
・IPOを見据えたガバナンス体制・社内規程の整備（外部弁護士と連携して推進）
・コンプライアンス体制の構築・運用
・知的財産管理（商標・著作権・ライセンス等）
・外部弁護士との連携、紛争・訴訟対応
・法務メンバーの育成・支援（数名）
※以下は経験・志向にあわせてお任せします
M&A・資本業務提携・組織再編等における法務支援

このポジションの魅力:
1. AI時代の最前線で、攻めの法務を実践できる
同社では、AIを活用した多様なサービス・プロダクトを展開しており、生成AI×著作権、生成AI×個人情報、AIプロダクトの利用規約設計、データガバナンスなど、今まさに社会的なルール形成が進む領域に深く関わることができます。既存論点への対応だけでなく、新しい事業をどう成立させるかを考え攻めの法務に携われる環境です。
2. IPO準備と成長企業法務の両方を経験できる
同社では、将来のIPOを見据えたガバナンス・商事法務・内部統制の整備を進める一方で、急成長企業ならではのスピード感の中で、IPO準備の法務面における中核的役割を担うことができます。
3. 経営に近い立場で意思決定を支えられる
このポジションは、法務機能の実務担当にとどまらず、経営陣・事業責任者と近い距離で、重要な意思決定に関与します。「法務として正しい」だけではなく、企業としてどう進むべきか、どうすれば実現できるかを考える力を磨けるポジションです。
4. 組織づくりにも深く関われる
法務組織は拡大・高度化の途上にあり、仕組み化・標準化・ナレッジ化の余地があります。そのため、案件対応だけでなく、業務プロセス設計、チーム運営・育成といった組織づくりそのものにも関与できます。

【業務概要】
IPOを目指す同社の事業成長をリーガル面から加速させる、初の法務部門立ち上げ責任者を担うポジションです。

【具体的な業務】
1. 法務機能・組織の立ち上げ
社内のリーガルリスクの棚卸しと、ガバナンス体制の構築
契約書管理システムやリーガルテックの選定・導入、ワークフローの整備

2. 事業推進におけるリーガルアドバイザリー
新規事業・新サービス立ち上げ時における法的スキームの検討、リスク検証、代替案の提示
各事業部門からの法律相談、契約交渉のサポート（ビジネスの文脈を理解した上での並走）

3. 日常的なリーガル実務
契約書（NDA、業務委託、基本契約、パートナーシップ契約等）の起案・審査・交渉
利用規約、プライバシーポリシー等の改定

4. 経営・コーポレート法務
取締役会の運営サポート、機関設計の最適化
外部弁護士等、専門家とのネットワーク構築およびコントロール

法務部の立ち上げは、過去の契約書整理など泥臭い作業も伴いますが、会社全体の成長スピードを加速させるやりがいを実感できます。事業を「勝たせる」ためのリーガルガバナンスを構築するポジションです。プロフェッショナルとしての知性と、挑戦への熱意が求められます。

【ポジションの魅力・やりがい】
1. 「前例がない」を正解にする、構造的な面白さ
同社のビジネス領域は変化が激しく、既存の法律や判例が明確に追いついていないグレーゾーンに直面することも少なくありません。単に「リスクがあるからやめる」のではなく、関連法規の本質的な立法趣旨を読み解き、「この座組みであれば法的安定性を保ちながらビジネスを最大化できる」というスキームを自らデザインする、クリエイティブな法務の真髄を味わえます。

2. 経営の解像度が上がる、コックピットでの意思決定
経営陣のすぐ隣で、会社の命運を左右する経営判断や事業戦略にリーガルのプロフェッショナルとして参画できます。単なる作業者として文面を直すのではなく、「会社としてどこまでのリスクを取り、どこを絶対に死守すべきか」という経営目線のバランス感覚（リスクマネジメント）が日々磨かれる環境です。

3. 自分の名前で組織と文化を創り上げる手応え
すでに完成された法務部で働くのとは異なり、自身が作った雛形、導入したツール、定義した事業部との連携ルールが、そのまま同社の「法務部のスタンダード」になります。丁寧な仕事が、会社の信頼という大きな目に見えない資産となり、将来の強固な経営基盤へと変わっていくプロセスを肌で実感できます。

本ポジションでは、当社の事業・プロダクト・社内基盤を支えるセキュリティエンジニアとして、重要度・緊急度の高い箇所から着手いただきます。

【業務内容】
アプリケーションセキュリティの領域を中心にご担当いただきます。
・Webアプリケーション、API、管理画面、バッチ処理等に対するセキュリティレビューの実施
・新規機能・新規プロダクト開発時の脅威分析、設計レビュー、リスク評価
・脆弱性診断の実施、および診断結果に基づく改善提案・対応支援
・認証・認可、セッション管理、入力値検証、秘匿情報管理などの実装改善
・開発チームと連携したセキュア開発プロセスの整備と運用改善
・生成AIを活用した機能における、情報漏えい、権限制御、出力安全性などのリスク評価と対策推進

この仕事で得られる経験、魅力
本ポジションの最大の魅力は、既存の整った運用に乗るのではなく、これからの当社に必要なセキュリティ体制そのものをゼロから設計・実装していけることです。部分最適ではなく全体最適の視点で方針を描き、自ら形にしていく大きな裁量があります。

また、当社は人数規模・事業規模ともに大きく、広告プラットフォーム、マーケティングSaaS、生成AI関連プロダクトなど、多様な事業と技術基盤を持っています。そのため、このポジションで推進するセキュリティ施策は、特定の部門やプロダクトに閉じず、全社に対して大きなインパクトを与えられる点も魅力です。複数プロダクト、多様な開発組織に横断で関わりながら、事業成長と顧客信頼を支える基盤づくりに挑戦できます。

加えて、インシデントを契機に社内の危機意識が高まっているフェーズでもあり、セキュリティ強化の必要性に対する理解と協力を得やすい環境です。単に課題を指摘するだけでなく、現場と連携しながら改善を前に進めやすく、必要な変化を実装しやすいタイミングにあります。
さらに、将来的にはセキュリティ組織をチーム化していく可能性もあり、本ポジションはその立ち上げフェーズを担う中核的な役割でもあります。個別施策の実行にとどまらず、将来を見据えた体制・役割・運用のあり方まで設計していけるため、技術を軸にしながら、仕組みや組織づくりにも踏み込めるポジションです。

将来のCISO候補として、当社の情報セキュリティ戦略の立案から実行、運用高度化までを一貫して担っていただきます。
まずは部長候補として参画いただき、経営層・開発組織・コーポレート部門・法務・監査対応など、多様なステークホルダーと連携しながら、事業成長を支えるセキュリティ基盤を構築・強化していただくポジションです。
加えて、CSIRTの立ち上げ、インシデント対応体制の設計・整備・定着をリードし、全社的なセキュリティレジリエンス向上を推進していただきます。
また、生成AIやAIエージェントの業務活用・プロダクト実装が進むAI時代に対応するため、AI利用に伴うリスク評価、機密情報・学習データ・出力内容の管理、AIガバナンスの整備など、新たなセキュリティ対策の企画・推進も担っていただきます。
さらに、当社の事業・組織フェーズに応じた適切な情報セキュリティ投資の提言、定量的な効果目標の設定、内部不正・内部漏えいを未然に防ぐ仕組みの構築、現状の社内環境・運用状況の点検を通じたセキュリティ課題・脆弱性の洗い出しと改善推進も重要なミッションです。

【業務内容】
・全社的な情報セキュリティ戦略・ロードマップの策定と推進
・プロダクト/コーポレート/クラウドセキュリティの統括
・ISMS、SOC2、ISO27001、Pマーク等の認証・監査対応
・セキュリティポリシー、規程、ガイドラインの整備・運用
・リスクアセスメント、脆弱性管理、インシデント対応体制の構築
・セキュリティ監視、ログ管理、アクセス制御、ID管理の高度化
・開発組織と連携したSecure SDLCの設計・定着
・重大インシデント発生時の対応指揮、再発防止策の策定
・経営会議・取締役会等へのレポーティング
・生成AI・AIエージェント活用に伴うリスクアセスメントおよび統制設計
・学習データ、入力情報、出力結果を含むAI利用全般のセキュリティ・ガバナンス整備

マーケティング戦略を得意とし、パーソナルジム業界という市場を新たに生み出し、積極的なM&Aによる経営戦略で事業領域を急拡大するなど、常に世の中に大きなイノベーションを起こそうと奮闘している企業です。
グループ会社には、キッチンアイテムで有名なブランドやアパレルブランドなどがあり、現在までに約70社とM&Aを行い、のべ85事業を手掛けているtoCの事業会社の側面もございます。
グループ会社の領域は美容、アパレル、スポーツ、生活雑貨等の小売、食品など幅広く、一見すると「ジムとは全く関係がない」と思われる方も多いでしょう。
M&Aを積極的に推進する背景には、人々の「自己実現」を提供し、人生のライフスタイルをトータルサポートできるような事業構想があります。
また直近では、完全無人の24時間ジムという新規事業を推進しており、リアル店舗とデジタルの側面から日本の健康寿命の延伸に取り組み、あらゆる年代の人々の自己実現が可能な社会を目指しています。
新規事業のフィットネスジムは、軽い運動から始められる初心者向けです。着替え不要で1日5分からでも、24時間365日コンビニ感覚でいつでも使えるジムとして展開されています。

仕事内容
海外事業における法的リスクのコントロールと、事業成長の加速を両立させるため、プレイングマネジャーとして以下の業務を統括・推進していただきます。
1. 国際契約・リーガルチェック業務
● 各種契約の起案・審査・交渉： 英文契約（各種取引契約、合弁契約、ライセンス契約、NDA等）のドラフティング、レビュー、および現地パートナーとの交渉サポート。
● ビジネススキームの法的検証： 新規事業や現地での新規サービス立ち上げにおける、各国の法規制（外資規制、データプライバシー、消費者保護法など）に照らしたスキームのリーガルレビュー。
2. 海外拠点のコンプライアンス＆ガバナンス統括
● 各国の法規制対応： 台湾、シンガポール、マレーシア、ベトナム、韓国の法改正情報のキャッチアップと、現地拠点への展開・指導。
● ローカル法律事務所のマネジメント： 各国の外部弁護士・専門家ネットワークの開拓、選定、および費用・案件のコントロール。
● コンプライアンス体制の構築： 贈収賄防止（反汚職）、競争法遵守、個人情報保護（各国のGDPR類似法等）に関するグループガイドラインの策定と浸透。
3. トラブル・紛争対応およびその他プロジェクト
● 現地での法的トラブル、債権回収、訴訟・紛争が発生した際の初期対応および解決に向けたディレクション。
● 将来的な海外M&Aや、上記5カ国以外への新規進出時における法的デューデリジェンス（DD）の主導。

「次世代によりよい世界を。」をミッションに掲げるクライメートテック企業でのポジションです。CO2排出量見える化クラウド、サプライチェーンマネジメントクラウドなど、脱炭素・ESG経営のワンストップソリューションを展開しており、日本・アジアでトップのシェアを築いています。これまでに累計資金調達、M&Aを実行し、米国・シンガポール・タイ・欧州・フィリピンを拠点に、グローバルでの事業を加速中です。経済産業省「J-Startup」、TIME誌「World’s Top GreenTech Companies」で世界上位に選出、Founder CEOが「Forbes JAPAN 起業家ランキング」にて上位に選出されています。脱炭素経営のパートナーとして、包括的かつ実践的な支援が提供できる企業です。CO2排出量の可視化・算定から、具体的な削減ソリューションの提案（カーボンオフセット、再エネ電力調達）、ESG評価サービス、カーボンクレジット取引所の運営までを一気通貫で提供し、企業の脱炭素経営を包括的に支援しています。国内トップクラスの導入実績と信頼性を持ち、環境省の「環境スタートアップ大臣賞」受賞歴や、大手企業との取引や資本提携の実績があります。国内外の多様なサステナビリティ開示規制やイニシアチブに対応した高度なコンサルティングを提供しており、特にCDPの日本唯一のスコアリングパートナーである点は、ルール形成側の知見を持つという大きな強みです。AIを活用したCO2排出量算定の自動化など、テクノロジーを駆使することで業務工数を削減し、効率的な運用を可能にしています。サプライチェーン全体のESG評価やCO2削減を支援するクラウドサービスを提供し、サプライヤーの一元管理を実現しています。

本ポジションでは、資金調達に伴う法務デューデリジェンスへの対応、投資契約等のレビュー・交渉、海外企業の買収における法務デューデリジェンスや契約交渉などを、社内の責任者として推進します。

●資金調達・コーポレートファイナンス法務
・国内外の資金調達に関する法務対応
・資金調達に伴う法務デューデリジェンスへの対応
・投資契約、株主間契約、種類株式関連契約等の作成・レビュー・交渉
・タームシートその他資金調達関連資料のレビュー
・投資家、株主、証券会社、外部法律事務所等との協議・調整
・資本政策、ストックオプション等に関する法務支援
・経営陣への法的論点、リスク、対応案の説明
・資金調達案件の契約締結、クロージング支援

●海外M&A・資本業務提携
・海外M&A案件における法務デューデリジェンス
・株式譲渡契約、株式引受契約、事業譲渡契約等の作成・レビュー・交渉
・タームシート、LOI、NDA等の作成・レビュー
・対象会社、株主、FA、外部法律事務所等との交渉・調整
・英文契約書の作成・レビュー・交渉
・法務面からの案件ストラクチャー検討
・クロージング条件、表明保証、補償条項等の検討・交渉
・M&A後の契約、規程、ガバナンス等の法務PMI
・国内外の資本業務提携、新規事業提携等への法務支援

●海外法務/契約法務
・海外取引に関する英文契約書の作成・レビュー・交渉
・海外子会社、海外事業、海外拠点に関する法務支援
・海外の法律事務所、取引先、グループ会社との英語でのコミュニケーション
・海外進出、新規拠点設立、新規事業に伴う法的論点の整理
・各国の会社法、データ保護、規制、許認可等に関する外部専門家との連携
・グローバルでの契約・法務オペレーションの整備

●外部法律事務所との連携・案件管理
・国内外の法律事務所への案件依頼、論点設定
・外部弁護士との役割分担、進捗・品質・コスト管理
・外部弁護士から受領した助言や成果物のレビュー
・外部専門家の見解を踏まえた社内方針の策定
・社内で対応する業務と外部専門家へ依頼する業務の切り分け
・案件対応を通じて得た知見、交渉方針、論点等のナレッジ化

●ご経験・志向性に応じて担当いただく業務
・国内の重要契約、アライアンス契約等への対応
・IPO準備に伴う法務支援
・取締役会、株主総会等の機関法務
・ガバナンス、コンプライアンス体制の整備
・重要な紛争、訴訟、インシデント対応
・AI、データ、知的財産等に関する法務支援
・AI・LegalTechを活用した法務業務の効率化

●ポジション・部門の魅力
・大型の資金調達・海外M&Aを企業内の責任者としてリードできます。
・法律事務所で培った専門性を事業会社で直接生かせます。
・日本発スタートアップのグローバル展開に関われます。
・マネジメントではなく専門性で高い報酬と影響力を得られます。
・スピード感のある環境で案件を自らドライブできます。

●企業概要
経営上主要な専門業務オペレーションを網羅する“Professional AI”を提供するグローバルリーディングカンパニーでのポジションです。
AIを活用したリーガルAIサービスの開発に注力し、グローバル展開をさらに加速しています。
現在は主力プロダクトを提供し、日本・米国・英国で展開。さらに、法務にとどまらず多様な領域で、高度な専門業務や意思決定を支援するAIプロダクトを提供しています。
AI技術を提供する企業と戦略的連携のもと、AIエージェントなどの最先端技術を製品開発に取り入れ、多様な企業課題に応えるソリューションを通じて、お客様のビジネスを支援しています。

●仕事概要
当社におけるセキュリティガバナンス業務を担う組織のリーダー候補となるポジションです。
グローバルに展開するグループ会社横断でGRCプログラムを推進し、セキュリティ統制・AIガバナンス・サプライチェーンリスク管理などの高度化を担います。
最新のクラウドネイティブかつAIネイティブ環境の中でAIMS等の新しい取り組みに関わることができる、成長機会の大きいポジションです。

●仕事内容
組織の業務範囲はグループ会社を含めたグループ会社横断のセキュリティGRCに関連する領域となり多岐に渡ります。
具体的には以下のような業務が該当します。

▼グローバルセキュリティ統制の実装
　・グローバルセキュリティガバナンス戦略の策定
　・グローバルセキュリティポリシー・ガイドライン等の策定
　・各国拠点との統制方針整合
　・ギャップ分析と準拠対応計画の策定
　・KPI/KRI設定とモニタリング、評価、レポーティング
▼ISMSやSOC2 Type2等のセキュリティリスクマネジメント業務
　・システム管理や情報管理に係るリスクマネジメント方針・関連規程等の整備、管理
　・セキュリティリスクアセスメントの実施
　・リスク対応計画の策定、実施
　・モニタリングと継続的改善、レポーティング
▼AIガバナンスの統制管理
　・AIガバナンスフレームワーク設計、実装
　・AIリスク・影響アセスメントの実施、評価
　・ 開発・検証プロセスの統制設計
　・ モニタリングと継続的改善、レポーティング
▼サプライチェーンリスク管理
▼GRC運用の高度化
▼顧客または従業員からのセキュリティに関する質問・相談対応
▼システム監査等の各種監査への対応
▼PO準備に係るJ-SOX内部統制（主にIT統制）への対応
　・ EDMモデルの考え方に基づいたITガバナンスの確立、維持
　・ IT全般統制に係る対応（e.g. システム開発・保守に係る業務プロセスおよびドキュメント整備等）
　・ IT業務処理統制に係る対応（e.g. 入力情報の完全性、正確性、正当性等の確保に係る業務プロセスおよびドキュメント整備等）
▼ガバナンス関連計画検討
▼チーム管理、メンバー育成

※同社はISMS認証及びISMSクラウドセキュリティ認証を取得済みです。
※グループ会社はSOC2 Type2報告書を取得済みです。

法人のお客様向けに再生可能エネルギーの導入やRE100を支援するグリーン電力ソリューション企業でのポジションです。再生可能エネルギーの導入を求める法人のお客様に対して、Non-FIT小型太陽光発電所からの電気と環境価値を提供することをはじめとした最適なソリューションをワンストップで提供し、気候変動対策の実現に貢献します。FITに依存しない再生可能エネルギー電源の導入拡大を積極的に推進し、脱炭素社会の実現に貢献してまいります。
現在、大手企業様の脱炭素・RE100の目標達成をサポートしており、将来は、太陽光発電に蓄電池や風力発電、BEMS等を組み合わせることにより、24時間365日での再生可能エネルギー利用率向上を進め、今後も更に受注が増加していく見込みがございます。
現在の組織としては、電力・エネルギー業界に長年経験を有する少数精鋭で運営。様々な経験を有するメンバーの力を結集して、お客様と共に、気候変動問題の解決に挑戦しております。

「電力・インフラ法務の内製化・スキーム構築」「事業推進とリスクコントロールの最適化」「法務組織のマネジメント」という3つの柱を担う法務部の責任者として、法務戦略の立案から組織構築までを全面的にお任せします。現在、法務専任者がおらず、法務案件を全て外部の専門家に依頼している状態です。本ポジションでは「一人目の専任法務・部門トップ」として入社し、まずは自らハンズオンで実務をこなしながら、社外弁護士に依存していた高度な法務業務を社内に巻き取り、事業成長を最前線でドライブしていただきます。

▼具体的な業務内容
・専門領域の内製化：
電力売買契約（PPA）、発電所開発に関する土地・建設・工事関連契約、プロジェクトファイナンス契約、長期売電契約、資金調達スキームなど、これまで外部に依存していた高度な案件を内製化しノウハウの蓄積と改善のサイクルをけん引します。
・高度なプロジェクト法務のリード：
新規事業や複雑な契約案件において、事業部門に伴走しながら「どうすれば実現できるか」を法的に構築。過剰なリスク回避に走るのではなく、実利とスピードを重視した適法性審査や交渉を主導します。
・法務部門の立ち上げ・組織構築：
入社直後はプレイングマネージャーとして自ら実務を牽引しつつ、法務部門の業務プロセスをゼロから構築。その後は、事業拡大に合わせたメンバーの採用・育成を行い、盤石な法務組織を作り上げていただきます。
・社外弁護士・外部専門家との連携・コントロール：
高度なリサーチや訴訟対応など、外部リソースが必要な事案において、的確に論点を整理し、外部弁護士をコントロールしながら最適な回答を導き出します。

◆ 経営直下で「事業創出型インハウスローヤー」として活躍できる裁量権：
単なる「契約書チェッカー（ブレーキ役）」ではなく、経営層と密に連携し、「このビジネスをどう実現させるか」というアクセル役を担うことができます。外部の弁護士では踏み込めない、事業の手触り感とダイナミズムを味わえる環境です。
◆ 高度な専門性を活かし、ゼロベースで「内製化」をリードする経験：
電力・建設・不動産といった複雑なハコモノ法務の知見を活かし、自らの手で法務基盤をゼロから創り上げる（パターン化する）ことができます。既存の枠組みにとらわれず、効率的で精度の高い法務体制を構築する裁量があります。
◆ 法務トップとしてのキャリアと圧倒的な成長フェーズ：
急成長市場（脱炭素・GX領域）において、組織をスケールさせていくフェーズです。事業の拡大とともに、将来的には法務部門を統括する経営幹部や中核メンバーとしてのキャリアを築くことが可能です。

業務内容の変更範囲：法人向けNon-FIT再エネ発電事業、グリーン電力ソリューション事業に関わる同社業務全般

当社を含むグループ各社のUS SOX対応方針を決め、US SOX規制に対し各グループ会社が過不足なく対応するため、各社に対するサポート（リソース提供含む）を実施し、グループ全体のUS SOX対応状況を常にモニタリングし、問題発生時にはリスク低減策を提案、現場と共に対応策を実行していただきます。

具体的には以下の通りです。
・当社とそのグループ会社の内部統制に関して、内部統制評価を通して的確なアドバイスを行ない、発見された問題に対して積極的に関係各部署と連携し解決に導く
・内部統制高度化に伴う「1線及び2線部署への支援」「内部統制評価」等を実施する
・新サービス・プロダクト導入時、内部統制の観点でリスク低減策が適切にデザインされているかのリスク評価を実施し、必要に応じて1線部署に対しアドバイスを行なう
・外部監査人とSOX対応の方針（スコープ、経営者評価方針、不備対応等）について交渉する
・内外関係者（外部監査、グループ会社等）と密な連携を行なう

▼本ポジションの魅力
・グループ各社が提供する多様な金融サービスにおいて、内部統制の構築・高度化に携わることができる
・スーパーアプリを目指した新事業や新サービス等について、内部統制構築の観点で企画段階から関わることができる
・内部統制の特性上、各種プロジェクトに関わりながら会社の成長を肌で感じることができる

【概要】
「誰もが安心して資産を育てられる社会をつくる」というミッションを掲げる、日本発の独立系スタートアップ証券会社でのポジションです。
日本の家計金融資産は過去最高を更新し続けていますが、その大半は今も現預金として滞留しており、運用資産の比率は欧米と比べて低い水準に留まっています。
背景には、既存の証券会社・金融機関が抱える商品ラインナップや営業スタイル、システムの制約があると同社は考えています。
同社は、この構造的な課題に対して、テクノロジーを軸にした事業づくりに取り組んでいます。
直近では、世界最大の運用会社と提携した「全自動の資産運用サービス」をリリースし、本格的なウェルスマネジメント企業へと進化をつづけています。
国内大手金融機関からの出資を受け、その審査プロセスもクリアしているという信頼性も特徴の一つです。
また、組織としては「AIネイティブ」を志向しており、AIをエンジニアリングや日々の業務に組み込み人とAIの最適な役割分担を追求しています。
こうした開発体制のもと、証券という規制業界において1 2ヶ月でプロダクトを生み出すサイクルを実現できるのも、同社の特徴の一つです。
金融商品取引業者として日本証券業協会に加盟し、事業成長とあわせて内部管理態勢の強化にも取り組んでいます。

【募集背景】
取扱商品、顧客基盤、提携チャネルの拡大に伴い、業務プロセスやリスクの構造は複雑になっています。
金融商品取引業者として健全に成長し続けるためには、内部統制の有効性を独立した立場から検証し、重要なリスクや課題を継続的に把握できる内部監査機能が欠かせません。
内部監査機能は、専任者1名を中心に、経営陣も一部の論点整理・レビュー・改善推進を補完しながら運営されています。
今後の事業拡大に耐えうる体制へ高めるため、監査計画の立案・監査実施・報告・改善フォローアップまでを体系的に進められる方を新たに募集します。
形式的なチェックに留まらず、現場と対話しながら、組織の健全な成長を支える内部監査をともにつくっていける方を求めています。

【ポジションのミッション】
独立した立場から業務プロセスと内部統制を検証・評価し、同社の信頼性、法令遵守態勢、内部管理態勢を継続的に強化することです。
成果は、指摘の数ではなく、監査品質、課題発見の妥当性、改善提案の実効性、経営・現場の意思決定に資する情報提供によって捉えます。

【このポジションの特徴】
1. 金融機関での内部監査経験を、証券・フィンテック領域で広げられる
銀行、証券、投資運用会社などで培った内部監査・内部統制・リスク管理の知見を活かしながら、金融商品取引業者としての規制対応や証券ビジネス特有の監査観点を身につけられる環境です。
証券会社での経験がある方は、より即戦力として専門性を発揮できます。
2. 内部監査体制の設計・高度化に主体的に関われる
確立された監査手順を運用するだけではなく、事業の変化に応じて監査テーマ、監査観点、プロセス、報告のあり方を整えていく役割です。
少数精鋭の組織だからこそ、実務と仕組みづくりの両方に深く関われます。
3. 金融商品取引業者としての規制対応を、事業全体を俯瞰しながら担える
日本証券業協会に加盟する金融商品取引業者として、金融商品取引法・各種自主規制規則に基づく内部統制の整備・運用が求められます。
JSDA自主規制、協会員検査、当局検査対応など、証券業に特有の規制環境を踏まえ、事業・オペレーション・プロダクトを横断して監査に取り組めます。
4. 経営陣・各部門と近い距離で、改善まで踏み込める
少数精鋭組織のため、経営陣・監査役・各部門長と直接連携しながら監査を進める体制です。
監査結果を報告して終わりにせず、課題の優先順位づけや改善の方向性まで、現場と建設的に議論できます。

【業務内容】
1. 内部監査の計画・実施・フォローアップ
● リスクアセスメントに基づく内部監査計画の立案・策定
● 業務監査の実施（インタビュー、資料調査、調書・監査報告書の作成）
● 監査結果の経営層・監査役への報告
● 指摘事項・改善事項のフォローアップ

2. 内部統制・リスク管理態勢の整備支援
● 社内規程・業務プロセス・内部統制の整備状況の確認
● 業務プロセス上のリスクの洗い出し・評価
● 各部門への内部統制上の助言・改善提案

3. 外部機関・専門家との連携・対応支援
● 日本証券業協会の自主規制・協会員検査への対応支援
● 当局検査対応への支援
● 監査法人・外部専門家との連携・情報共有

【入社後に期待すること】
●短期（入社後 6ヶ月程度）
● 事業、プロダクト、業務フロー、リスク構造の全体像の把握
● 内部統制体制・規程類・監査実務の現状整理
● 優先的に確認すべき監査領域の特定
● 内部監査計画の検討および監査サイクル整備への参画

●中長期
● 内部監査計画の主体的な立案・実施
● 新規商品・新機能・新規提携に対応した監査観点の整備
● 監査結果を経営判断や業務改善につなげる報告・フォローアップ体制の高度化
● 事業成長に合わせた内部監査機能の継続的な改善

営業部門向け法務に特化した部門の部長として、以下のようなビジネス推進にかかる法務業務を統括いただきます。

1. 同社グループが提供する商品およびサービスに関する契約書、その他外部に向けて使用する書面および文言の審査
2. 同社グループの個々の商品またはサービスに関する広告等、契約締結前交付書面等の法定交付書面その他外部に向けて使用する書面の個別審査
3. 同社グループの新規事業、新規商品および業務提携等に関わる法的側面からの企画・支援
4. 同社グループのビジネス（営業）に係る法務に関する調査・研究および指導・助言・教育
5. 同社グループのビジネス（営業）に係る法改正等の情報収集、発信および対応
6. ビジネス（営業）に関する社内規程等の制定・改廃に関する制定・改廃案の策定
7. ビジネス（営業）に関する社内規程等に沿った部内事務マニュアル等の作成およびその支援
8. 同社のビジネス（営業）に関する契約審査業務一般

【職務の魅力】
・上場企業において、金融関連法を中心に幅広く戦略法務に関わり提案を行う経験を積むことが可能。
・同社グループが保有する各種金融関連ライセンスを生かした新規ビジネスの創出に関与できる。
・若いチームで、チームワーク・相互協議を重視した執務体制。
・ビジネスサイド・経営陣双方と近距離で業務遂行が可能。

●内部監査部門の手法に基づき、監査業務の実施および文書化に責任を持つ
●マクロリスクアセスメント、継続的モニタリング、監査計画の策定に加え、統制のデザイン評価およびテスト、重要論点の特定など、監査実施全般に主体的に関与
●担当するビジネスエリアまたは機能領域、もしくは監査・リスク・統制に関する専門知識を有し、複雑な業務および分析を遂行
●主にプロジェクトリーダーとして監査業務を担当（複雑・大規模案件を含む）
●監査対象部門のシニアステークホルダーとの円滑なコミュニケーションの推進

「100年後に名前が残る産業と文化をつくる」 これが同社の根底にあるビジョンです。メディアの主役が変わるたびに、広告市場をリードする企業が生まれてきました。テレビ全盛期は大手広告代理店が、インターネット革命期はデータと運用型広告を掌握した企業が市場を牽引してきました。そして今、SNSが主役のこの時代において、広告市場で決定的な立ち位置を確立した企業はまだ存在していないと考えています。同社はそのポジションを目指している企業です。

しかし、100年後に残る産業・文化をつくるためには、成長のスピードと同じだけ、その成長を支える盤石な基盤が必要です。事業が拡大し、グループ構造が複雑化していく今、リスクマネジメント部の役割は「不確実性をコントロールし、全社の挑戦を最大化すること」であり、「ブレーキ」ではなく、「さらに大きな成長を可能にするための土台」です。

本ポジションは、ERM・内部統制・コンプライアンス・法務・情報セキュリティを一体で統括するリスクマネジメント部の責任者です。適切なリスクテイクを可能にする統制環境を整備し、IPOとその先の持続的成長を支えるガバナンス基盤を確立する 同社が100年後に残る産業・文化をつくるための「守りの礎」を築くことを期待されています。

【具体的な業務】
1. リスクマネジメント部の組織構築：ERM・内部統制・コンプライアンス・法務・コンテンツ管理・情報システム・総務の各機能を擁する部門の基盤を強化し、メンバーの採用・育成・評価を担いながら、各専門機能が連動して機能する体制を構築する
2. ERM（エンタープライズ・リスクマネジメント）の設計と運用：全社リスクアセスメントを設計・実施し、リスクマップを作成して経営会議・取締役会へ定期報告する。BCP策定支援、新規事業・M&Aに伴うリスク評価と全社リスクテイク条件の設定を担う
3. 内部統制体制の確立：業務プロセスの可視化と内部統制の設計・運用モニタリング、社内規程の整備・管理を通じ、IPO準備における統制整備の実務をリードする
4. コンプライアンス文化の醸成：全社コンプライアンス教育の企画・実施、内部通報窓口（ヘルプライン）の運営、ハラスメント防止・インサイダー規制・腐敗防止策を推進する
5. 法務機能の統括：契約審査・起案・交渉支援体制の構築、社内法務相談機能の整備、訴訟・紛争への法的対応と外部弁護士マネジメントを担う
6. コンテンツ管理機能の統括：SNS・広告・PRの表現審査、景表法・著作権・商標権等の管理と侵害監視、炎上リスクのチェック体制を構築する
7. 情報セキュリティ・総務機能の統括：全社情報セキュリティポリシーの策定・運用、サイバー攻撃の監視・IT資産管理、総務機能の管理・監督を担う

【期待するアウトプット】
* 経営陣・取締役会が信頼して参照できる、全社リスクマップと定期報告体制の確立
* 監査法人・外部取締役の評価に耐えうる、盤石な内部統制・J-SOX対応体制の構築と維持
* コンプライアンスを「制約」ではなく「事業成長の土台」として捉える組織文化の醸成と、現場から自然に相談されるリスクマネジメント機能の実現
* IPO達成を支える統制環境の整備と、上場後も機能し続けるガバナンス基盤の確立

業務概要: 現在の急成長フェーズにおいて、バックオフィスとしての守りにとどまらず、「事業成長を加速させるための法務戦略・組織ガバナンスの構築」を主導していただきます。本業の加速度的成長のため、守りつつも攻めのビジネス法務感覚を持って前面に立ち、コンプライアンスを担保しながら自律的な文化を維持・発展させるための組織横断での課題解決が最大のミッションです。

具体的な業務:
1. ビジネス法務（プロダクト成長・データ活用）
医療データ活用やAI等の先端テクノロジー実装に伴う、個人情報保護法・薬機法等の法的リスク検証および代替案（ソリューション）の提示
事業の成長スピードを加速させるための、新規事業スキームの構築およびサービス規約等の設計・チューニング
アライアンスやM&A等の戦略的提携を支える、高度な契約交渉およびストラクチャーの構築

2. コーポレートリーガル（IPO準備・ガバナンス構築）
将来のIPOを見据えた、子会社を包括するグループガバナンス・コンプライアンス体制および内部統制プロセスの構築、株主総会・取締役会等の機関運営体制の高度化
資金調達実行におけるリーガル実務

3. リーガルオペレーション（組織デザイン・生産性最大化）
既存のITツールやリーガルテックを駆使した、現場に負荷をかけないスマートな監査証跡・契約管理仕組み化の推進
社内向けリーガルガイドラインの策定等による、全社のリーガルリテラシー向上と業務効率化
法務メンバーの採用、評価、育成、および組織体制のデザイン

ポジションの魅力:
会社の成長に直結するダイナミズム： 単なる「御用聞き」の法務ではなく、自ら課題設定を行い、経営陣や各ディビジョンオーナーと対等に渡り合いながら「企業価値の向上」に直接貢献できるポジションです。
自律型組織におけるリーガルデザイン： ルールで縛るガバナンスではなく、メンバーが自律的に動けるための「安全な土台」をデザインする、同社ならではの高度な法務経験が積めます。

システムリスク管理室の責任者として、体制設計と運用の双方を担うプレイングマネジャーとして、同社のシステムリスク・情報セキュリティ管理を統括するポジションです。
経営層への報告・提言と並行し、自らも重要案件やリスク対応の実務に入り込み、全社のリスク管理態勢の高度化を推進します。

【具体的な業務】
システムリスク管理方針および中長期施策の策定・推進
システムリスクおよび情報セキュリティリスクの評価・管理統括
リスクアセスメントの設計・実施（評価基準・フレームワーク整備含む）
規程・ポリシーの整備、全社展開および運用定着
セキュリティインシデント対応の統括（初動判断・再発防止策の推進）
内部監査・外部監査・当局対応の統括
取締役会・リスク管理委員会への報告・提言
部門マネジメントおよび人材育成
上記業務について、自らも実務を担いながら推進（重要領域は主担当として対応）

【所属部署のミッション】
システムリスクを、ガバナンス・マネジメント・コントロールの枠組みに基づき体系的に管理し、リスクの顕在化防止および影響の最小化を図るとともに、経営に対して適時・適切な可視化と提言を行います。

【ポジションの魅力】
1. ゼロから態勢構築できる、室長としての圧倒的な裁量
システムリスク管理室は立ち上げ間もないフェーズにあり、既存の枠組みにとらわれず、全社標準となる管理プロセス・評価手法・ガバナンス体制を、自身の構想で設計・実装できます。

2. 経営層への直接報告ポジション
取締役会・リスク管理委員会への報告者として、経営の意思決定に直接関与。「助言」ではなく「実行責任者」として、リスク管理のあり方を経営アジェンダに乗せていくことができます。

3. 国際送金事業ならではの専門性
国際送金事業者として、金融庁ガイドライン・FISC・国際標準への対応など、フィンテック領域の最前線で求められるリスク管理の知見を実装レベルで深められます。

【業務概要】
法務事項の助言及び指導、訴訟その他法的手続の遂行（強制執行等の執行を含む。）に関する助言、指導及び管理、外部弁護士選任及び利用に関する助言、指導及び管理、法令及び判例に関する調査、商業登記の事務、法務関連刊行物の発行、法務関連資料及び情報の収集並びに管理を行います。

【具体的な業務】
作業内容は、大きく分けてドキュメンテーションと法務相談（新商品組成、債権回収、トラブル対応、会社法務など多岐にわたります。）となりますが、そのほか室の企画運営や総務対応などの業務が存在します。

【ポジション・部門の魅力】
グループ法務・コンプライアンス統括部法務室は、グループ会社の法務リスクを管理し、ビジネスや施策を法務の見地から推進する部署です。グループへの加入により、グループと連携しての新規ビジネスや施策が増えており、これをサポートする法務人材のニーズが増しています。
取り扱う領域は法人・個人ビジネス全般、訴訟・あっせん・トラブルへの対応助言、会社法務など多岐にわたり、業法としては金融法はもちろん、業際的なビジネスでは金融以外の業法を扱うこともあります。