リスク・コンプラ・監査の転職求人

グローバルアカウンティングファーム（会計事務所。日本では監査法人を含みます。）のミドルオフィスとして、倫理・独立性に関する規制対応を担うチームです。
チーム全体において、日本国内で定められた法令等に加え、ファーム内部ルール（グローバルポリシー、日本におけるルール）を遵守するよう、日本でのルールの整備・周知と確認プロセスの運用を担います。

【具体的な業務内容】
●倫理・独立性に関する法令等やポリシーの知識、ファーム内でのプロセスや諸手続に関する知識をお持ち頂いた上で、日本のメンバーファームが倫理・独立性のルールに適合した業務の提供やビジネス関係の構築を行うことが出来るよう、業務提供前に外部規制及び内部ルールに照らして事案内容の確認業務を行います。業務参加時は他のチームメンバーや上長と共に、事案内容やルールの確認を行いながら進めて頂きます。
●担当エリアに関連して、研修を含めた周知、質問への回答、その他ファーム内での統制活動を行います。

・法律相談業務　
・訴訟、ＡＤＲ等対応業務
・契約書内容審査業務
・新商品新サービス審査業務
・リーガルリスク管理業務

出資・M&Aマネジメント室 出資法務担当は当社グループの組織であり、当社グループが主体的に実施する出資・M&A案件のサポート・審査も行いますが、国内事業会社である当社と海外事業会社が実施する出資・M&A案件を法的観点からサポート・審査する役割も担っており、特に当社の案件についてはプロジェクトメンバ＝当事者として参画し、以下のような多岐に渡る支援を行います。
-各種契約書のドラフト・レビュー
-デューデリジェンスの計画立案・遂行
-外部弁護士への各種作業指示・QCD管理
-プロジェクト内での法務・契約論点の検討・議論リード、社内/クライアント幹部説明対応
-社内/クライアント意思決定支援
-企業結合規制その他の競争法、外資規制等の届出対応
-外部関係者との交渉・調整

【アピールポイント（職務の魅力）】
＜伸ばす/獲得することのできるスキル＞
・スタートアップ出資から大規模M&A、ジョイントベンチャー組成など様々な出資・M&A案件対応に必要な実践的法務スキル
・グローバル規模の出資・M&A案件に携わることによるビジネス視座
・高度な契約交渉を通じて、法的リスクをマネジメントしつつ、ビジネス目標を達成する能力
・社内外のプロジェクト関係者をリードし、複雑なプロジェクトを成功に導くリーダーシップ

＜チームの魅力＞
・当社グループのあらゆる出資・M&Aに関わることができるポストですのて、大企業における経営判断やダイナミックな経営施策に広く・深く関わる経験ができます。
・当社グループの経営戦略/事業戦略の実行の最前線を舞台に、国内のみならずグローバルのITサービスマーケットやテクノロジーに関する最新動向に触れることができます。
・同じ出資・M&A室内に出資・M&A案件の審査事務局を担う出資管理担当がありますので、ご意向次第では出資・M&A関連ルール整備・運用、出資・M&A案件のビジネス・財務・ファイナンス観点での審査業務など、法務以外の領域で経験の幅だしも可能であり、法務人財としてではなく経営管理人財としてのキャリアアップも志向できます。

＜働き方＞
・勤務形態は出社とリモートワークのハイブリット型です。また、当社のコーポレート組織は一つの大部屋フロア内でフリーアドレスとなっており、上下関係・横関係ともに垣根なくフレンドリーにコミュニケーションを図る職場風土ですので、活力豊かにフレキシブルに働くことが可能です
・育児休職（男性の取得実績あり）、育児・介護による短時間勤務、育児休職からの復帰率100％等、勤務時間と場所の自由度が高く、ライフステージに合わせたワーク・ライフ・バランスが取りやすい職場です。

【具体的な業務内容】
・内部統制に関する業務（J-SOX対応）：グループ会社の内部統制の文書化支援、内部統制の整備・運用状況の評価を担当。
・内部監査業務：内部監査室のメンバーとして、年間の内部監査計画に基づき内部監査を担当。

【想定キャリアパス】
・内部監査室長やグループ会社の監査役を目指していただくことができます。半年に1回査定があるため、スピード感のあるキャリアアップも可能な環境です。
・本人の希望・適性に応じて経理部門や経営企画部門への異動も可能です。
・IPO準備中のグループ会社の内部統制に関われます。
※経理／経営企画／総務／法務領域のいずれかを兼任いただき、キャリアの幅を広げていただきます。

＜お任せすること＞
配属予定組織では、当社におけるサイバーセキュリティ強化・インシデント対処支援を中心とした業務を担っています。
セキュリティにおける対策や監視強化の推進および不正アクセスなどのインシデント発生時の対応業務をお任せします。

＜具体的には＞
サイバーセキュリティに関連する以下の業務をお任せします。
・脅威情報(含む脆弱性情報)の収集、当社グループへの展開、啓発と対処促進
・インシデントの早期復旧、再発防止等に向けた当社グループを含めたコーディネーション、技術支援
・対応体制や手順の見直し、さらには訓練を通じた対応の充実化
・セキュリティ対策における技術的知見からの分析・評価、対策の立案
・セキュリティ監視や内部不正監視の推進

ご経験により、サイバーセキュリティに関する社内外組織間連携による情報収集と技術的共有、その普及などに係る研究開発プロジェクトの参画もお任せします。

また、各省庁によるインシデント対策の合同訓練や、通信キャリア企業間の連絡会等を定期的に開催しており、それらに参加していただくこともございます。

事業やプロダクト、マーケティング、コーポレート等、会社の運営において生じるすべての法務関連領域の業務をチームのメンバーとともに担っていただきます。

【具体的な業務例】
契約書の作成及びレビュー
自社契約書／申込書雛型、約款、プライバシーポリシー等の作成・改定
社内法務相談への対応
商事法務（取締役会・株主総会運営、登記業務）
社内体制の整備（業務フローの整備・改善、社内規程の整備、コンプライアンスの強化・推進等）
IPOを見据えたコーポレート・ガバナンス体制、内部統制の強化
自社プロダクトの活用、フィードバック

※職種の変更範囲：会社の定める職種

IT法務業務は大きく（1）企画業務（2）個別案件対応業務から成り立っています。
（1）企画業務：法改正や新技術等の動向を踏まえた方針の策定等
（2）個別案件対応業務：各種IT関係の契約等のビジネス法務となります。

＜具体的には＞
（1）企画業務
●国内外の新法、法改正、ITが関係する新技術等に関する調査・関係する団体等の連携
●デジタル戦略対応
●システム子会社管理支援
●ベンダ管理方針
●グループITガバナンス各種方針、セキュリティ対応方針等の策定支援
●社内研修
●ロビイング活動（個人情報保護法改正、消費者契約法改正）、社外活動（経産省・総務省のWG参加等）
●リーガルオペレーション（法務業務フローの整備・見直し）

（2）個別案件対応業務
●各種契約対応（国内取引契約、海外取引契約、利用企画等）
●新規サービスの立ち上げ時のIT関係の法務支援
●外部法律事務所との連携
●関連部長からの法律相談対応

内部監査業務全般
・J-SOX監査の整備／運用状況評価
・グループ全体の業務監査
・グループ監査役監査のサポート
・監査法人対応

●日系企業の海外子会社、外資系企業、外資系企業の日本子会社に向けた下記サービスを提供
・海外子会社向け内部監査のアウトソーシング、コソーシング
・グローバル内部監査体制構築/強化支援
・海外拠点往査による課題抽出

当社のサイバー・セキュリティ対策に関する各種施策の企画・立案、施策全体の統括的管理により、当社の対策水準の向上と維持を図っていただきます。なお、セキュリティ対策実務はシステム機能子会社が中心に対応するため、機能子会社と連携した対策となります。

◆最新の脅威動向や技術動向を把握し、サイバー・セキュリティに関する技術対策、運用・態勢対策などの方針を策定。
◆脅威動向や監督官庁指針を踏まえた社内規定やガイドライン修正、実務への適用推進。
◆セキュリティインシデントに対して、関係部署の状況や意見を速やかに整理、調整して対策指針を決定・指示。

当社情報システム担当として以下の職務を検討/企画/遂行いただきます。

・ISMS認証審査への対応
・セキュリティインシデントレスポンス体制の企画構築/維持
・セキュリティポリシーおよび関連規程の整備
・BCPの企画構築/維持
・セキュリティアーキテクチャの企画/設計/実装
・情報セキュリティインテリジェンスの構築/運用
・SOCの立ち上げ企画
・社内への情報セキュリティ啓発の企画/実施

【この職種の魅力】
旧態依然とした現状から、1,000名規模の社員数に拡充した会社ステージを鑑み、全社セキュリティ態勢の包括的な確立を改めて初期段階からリードすることができます。

・主に、金融・決済サービスの不正利用対策業務。営業部門その他の関連部門、業界および専門機関等と連携し、不正利用リスクの低減、事案発生時の対応態勢の構築や情報収集/分析等の専門チームとしての取り組みを行う。
・各種AML業務（顧客管理・モニタリング・フィルタリング等のリスク低減措置の高度化や有効性検証、リスク評価、サービス審査、疑わしい取引の届け出など）にも従事していただくことがある。　

【業務の魅力】
・我が国有数の顧客基盤をもつ会社で、通信事業と並んで事業の中核となる金融・決済事業に携わることができる。
・取り扱う金融・決済サービスは、クレジットカードや融資の他、QRコード決済、資金移動、保険、投資など多岐にわたり、多様な経験を積むことができる。
・金融犯罪対策のスペシャリストとして、自由な発想で自身の能力を更に伸ばすことが可能。

主に営業職が作成する契約書や申請書を、チェックする仕事です。

契約書のテンプレートを会社として用意していますが、M&A業務は個別性が高いため、修正を加えることも多くあります。
そのため、修正内容が適切か、修正内容がルールの範囲内か、などをチェックしていただきます。

OJT形式で約3カ月間丁寧にフォローしますので、法務知識が無くてもご安心ください。
なお、一通りのチェック業務が出来るようになっていただいたら、
テンプレートの改定、申請プロセスの変更、ルールの改定などの運営にかかわっていただくことも歓迎します。

業務の魅力
当社はM&A仲介業界の中でも契約数が多く、
当部では当社の契約に関わる全ての申請管理を行っているため、
非常に重要な役割を担う部署です。
受託審査業務では、M&Aを通じて、分野や業界に特化した知識やスキルを身につけることができます。
NDAからはじまり、M&Aを進めるうえでの入り口である契約審査に携われる達成感が得られます。
また、経験を重ねてポジションがアップすると多角的な判断が求められ、
法律の知識や財務の知識なども、業務を通じて得ることができます。

日本の中小企業の「存続と発展」に貢献するという社会的使命を、バックオフィスから担っていただくことができます。

（70%）グループが買主となるM&A案件のリード（Post Merger Integration）及び法務人材育成（理解を深める目的で各ビジネス法人の契約書及び社内規程のレビューを含む）
（30%）和文及び英文の業務契約書その他の契約書レビュー

●アピールポイント
・グループの法務（Office of General Counsel）におけるInorganicチームにて主に業務に従事し、M&Aチームのリード・後進育成を担当いただきます。
・買収案件は数億〜10億円台規模のものを想定しており、年に数件、並行して対応いただくことを想定しています。
・第一線で活躍するグループの他のスペシャリストともに、法務のリーダーとしてM&Aプロジェクトに参加していただきます。
・ダイナミズム溢れる契約交渉・部門横断で一丸となって行うPost Merger Integrationを通じて、高レベルな交渉能力・プロジェクトマネジメント能力を発揮いただけます。
・法務機能の拡充にあたってはグローバル連携を強めており、日本国内にとどまらないグローバルでの活躍も可能です。
・マネジメントと接する機会も多く、会社の方向性、マネジメントの考え方に直に触れることができます。

●英語使用場面
アジアパシフィック各国の法務メンバーとプロジェクトを遂行する必要があります。

●想定されるキャリアパス
・グループが買収するM&A案件の法務担当リーダーを務めていただきます。
・将来的には、国内外（グローバルやアジアパシフィック）の法務部門でのM&Aリーダーのポジションなどが想定されます。

●従事すべき業務の変更の範囲
変更の範囲　会社の定める職務

・同社の国内・海外における生産工場（グループ会社含む）のOT領域セキュリティ業務
　 工場セキュリティ強化施策策定及び工場への展開
　 セキュリティガイドライン策定
※各工場にはIT担当が配属されていますが、今回の工場セキュリティ分野の中枢機能として、国内外の工場セキュリティの業務をリードいただきます。

【魅力・キャリアステップ】
・同社全体のセキュリティ強化を推進する業務に従事いただく事が可能です。
・製造業全体で現在必要とされている生産現場のOT領域のサイバーセキュリティに関するスキルを身に着けていただく事ができます。また同社の国内及び海外の生産拠点にも実際に赴き、実体把握を行いながら、生産現場のセキュリティ強化策の検討・推進をリーディングする事ができます。

営業拠点(支社・代理店)および募集代理店に関する、内部管理状況の分析・臨店監査の実施
※将来的に会社の定める業務（出向含む）へ変更されることがあります。

内部監査態勢の整備・確立に関連する以下の業務
◆内部監査基本・関連規程及び内部監査計画の策定
　ならびに内部監査結果の分析、評価、経営陣への報告等
◆内部監査実施計画の策定及び内部監査の実施、記録、報告ならびに問題点の是正等
◆内部監査態勢にかかる品質管理（品質評価、人材配置および育成、モニタリング及び定期的リスク評価）
※将来的に会社の定める業務（出向含む）へ変更されることがあります。

・国内営業拠点のリスクオーナーシップの浸透・定着に向けた拠点サポート・臨店担当業務
・業務改善計画を踏まえた拠点内部管理態勢の高度化、再発防止支援

・国内営業拠点の検査業務企画・運営
・拠点の業務運営活動全般にわたる管理、運営の遂行状況を検証・評価し、業務改善のための指導・提案を実施

（同社の紹介）
東京、ニューヨーク、ロンドンのグローバル体制によるファンドの分析・評価、ファンド・オブ・ファンズの投資助言、年金や学校法人及び個人投資家向けの資産運用コンサルティング、インデックス・サービスなど、多岐にわたる総合的な資産運用サービスを提供しております。
（部署の概要）
これらのサービスは金融商品取引法（金商法）における投資助言・代理業、投資運用業およびそれらの付随業務となります。当部は、これらの事業を行ううえで関連する法令や当局の監督指針等への対応、利益相反管理、契約審査・管理、内部管理態勢の構築、社内規程等の整備、各種届出や報告、コンプライアンスに関する社内研修の企画・運営等の業務を行っております。

＜担当業務＞
●契約書の作成・レビュー
●法定書面の作成・管理
●グループ内の法務部門および外部弁護士への照会対応等、法務関連業務を中心に担当いただきます。

●その他のコンプライアンス業務や社内からのコンプライアンスに関する相談・問い合わせへの対応等も適宜行っていただきます。

内部監査部にて以下の業務に従事していただきます。
●本社監査の実践、モニタリングの実践
●部や課横断の業務改善プロジェクト等への参画
●上長のサポートおよびジュニアレベルスタッフの育成
●新しい監査手法やテクノロジー等の活用を含めた内部監査・モニタリングの高度化に向けたマネジメント

※週3日程度のテレワーク可。フレックス利用者も多く、柔軟な働き方が可能です。
※部内に企画品質管理業務やデータ分析業務を行う課もあり、部内異動でこれらの業務を担当することもできます。また、グループ各社の監査部との交流もあり、銀行や損保等の知見も活かすことが可能です。

※将来的に会社の定める業務（出向含む）へ変更されることがあります。

内部監査部にて以下の業務に従事していただきます。
●本社および子会社の内部監査の実施 (個別監査のチームリーダーとして監査計画の立案から監査報告書発出までの一連の作業)
●SOXテスター業務 (テスターマニュアルに則ったテストの実施、スケジュール・品質・業務委託先等の管理全般)
●部や課横断の業務改善プロジェクト等への参画
●上長のサポートおよびジュニアレベルスタッフの育成

※週3日程度のテレワーク可。
　フレックス利用者も多く、柔軟な働き方が可能です。
※部内に企画品質管理業務やデータ分析業務を行う課もあり、部内異動でこれらの業務を担当することもできます。また、グループ各社の監査部との交流もあり、銀行や損保等の知見も活かすことが可能です。
※将来的に会社の定める業務（出向含む）へ変更されることがあります。

・コンプライアンス体制の強化に関する企画・提案
・各種法令等に準拠した内部管理態勢の構築・運用
・各種法令等の知識向上やコンプライアンス意識浸透のための研修・啓蒙活動
・コンプライアンス委員会の運営
・社内規程等の整備・管理
・不公正取引の防止に関する業務
・暗号資産関係情報等の管理
・その他コンプライアンス推進に付随する業務

下記の内容をご経験にあわせてご担当いただきます。
プレイヤーとして活躍できる方、大募集です！

1. リスク評価に基づく内部監査計画の立案
2. 業務全般に対する内部監査の実施
3. 関係会社に対する内部監査の実施
4. 内部監査発見事項の評価と内部監査報告書の作成
5. 内部監査報告書の社長向け報告と指示・講評の受領
6. 被監査部門に対する改善勧告とモニタリング
7. 監査役会および監査法人との協力・連携
8. 上記に付随するその他の業務

・金融システムリスク管理規程類、付随ドキュメントの制定、管理
・金融システムの開発案件のリスク評価
・開発工程のモニタリング、開発モニタリング項目、手順書の改善
・金融システムのリスクアセスメント、フォローアップ
・金融システムの障害管理、分析
・1線組織に対する説明会/勉強会の企画、運営

<業務の魅力>
・当社の強力な顧客基盤を活かした金融・決済サービスに関わる事ができるため、社会に大きなインパクトを与える業務に従事できる
・当社が提供する金融・決済サービスの幅広い業務・システム知識を身に着ける事ができる
・決められたプロセス・ルールに従うだけでなく、自分自身で新たなプロセス・ルールを構築する事が出来る

IT戦略部は、(1) IT戦略や情報システムの中長期計画立案業務、ITファイナンスに係る全般業務の統括、(2) 情報セキュリティ、システムリスクやITガバナンスに係る全般的な業務、(3) AIなど新しいテクノロジーの社内活用に関する業務を所管しています。
その中で、主に(2) 情報セキュリティ、システムリスクやITガバナンスに係る全般的な業務について企画・立案から実行までご対応いただきます。その上で、本人の希望に応じて業務範囲をIT戦略部の他所管業務に広げていくことも歓迎しています。

【職務詳細】
●情報セキュリティ管理全般の企画・立案・実施として下記の業務
1. セキュリティに関する施策・ソリューション導入の企画・実行
2. セキュリティに関する教育・訓練の企画・実行
3. CSIRTの管理・運営
4. セキュリティ機器に関するログ管理・調査（SOC運用）

●システムリスク管理全般の企画・立案・実施として下記の業務
1. 情報システム・情報資産に関するリスクアセスメント
2. システム障害管理および原因・傾向分析、再発防止策の策定支援
3. 外部委託先管理（選定時評価・定期評価など）

●ITガバナンス管理全般の企画・立案・実施として下記の業務
1. システム監査対応
2. IT関連・情報セキュリティ関連法令・規制への準拠対応
3. システムリスク・セキュリティ関連規程・ガイドラインの整備

【環境】
・ネットワーク機器： Cisco製品（L2, L3, ASA）、Paloalto、A10、BigIP
・サーバ： Linux、Windows、VMware、HCI
・セキュリティ：CrowdStrike、Taegis(SOC)、InterSafeCat、NetSkope、Tenable、ImpervaWAF
・ミドルウェア：Squid、Apache、Tomcat、Hulft、JP1
・データベース：Oracle、PostgreSQL、SQL Server、MySQL、MariaDB、DynamoDB, RDS（MySQL)
・クラウド： AWS（EC2、ALB、Cloudfront、Route53、VPC、S3、RDS、GatewayAPI、Lambdaなどサーバ/サーバレスの公開系システム環境）
・言語：Web Frontend JavaScript/Backend Java
・フレームワーク：Web FrontendVue.js, Nuxt.js, Node.js/ Backend Spring Boot, Serverless Framework
・インフラ：Web Frontend：CloudFront, S3 / Backend：API Gateway, Lambda, Anypoint Platform

【ポジションの魅力】
・ネットワークエンジニア、アプリケーションエンジニアの経験を保有されている方で、キャリアアップしてセキュリティ領域にチャレンジされたい方、歓迎します。
・金融機関のセキュリティエンジニアとして、経営に直結する大きな取り組みを担って頂きます。

・暗号資産交換業のコンプライアンス業務全般
・登録申請書類の作成、財務局との窓口
・AML/CFT管理業務全般
・内部統制業務全般
・各種法務審

※現在は暗号資産交換業の登録申請を検討中で、準備段階からのご参画になります。

ロボアドバイザー事業におけるコンプライアンス実務の牽引と業務運営の推進をお任せいたします。
規模拡大を目指すロボアドバイザー事業の今後の展開をコンプライアンスの観点からプロアクティブにサポートする体制の構築・運営にリーダーシップを発揮していただきます。また、メンバー育成やノウハウ蓄積・マニュアル化などを通じた組織力向上への貢献も期待しています。

＜業務内容＞
・各種業法・規制等の調査および対応
　-ロボアドバイザー事業に関わる制度変更・法令改正等の調査および対応
　-新規サービスに関わる各種業法・規制等の調査および対応
・広告審査（Web広告やLP、DM、セミナー資料等）
・顧客交付書面等の整備・管理
・社内規程やマニュアルの整備・管理
・従業員向けコンプライアンス研修の企画・運営
・障害発生時の対応（当局対応、顧客対応方針の検討等）
・当局対応（各種報告・届出等への対応、検査対応等）
・反社会的勢力の排除に関する業務
・マネーロンダリング等の不正犯罪対策
・コンプライアンス関連の相談窓口
・各種会議体の事務局運営
・人材育成・採用

・介護業界を考慮した法務業務全般の対応
・契約書の作成、審査、管理
・各種規程類の整備、改定
・法務リスクの分析と対策立案
・社内からの法務相談への対応
・コンプライアンス体制の構築、強化
・個人情報保護法など関連法規への対応
・知的財産権の管理、商標出願手続き

【ミッション】
法務を通じて、既存事業とのシナジーを生み出す新規事業を今後もスピード感をもって積極的に展開していくことがミッションです。圧倒的なデータアセットとテクノロジーをもって、ヘルスケア業界の課題を解決することを目指していただきます。

【ポジションの魅力】
経営層や事業責任者との距離が近く、ご自身の意見を提案し、経営や事業全般にインパクトを与えるチャンスがあります。また、経営層や事業責任者とのやり取りにより、高い視座・事業的な観点で考え行動する姿勢を身に付けることができます。さらに、法務を主軸に置きつつも、コーポレート機能全般にも精通することができ、幅広いキャリアを築くことも可能です。

暗号資産取引を手掛ける当社で、法令遵守の徹底などに関わるコンプライアンス業務全般をご担当いただきます。


＜具体的には＞
・法令諸規則を調査し、社内規程の策定・実施・改訂等、適切な事業が行えるように部門体制を構築
・監督当局（金融庁等）への各届・報告・対応、折衝
・法令等遵守の現状分析の上で、コンプライアンス関連の規定作成やマニュアル化
・取引口座開設の審査及び承認
・広告審査業務
・アンチマネーロンダリングに関する顧客取引のモニタリング　等

内部統制業務（J-SOX）について、以下の業務を実施いただきます。
・ジーニー本体の内部統制関連業務（整備状況評価および運用テスト等の文書化業務、改善提案及び改善支援活動、並びに監査法人対応）
・状況に応じて、国内・海外グループ会社の内部統制関連業務（整備状況評価および運用テスト等の文書化業務、改善提案及び改善支援活動、並びに監査法人対応）
・リスクアセスメント、アセスメント結果に応じたリスク対応業務（リスクの特定、分析、評価、およびその対策方針の策定、実際の運用）
・メンバーの業務マネジメント、ピープルマネジメント
※メンバーのマネジメントも発生しますが、ご自身で内部統制関連業務を推進いただくことを想定しております。

本ポジションで得られる経験や魅力
【プライム上場に向けたガバナンス強化業務に携われる】
現在グロース市場に上場していますが、プライム市場への鞍替えを目指しています。
プライム上場に向けて、コーポレートガバナンス強化が重要なテーマとなっており、当該コーポレートガバナンス強化に向けたリスク管理業務や内部統制関連業務に携わることが可能です。

【グローバルな環境で業務推進ができる】
当社は、北米・インドを中心に活動する子会社Zelto, Incをはじめ、アジアを中心に複数の海外子会社を有しています。当該拠点と連携しながら業務を推進して行く必要があるため、グローバルな環境で業務推進していく経験を積むことが可能です。

【裁量権を持って業務を推進することができる】
国内・海外グループ会社含め、自身で内部統制の検証・改善・構築と幅広い業務に携わっていただくことが可能です。
内部統制だけではなく、リスク管理などコーポレートガバナンス関連業務全般を推進いただける環境です。

想定されるキャリアパス
・リスクマネジメント室のマネージャー、部長を目指すことが可能

●対外発信されるアナリストレポート等の日本語リサーチ情報を事前に審査し、法令・規則や各種ガイドライン等への適合性を担保できるようコントロールします。

●リサーチ部門におけるコンプライアンス全般の課題対応（研修・啓蒙、個別事案や新規案件の調査・検討など）も担当します。

【募集職種の期待役割】
・本職務は、新たな研究開発テーマの探索、事業仮説の設定・検証を通じた、事業責任部署による事業化可否の判断に資する情報を揃えるための、研究開発活動がミッションとなります。
・研究開発テーマのリーダーとして、関連する社員やパートナー企業と連携しつつ、担当テーマをリードいただきます。

【具体的な職務内容】
・研究開発テーマの探索、事業仮説の設定: 新たな事業化テーマ候補探索のために、政策、脅威、技術等の各動向を調査し、必要な技術獲得を進めながら、事業の初期仮説を構築します。
・事業仮説の検証： MVP、プロトタイプを開発して、顧客への提示・フィードバックを繰り返しながら事業化を目指します。
・情報発信: 活動を進めるための調査過程で得た知識/ノウハウを基にした講演、執筆等の情報発信活動を実施します。

・テーマによっては事業企画後の事業化活動にも継続して参画します。
・事業企画： 事業化の可否判断に資する情報を収集・整理し、事業企画を作成し、担当事業部との合意形成を行います。
・事業化： 事業企画を基に担当事業部と連携しつつ、事業化活動を進めます。

【携わるビジネス・サービス・テーマ】
昨今のAIやデータ利活用を背景としたプライバシー/データ保護領域での直接的、間接的対策（プライバシー強化技術等)における技術獲得活動、関連する新事業開発テーマを担当します。

【仕事の魅力・やりがい・キャリアパス】
当社の主な事業は、サイバーセキュリティ上の脅威や法規制への対応など、顧客が直面している課題の解消に関するものですが、本職務では、政策、脅威、技術、顧客等の各最新動向を踏まえた中長期(3-5年)視点でのテーマが事業化対象となります。
不確実性の比較的高い分野での新規事業創出をミッションとしたチャレンジングな職務ですが、最新の動向に関する知見獲得による自身の成長と、コアメンバーとして新事業の創出を体感できる点が最大の魅力です。

【業務内容】
◆個別監査において監査チーム（2〜3 名；監査によってメンバーは入替）の監査実施責任者とし て、年間 2〜3 本程度の監査を担当して頂きます。
・ 監査計画の立案・実施、監査結果報告（報告書作成・会議での報告等）、指摘事項に 対する改善状況のフォローアップ等
※IT 監査、海外子会社の監査を実施していただく可能性があります
◆ 全社リスクアセスメント及びそれに基づくオフサイトモニタリングの実施、年度監査計画策定にも、関 与頂きます。
※上記以外に内部統制に関わる業務や監査役業務のサポートを行っていただく可能性があります
【魅力】
内部監査に対しては、近年、金融庁のプログレスレポートやコーポレートガバナンスコードにおいて、実効性ある内部監査を通じてガバナンスを強化し企業価値を向上させるため、内部監査の高度化が 求められている状況です。加えて、IIA においても、2025 年 1 月から新基準が適用されることとなっ ています。一方、近年、当社は業容が拡大していることに加え、上記環境変化に対応すべく、いわゆる事務不備監査からリスクベース監査、経営監査へと監査の高度化に取組んでいる状況にあります。
そこで、今後、内部監査の更なる高度化に向け、ともに取組んで頂ける方を募集します。

コンプライアンスにて相談ポジションとなります

・ 個別内部監査実施に係る業務（監査プログラムの作成、監査実施、監査報告書の作成等）
・ 監査に係る企画業務（リスクアセスメントの実施、監査計画の立案等）
・ J-SOX評価

当社のIT統括部にて、サイバー・情報セキュリティ関連の戦略策定、施策の企画・実行、管理態勢整備等にご従事いただきます。
セキュリティに関する当グループの統括部署として、上流の企画立案・実行、グループ会社の進捗・課題等の管理業務や各種調整等のフォローアップ業務を中心にお任せする想定です。
また、当社は金融持株会社という組織形態であることから、フィナンシャルグループ全体を俯瞰した超上流フェーズのセキュリティ戦略企画にもご従事いただくことが可能です。

＜業務の具体例＞
●セキュリティ戦略のグランドデザイン、ロードマップ開発
●各種KPI及びアクションプランの策定・管理
●グループ会社のセキュリティ関連の取組に関するリスク評価
●グループ各社共通のセキュリティガイドライン等の制定・改廃
●セキュリティソリューションの導入・運用管理
※上記は一例です。ご本人の適性、ご経験、ご希望を考慮して業務をアサイン致します。

海外監査を中心とする内部監査にかかる業務全般
・個別監査の準備、実施
・リスクアセスメント及び年度監査計画策定に関係する作業
・その他臨時または定例の監査関連作業
・英語での文書検証や報告書作成、国内/海外出張有り

＜業務詳細＞
・インタビューを含む監査の事前調査、現場作業、不備等の発見事項の摺合せ、監査調書類取りまとめ、監査報告作成等、一連の個別監査に係る作業（現場作業には出張を含む）
・社内会議への参加、情報収集、発言、および記録作成
・リスク情報の収集と分析、アセスメントの実施、年度監査計画策定に関係する作業
・臨時または定例の報告書類の作成、監査結果も含めた、業務関連の情報収集、分析、報告
・グループ各社を含めた海外拠点、国内所管部署等が主な監査対象

＜本ポジションの魅力＞
・年々、重要性、期待度が高まっている内部監査業務で、知見、経験を生かして自己実現できること
・本社、国内外の拠点、子会社を対象に、幅広いフィールドで内部監査業務を経験できること
・当社だけでなく、グループ各社と連携を取り、幅広い内部監査業務の経験を得られること
・社内の支援制度を利用して、内部監査に有用な資格取得と、スキル習得が可能であること

【従事すべき業務の変更範囲】
グループ内またはその他当社が指定した法人、団体等における金融業およびそれに関連するサービス・諸業務

【募集背景】
当社は、九州に特化して経営コンサルティング、M&A アドバイザリー、投資ファンドの業務を提供しております。この度、事業拡大に伴い新たに管理部門のご経験がある方もしくは管理部門での経験を積みたい方を募集しております。

【主な業務内容】
上場準備において関係するあらゆるステークホルダーとのやり取りを通じて、当社の管理部門の課題の洗出し・社内調整・業務改善を行い、PDCA を回しながら、上場に向けて求められる様々な書類の作成等、上場準備を一緒に行っていただける方を探しております。少数精鋭で行っておりますので、担当分野はご自身のご経験に応じて選択いただき、徐々に業務範囲を広げていただくことを想定しております。なお、想定では、管理監督者として数名のマネジメント業務を行う役割も期待しております。

●経営企画・IR 業務
・会社の成長戦略に合わせ、経営陣や外部専門家とコミュニケーションを密にとりプロジェクトを推進すること(課題抽出、企画書の策定、スケジュール管理、資料作成など含む)

●リーガル・コンプライアンス業務
・リーガル担当としてファンド運用及び社内契約書や投資家向けのレポートのチェック業務等を基軸としたリスク管理業務
・内部統制制度の構築、内部監査業務の実施、外部監査対応
・コンプライアンス室として、各監督官庁への報告届出及び調整業務
・新事業におけるストラクチャーについて、金商法上の観点からの論点整理と確認

●総務・管理部門全般
・取締役会・株主総会の運営
・会社全体のオペレーション全般
・IT システム管理

●経理財務
・財務経理の担当者もしくは責任者として顧問税理士との協議(月次及び決算対応)
・経営陣に対して、予算実績対比など財務資料の作成、月次経営会議対応、新たな取り組みについての論点整理と意思決定資料の作成
・社内の業務効率化を目指したクラウドサービスの導入や各種サービスの連携など弊社は金融商品取引業者として運用業のライセンスを保有し、投資ファンドの管理・運営を行っております。ご自身の強みを活かしながら、将来的には経理・人事・IR ・広報・システム関連など領域を広げたい部分も含めて複数の業務を担当しつつ、管理部門でキャリアアップを図りたい方を募集しています。

将来的なキャリアとして管理部門全体もしくはご自身の担当分野のリーダーとなりたい方の応募をお待ちしております。

1.コンプライアンス統括課
・コンプライアンス体制整備・強化
・各国腐敗行為防止法への対応　
・グループ内の教育・啓蒙等の各種コンプライアンス向上施策の企画・立案・実施
・内部通報対応等のコンプライアンス業務全般


2.物流コンプライアンス統括課
・安全保障貿易管理及び経済安全保障に関連する業務全般、外為法、米国制裁、米国再輸出規制への遵守対応
・取引審査
・相談案件対応
・教育研修
・内外グループ会社の体制構築・整備支援
・関係団体活動（日本貿易会、CISTEC等）
・経産省対応窓口（CP届出、包括承認取得、立入検査等）
・法律事務所対応

3.貿易管理課
・国内外貿易管理に関するグループ施策の企画立案・運営
・経済連携協定の適正利用やAEO事業者としての業務の適正運営を含むグループ内の関税コンプライアンス推進に関する業務

組織紹介
1.コンプライアンス統括課
・双日グループにおけるコンプライアンス管理機能の提供。
・各国腐敗行為防止法への対応等を含む国内・海外におけるコンプライアンス向上施策の企画立案及びコンプライアンス疑義行為・違反行為等への対応

2.物流コンプライアンス統括課
・双日グループにおける安全保障貿易管理及び経済安全保障機能の提供
・国内・海外における安全保障貿易管理・制裁対応各種施策の企画立案

3.貿易管理課
・双日グループにおける貿易管理機能の提供
・国内・海外における貿易管理各種施策の企画立案。EPA（経済連携協定）適正利用の推進、AEO事業者としての運営管理を含むグループ内関税コンプライアンス推進や、デジタルツールを利用した貿易業務の効率化推進等

関連記事
・Legal500「記事」

https://www.legal500.com/gc-magazine/gc-on-tour/a-gcs-guide-to-leadership-toshimi-itakura-of-sojitz/

・Legal500「インタビュー」
https://www.legal500.com/gc-powerlist/japan-2024/toshimi-itakura/

脆弱性診断のみならず、幅広く技術的なセキュリティ対応に携わっていただきます。
・当社が提供しているサービスの脆弱性診断と改修支援
・インシデント検知基盤運用や発生時の対応
・セキュリティ推進室が保有しているシステムの運用
・社内外におけるセキュリティ情報の収集や情報発信

●当社の事業領域（事業会社を含む）における情報システム全般をカバー範囲とし、様々な脅威に対して、実務的な施策を担当して、次世代の総合商社像（ビジネス＋IT）を支える。

●当社及びグループ事業会社のビジネスを脅かすサイバーセキュリティリスクに対し、CIRTメンバーとしてプロアクティブ及びリアクティブに対応する。具体的には以下のサイバーセキュリティ業務の全てに対し、各専門領域において最大限のスキルを活用し、グループのセキュリティの確保に向け、当事者意識を強く持って対応する。

-グループ事業会社向けのセキュリティアドバイザリ
-グループ事業会社向けの高度なセキュリティ監視
-グループ事業会社向けのインシデントレスポンス
-グループ事業会社向けの教育・啓発活動、情報配信

＜ポジションの魅力＞
サイバーセキュリティに対する幅広い専門性、またその専門性を最大限活かした実務での""現場力""を身につける活きたセキュリティを実現することが可能。各社のインテリジェンスツールや検証環境も保持しセキュリティスキルだけでなく、海外拠点・海外事業会社の支援、また脅威動向等の最新情報の収集等で語学やプレゼン能力のスキルアップも可能。

＜キャリアパス＞
アソシエイト・アシスタントの分析官から脆弱性等高度な専門性を身につけた後は分析官としてキャリアアップ頂きます。その後、個人の特性や志向により、上級分析官・主席分析官へと昇格し、より幅広い裁量や、深い内容のスキルと業務とを絡めて働いていただく予定。
その過程で、海外を含む中核グループ会社に出向し、セキュリティ担当者・セキュリティ責任者として、高い責任と技術とを個社で担当いただくことも想定。

コンプライアンス統括部　コンプライアンス推進またはコンプライアンス企画において
　
1.コンプライアンス全般にかかる態勢整備、相談対応、コンプライアンスチェック
2.「顧客本位の業務運営」の推進、態勢整備
3.コンプライアンスプログラムの立案・実施　
4.ハラスメント防止・職場環境維持にかかる各種施策の立案・実施
5.コンプライアンス事案の調査、関係部署への指導等
6.当局（金融庁、日銀、協会等）や親会社とのコミュニケーション

＜担当業務＞
国内、海外、社内、社外の様々なリスクに対してCROとともに戦略策定・管理を行う
・グローバルを含む当社グループの全社リスクマネジメント（ERM）、内部統制、危機管理
・グローバルコンプライアンス推進
・グローバル各拠点統括会社CROとのリスクコミュニケーション窓口
・組織マネジメント
※すべてにおいて、当社単体だけではなく当社グループ全体

＜主な仕事の概要＞
・内部統制推進業務
・全社リスクマネジメントの仕組みの構築・運用
・経営層と直接コミュニケーションを取り、適時の報告と意思決定支援・助言
・コンプライアンスに関わるルール整備、浸透活動
・リスク意識の向上やリスク対応策準備。リスク発現時の初期対応と拡大抑止

【アピールポイント（職務の魅力）】
＜伸ばすことのできるスキル＞
・グローバル企業におけるリスクマネジメント・危機管理に関するプロフェッショナリティ
・グローバルコーポレートスタッフとして、経営層の経営方針を成長戦略及び戦術に落とし込み、グループ全体に展開する企画立案・推進力
・グループ内外の様々なステークホルダとの連携を通じた高度な調整能力

＜働き方＞
リモートワーク推進により、自宅等からのリモート勤務60〜80%

新規事業の立ち上げにあたり下記業務のいずれかを担当いただく方を募集いたします。

●コンプライアンス担当者
●内部監査担当者

・アラートエスカレーション対応
・セキュリティ運用設計
・アラートルールチューニング
・セキュリティアラートの詳細分析
・オペレーターの統率

・脅威インテリジェンス調査（脆弱性、攻撃者動向等）
・EDRなどのセンサーを利用した脅威ハンティング
・脅威インテリジェンスプラットフォームの活用と運用
・検体解析(スクリプト/x32/x64/ELF etc.)

・CSIRT向け観測システム、検証システムの構築・構築支援
例：SOARの構築・連携の仕組みの構築、アセット管理、インベントリ収集と組み合わせた仕組みの構築
・当社本体の基幹インフラにおけるセキュリティの観点での全体アーキテクチャをデザイン（クライアント、サーバ、クラウド、SIEM含む）

全国各支店にて内部管理業務に従事していただきます。

＜支店の営業部署における内部管理業務＞
・営業職に対するコンプライアンス指導・教育
・投資勧誘・営業姿勢のチェック及びモニタリング
・その他、コンプライアンス業務全般

入社当初は希望地域を考慮しますが、その後人事異動により全国各支店への転勤があります。