リスク・コンプラ・監査の転職求人

1,504 件

「安全運転を当たりまえの習慣に」をミッションに、事業拡大を行い、2025年8月に新たなパートナーを迎え新設された企業でのポジションです。
日本の物流や移動を支え、契約台数は10万台を超える規模まで成長し、日本を代表するエンタープライズ企業にも複数導入されています。
新会社設立の背景につきましては、リリースをご確認ください。
コーポレート機能はグループ会社からサービス提供を受けていましたが、1つの会社として自立するため、徐々に内製化を進めている最中です。コーポレート機能の強化として、1人目の法務担当者を募集します。

1. 事業立ち上げやサービスの大幅見直し場面での法的観点からの指摘、検討
2. 重要な契約書や利用規約の作成・レビュー、契約協議の支援
3. 弁護士などの外部専門家への依頼・指示及びそのアウトプットの反映
4. サービスをめぐって生じたトラブルや訴訟等への対応
5. 各事業等で生じるリスク情報の収集、分析及びリスクインシデント抑制のための仕組みの構築

事業は2019年にサービスインし、10万台契約済みで拡大しているミドルフェーズですが、コーポレートは2025年8月の会社設立から立ち上げているアーリーフェーズであり、早急にコーポレート機能を強化していく必要があります。少数精鋭で運営していくため、一人一人のカバレージや裁量が大きい環境で働ける、また、一人目法務担当者として法務機能立ち上げに関われます。
所属組織：コーポレート本部管理部（人事以外のコーポレート領域を管掌）
人数（2026年7月時点）：4名（部長、経理、IT、事務）
管理部は2025年8月の会社設立以降、経験者採用によって採用された、各担当領域で高い専門性を持ち自立して動けるメンバーで構成されています。広い領域を少人数で担当していることから、各自、大きな裁量を持ちながら業務を進められる環境です。

同社の金融事業である決済サービス、クレジットカード等における情報セキュリティ管理態勢の強化に取り組むポジションです。未経験の業務にも前向きに取り組める方を募集しています。

【具体的な業務内容】
・情報セキュリティ関連業務（セキュリティ監査対応等）
・情報セキュリティの全社的な維持管理のためのISMS事務局活動
・Azure・MS365を中心とした社内業務基盤の設計・運用管理
・クラウドのサービスやソリューションを活用した業務改善・課題解決への取り組み

【ポジション・部門の魅力】
これまでのセキュリティのご経験を活かしつつ、さらなる情報資産管理・情報セキュリティでの知見や経験を積み、キャリアアップをされたい方も歓迎いたします。

【概要】
「誰もが安心して資産を育てられる社会をつくる」というミッションを掲げる、日本発の独立系スタートアップ証券会社でのポジションです。
日本の家計金融資産は過去最高を更新し続けていますが、その大半は今も現預金として滞留しており、運用資産の比率は欧米と比べて低い水準に留まっています。
背景には、既存の証券会社・金融機関が抱える商品ラインナップや営業スタイル、システムの制約があると同社は考えています。
同社は、この構造的な課題に対して、テクノロジーを軸にした事業づくりに取り組んでいます。
直近では、世界最大の運用会社と提携した「全自動の資産運用サービス」をリリースし、本格的なウェルスマネジメント企業へと進化をつづけています。
国内大手金融機関からの出資を受け、その審査プロセスもクリアしているという信頼性も特徴の一つです。
また、組織としては「AIネイティブ」を志向しており、AIをエンジニアリングや日々の業務に組み込み人とAIの最適な役割分担を追求しています。
こうした開発体制のもと、証券という規制業界において1 2ヶ月でプロダクトを生み出すサイクルを実現できるのも、同社の特徴の一つです。
金融商品取引業者として日本証券業協会に加盟し、事業成長とあわせて内部管理態勢の強化にも取り組んでいます。

【募集背景】
取扱商品、顧客基盤、提携チャネルの拡大に伴い、業務プロセスやリスクの構造は複雑になっています。
金融商品取引業者として健全に成長し続けるためには、内部統制の有効性を独立した立場から検証し、重要なリスクや課題を継続的に把握できる内部監査機能が欠かせません。
内部監査機能は、専任者1名を中心に、経営陣も一部の論点整理・レビュー・改善推進を補完しながら運営されています。
今後の事業拡大に耐えうる体制へ高めるため、監査計画の立案・監査実施・報告・改善フォローアップまでを体系的に進められる方を新たに募集します。
形式的なチェックに留まらず、現場と対話しながら、組織の健全な成長を支える内部監査をともにつくっていける方を求めています。

【ポジションのミッション】
独立した立場から業務プロセスと内部統制を検証・評価し、同社の信頼性、法令遵守態勢、内部管理態勢を継続的に強化することです。
成果は、指摘の数ではなく、監査品質、課題発見の妥当性、改善提案の実効性、経営・現場の意思決定に資する情報提供によって捉えます。

【このポジションの特徴】
1. 金融機関での内部監査経験を、証券・フィンテック領域で広げられる
銀行、証券、投資運用会社などで培った内部監査・内部統制・リスク管理の知見を活かしながら、金融商品取引業者としての規制対応や証券ビジネス特有の監査観点を身につけられる環境です。
証券会社での経験がある方は、より即戦力として専門性を発揮できます。
2. 内部監査体制の設計・高度化に主体的に関われる
確立された監査手順を運用するだけではなく、事業の変化に応じて監査テーマ、監査観点、プロセス、報告のあり方を整えていく役割です。
少数精鋭の組織だからこそ、実務と仕組みづくりの両方に深く関われます。
3. 金融商品取引業者としての規制対応を、事業全体を俯瞰しながら担える
日本証券業協会に加盟する金融商品取引業者として、金融商品取引法・各種自主規制規則に基づく内部統制の整備・運用が求められます。
JSDA自主規制、協会員検査、当局検査対応など、証券業に特有の規制環境を踏まえ、事業・オペレーション・プロダクトを横断して監査に取り組めます。
4. 経営陣・各部門と近い距離で、改善まで踏み込める
少数精鋭組織のため、経営陣・監査役・各部門長と直接連携しながら監査を進める体制です。
監査結果を報告して終わりにせず、課題の優先順位づけや改善の方向性まで、現場と建設的に議論できます。

【業務内容】
1. 内部監査の計画・実施・フォローアップ
● リスクアセスメントに基づく内部監査計画の立案・策定
● 業務監査の実施（インタビュー、資料調査、調書・監査報告書の作成）
● 監査結果の経営層・監査役への報告
● 指摘事項・改善事項のフォローアップ

2. 内部統制・リスク管理態勢の整備支援
● 社内規程・業務プロセス・内部統制の整備状況の確認
● 業務プロセス上のリスクの洗い出し・評価
● 各部門への内部統制上の助言・改善提案

3. 外部機関・専門家との連携・対応支援
● 日本証券業協会の自主規制・協会員検査への対応支援
● 当局検査対応への支援
● 監査法人・外部専門家との連携・情報共有

【入社後に期待すること】
●短期（入社後 6ヶ月程度）
● 事業、プロダクト、業務フロー、リスク構造の全体像の把握
● 内部統制体制・規程類・監査実務の現状整理
● 優先的に確認すべき監査領域の特定
● 内部監査計画の検討および監査サイクル整備への参画

●中長期
● 内部監査計画の主体的な立案・実施
● 新規商品・新機能・新規提携に対応した監査観点の整備
● 監査結果を経営判断や業務改善につなげる報告・フォローアップ体制の高度化
● 事業成長に合わせた内部監査機能の継続的な改善

営業部門向け法務に特化した部門の部長として、以下のようなビジネス推進にかかる法務業務を統括いただきます。

1. 同社グループが提供する商品およびサービスに関する契約書、その他外部に向けて使用する書面および文言の審査
2. 同社グループの個々の商品またはサービスに関する広告等、契約締結前交付書面等の法定交付書面その他外部に向けて使用する書面の個別審査
3. 同社グループの新規事業、新規商品および業務提携等に関わる法的側面からの企画・支援
4. 同社グループのビジネス（営業）に係る法務に関する調査・研究および指導・助言・教育
5. 同社グループのビジネス（営業）に係る法改正等の情報収集、発信および対応
6. ビジネス（営業）に関する社内規程等の制定・改廃に関する制定・改廃案の策定
7. ビジネス（営業）に関する社内規程等に沿った部内事務マニュアル等の作成およびその支援
8. 同社のビジネス（営業）に関する契約審査業務一般

【職務の魅力】
・上場企業において、金融関連法を中心に幅広く戦略法務に関わり提案を行う経験を積むことが可能。
・同社グループが保有する各種金融関連ライセンスを生かした新規ビジネスの創出に関与できる。
・若いチームで、チームワーク・相互協議を重視した執務体制。
・ビジネスサイド・経営陣双方と近距離で業務遂行が可能。

【業務概要】
事業の挑戦を法的に支え、組織の健全性を守る。そして、法務の枠を超えて、組織を支えるために必要なことすべてに取り組む。
単なる「契約書チェック担当者」ではなく、急成長する組織の「事業成長を加速させる法務パートナー」として、法務チームを率いながら経営と事業の架け橋となるポジションです。
同社は、累計200万人が受検し、6,000社以上が導入する主力製品ブランドを展開し、日本を代表する企業の組織変革を支えるインフラとなっています。
契約法務・企業法務・事業法務の専門性を高めながら、法務チームの戦略策定、メンバー育成、経営層との連携など、「法務機能の要」として組織の成長を支えます。
経営陣と共に事業の最前線に立ち、法的リスクを分析しながら、事業の挑戦を加速させます。仕組みの構築・ナレッジマネジメントを行いながら、リスクはコントロールしつつも、ガバナンス体制の構築を行い、事業にも全部自分ごとでコミットしていきます。法務チームが、事業の挑戦を支えます。

【具体的な業務】
概要:
取締役直下の法務チームのマネージャーとして、法務機能全体をリードし、「攻めと守りを両立する体制」をさらに強化することがミッションです。

法務業務（中心的な役割）
マネジメント:
- 法務チームの戦略策定・実行
- チームメンバーの育成・成長支援
- 業務分担の最適化、法務プロセスの改善

契約法務:
- 顧客契約(SaaS利用規約、個別契約書)の審査・作成
- 業務委託契約、NDA、パートナー契約などの契約業務
- 契約書テンプレートの改善、契約審査フローの最適化

企業法務:
- 株主総会、取締役会の運営支援(招集通知作成、議事録作成など)
- 社内規程の整備・更新(就業規則、各種社内規程)
- コンプライアンス体制の強化、法令遵守の推進

事業法務:
- 新規事業・新プロダクトの法的論点整理
- 知的財産(商標、著作権など)の管理
- 個人情報保護法、取適法など各種法令への対応

その他:
- 外部弁護士との連携、法律事務所の選定・管理
- 経営層への法務的助言、意思決定支援
- 組織全体の法的リスク管理

ガバナンス強化（将来的に）:
- リスクマネジメント体制の構築：全社的な法的リスクの洗い出しと評価、予防策・対応策の整備
- 内部統制との連携：ガバナンス＆コンプライアンス担当者と協働し、法務の観点から内部統制の強化を支援
- コンプライアンス体制の高度化：コンプライアンス研修の企画・実施、社内ルールの浸透推進
- 組織の成長に応じたガバナンス体制の構築：将来的な組織の成長を見据えた、より高度な内部統制体制の整備

重要なこと:
このポジションは、「法務機能の要」として、チームをリードしながら経営と事業の架け橋となることが求められます。「全部自分ごと」として主体的に取り組む──その姿勢が、最も重要です。

【ポジションの魅力】
1. 「法務のリーダー」──法務機能全体を牽引できる
法務チームの戦略策定から実行まで、法務機能全体をリードします。「攻めと守りを両立する法務体制」の構築を主導し、チームメンバーの育成・成長も支援します。法務のプロフェッショナルとして、組織全体に影響を与えられるポジションです。

2. 経営との距離──取締役直下のチームで、経営層と共に組織の未来を創る
取締役直下のチームとして、経営陣と直接対話し、会社の未来を共に創ります。経営の意思決定に最も近い場所で、法務の観点から事業を支える──その経験が、大きく成長させます。

3. 専門性の発揮──法務の専門性を存分に活かせる環境
契約法務、企業法務、事業法務──法務のプロフェッショナルとして、専門性を存分に発揮できます。法務の深い知見と経験を基に、チームをリードし、組織全体の法的リスク管理を担います。

【期待する役割】
入社後は、取締役直下の法務チームのマネージャーとして、法務機能全体をリードしていただきます。
法務チームの戦略策定・実行、メンバーの育成、法務プロセスの改善、経営層との連携──法務の専門性を発揮しながら、組織全体の健全性と成長を支えてください。
「全部自分ごと」として、法務チームを牽引し、組織全体の健全性と成長にコミットすることを期待しています。リーダーシップと専門性が、急成長する組織を守り、次のステージへの扉を開きます。

【キャリアイメージ】
半年後
法務チームを率い、契約法務・企業法務を推進し、日々増加する契約業務に対応する体制を構築します。経営層と緊密に連携し、法務の観点から事業判断をサポート。「法務の要」として組織全体から信頼される存在へ。

1年後
法務チームの戦略を主導し、組織全体の法的リスク管理体制を強化します。経営層の信頼を得て、重要な意思決定に法務の観点から深く関与。将来的な組織の成長も見据え、より高度なガバナンス体制の構築を推進します。

【業務概要・ミッション】
グループ全体のセキュリティ方針を踏まえながら、同社におけるセキュリティ施策の企画・推進を担っています。具体的には、セキュリティポリシーや各種施策の立案・実装、セキュリティインシデント対応のコントロール、セキュリティ運用の改善・高度化を推進しています。単に定められたルールを運用するだけでなく、日々変化するサイバーリスクや事業環境を踏まえ、自ら課題を発見し、最適な対策を企画・実行できることが本ポジションの特徴です。近年はクラウド活用の拡大に伴い、クラウドセキュリティをはじめとした先進的な領域への対応も強化しており、グループ全体に影響を与える重要なセキュリティ施策の推進に携わることができます。

【具体的な業務内容】
セキュリティ社内コンサル・業務推進担当として、以下の職務をリードしていただきます。
◆リスク評価とコンサルティング ※コア業務領域
各種サービスや社内システムに関するセキュリティリスクの評価を行うとともに、事業部門からのセキュリティに関する相談対応を通じて、実践的な解決策を提案します。
◆セキュリティ施策の推進
全社的なセキュリティ強化策の企画・導入を支援し、グループ会社へのセキュリティ施策の展開・連携も担当します。
◆インシデント対応
セキュリティインシデント発生時には、初動対応から原因究明、復旧、再発防止策の策定までを一貫して担当し、関係部署と連携しながら迅速な解決に貢献します。
※インシデント対応の発生頻度は多くても年5件程度で、軽微な問い合わせやサポート対応を含めても年10件に満たない水準のため、直近では夜間・休日対応の実績はございません。
◆認証維持・外部対応 年1外部審査のタイミング
ISMS、プライバシーマーク等の規格維持・更新業務を遂行し、外部監査や行政機関等への対応も行います。
◆グループ連携
グループのグローバルセキュリティ組織と連携し、方針共有や情報交換を通じて、グループ全体のセキュリティ強化に貢献します。グループ会社とのミーティングが多く発生するため、業務上英語でのコミュニケーションが必要となる場面があります。なお、通訳によるサポート体制も整っておりますので、英語力に不安がある方も安心して業務に取り組むことができます。
◆セキュリティ業務のプロセス改善と標準化
既存のセキュリティ関連業務（例：リスク評価、インシデント対応、認証維持）について、非効率な部分を特定し、標準化や自動化を見据えた業務フロー（プロセス）の継続的な改善を推進します。

【このポジションのやりがい・魅力】
●身につく専門性
・実践的なセキュリティコンサルティングスキル
各事業部門やサービス担当者と密に連携しながら、ビジネス要件とセキュリティ要件の両立を図るため、単なるルール運用ではなく、課題整理・合意形成・施策推進までを担う実践的なコンサルティングスキルを身につけることができます。
・幅広い技術領域に関する知見
通信、IoT、AI、クラウドなど、多様なサービスや技術領域のセキュリティに関与するため、特定領域に限定されない幅広い技術知識と実務経験を得ることができます。
・セキュリティガバナンス・業務設計力
組織横断的な課題に対して、業務プロセスや管理体制の設計・改善を推進する機会が多くあります。セキュリティ施策の導入だけでなく、継続的に機能する仕組みづくりを通じて、ガバナンス構築や業務設計のスキルを磨くことができます。

●キャリアの広がり
・グループ全体を見据えた大規模なセキュリティ施策への参画
グループのセキュリティコミュニティとも連携しながら、グループ横断での施策検討や情報共有に関わる機会があります。同社に留まらない広い視点でセキュリティを捉える経験を積むことができます。
・市場価値の向上
事業に近い立場でセキュリティ施策の企画・推進に携わることで、技術力に加えて事業理解やプロジェクト推進力を身につけることができます。また、業務プロセスの設計や変革推進の経験は、セキュリティ領域に限らず汎用性の高いビジネススキルとして評価され、将来的なキャリアの選択肢を広げることにつながります。

●やりがい
・事業成長とセキュリティの両立を支える存在
セキュリティは事業を制約するためのものではなく、事業成長を支える重要な基盤です。自身が企画・推進した施策がサービスの安全性や信頼性向上につながり、事業やブランド価値の向上に直接貢献できることが大きなやりがいです。
・自ら考え、形にできる環境
変化するリスクや事業環境に対し、自ら課題を発見し、施策を企画・実行できる裁量があります。提案した内容が組織やサービスに反映される実感を得ながら働くことができます。

コンプライアンス・法務業務を中心にご担当いただきます。
・金融商品取引法に準ずる監査業務
・契約管理
・法改正に伴う各種対応
・行政機関への届け出　等

※変更の範囲　適性に応じて会社の指示する業務への移動を命じることがある。
【組織構成】新設ポジション　2名予定
【募集背景】新規事業立ち上げに向けた増員募集

●サイバーセキュリティに関する診断計画策定・実施・評価
●脆弱性情報の収集、評価、インシデント対応(CSIRT活動)
●開発プロジェクトやシステム委託先に対するシステムリスクのアセスメント、管理体制の継続的改善
●セキュリティ製品・サービス導入プロジェクトの評価・ベンダー選定及びプロジェクト管理
●ITリスク管理業務、セキュリティ関連規定策定・見直し
●従業員向けリテラシー教育・啓発
※SOC作業は外部委託しております。

【システム環境】
基幹系システム（汎用機ｚＯＳ／COBOL）/Web系システム（Windows/Unix等）/ネットワーク機器など

組織のミッション
リスク対策の専門組織として、規制対応、情報管理、システムリスク管理、AML対応などを的確に行い、同社が注力する金融・決済サービスの着実な発展・拡大をサポートするポジションです。お客様に安心して利便性の高いサービスをご利用いただくことを共通目標とします。

組織の業務概要
グループ会社の金融事業におけるリスク対策（態勢の構築・運用）を担当します。

チームの業務概要
金融システムの企画、開発、運用業務におけるシステムリスク管理業務（金融システムリスク管理規程類の管理、システム開発案件のリスク評価、開発工程のモニタリング、システムのリスクアセスメント、システム障害管理・分析）を担当します。

担当いただく業務概要
※本ポジションは、グループ会社へ出向予定となります。

<担当業務>
以下、金融システムにおける、
1. リスク管理・ガバナンスの統括
・各種システムリスク管理規程の統括・更新方針の策定
・リスク評価・レビュー・モニタリングプロセス全体の企画・運営
・新サービスにおけるシステムリスクの審査・改善提案
2. 開発・運用プロセスのガバナンス強化
・開発・品質・運用プロセスに関する基準の策定
・1線部門との連携による品質向上施策の企画・推進
・全社横断のプロセス改善・統制モデルの設計
3. 障害管理・BCPの統括
・システム障害対応のリード、経営層報告の統括
・障害訓練の企画・運営・改善推進
・再発防止策の企画・横断展開
4. 組織運営・マネジメント
・チームの方針・計画策定
・メンバー育成・業務マネジメント
・関係部門との折衝・調整・協働推進
5. 外部委託・クラウド評価の統括
・委託先管理基準の整備
・新規委託契約・クラウドサービス導入評価の統括

<業務の魅力>
・日本の生活インフラを支える金融・決済サービスの“根幹”を担う役割に携われます。
・金融・決済・システムリスク・品質管理を横断し、専門性を幅広く高められます。
・成長領域である金融事業のシステムリスク管理を、整備・企画段階からリードできます。
・1線（現場部門）、2線（管理部門）、委託先など多様なステークホルダーと連携しながら仕組みづくり・体制づくりに主体的に関われる裁量ある環境です。
・同社の豊富な金融決済サービス領域（ネット銀行、決済、クレカ、ローン、投資など）に通じた深い知見が得られます。

組織のミッション
同社が提供する金融・決済サービスに関する内部管理業務（リスク管理態勢の構築・運用）を担当しています。お客様に安心して利便性の高いサービスをご利用いただくことを共通目標としています。

組織の業務概要
グループ会社の金融事業におけるリスク対策（態勢の構築・運用）

担当いただく業務概要
本ポジションは、グループ会社へ出向予定です。

<担当業務>
1. 金融・決済サービスに関する、以下の業務を担当します。
・ グループ各社とのリスク管理に関する情報連携・改善支援
・ ポートフォリオ管理・ストレステストの制度設計・運用・改善
・ 信用リスク（与信・債権・引当等）に関するデータ分析・モニタリング（含む予兆管理）
・ 市場リスクに関するモニタリングおよびその高度化
・ 流動性リスクに関するモニタリングおよびその高度化
※スキル等を鑑み上記のいずれかをアサインします。

<業務の魅力>
・ 有数の顧客基盤を持つ企業で、通信事業と並んで社会的影響力があり、事業の中核となる金融・決済事業に携わることができます。
・ グループとして取り扱う金融・決済サービスは、クレジットカードやQRコード決済の他、銀行、資金移動、融資、保険、投資など多岐にわたり、多様な経験を積むことができます。
・ 金融領域が注力分野である今、同社ならではのリスク管理の基盤づくりに初期段階から関与できる希少な機会があります。
・ 自身の専門性を活かしながら、事業の成長とともに、自身も進化していく。そんな挑戦が、ここにはあります。

通信以外の事業も数多く手がけています。例えば、金融・決済、エンタメ、ヘルスケア、マーケティングソリューションなど。これら通信以外の分野を「スマートライフ事業」と位置付け、会員基盤と豊富なアセットを活用し、これからの成長の原動力とすべく育てている真っ最中です。
なかでも金融・決済事業は、同社の中核を担う注力分野。今まさに、同社ならではのリスク管理の基盤づくりに、初期段階から関与できる希少な機会が広がっています。
チームには、他の金融業界のスペシャリストが多数在籍しており、多様な視点と経験が交差する環境で、スケールの大きなプロジェクトに携わりながら、事業の最前線に立つことができます。
自身の専門性を活かし、事業の成長とともに、自身も進化していく。そんな挑戦が、ここにはあります。同社だからこそ実現できる社会的インパクトのある仕事に、ぜひお力添えいただけませんか。

組織のミッション:
グループ会社の金融事業における法務リスク対策・法務相談体制の構築・運用

組織の業務概要:
同社が提供する金融サービスに適用される法令改正の内容収集、規制に関する法令対応、商品審査、1線部門等から寄せられる金融法務相談に対する対応

担当いただく業務概要:
以下の金融業法に係る法務相談事案に対する見解・回答、顧問弁護士事務所への照会、見解整理、対応事案のドキュメント整理等
・割賦販売法（同社の金融サービス）
・貸金業法（同社の金融サービス）
・資金決済法（同社の金融サービス）
・金融サービス提供法、銀行法（同社の金融サービス）
・金融商品取引法（投資サービス）
・保険業法（保険サービス）
・個人情報保護法
・犯罪収益移転防止法
・経済安全保障推進法

業務の魅力:
・決済・金融のいわゆるFintech領域における多様な法務経験
・同社の金融サービスと連携した銀行、保険、証券サービスといった先端の金融サービスに携わることができます
・関係法令等の観点からの業務推進・構築スキル（部内外の多くの方々と調整等を行います）

候補者へのメッセージ:
・日本有数の顧客基盤を有し、生活インフラを提供する企業の金融・決済サービスに関わる事ができるため、社会に大きなインパクトを与える業務に従事できます。
・ビジネス部門やシステム部門等、様々な部門とコミュニケーションを図りながら業務を推進するため、リモート環境下でも自然に人脈が広がっていきます。
・金融・決済サービスは社会的必要性・重要度が増し、要求水準の高度化や技術革新のスピードが非常に速いため、日々新しい知識・技術を吸収し、活用する必要があり、エキサイティングかつ社員個人にもスキルが身に付く仕事です。

組織のミッション:
リスク対策の専門組織として、規制対応、情報管理、システムリスク管理、AML対応などを的確に行い、同社が注力する金融・決済サービスの着実な発展・拡大をサポートします。お客様に安心して利便性の高いサービスをご利用いただくことを共通目標とします。

組織の業務概要:
組織：グループ会社の金融事業におけるリスク対策（態勢の構築・運用）
チーム：金融システムの企画、開発、運用業務のシステムリスク管理業務（金融システムリスク管理規程類の管理、システム開発案件のリスク評価、開発工程のモニタリング、システムのリスクアセスメント、システム障害管理・分析）

担当いただく業務概要:
本ポストは、グループ会社へ出向予定ポストとなります。
以下、金融システムにおける、システムリスク管理
・ 金融システムリスク管理規程および関連ドキュメントの作成・改訂・管理
・ 新規サービス／新規システムの企画段階におけるリスク観点での評価
・ リスクアセスメントの実施および改善点のフォローアップ
・開発工程のレビュー・モニタリング
・ 開発案件のリスク評価、進捗に応じたレビュー
・ 開発工程モニタリングの実施
・ モニタリング項目・手順書の見直しと改善提案
・障害管理／再発防止
・ 金融システム障害の分析、事象整理、要因把握
・ 再発防止策の検討・評価および各部門への共有
・1線（現場部門）との連携
・ 1線部門向け説明会・勉強会の企画・運営
・ リスク管理基準の理解促進とガバナンス強化に向けた支援

業務の魅力:
・ 日本の生活インフラを支える金融・決済サービスの“根幹”を担う役割に携われます。
・ 金融・決済・システムリスク・品質管理を横断し、専門性を幅広く高められます。
・ 成長領域である金融事業のシステムリスク管理を、整備・企画段階からリードできます。
・ 1線（現場部門）、2線（管理部門）、委託先など多様なステークホルダーと連携しながら仕組みづくり・体制づくりに主体的に関われる裁量ある環境です。
・ 同社の豊富な金融決済サービス領域（ネット銀行、決済、クレカ、ローン、投資など）に通じた深い知見が得られます。

組織のミッション
同社の金融・決済事業を支える一員として、「d払い残高」などに関わる資金決済法対応を中心に、法令遵守態勢の整備や運用を進めていくことが、このポジションのミッションです。
制度改正や新しいサービスが始まるたびに、法的な観点からリスクを見極め、関係部門と協力しながら、安心して使えるサービスづくりを支えていきます。
ルールを守るだけでなく、事業の新しい挑戦を安心・安全に実現できるよう支えること──
それが、このポジションに期待される大切な役割です。

組織の業務概要
グループ会社の金融・決済事業における法令遵守態勢の企画・運用を統括する部門です。
資金決済法などの関連法令に基づき、事業の健全な運営とお客さまの安心・安全を支えるため、各サービスの法令対応や態勢整備を全社的に推進しています。

チーム概要
資金決済サービス担当は、「d払い残高」など、資金決済法の適用を受けるサービスに関する法令対応と態勢整備を担う専門チームです。
法令改正の動向把握から、検証の企画・実施、新サービスや機能追加時の法令確認と、金融・決済サービスを法令面から支えています。様々な部門と連携しながら、資金決済法を中心に態勢の整備・検証・運用支援を行い、全社的にコンプライアンス意識を浸透させていく役割を担っています。

担当いただく業務概要
※本ポストは、グループ会社へ出向予定ポストとなります。

<担当業務>
同社が展開する「d払い残高」などの金融・決済サービスにおいて、資金決済法を中心とした法令対応およびコンプライアンス態勢の強化を担当いただきます。
キャッシュレス決済が社会インフラとして定着し、安心・安全な利用環境が求められる中、制度改正や新サービス導入に伴う法令確認を通じて、金融事業の信頼性を支える重要なポジションです。

● 主な業務内容
【法令遵守態勢の整備・検証】
・資金決済法に基づく定期検証の企画・実施
・検証結果の整理・報告および改善提案
・関係部門との調整や再発防止策の立案
【新サービス・商品に関する法令確認支援】
・規制該当性の確認や商品審査
・外部専門家（顧問弁護士等）との協議・連携
【法令改正・行政動向の収集と展開】
・当局・業界団体・セミナー等を通じた情報収集
・法令改正時の社内影響整理および対応方針の策定支援
・各部門への情報共有・アクションプラン策定支援
【社内教育・啓発活動の企画・実施】
・法令対応・リスク管理に関する社内研修の設計・実施
・教育資料の作成、研修記録・フォローアップ

<業務の魅力>
「d払い残高」は、同社の金融・決済事業を支える中核のサービスであり、日々の決済を“安全に、確実に”成立させるための基盤です。
このポジションでは、その根幹に関わる資金決済法を中心とした法令対応や態勢整備を担い、お客さまが安心して利用できる環境を支える役割を果たします。
制度改正や新しいサービスの検討時には、法的な観点からリスクを整理し、関係部門とともに最適な対応を導くなど、「安心と利便性の両立」を実現する調整力と専門性を磨ける環境です。
社会インフラとしての決済サービスを“止めずに守り、支えて進化させていく”、その手応えを実感できる、やりがいの大きいポジションです。

業務概要
デザインの力を証明することをミッションに掲げ、企業のビジネス課題を顧客体験デザインで解決するデザインカンパニーでのポジションです。上場後、クライアントの規模や業種の幅は一段と広がり、それに伴って契約業務の質も量も変化しています。
準委任型でクライアントの課題に合わせたソリューション提案を行っています。案件ごとに個別契約が発生するビジネスモデル上、事業が成長するほど法務工数は比例して増加します。さらに、子会社・合弁会社の設立といった新たな挑戦も増えており、企業法務の守備範囲も広がっています。
上場企業としての社格に見合う法務体制を整えるタイミングとして、契約法務の基幹を担うメンバーを新たに1名募集します。

法務チームの「契約業務の核」として、社内各事業部からの相談を受けながら、適切な契約書を作成・審査する役割を担います。
SaaS開発・クライアントワーク・プロダクトが交差するなかで、各事業部と一緒にリスクと解決策を整理していく仕事です。契約審査にとどまらず、知財管理・社内研修・将来的な商事法務や戦略法務へと、業務の幅は広がっていきます。契約法務を軸に、法務の幅を広げていきたい方に最適なポジションです。

具体的な業務内容
・各種契約書の作成・審査（NDA、業務委託契約、取引基本契約、SaaS利用規約等。クライアントとの取引・外部委託先への発注・社内ガバナンスと、扱う契約の種類は幅広くあります）
・電子サイン・捺印対応
・知財管理（商標の管理、クライアントワークで創出した意匠権・著作権の登録支援など）
・社内法務研修の企画・実施

慣れてから広げていく業務
・商事法務（株主総会・取締役会等）
・子会社・グループ会社管理に関わる法務対応
・内部監査等の内部統制実務
・M&A・戦略法務の領域

ポジションの魅力
契約法務を軸に、多様な業務に関わる環境があること。
商事法務・知財・内部統制・M&Aと、業務の幅を広げながら成長できる環境があります。組織の状況次第では、リーダー・マネージャー候補としてのキャリアパスも選択肢のひとつです。

契約法務に加え、知財にも触れる仕事であること。
同社が扱う権利はUXデザイン・UIデザイン・ブランドアイデンティティ等の無体財産権です。クライアントが生み出したサービスの意匠権登録のサポートや、商標の管理にも携わります。契約法務を主軸にしながら、こうした領域に関わる経験は、キャリアの選択肢を広げてくれます。

経営陣との距離が近く、判断を提案できる環境です。

配属部署: システムリスク管理部 社員8名（システムリスク管理4名、サイバーセキュリティ管理4名）

職務内容:
同社のシステム全般に対して「安全」と「安心」を提供するために以下の対応を行います。
・社員への教育、啓蒙活動
　標的型メール訓練の実施、結果に対する改善案の策定対象者への注意喚起等
・各種アクセスログ等のモニタリング
　通常時のアクセスログの分析、WAFやProxyへの定義追加等
・同社システムへの脆弱性診断、検出された脆弱性対策の指示
　上席の指示のもと診断業務の実施や検出された脆弱性の評価
・サイバーセキュリティインシデント発生時の対応
　上席の指示のもと、ログの解析や関係者へのヒアリング等
・サイバーセキュリティリスクの評価、改善策策定
　上席の指示のもとサイバーセキュリティリスク評価や各種ガイドラインへの対応状況の確認

特徴・魅力:
・日々世界中で発生しているサイバー攻撃から、同社顧客の資産を守るための戦略や企画を、システムが最重要であるネット銀行で対応できます。
・最先端のセキュリティ対策を学びつつ、さらなる進化に向けた対応を行うことができます。
・最新のトレンドに触れつつも特定の技術のみに特化せず、全体最適を考えながらバランスのあるセキュリティ対策を身につけることができます。
・同社が提供するさまざまなサービスをセキュリティ面から支えることができます。

業務・プロジェクト事例:
・ASM導入による社内、グループ会社、外部委託先等のセキュリティレベル可視化プロジェクトにおけるツール選定、導入、運用
・認証基盤構築プロジェクトにおける要件定義
・ファイルサーバーリプレイスプロジェクトにおける要件定義
・経済安全保障推進法におけるリスク評価
・勘定系更改プロジェクトにおけるリスク評価／PMO対応

配属部署:システムリスク管理部 社員8名（システムリスク管理4名、サイバーセキュリティ管理4名）

職務内容:
同社のシステム全般に対して「安全」と「安心」を提供するために以下の対応を行います。

1. サイバーセキュリティ対策の企画・立案
ゴールのない対応について、常に最適なサイバーセキュリティ体制を模索し構築していきます。その企画・立案を行います。

2. サイバーセキュリティリスクの評価、改善策策定
定期的に実施している全システムに対するサイバーセキュリティリスクの評価および金融庁ガイドラインやNISTのフレームワーク等で求められている項目に対する現状とのGAP分析を行い、リスク対応策の立案を行います。

3. システムへの脆弱性診断、脆弱性対策の指示
ただツールを使った診断やセキュリティベンダーが実施する脆弱性診断の取次のみを行うのではなく、TLPTの企画等も行います。

4. サイバーセキュリティインシデント対応のコントロールタワー
（全社への指示、経営/対外的報告、等）インシデント発生時にシステム部門との情報連携、経営や当局等への報告、金融ISAC等の外部機関との情報共有などを行います。また、状況を把握するとともに自らもログ等の確認を行い分析等を行います。

5. 情報セキュリティに対する相談への対応
ユーザー部門からセキュリティに対する相談への対応、システム設計時におけるセキュリティ面の評価を行います。

特徴・魅力:

1. 日々世界中で発生しているサイバー攻撃から、顧客の資産をお守りするための戦略や企画をシステムが最重要のネット銀行で対応することができます。

2. 最先端のセキュリティ対策を学びつつさらなる進化に向けた対応を行うことができます。

3. 最新のトレンドに触れつつも特定の技術のみに特化せず全体最適を考えながらバランスのあるセキュリティ対策を身につけることができます。

4. 提供するさまざまなサービスをセキュリティ面から支えることができます。

法務・コンプライアンス部は、グループ会社の少額短期保険の業務を兼務しています。

●職務詳細
当社の法務・コンプライアンス業務　（業務量の20％程度）

・担当者として、契約書等の作成を含む法務審査
・担当業務における保険グループのコンプライアンス推進
・コンプライアンス研修資料等の作成

子会社の法務・コンプライアンス業務　（業務量の80％程度）

・担当者として、子会社の少額短期保険の契約書等の法務審査
・担当者として、子会社の少額短期保険の募集文書審査
・担当者として、子会社における規程等整備、株主総会、取締役会運営、各種コンプライアンス施策等支援

●今後のキャリアパス
管理職の募集になります。まずは部の把握をしていただき、
全体を通して改善策をご提案いただきたいと思います

●業務・会社の魅力
当ポジションの募集ではありますが、グループ個社だけでなく、グループ全体を通じてのご活躍を期待しているため、採用プロセスでは親会社も選考に参画しています。当ポジションにおいてもグループを横断した業務も多く、また、出向・転籍・キャリアオープンなどさまざまな形でグループを内でのキャリアパスにチャレンジすることが可能です。

【評価制度】
人事考課・評価制度・360度評価も整っており、目標・成果が評価され給与に反映されます。
上司との距離も近いため、目標達成に向けて相談がしやすい環境であることも当社の魅力のひとつです。
また、今期よりグループにて新たな報酬制度が構築され、基本年俸に加えて業績および貢献度を反映させた業績反映型賞与を導入し、提示年収とは別に毎年支給されることになりました。

【研修制度】
大学院大学をグループ内に有し、MBAコースへの受講や、上級管理職者を目指した研修（1年または7年間）も実施しており、人材育成に力を入れています。また、資格取得支援制度もあり、自己啓発など、従業員の自主性も支援しています。

以下いずれかのリスク管理業務
・信用リスク管理
・市場・流動性リスク管理
・統合リスク管理
・オルタナティブ投資に関するリスク管理
・市場リスク/信用リスク等に関するモデル管理・モデル検証業務
・与信企画・与信ポートフォリオの管理・分析業務

J-SOX監査
内部監査（業務監査、テーマ監査）の企画、実施、フォローアップ
内部監査室で発生するその他の業務

ミッション
- 記載の業務内容を実施して頂きながら内部監査室の高度化に寄与して頂く事をミッションとする。

期待する役割
- 内部監査メンバーとして各種監査活動におけるご活躍を期待します。

やりがい・魅力
- 一定のご経験後は監査の企画から実施まで一気通貫で担当できます。
- 社長の直下組織であり、経営に近い環境で業務を遂行することが可能です。
- 急拡大中の弊社では海外展開もしており、幅広いフィールドでご活躍いただけます。

数名のチームメンバーのマネジメントを担当します。
年度監査計画の策定において、上長と連携し主体的に関与します。
内部監査部門の手法に基づき、監査業務の実施および文書化に責任を持ちます。
マクロリスクアセスメント、継続的モニタリング、および複数プロジェクトの管理・監督を行い、期日内かつ期待される水準での完了に責任を持ちます。
監査対象部門のシニアステークホルダーとの円滑なコミュニケーションを推進します。
監査・リスク・統制に関する知識を活用し、複雑な分析および課題対応を遂行します。
複雑または大規模な監査プロジェクトにおいて、プロジェクトリーダーとして従事します。

●内部監査部門の手法に基づき、監査業務の実施および文書化に責任を持つ
●マクロリスクアセスメント、継続的モニタリング、監査計画の策定に加え、統制のデザイン評価およびテスト、重要論点の特定など、監査実施全般に主体的に関与
●担当するビジネスエリアまたは機能領域、もしくは監査・リスク・統制に関する専門知識を有し、複雑な業務および分析を遂行
●主にプロジェクトリーダーとして監査業務を担当（複雑・大規模案件を含む）
●監査対象部門のシニアステークホルダーとの円滑なコミュニケーションの推進

「100年後に名前が残る産業と文化をつくる」 これが同社の根底にあるビジョンです。メディアの主役が変わるたびに、広告市場をリードする企業が生まれてきました。テレビ全盛期は大手広告代理店が、インターネット革命期はデータと運用型広告を掌握した企業が市場を牽引してきました。そして今、SNSが主役のこの時代において、広告市場で決定的な立ち位置を確立した企業はまだ存在していないと考えています。同社はそのポジションを目指している企業です。

しかし、100年後に残る産業・文化をつくるためには、成長のスピードと同じだけ、その成長を支える盤石な基盤が必要です。事業が拡大し、グループ構造が複雑化していく今、リスクマネジメント部の役割は「不確実性をコントロールし、全社の挑戦を最大化すること」であり、「ブレーキ」ではなく、「さらに大きな成長を可能にするための土台」です。

本ポジションは、ERM・内部統制・コンプライアンス・法務・情報セキュリティを一体で統括するリスクマネジメント部の責任者です。適切なリスクテイクを可能にする統制環境を整備し、IPOとその先の持続的成長を支えるガバナンス基盤を確立する 同社が100年後に残る産業・文化をつくるための「守りの礎」を築くことを期待されています。

【具体的な業務】
1. リスクマネジメント部の組織構築：ERM・内部統制・コンプライアンス・法務・コンテンツ管理・情報システム・総務の各機能を擁する部門の基盤を強化し、メンバーの採用・育成・評価を担いながら、各専門機能が連動して機能する体制を構築する
2. ERM（エンタープライズ・リスクマネジメント）の設計と運用：全社リスクアセスメントを設計・実施し、リスクマップを作成して経営会議・取締役会へ定期報告する。BCP策定支援、新規事業・M&Aに伴うリスク評価と全社リスクテイク条件の設定を担う
3. 内部統制体制の確立：業務プロセスの可視化と内部統制の設計・運用モニタリング、社内規程の整備・管理を通じ、IPO準備における統制整備の実務をリードする
4. コンプライアンス文化の醸成：全社コンプライアンス教育の企画・実施、内部通報窓口（ヘルプライン）の運営、ハラスメント防止・インサイダー規制・腐敗防止策を推進する
5. 法務機能の統括：契約審査・起案・交渉支援体制の構築、社内法務相談機能の整備、訴訟・紛争への法的対応と外部弁護士マネジメントを担う
6. コンテンツ管理機能の統括：SNS・広告・PRの表現審査、景表法・著作権・商標権等の管理と侵害監視、炎上リスクのチェック体制を構築する
7. 情報セキュリティ・総務機能の統括：全社情報セキュリティポリシーの策定・運用、サイバー攻撃の監視・IT資産管理、総務機能の管理・監督を担う

【期待するアウトプット】
* 経営陣・取締役会が信頼して参照できる、全社リスクマップと定期報告体制の確立
* 監査法人・外部取締役の評価に耐えうる、盤石な内部統制・J-SOX対応体制の構築と維持
* コンプライアンスを「制約」ではなく「事業成長の土台」として捉える組織文化の醸成と、現場から自然に相談されるリスクマネジメント機能の実現
* IPO達成を支える統制環境の整備と、上場後も機能し続けるガバナンス基盤の確立

業務概要: 現在の急成長フェーズにおいて、バックオフィスとしての守りにとどまらず、「事業成長を加速させるための法務戦略・組織ガバナンスの構築」を主導していただきます。本業の加速度的成長のため、守りつつも攻めのビジネス法務感覚を持って前面に立ち、コンプライアンスを担保しながら自律的な文化を維持・発展させるための組織横断での課題解決が最大のミッションです。

具体的な業務:
1. ビジネス法務（プロダクト成長・データ活用）
医療データ活用やAI等の先端テクノロジー実装に伴う、個人情報保護法・薬機法等の法的リスク検証および代替案（ソリューション）の提示
事業の成長スピードを加速させるための、新規事業スキームの構築およびサービス規約等の設計・チューニング
アライアンスやM&A等の戦略的提携を支える、高度な契約交渉およびストラクチャーの構築

2. コーポレートリーガル（IPO準備・ガバナンス構築）
将来のIPOを見据えた、子会社を包括するグループガバナンス・コンプライアンス体制および内部統制プロセスの構築、株主総会・取締役会等の機関運営体制の高度化
資金調達実行におけるリーガル実務

3. リーガルオペレーション（組織デザイン・生産性最大化）
既存のITツールやリーガルテックを駆使した、現場に負荷をかけないスマートな監査証跡・契約管理仕組み化の推進
社内向けリーガルガイドラインの策定等による、全社のリーガルリテラシー向上と業務効率化
法務メンバーの採用、評価、育成、および組織体制のデザイン

ポジションの魅力:
会社の成長に直結するダイナミズム： 単なる「御用聞き」の法務ではなく、自ら課題設定を行い、経営陣や各ディビジョンオーナーと対等に渡り合いながら「企業価値の向上」に直接貢献できるポジションです。
自律型組織におけるリーガルデザイン： ルールで縛るガバナンスではなく、メンバーが自律的に動けるための「安全な土台」をデザインする、同社ならではの高度な法務経験が積めます。

全社におけるセキュリティの「あるべき姿」を実現するため、ゼロトラストアーキテクチャの高度化、仕組みの開発・実装、インシデント指揮などを主導するポジションです。単なる運用にとどまらず、自動化の推進やエンジニアリングによるガバナンス強化が期待されます。ご自身の専門性や志向に合わせて、以下のいずれかの領域を強みとして軸に持ちつつ、横断的なプロジェクトをリードしていただきます。
IT戦略本部セキュリティグループにおいて、これまでのセキュリティ施策を今まで以上に深め、運用の平準化・標準化を推し進めるとともに、AIをはじめとする最新技術を取り巻く新たなリスクに対する対策・戦略立案を牽引していただきます。
解決したい課題として、運用基盤の再構築・標準化（ブラックボックス化したシステムと既存ルールを紐解き、最新の組織規模に合わせた運用フローの抜本的な見直し・標準化の推進）、最新技術の活用と対策・戦略立案（AI等の最新技術に対する新たなセキュリティ対策や戦略を立案し、過去の構築時点では解決が難しかった課題に対し、自動化ツールなどを駆使したアプローチで根本的解決を図る）、高度なゼロトラスト環境の確立（多様なデバイスやネットワーク環境からのアクセスに対し、「セキュリティと利便性」の高度なバランスを保ちながら、新たな脅威への対策を実施する）があります。

【具体的な業務内容例】
コーポレートセキュリティ（監視戦略・インシデント指揮）
・ゼロトラストアーキテクチャに基づくセキュリティ基盤（Entra ID、Intune、Jamf、Microsoft Defender for Endpoint、Netskope等）の設計、高度化、運用・改善
・大規模ログにおける検知ロジックの実装、チューニング、脅威ハンティングの推進
・インシデント発生時のログ解析、端末フォレンジック、マルウェア解析などの技術調査および全体指揮
・Python、GAS等を活用した、調査・対応オペレーションおよびSaaS連携の自動化ツールの開発

セキュリティガバナンス（エンジニアリングによる効率化・可視化）
・全社セキュリティポリシー・規程の策定・改定と、AI等を活用した社内問い合わせ対応の自動化・効率化
・各種認証（ISMSなど）の取得・維持に向けたプロジェクトマネジメント、内部監査対応

他部門連携・ベンダーコントロール
・プロダクトセキュリティ部門と連携した、同社プロダクトに対する脆弱性診断・ペネトレーションテストの計画立案、外部ベンダーへの発注および進行管理

【ポジション・部門の魅力】
・社会的意義の高い成長フェーズの事業に関わり、貢献することができます。
・幅広いステークホルダー（経営層から別部門のエンジニアまで）との協働を通じて、コンテキストの異なる多様なステークホルダーを巻き込んだプロジェクトリード経験が積めます。
・「セキュリティと利便性の両立」を実践し、事業成長を妨げない現実的なセキュリティの最適解を追求する、事業会社ならではの高度な経験が積めます。
・技術による課題解決と自動化を推進し、ルーチンワークや管理業務をコード（自動化ツール、AI）で解決することで、組織全体の生産性を向上させるエンジニアリング駆動のセキュリティを体現できます。
・上場企業レベルのセキュリティと利便性の両立（1→10、10→100の経験）が得られます。「上場直後×500名規模」という変革期において、出来上がった環境を守るのではなく、事業スピードと関わりながら、問題課題を紐解くことを経験できます。スタートアップの推進力と、エンタープライズの堅牢性を両立させる、市場価値の高い経験が積めるフェーズです。
・モダン環境における「課題解決力」と「仕組み化」が身につきます。ゼロからシステムを作る以上に難易度が高い「既存システム・既存ルールの紐解きと最適化」に挑戦できます。クラウドやゼロトラストといったモダンな技術要素を駆使し、過去の負債をどう返済し、いかに運用を自動化・標準化するかという一段上のアーキテクチャ設計スキルが身につきます。

【キャリアパス例】
ご志向性等に応じて様々なパスを検討できる環境です。シニアメンバーとしてご活躍いただいた後、以下のようなキャリアを広げていくことを期待しています。
・マネジメント志向： 組織マネジメントを担うGM（グループマネージャー）へのステップアップ
・ゼネラリスト志向： 全社的なセキュリティ戦略企画やリスクマネジメントの主導
・スペシャリスト志向： IT・セキュリティ領域における高度な専門性の追求

事業拡大および海外展開に伴い、法務体制強化のため法務担当者を募集します。
契約審査や法律相談などの日常法務を中心に、事業部門と連携しながら、今後の海外展開に向けた法務体制・ルール整備にも携わっていただきます。
既存業務の運用だけではなく、業務フロー改善や仕組みづくりにも関わることができるポジションです。

【主な業務内容】
国内法務
* 各種契約書の作成・レビュー（NDA、売買契約、業務委託契約等）
* 契約管理・契約プロセス改善
* 事業部門からの法律相談対応
* 規程整備、コンプライアンス対応
* リスク管理体制の整備

海外展開支援
* 海外取引に関する契約レビュー
* 海外拠点設立に伴う法務サポート
* 現地専門家（弁護士等）との連携

その他
* 知的財産管理
* 法務業務の標準化
* 外部専門家との連携
※ご経験に応じてM&A関連業務にも関わっていただきます

【変更の範囲】会社の定める全ての業務

東証プライム上場企業の内部監査業務を担当頂きます。

・監査計画の立案と実行
・各部門への内部監査の実施（業務監査、会計監査、IT監査など）
・監査結果の分析、報告書の作成
・改善提案及びフォローアップ
・財務報告に係る内部統制の評価及び構築支援業務（J-SOX）
・監査法人対応
・部内マネジメント業務

当社の内部監査は、定められた法や規則だけを監査するのではなく、監査内容から組織をより良くしていくための各部署への働きかけが重要となっています。
課題意思をもって、前向きに取り組める方を求めています。

以下の業務を通じてシステムリスク管理の高度化を推進していただきます。

1.システムリスク管理の企画・高度化
・システムリスク管理に関する方針・規程の策定および見直し
・リスクアセスメントやモニタリング手法の設計・改善
2.リスクアセスメントおよびモニタリング
・システム構成や変更内容に基づくリスクアセスメントの実施
・KRI（重要リスク指標）の設計・モニタリング
・障害・インシデントの分析および再発防止策の検討・推進
3.社内各種プロジェクト支援
・新規システム開発・サービス導入時のリスクレビューおよび改善提案
・関係部署と連携したリスク低減施策の企画・推進

▼本ポジションの魅力
・急成長するFintech環境で、システムリスク管理の高度化をリードできる
急速に拡大する決済プラットフォームを支える中で、システムリスク管理体制の構築・改善に主体的に関わることができます。事業スピードと安全性の両立を支える、影響力の大きなポジションです。
・「金融×IT×ERM」の専門性を高められる
多様なバックグラウンドを持つメンバーと協働しながら、システムリスク管理に加え、統合リスク管理（ERM）の視点も身につけることができます。

原子力部門における安全衛生・環境領域のガバナンス業務を担い、発電所の安全かつ安定した運営を支えていただきます。現場と連携しながら、就業環境の整備から規制対応まで幅広く関わるポジションです。

・原子力発電所の就業環境・衛生環境の企画および管理
・規制機関による原子力規制検査への対応、社内調整
・日常的に発生するトラブルへの初動対応と再発防止の検討 など

現場に近い立場で状況を捉えつつ、全体最適の視点から安全基盤を支える役割です。

2．職責
本ポジションは、原子力部門における労働安全衛生運用の中核として、各発電所の取り組みを支えながら全体の高度化を推進する役割を担います。現場の実態を踏まえたうえで、管理と改善の両面から関与いただきます。

・安全衛生施策の企画・運用状況の管理および改善提案
・各発電所（複数拠点）への支援・助言および横断的な課題整理
・規制対応における社内外の調整および説明資料の整備
・トラブル対応を通じた原因分析と再発防止策の展開
・安全文化の醸成に向けた施策の検討・推進

専門性を活かしながら、部門全体の安全レベルを引き上げていくことが期待されます。

4．魅力・やりがい
国の第七次エネルギー基本計画において、今後も原子力発電が必要とされています。
その中で、原子力発電所の廃炉や原子力発電所の再稼働に関する当社の取り組みは、社会的にも極めて重要な役割を担っています。
地域から信頼され、必要とされる原子力事業の体制を構築していくことは、当社の経営のみならず、国のエネルギー政策にも大きく貢献する仕事です。
また、多様なステークホルダーが関わる原子力事業において、現場を重視した事業運営体制の構築に携わることで、他業界では得難い経験を積むことができます。
業務を通じて、ロジカルシンキング、企画構想力、文書作成力、関係者との調整・交渉力、プロジェクトマネジメントなど、幅広いスキルを実践的に身につけられる点も大きな魅力です。

5．キャリアパス
以下のようなキャリアパスを想定しています。

入社後は本社にて、原子力発電所などを含む原子力部門の安全衛生（災害低減活動）業務に関するガバナンス、企画・施策の実行をメインで担当いただきます。
その後は、各発電所（福島・新潟・青森）への配属と本社を定期的に異動（または希望により発電所固定）することで、様々なスキルを身に付け、原子力発電所の労働安全衛生に係るスペシャリストとしての成長を期待しています。

なお、発電所勤務経験が業務上重要であるため、入社後の駐在配置（半年程度）を考えています。

●このポジションの募集背景
現在、基礎書類（約款・事業方法書）作成機能は大阪にありますが、基礎書類専門人材の採用を推し進める観点から、東京でも基礎書類作成スキルのある方の募集を開始します。

●職務概要
生命保険の新商品開発や商品改定に伴う、基礎書類（約款・事業方法書）の制定・改廃を主に担当する職務です。

●職務詳細
・生命保険商品開発内容の検討
・基礎書類（約款・事業方法書）案の策定（約款作成支援システム導入済）
・金融庁との商品認可交渉対応資料の策定
・東京チーム（新商品の企画・開発等）と大阪チーム（基礎書類（約款・事業方法書）作成等）のリエゾン機能等

●組織概要
・商品開発部は東京と大阪に分かれており、東京では、商品・サービス企画、募集パンフレット作成、数理を担い、大阪は、基礎書類（約款・事業方法書）・ご契約のしおり作成・募集文書審査等を担当しています。この求人は、東京で基礎書類作成や新商品の企画・開発に携わる新しいポジションの募集です。

●キャリアパス
・基本的に上記職務への従事を中心としつつ、本人希望や適性、機能発揮状況等を踏まえ、グループ会社も含めた法務領域でのローテーションや商品・サービス開発領域でのキャリアスパスを検討

●特徴・魅力
・組織の風土は活気があり、コミュニケーションが闊達な職場です。先輩職員も面倒見がよく、温かみのある会社です。

▼当社の内部監査部の紹介

個別監査の計画・実施・報告、全社組織のリスクアセスメント、オフサイトモニタリング等を担う組織で、当社の3ラインオブディフェンスの最後の砦として、ビジネススピードに合わせ、米国上場企業に相応しい強固なガバナンス態勢を構築・高度化させています。

＜内部監査の主なミッション＞
内部監査を通じて経営目標の効果的な達成、組織体への価値の付加を実現
経営活動の全般にわたる業務運営の管理、遂行状況を3線の立場で評価
内部監査結果に基づく情報提供ならびに改善への助言
＜チーム構成＞
現在は十数名程度のメンバーが在籍しており、テーマ監査、業務・営業監査、システム監査の3チームで構成されています。
前職の出身企業は金融機関や事業会社、監査法人など多様なメンバーが活躍をしており、AI等の最新テクノロジーを駆使しながら業務にあたっています。

▼具体的な業務内容

業務監査の主担当として、以下の実務を想定しています。また、当社のみならずグループ会社への協働監査も実施します。

個別監査の遂行
予備調査
監査計画・手続書作成
対象領域の評価、原因分析・改善案の立案
財務報告に係る内部統制の評価
監査報告書の作成・報告
発見事項のフォローアップ等
上場後ガバナンスの検証・支援
上場後ガバナンス態勢の監査での検証、ステークホルダーへのレポーティング強化
AI活用による内部監査態勢の向上
AI活用による監査主要業務および管理・報告業務の効率化推進
リスクアセスメント・オフサイトモニタリング
年間監査計画の基礎となる業務プロセスのリスク評価
社内外リスク情報の収集

▼本ポジションの魅力

上場企業として会社全体を俯瞰する立場から、経営目線で厳格なガバナンス・リスク管理の実践に直接貢献できる
モバイル決済最大手のフィンテック企業で、新サービスや新ビジネススキームに対する監査経験を積むことができる
デジタル監査（AI活用や分析支援ツール）を含めた新たな監査手法の導入や、AIの監査業務活用に関するガバナンス構築に自ら携わることができる

システムリスク管理室の責任者として、体制設計と運用の双方を担うプレイングマネジャーとして、同社のシステムリスク・情報セキュリティ管理を統括するポジションです。
経営層への報告・提言と並行し、自らも重要案件やリスク対応の実務に入り込み、全社のリスク管理態勢の高度化を推進します。

【具体的な業務】
システムリスク管理方針および中長期施策の策定・推進
システムリスクおよび情報セキュリティリスクの評価・管理統括
リスクアセスメントの設計・実施（評価基準・フレームワーク整備含む）
規程・ポリシーの整備、全社展開および運用定着
セキュリティインシデント対応の統括（初動判断・再発防止策の推進）
内部監査・外部監査・当局対応の統括
取締役会・リスク管理委員会への報告・提言
部門マネジメントおよび人材育成
上記業務について、自らも実務を担いながら推進（重要領域は主担当として対応）

【所属部署のミッション】
システムリスクを、ガバナンス・マネジメント・コントロールの枠組みに基づき体系的に管理し、リスクの顕在化防止および影響の最小化を図るとともに、経営に対して適時・適切な可視化と提言を行います。

【ポジションの魅力】
1. ゼロから態勢構築できる、室長としての圧倒的な裁量
システムリスク管理室は立ち上げ間もないフェーズにあり、既存の枠組みにとらわれず、全社標準となる管理プロセス・評価手法・ガバナンス体制を、自身の構想で設計・実装できます。

2. 経営層への直接報告ポジション
取締役会・リスク管理委員会への報告者として、経営の意思決定に直接関与。「助言」ではなく「実行責任者」として、リスク管理のあり方を経営アジェンダに乗せていくことができます。

3. 国際送金事業ならではの専門性
国際送金事業者として、金融庁ガイドライン・FISC・国際標準への対応など、フィンテック領域の最前線で求められるリスク管理の知見を実装レベルで深められます。

同社の監査部にて、IPOに向けたJ-SOX（財務報告に係る内部統制）の整備・運用評価を担当いただきます。同社は金融持株会社という組織形態であることから、同社の評価に加え、グループ会社における評価業務にも従事いただきます。ホールディングスおよびグループ各社の内部統制高度化を推進する重要な役割を担っていただきます。

＜業務詳細＞
●J-SOX評価業務（IPO準備）
監査法人と連携しながら、上場審査に向けた内部統制体制の高度化を推進いただきます。
1. 全社統制、決算財務報告プロセス統制、業務プロセス統制およびIT統制文書のレビュー
2. J-SOX評価計画の策定、ウォークスルーの実施、整備および運用評価の実施
3. 内部統制上の課題抽出、改善提案および改善状況のモニタリング

上場後は、グループ各社の内部統制評価業務をリード・担当いただきます。
1. 重要拠点・重要業務プロセスの評価
2. 業務プロセス統制およびIT統制の評価
3. グループ共通統制の有効性検証
4. 各社管理部門とのコミュニケーションを通じた内部統制の高度化支援

※上記は一例です。ご本人の適性、ご経験、ご希望を考慮して業務をアサインいたします。
また、同社およびグループ会社におけるテーマ監査にも携わっていただく可能性があります。

【組織構成】
監査部として約13名の体制（中途採用者のみ）。
J-SOX評価においては、監査部内の担当者およびグループ各社の内部統制担当者と連携しながら業務を推進していただきます。

業務概要
国内GIS（地図情報システム）エンジンのパイオニア／空間情報イノベーションカンパニーである企業にて、GIS開発プロジェクト及びGISプロダクトの開発・運用プロセス全体のセキュリティ強化を推進いただけるセキュリティ責任者候補のポジションです。SAST/DAST/SCAの自動化や脅威インテリジェンスの活用により、開発・運用保守プロセス全体のリスクを可視化し、脆弱性の予防・検知・対応を一貫して推進し、セキュア設計やコードレビュー、各種テストを通じてセキュリティと品質向上の両立を実現します。
開発現場や経営層と連携しながら、社会インフラを支えるGIS技術の安全性を高め、安心・安全なデジタル社会の実現に貢献します。

CAD/GISが一般に使われ始めて長年が経った今、同社ではGIS及び空間情報が秘める価値の再定義を行っています。「AI」「クラウド」「準天頂衛星システム」「IoT」「ドローン」「5G」「自動運転」「GX（グリーン・トランスフォーメーション）」「ジオマーケティング」「XR」「NFT」「ブロックチェーン」「メタバース」等、様々な産業や先端技術が台頭し、時代が大きく変遷する中、GISは無限の進化の可能性を秘めています。
他分野とのテクノロジーやビッグデータと融合をし、toB/toC領域問わず新たなUX（顧客体験）を実現し、今まで以上にあらゆる社会課題の解決をしていきたいと考えています。

具体的な業務内容
・開発／保守フェーズの脆弱性検出（SAST/SCA/DAST等）の自動化・運用
・製品や受託開発に関連する脅威インテリジェンス（脆弱性等）の収集・評価・対応（アップデート等）
・開発チーム向けのセキュアな設計／コーディング基準・ガイドラインの策定
・セキュリティ製品・ライブラリ・フレームワークの選定と利用促進
・ソフトウェア／インフラのセキュリティ観点での設計／コードレビュー支援
・ペネトレーションテストの実施または外部委託管理

ポジションの魅力
・安定した経営基盤
特定の企業が出資しており、官公庁や自治体をコア・クライアントとしているため、取引基盤は盤石で、連続して黒字経営を実現しています。

・社会インフラに貢献
GIS（Geographic Information System）は、地理情報システムのことで、「地理情報および付加情報をコンピュータ上で作成・保存・利用・管理・表示・検索」等を可能にするシステムです。私たちの生活に必要不可欠な存在で、社会インフラ／ビジネス／オートモーティブ／製造・建築／気象予測／危機管理／保健医療／天然資源／行政／教育／エンターテインメント等、様々な分野で活用されています。

・最上流工程
プライム案件中心で、上流から下流まで一貫した開発を行っています。また、自社プロダクトをベースとしたシステム開発のため自社内での開発が可能です。

・テクノロジー・ドリブン
国内GISエンジンのパイオニアとして、一貫してテクノロジー・ドリブンの思想を追及してきました。技術職が多く、多数のプロダクトを開発しています。

・挑戦を推奨するカルチャー
カルチャーは、自由で風通しが良く、自主性は求められますが、上層部への提案も歓迎され、手をあげれば委ねる・任せる・挑戦できる環境です。事業変革期である今、今まで以上に改善提案が通りやすいと感じられます。また、開発部門責任者直下のポジションのため、意思決定がスピーディで、調整業務や根回しは不要なため、ストレスなく取り組むことが可能です。

・ワークライフバランス
働き方制度も充実しており、実働7.5時間、月の平均残業時間20時間程度、週1日以上の出勤での在宅勤務が可能、フリーアドレス・フレックスにより、働く場所と時間の融通が利く等、ワークライフバランスを重視した就業が可能です。女性マネージャーも活躍しており、出産後に復職する女性社員も多い環境です。

・中長期的なキャリア形成
安定した経営基盤の上、離職率が低く、平均勤務年数が長く、退職金や財形貯蓄制度もあり、中長期的に腰を据えながら長く働くことが可能です。また、研修制度が充実しており、ご自身の志向性や経験を考慮の上で、多様なキャリア形成が可能です。

【業務概要】
新設される銀行代理業体制において、監査責任者を強力にサポートしながら、監査計画の立案から監査報告までの実務を一気通貫でリードするポジションです。

【具体的な業務内容】
・年次監査計画（初年度案）の策定実務、及び監査体制、内部監査（規程）の設計サポート
・提携銀行、当局対応のサポート：所属銀行向け報告パッケージの作成実務、および実地モニタリングの受入れ手順の整備
・重点領域の個別監査の実務主導：AML/CFTに関する運営管理態勢の監査
・外部委託先管理態勢（第三者管理）の監査および手続設計
・事業部門の可監査性確保支援：各業務オーナーと連携し、業務プロセスの可視化、アクセス管理やログ保存要件等の統制証跡が適切に設計されているかの検証実務
＊銀行代理業に関する業務に限定するわけではありません。特に時期によって業務量に変化があるため親会社の内部監査業務に関与頂く事も想定しております。

【ポジションの魅力】
親会社を含めた内部監査室の高度化に寄与することもミッションです。

【部門説明】
IT戦略＆サイバー（ISC）チームは、IT／サイバー領域のコンサルティングサービスと人材を集約する目的で2026年度に設立された新設組織です。

ISCチームは、グループ会社を中心としたクライアントに対し、以下の支援を構想〜設計〜実行〜仕組み化まで一気通貫で支援する部門です。
1. IT戦略・施策立案、M&Aや事業再編に伴う業務・システム再設計、基幹システム再構築
2. グループ全体のサイバーセキュリティ戦略・インシデント対応力強化
3. 財務・経理等を中心としたバックオフィス領域の業務変革（BPR／SSC・BPO）
4. IT部門の中期計画策定やITガバナンスの枠組み構築、グループ会社のIT投資案件のリスクアセスメント

また、ISCは、同社のIT／サイバーのケイパビリティを集約した横串組織として、他コンサルティング本部との連携（クロスアサイン）も強く期待されています。
1. M&A案件におけるITデューデリジェンスやIT PMI 対応
2. サステナビリティ案件における、非財務データ管理やサステナビリティ情報開示を支えるIT・デジタル基盤の設計
3. 製造・工場DXにおける、OT／ICSセキュリティ（生産設備・制御システムのサイバーセキュリティ）方針・対策の設計
4. 物流領域における、物流システム・倉庫・サプライチェーンを含めたセキュリティ／レジリエンス設計

グループで培ったIT・業務変革・サイバー・ITガバナンスのノウハウを基に、グループ外の大手〜中堅企業へも積極展開しており、インハウスと外販のハイブリッド型コンサルティング組織と位置づけています。
部門内は組織を分けずワンプールで運営しており、案件を通じて業務×IT×サイバー×ガバナンスを横断できる成長環境を提供しています。

【職務内容】
サイバー防御力・インシデント対応力・事業継続力の底上げに向けたサイバーセキュリティ戦略・プログラムを企画・推進するポジションです。
ご経験・スキルに応じて、幅広い職位での採用を想定しています。
またご志向に応じて、組織運営（コミュニケーション促進・サービス開発・ナレッジ整理など）にも関わって頂くことを想定しています。

プロジェクト例:
1. サイバーセキュリティ戦略・ロードマップ策定
2. グループサイバーセキュリティポリシー・標準・ガイドライン設計・更新
3. サプライチェーンセキュリティ枠組みの構築
4. CSIRTの体制設計・運営高度化支援
5. 重大インシデント対応のハンズオン支援（原因分析・対応方針検討 など）
6. 役員向けテーブルトップ演習（サイバー攻撃机上訓練など）企画・実施
7. 製造・工場DX案件における OT／ICS セキュリティ方針・対策の設計
8. セキュリティ文化醸成プログラムの企画・運営

本部運営・サービス開発・人材育成への参画:
1. 部内コミュニケーション・カルチャーづくり
* 定期部会・タウンホールの企画・運営
* 懇親イベント・オフサイトミーティング等の企画・ファシリテーション
2. 採用活動
* キャリア採用・新卒採用面接への参加
* エージェントとのリレーション構築、候補者への職務説明・クロージング支援
3. サービスオファリング開発・情報発信
* IT戦略／業務変革／ITガバナンス等に関するサービス整理・ブラッシュアップ
* Web掲載（事例・ホワイトペーパー等）の企画・執筆
4. 人材開発・ナレッジマネジメント
* 部内勉強会・トレーニング企画・実施（IT、PMスキル、業務知識、ベーススキル 等）
* 提案資料・プロジェクト成果物の汎用化、ナレッジ蓄積の仕組みづくり

ストレージ・クラウドを中心としたデジタルインフラ事業において、競合分析・特許調査・リスク分析を通じた知財戦略の立案および推進を担っていただきます。

【職務詳細】
1. 知財戦略立案・競合分析
　競合企業（主にグローバルIT企業）の特許ポートフォリオや技術動向を分析し、事業戦略に活かします。
　・競合の特許出願傾向分析
　・技術トレンド調査
　・未開拓領域の発見
　・プロダクト部門への戦略提案

2. 特許創出・権利化支援
　開発・設計部門と連携し、競争優位性につながる技術を知財化します。
　・発明創出支援
　・出願テーマ検討
　・権利化推進
　・特許ポートフォリオ強化

3. 知財リスク対応（クリアランス）
　製品や技術が競合特許を侵害していないかを調査し、事業リスクを低減します。
　・特許侵害リスク調査
　・公知例調査
　・先行技術調査
　・特許有効性検証
　・知財関連事案対応

＜仕事の魅力＞
・グローバルで競争するITインフラ事業を、知財戦略から支える重要ポジションです
・特許管理ではなく、競合分析や技術戦略に深く関われます
・AI、クラウド、ストレージなど最先端技術領域に携われます
・事業戦略・技術戦略・知財戦略を横断する希少性の高いキャリアを築けます
・自身の提案が特許取得や事業優位性として可視化されます

＜配属組織について＞
グローバル事業及び、その事業における特許活動は重要です。
当部署は、グローバルで知的財産権の戦略企画、管理、活用、対策等を担当している組織です。
・事業変化に応じリスクと優先順位を見直す知財戦略の策定と実行
・戦略に基づく知財権の出願、権利化、活用
・知財リスク・知財権要件への対応
・顧客価値向上とコンプライアンスを徹底する知財教育の企画運営

コンプライアンス管理

コンプライアンス管理

コンプライアンス管理

コンプライアンス管理

情報セキュリティスペシャリストとして、情報セキュリティに関連する以下の業務全般をお任せいたします。

* セキュリティ機器・ネットワーク等の設定変更や運用対応（外部ベンダーへの作業依頼・調整を含む）
* 各プロジェクト等で発生する情報セキュリティ関連の問い合わせ対応、セキュリティチェックシート等の対応
* 情報セキュリティ施策の立案、実行
* Pマーク更新に関連する諸業務
* 情報セキュリティ教育
* グループ会社との情報セキュリティ関連対応
* 監査対応

＜ミッション＞
情報セキュリティ水準を継続的に維持・高度化し、顧客・従業員・事業の信頼を守り続けることが、本ポジションのミッションです。Pマーク・監査対応や日々の運用といった守りの基盤を確実に支えるとともに、変化する脅威や事業環境をとらえて施策を自ら見直し・発展させ、情報セキュリティ統括管理者と連携しながら、同社セキュリティの推進を主体的に担っていただくことを期待しています。

＜キャリアパス＞
情報セキュリティスペシャリストとして、情報セキュリティに関連するあらゆる業務の企画・実行・運用を一気通貫で担っていただきます。入社後はまず、事業部門からのセキュリティチェックシート対応、ネットワーク機器等の設定・運用対応、Pマーク更新業務、グループ会社対応、社内教育など既存業務を担当いただき、同社のセキュリティ全体像を把握いただきます。

その後は、情報セキュリティ統括管理者と連携しながら、同社セキュリティの実質的な推進リーダーとして、施策の企画・立案から実行までを主導いただくポジションを期待しています。

上場企業のため、より実践的な法令・監査対応のスキルを身につけることができます。情報セキュリティ統括管理者と連携しながら、全社方針の策定から実行までを主体的に担い、「同社の情報セキュリティをどう高度化していくか」を自ら考え、推進していただくことを期待しています。

＜このポジションの魅力＞
〜キャリアアップについて〜
* Pマークの維持・更新実務から施策立案まで、一気通貫で経験できます
* 上場企業として実践的な法令・監査対応の経験が積めます
* グループ会社との連携を通じ、大規模組織のセキュリティ基準に触れられます
* 実質的な推進リーダーとして、同社セキュリティの企画から実行までを主体的に担える裁量の大きいポジションです

〜カルチャーについて〜
* キャリア採用・新卒採用混合のメンバー構成で、様々なバックグラウンドを認め合いながら、個人のWillと挑戦を歓迎・支援する文化があります。
* 平均年齢「39歳」新卒からベテランまで幅広く在籍しており、プロジェクトはもちろん部活動などを通じて部の垣根を越えた交流を行っています。
* 定期的な1on1やミーティングを実施しており、チームで円滑なコミュニケーションが取れるような取り組みを行っています。

【業務概要】
同社は、グループ会社が設立したジョイントベンチャーです。グループ会社が保有する国内最大規模の通信ビッグデータと、グループ会社のAI・アナリティクス知見を掛け合わせ、企業のデータドリブン経営やDX推進を支援しています。大手2社を株主に持つ安定した事業基盤がある一方、コンパクトな組織であり、一人ひとりの裁量が大きく、経営層や事業部長と直接議論できる距離感で働けます。
データ分析・生成AI活用コンサルティングを事業の中核としているため、今回募集しているリスクマネジメント・情報セキュリティ部門においても、生成AIサービス提供に伴う新たなセキュリティリスクの統制設計、データ利活用に関するインシデントマネジメント、グループ会社としての情報セキュリティ統制への対応など、常に最先端のリスクテーマと向き合っています。「答えのない領域」に自ら考えながら取り組める環境は、コーポレートリスク領域の専門家として専門性を大きく高める機会になります。

【具体的な業務】
まず1.からお任せし、習熟に合わせて2.3.もお任せして行きます。

1. リスクマネジメント事務局（必須・想定比率：70%）
全社リスクマネジメント体制の運営を支えるコア業務です。
・RM（リスクマネジメント）会議の運営サポート（資料作成・議事録・フォローアップ）
・全社リスク点検の企画・データ収集・整理・レポート作成
・リスク関連規程・マニュアルの整備・メンテナンス
・全社向けリスクマネジメント研修・教育の企画・実施
・インシデント発生時の初動対応補助・経営報告資料の作成
・個別リスクテーマにおける事業部門との折衝・調整サポート

2. 情報セキュリティ（歓迎・想定比率：20%）
技術系領域は担当しません。教育・監査対応を中心に担っていただきます。
・社内向け情報セキュリティ教育の企画・運営（教材準備・受講管理・効果測定）
・情報セキュリティ内部監査の実施（社内統制のチェック）
・委託先セキュリティ監査の実施（年1回、外部委託先が対象）
・顧客からの被監査対応（現場部門と協働）

3. BCP（歓迎・想定比率：10%）
・防災計画の策定・更新・訓練の運営サポート
・備蓄品管理・オフィス安全管理

【ご入社後のキャリアイメージ】
1. 入社 3ヶ月 先輩と並走しながら基礎を固める
RM会議運営・リスク点検・関連資料作成等の実務フローを習得。先輩メンバーのレビュー・フィードバックを受けながら、社内の動き方を掴んでいただきます。

2. 3 6ヶ月 上長レビューのもと、単独対応を開始
リスク点検・会議運営・経営報告資料作成を上長確認のもとで単独対応。事業部門との折衝にも主体的に推進いただきます。

3. 6ヶ月 1年 情報セキュリティ・BCP領域へ参画
情報セキュリティ教育の運営、委託先監査、被監査対応にも担当として推進いただき、更に専門領域を広げていただきます。

4. 1年~ 担当領域の拡大・後輩育成へ
担当業務を広げていただきつつ、新しく入るメンバーへの指導・アドバイスも担っていただきます。

【ポジションの魅力】
1. 事務作業で終わらないリスクマネジメントキャリア
同社のリスクマネジメント業務は、ルーティンの会議運営にとどまりません。生成AI活用ビジネスの新たなリスク類型、グループ会社統制の高度化対応など、日本でもまだ事例の少ない領域に、上司・先輩の支援を受けながら取り組むことができます。「AI時代のリスクマネジメントを経験した若手」は、これからの市場で非常に希少な存在になります。

2. グループ会社JVの希少な経験
グループ会社が推進する通信データ×AIビジネスのリスク管理と、グループ会社が世界規模で手がけるリスクガバナンスの知見 その両方の最前線に関与できる環境です。大手2社の恩恵を横断的に受けられる業務の中で、データ利活用・AIコンプライアンス・JVガバナンスという3つの視点を同時に獲得することができます。

3. 相談しやすい少人数組織
「上司が忙しくて聞けない」という状況になりにくい少数精鋭の環境を整えています。わからないことをすぐに相談できるフットワークの軽さもおすすめです。

4. パフォーマンスの充実と自己研鑽を後押しする社風
働き方はフルフレックス制を採用しており、ご自身のペースで質の高いアウトプットを出せる環境です。また、社内研修・勉強会、外部セミナー参加支援、書籍購入補助など、学び続けるための制度の充実にも注力しています。

【募集職種の期待役割】
業界横断で展開するコーポレート業務改革などのプロジェクトにおいて、エンタープライズアプリケーション開発の知見をベースに、高度なセキュリティの専門知識を注入したアーキテクチャの設計・開発を牽引していただきます。
SaaS導入やスクラッチ開発といったシステムインテグレーションの最前線に入り込み、セキュア・バイ・デザインを実現する中核メンバーとしての活躍を期待しています。

【具体的な職務内容】
コーポレート業務改革を中心とするシステムインテグレーションにおいて、セキュリティアーキテクチャの設計から開発・実装が主な職務内容です。
案件によってはエリア札幌だけでなく、東京の部署とも連携して活動します。
・SaaS連携およびスクラッチ開発の混在環境における、セキュアなシステムアーキテクチャの設計・グランドデザイン策定
・エンタープライズ向けアプリケーションの要件定義・設計・開発におけるセキュリティ要件の組み込み（セキュア・バイ・デザインの推進）
・開発チームに対するセキュリティ面での技術的ガイダンス、レビュー、コード品質向上の支援
・プロジェクトの推進におけるセキュリティリスクの評価および対策方針の策定

【携わるビジネス・サービス・テーマ】
●主な業務領域・プロジェクト例：
・業界横断のコーポレート業務改革（バックオフィス業務）を支える大規模システム開発・統合プロジェクトのセキュアなアーキテクチャ設計・構築
・パブリッククラウドを活用したエンタープライズシステムのセキュリティアーキテクチャの立案・構築

【仕事の魅力・やりがい・キャリアパス】
札幌拠点にいながら、業界を牽引する大企業の全社的な業務改革を支えるミッションクリティカルなシステム開発に携わることができます。
単なるセキュリティのチェッカー（監査・診断のみ）ではなく、システムを作り上げるインテグレーションの当事者として、自身のセキュリティ設計が実際のサービスとして稼働する手応えを感じることができます。
アプリケーション開発のバックグラウンドを活かしつつ、セキュリティ領域に強みを持つ「セキュアシステムアーキテクト」としてのキャリアを築くことが可能です。

●業務概要
提供する商品や社内ITシステムのサイバーセキュリティを確保するための推進活動を行います。

●具体的な業務
1. 提供する商品および社内ITシステムのリリース前のサイバーセキュリティ審査。
2. セキュリティ教育の企画、コンテンツ制作、講師。
3. セキュリティ関連方針・規程・ルールの策定。
・商品開発などにおけるセキュリティ確保
・社内情報セキュリティに関するセキュリティ確保
4. CSIRTメンバーとしての業務
グループ会社内で発生したセキュリティインシデントへの対応
5. PSIRTメンバーとしての業務
同社商品の脆弱性発見時の対応

●変更の範囲
会社の定める業務

＜概要＞
主にグループ会社を含む内部監査業務
リスクベースの年度監査計画に基づくテーマ別監査、部署別監査を行います
＜詳細＞
・グループ本社・本部部署、海外拠点、 グループ会社のIT監査
・ITガバナンス、サイバーセキュリティ、システムリスク、フロント・バックシステム等のIT監査

【キャリアパス・魅力】
・当社グループのビジネス強化・高度化、成長戦略に資する監査活動をグループ、グローバルに連携して行っています。
・監査チーム員として当社の監査手続き習得、業務知識の経験を積んだあと、主任監査人として活躍していただきます。

【職務概要】
本社コンプライアンス部門において、通報管理/通報基盤整備を中心に従事いただきます。
ご入社後は以下職務詳細の（2）事案調査からキャッチアップいただき、ゆくゆくは基盤整備や規定の導入などにも携わっていただく予定です。

【職務詳細】
（1）グローバルコンプライアンスホットラインの運営管理、各国の法令等を踏まえたアップデート
（2） 内部通報案件への調査対応（関係者ヒアリング、事実認定）
（3）各種規則・ガイドラインの立案・導入
（4） グループ会社、ビジネスユニットによる通報調査の支援
（5） 内部通報関連データの分析及び報告、並びに事例紹介の検討、作成
（6） 行動規範や贈収賄防止規則等のコンプライアンス関連規則の整備・改正
（7）国際的なコンプライアンス認証の取得（継続取得）のための対応
（8） グループ全従業員を対象とした年次教育（e-learning）の検討（通報担当部分）
（9） グループ全従業員を対象とした企業倫理・コンプライアンスに関する意識調査の実施、分析結果に基づく対応検討

【ポジションの魅力・やりがい・キャリアパス】
・70カ国以上の国・地域に展開している内部通報制度の運営管理や通報案件の調査対応に従事することで、グループのコンプライアンスレベルを引き上げることに貢献することができる。
・国外のグローバル企業での豊富な経験を有する海外メンバーとともに働くことにより、コンプライアンスに関連する北米、欧州その他の地域についての最新の動向を学び、知識を習得することができる
・グローバルレベルでの企業倫理・コンプライアンスに係る施策実施のために、グループ内でも前例の少ない取組みに挑戦することができる

本求人はポジションサーチを前提としたオープンポジション求人となります。
どのような業務・役割にてオファーさせていただくかは、選考過程において、候補者様のご経験・ご志向を踏まえ柔軟に調整させていただきます。
以下がリスクマネジメント部の業務例です。

【リスクマネジメント部の業務】
・グローバルで4000名を超える当グループの本社において、国内または海外におけるいずれかの事業領域を担当領域（※1「縦領域」と呼称。）として受け持つグループ/チームと、全社横断的なリスクマネジメント業務や会社運営に関わる業務について、業務の親和性や類似性を考慮して領域化（※2「横領域」と呼称。）して受け持つグループ/チームに分かれ、各縦領域⇔各横領域間でマトリックス的に相互に連携しつつ、各自が担当する領域におけるリスクマネジメント業務について設計/運用/管理を担当していただくほか、適性に応じてM＆A案件などのプロジェクトメンバーとしても参画いただく場合もあります。

※1縦領域の具体的なイメージとしては、「キャリア事業（国内）」「介護事業者経営支援事業」「シニアライフ事業」「ウェルビーイング支援事業」「海外事業（キャリア事業他）」といったものが想定されます。部門内ではこれを縦領域と位置付けています。縦領域は事業の成長・拡大に伴って変更されていくものであり、担当する縦領域の事業責任者・担当者等とも連携し、当該縦領域の自律的なリスクコントロールを支援していただきます。

※2横領域の具体的なイメージとしては、「契約法務」「紛争対応」「許認可/規制法対応」「情報セキュリティ体制の整備（Pマーク対応を含む）」「機関法務（株主総会/取締役会/監査等委員会）」「子会社管理」「内部統制」といったものが挙げられ、全社または部門横断的なプロジェクトにおいて、プロジェクトマネージャーとしての主体的な関与や法務・リスクマネジメントの観点からのサポートを担当していただく場合もあります。

・（海外業務を希望する場合）海外責任者または責任者候補として、海外案件への関与が多くなる見込みです。

●仕事のやりがい・働く魅力
【成長企業における業務経験】
・プライム上場企業でありながら、本社の正社員数は少数ですので、経営陣や事業に近い立場で当事者意識を持って幅広い業務に携わることができます。
・成長企業ならではの変化に富んだ環境において、主体的かつ創造的な業務経験を積むことができます。

【マネジメント業務】
・適正に応じて、将来的には、複数の業務で成果を出し続けることで、マネージャとして後輩の育成・マネジメントに携わっていただく場合があります。
・マネージャとして、ご自身が担当する領域において、課題発見から解決、仕組みの構築や改善まで広範な裁量を持って業務に当たっていただけます。

【グローバル対応】
・将来的には、海外のキャリア事業へのサポートを通じて、グローバルの経験を積んでいく選択肢があります。

●将来のキャリアパス
当社は一人ひとりの志向や適性を重視して共にキャリアを築くことを目指しており、
専門職から管理職、さらには異業種への挑戦まで、多様なキャリアプランを実現することが可能です。

また、介護・障害福祉事業者向けのSaaS、ヘルスケア、シニアライフ、海外事業など、
幅広い領域でBtoB/BtoCの事業を展開しており、その数は40を超えます。
そのため、転職せずに多様なビジネスモデルや事業フェーズに挑戦し、自分らしいキャリアを築くことができます。

＜キャリアイメージ＞
・現場での経験を活かし、特定分野で専門性を高める
・リーダーシップを発揮し、マネジメントスキルを磨く
・異なる領域や職務を経験し、スキルを拡張する
・部門や領域を横断して、事業全体の責任を担う

キャリアパスの正解は一つではありません。
あなたが描きたい成長曲線を、私たちと一緒に形にしていきましょう。

●入社後の流れ
入社後は全体研修を実施し、会社の理念や事業内容、各種制度について説明します。
その後は、配属部署にて実務を通じたOJTでキャッチアップを進めていただきます。
即戦力としてご活躍いただけるよう、必要に応じてサポートしますので、不明点や困りごとは気軽に相談できる環境です。

当社の主力事業であるキャリア事業の担当として、契約相談、職安法を始めとする規制対応、許認可対応、紛争案件(債権回収等)などに対応していただきます。
また、単に個別の案件に対応していくだけでなく、適切かつ効率的な事業遂行のために、当該事業に固有の統制構築も主体的に担っていただきます。

仕事のやりがい・働く魅力
【成長企業における業務経験】
・プライム上場企業でありながら、本社の正社員数は少数ですので、経営陣や事業に近い立場で当事者意識を持って幅広い業務に携わることができます。
・成長企業ならではの変化に富んだ環境において、主体的かつ創造的な業務経験を積むことができます。

【マネジメント業務】
・適正に応じて、将来的には、複数の業務で成果を出し続けることで、マネージャとして後輩の育成・マネジメントに携わっていただく場合があります。
・マネージャとして、ご自身が担当する領域において、課題発見から解決、仕組みの構築や改善まで広範な裁量を持って業務に当たっていただけます。

【グローバル対応】
・将来的には、海外のキャリア事業へのサポートを通じて、グローバルの経験を積んでいく選択肢があります。

将来のキャリアパス
【リスクマネジメント部内でのキャリアパス】
国内のキャリア事業担当のアサインからスタートし、適性に応じて複数名のマネジメントを担当していただくことを想定しています。
部門の人員体制やご本人の興味にもよりますが、具体的には以下のようなキャリアパスが想定されます。
・ローテーションや役割の拡張を通じて、国内のキャリア事業の多岐にわたる業務を担当していただく。
・複数の業務で成果を出し続けた上で、マネージャとして後輩の育成・マネジメントに携わっていただく。
また、ご本人の興味や英語力に応じて、海外のキャリア事業等のサポートを担当していただく可能性もあります。

【豊富なキャリアパス】
リスクマネジメント部に固定されるわけではなく、柔軟かつ豊富なキャリアパスが存在します。
・経営企画部門など他のコーポレート部門への役割拡張
・事業部への役割拡張（事業側の経営管理責任者等）
・（海外業務を希望する場合）MIMSの法務責任者などの海外キャリア

入社後の流れ
入社後は全体研修を実施し、会社の理念や事業内容、各種制度について説明します。
その後は、配属部署にて実務を通じたOJTでキャッチアップを進めていただきます。
OJT以外にも、職安法については職業紹介責任者講習を受講し、基礎知識を習得した上で業務に取り組んでいただきますが、それ以外にも随時外部研修を受講し、研鑽を積んでもらうことが可能です。
即戦力としてご活躍いただけるよう、必要に応じてサポートしますので、不明点や困りごとは気軽に相談できる環境です。

【業務概要】
グループ会社では、年間数千億円を超えるシステム投資を実施しており、その中核を担っているのが同社です。
金融機関を中心に、グループ会社のセキュリティ基盤システムの企画から開発・運用までを担っており、システムインフラのスキルに加え、近年ではクラウド活用や働き方の多様化に対応するため、SASE（Secure Access Service Edge）やゼロトラストアーキテクチャを活用した次世代セキュリティ基盤の高度化にも注力しています。
本ポジションでは、システムインフラの知見に加え、セキュリティ対策技術のスペシャリストとして、SASEのセキュリティ領域における企画・設計・開発・運用をリードいただきます。
グループ全体を取り巻く脅威環境やサイバー攻撃手法は日々高度化・巧妙化しており、サイバーセキュリティ対策の強化を加速させています。金融業界最高峰のセキュリティ対策を、システム開発の側面からリードできる方を求めています。
UdemyやGLOBISをはじめとする自律的な学習支援や、充実した研修制度を通じて、成長を全力でサポートします。

【具体的な業務】
（雇入れ直後）
セキュリティ対策システムの企画・提案から、システム開発の上流工程・下流工程（企画・要件定義、設計、開発、テスト、保守）まで、一気通貫での開発実務およびプロジェクトマネジメント業務を担当いただきます。
また、SASEやゼロトラストアーキテクチャの高度化、およびSASEにおけるエンドポイント・クライアントの開発・運用にも携わっていただきます。
具体的には、以下のような業務を想定しています。
1. SASE／ゼロトラスト関連技術の最新動向を踏まえたシステム企画・提案
2. エンドポイント・クライアントの運用やセキュリティ対策に関する企画・設計・運用高度化
3. システム開発の上流工程から下流工程まで、一気通貫での開発推進
4. システム開発におけるプロジェクトマネジメント業務
5. セキュリティ基盤および端末管理システムの維持・保守
（変更の範囲）
会社の定める業務

【ポジション・部門の魅力】
持株会社・銀行システム企画部やサイバーセキュリティ部門と協働し、グループ会社におけるSASE、もしくはエンドポイント端末の開発・保守について、企画から運用、ならびにプロジェクトマネジメントまでを担当いただきます。
グループ会社を中心としたグループ各社のセキュリティ関連システムの企画・開発・保守を担う組織です。主に、インターネット接続基盤、SASEに関わる基盤、およびSASEに関わるエンドポイント・クライアントを開発しています。いずれも関連するグループ組織と協業し、DX推進や情報セキュリティ管理指針に基づいたシステム・機能を実装し、維持・保守することを担っています。
社員のみで約30名程度、協力会社各社から支援いただいているメンバーを含めると100名以上の大規模組織です。サイバーセキュリティ対策のプロである各組織と協働し、切磋琢磨できるほか、グローバルなITベンダーと協働できるチャレンジングな環境です。
日本最大の金融機関であり、世界有数の銀行であるグループ会社における開発手法・ツールセットはベンチャー企業等と同等である一方、銀行では高い非機能要件への対応や複雑な機能要件を満たすことが求められるため、難易度の高いシステム開発を経験することが可能です。
金融機関を守るセキュリティ対策システムの開発を通じて、セキュリティの最新技術や製品を活用しながら、セキュリティ基盤システムの構築を第一線で推進できます。