リスク・コンプラ・監査の転職求人

1,534 件

当社は、多種多様な商品・サービスをリリースしてきました。事業開始から時が経過し、サービス・商品・運営についてPDCAサイクルを回し、より安定的かつ効率的に業務運営をしていくフェーズを迎えています。
【業務内容】
・国内外の各種契約書の確認・作成
・新規事業・業務提携等の法的支援
・広告・社内規定のリーガルチェック
・AI／リーガルテックの活用の推進
・コンプライアンス関連業務
・その他金融関連法務
【組織体制】
法務コンプライアンスチームに配属されます。メンバーは若手から中堅を中心とし、弁護士、IT部門経験者、新社会人など幅広い人材が即戦力として活躍しています。成長のための学習・教育や業務効率化のためのリーガルテックの利用なども推進しています。
※適性やビジネスの拡大に応じて、希望により他の分野を担当していただくことも予定しています。また、本人の希望に応じて多様な業務も担当でき、自らキャリア形成を行っていただくことも可能です。

当グループ全体のガバナンス構築をリードし、AI導入などの先進的なセキュリティ戦略の策定から実行まで、裁量を持って取り組める環境です。システムリスク分野のガバナンス整備にチャレンジできる方、セキュリティマネジメントでのご経験を活かしたい方を歓迎します。事業成長に伴い複雑化するサイバーリスクに対し、最適なセキュリティ管理を実行し、安全な事業継続基盤を運用することがミッションです。当グループの情報セキュリティ基本方針に基づき、情報セキュリティ戦略及び施策を企画・推進・統括。保有する情報資産が適切に管理・運用されるよう、情報セキュリティインシデントによる被害の防止・最小化、セキュリティレベルの維持・向上を図っていただきます。
【業務内容】
1. 経営層へのレポート: 最新の脅威動向と自社の対策状況を経営層へ定期報告
2. 社員向けの教育企画/実施: 社員のリテラシー向上策の実施、標的型メール訓練の実施など
3. セキュリティ態勢の評価と中長期戦略策定運用: 各種ガイドラインに基づいた態勢評価（NIST CSF、CIS Benchmarks、政府機関ガイドライン等を活用し現状を分析）、ロードマップ策定（評価結果に基づき、中長期のセキュリティ対策ロードマップを立案・運用）
4. 当グループガバナンスと規程整備管理: 当グループ全体のセキュリティ水準の底上げとガバナンスの最適化、共通基盤の導入支援や、共通ポリシーの適用、規程・ガイドラインの継続的なアップデート（ビジネス環境の変化に合わせ、情報セキュリティに関連する規定や各種ガイドラインを「実効性のある内容」へ随時更新）
5. 攻めのセキュリティ管理（AIなど）: 生成AI等の利用ガイドライン策定とリスク対策（AI導入に伴う情報漏洩や著作権等のリスクを整理し、安全に活用するためのルール作りと技術的対策の検討）
6. 体制の構築: CSIRTの実効的運営の検討から、インシデント発生時の対応
7. 外部認証: ISMS等の認証取得、システム監査におけるセキュリティチェック対応を効率化するプロセスの構築

当社「1人目の内部監査担当者」。高度な専門性でFintechの信頼性を担保する

〈業務概要〉
デジタルバンクのシステム監査の実行と推進をお任せします。立ち上げフェーズにおいて、入社直後は社内関係者と連携を取りながら柔軟にシステム監査業務を遂行いただきます。監査基本方針・計画の策定後は、その方針に基づき、システム監査の実施者としてプロセスを一貫して主導いただくポジションです。

〈具体的には〉
1. 監査基盤の構築と実行
* 室長（将来の組織長）とともに、内部監査基本方針・年間監査計画の策定、および監査マニュアルの作成
* 個別監査計画策定から実施、報告、改善フォローまでの一連のプロセスの完遂
2. 重点領域の監査（主にシステム監査領域をご担当）
* デジタルバンクの根幹となるAML/CFT関連システムおよびサイバーセキュリティ対策の有効性検証
* ITガバナンス、システム開発・保守プロセスの有効性検証
3. 専門的知見による監査品質の向上
* 室長のパートナーとして、専門的な視点から監査実務をサポート
* 複雑なシステム構造や最新技術に対し、技術的裏付けをもとにした監査品質の担保

【ポジションの魅力】
* ゼロイチの立ち上げ経験: 新しいビジネスモデルであるデジタルバンクをゼロから創り上げる、極めて稀有な機会です。創業期メンバーとして広大な裁量権を持ち、組織の「礎」を築くことができます。
* 社会的インパクト: Fintechと既存金融機関の知見を掛け合わせた新しい金融インフラの構築に携わり、多くのユーザーの人生を豊かにするサポートができます。
* 圧倒的な裁量と専門性の発揮: 出来上がった仕組みを回すのではなく、監査プログラムそのものを自ら定義し、切り拓いていく経験ができます。
* Fintechの最前線: 従来の銀行業務に加え、新しいテクノロジーを活用したサービスの監査に携わることで、システム監査人としてのキャリア価値を大きく高めることができます。

〈内部監査/GRCに関するコンサルティング業務〉
・内部監査支援：内部監査計画の策定、監査実施、報告書作成等の支援
・内部統制評価：業務プロセス・ITに関する内部統制の整備・運用状況評価
・リスクアセスメント：全社的リスク評価、リスク管理態勢の構築支援
・ガバナンス強化支援：取締役会・監査役会の実効性評価、ガバナンス体制の改善提案
・生成AI活用支援：AIによる内部監査業務の高度化・効率化支援
・プロジェクト提案・管理：チームメンバーの指導・育成や進捗管理、クライアント折衝・提案活動など

〈内部監査/GRCに関するコンサルティング業務〉
・内部監査支援：内部監査計画の策定、監査実施、報告書作成等の支援
・内部統制評価：業務プロセス・ITに関する内部統制の整備・運用状況評価
・リスクアセスメント：全社的リスク評価、リスク管理態勢の構築支援
・ガバナンス強化支援：取締役会・監査役会の実効性評価、ガバナンス体制の改善提案
・生成AI活用支援：AIによる内部監査業務の高度化・効率化支援

【期待する役割】
当社の法務体制をいちから設計・構築し、経営を支える法務基盤を確立することがミッションです。事業推進を加速させる「攻め」と、リスクを適切にコントロールする「守り」を両立し、事業成長を法務面から支えることを期待します。

【具体的な業務内容】
・各種契約書の作成・レビューおよび社内フローの整備
・社内からの法務相談対応　（コンプライアンス対応、トラブル・紛争対応を含む）
・契約法務における業務フローの設計・構築・運用
・M&Aにおける法務DDおよび関連契約（NDA、基本合意、SPA等）のレビュー・交渉支援
・株主総会の運営　（招集通知の作成、想定Q&A作成、当日の事務局対応 等）
・コーポレートガバナンス体制の強化
・法令改正のフォローおよび社内への周知・運用設計
・新規事業における法務戦略およびリスク整理
・適時開示対応を含む東証対応
※外部弁護士・専門家と連携しながら業務を進めていただきます。

【入社後の期待イメージ】
・顧問弁護士・業務委託担当者と連携しながら、契約法務の業務フローを整備と運用
・経営陣・各部門と密に連携し、事業推進のパートナーとして活躍
・株主総会など商事法務領域の実務を主導
・将来的には法務体制の増員・高度化をリードする存在

【本ポジションの魅力】
・上場3年目の会社で、法務業務全般を1から設計・構築できるダイナミックな環境
・顧問弁護士・外部業務委託担当者を活用しながら、法務責任者として幅広い裁量を持って業務を推進できる
・経営者との距離が近く、自身の判断・意思決定が経営にダイレクトに直結する環境
・管理部内の経理・経営企画などと連携し、ビジネスに近い形で法務業務に携わることができる

当ポジションは総合職採用となります。
内部監査室のシステム監査担当として、グループ内のITシステムや
情報セキュリティに関するリスク管理・統制状況を客観的な立場から評価します。
システム監査計画の立案、現場ヒアリング、監査手続きの実施、改善提案のフィードバックなど、
ITガバナンス強化に直結する業務を幅広くご担当いただきます。

●魅力ポイント
・日本の金融市場を支える最先端システムの安全性・信頼性向上に貢献
・ITと業務の両面から経営にインパクトを与える重要なポジション
・最新のテクノロジーやサイバーセキュリティ知識を活かし、さらに磨ける環境
・経営層やシステム部門と連携しながら、ダイナミックな業務に挑戦できる

寝具・クッション材の製造・販売事業において、グループ全体を対象とした内部監査および内部統制評価（J-SOX対応）を担当します。
今回の採用は、製造現場と管理部門の両機能が集約された「事業の中核拠点」での勤務です。机上のチェックにとどまらず、実務の実態に踏み込む内部監査を実践できる環境です。

【業務詳細】
まずは経理知識・実務経験を活かせる領域からスタートし、OJTを通じて段階的に内部監査業務全般をお任せします。
▼ 入社後すぐにお任せする業務
内部統制評価：（売上、支払、固定資産等）に関する業務フロー確認の補助、証憑・帳票類の入手および評価業務の補助
業務監査：（小口現金、店舗管理状況 等）の実施補助　など

▼ 将来的にお任せしたい業務
内部監査計画の策定
担当領域における業務監査・内部統制評価（J-SOX等）の実施
監査結果報告書の作成
経営層・監査役との連携

※現在、財務経理部での実務経験を経て内部監査へジョブチェンジしたメンバーも在籍
※内部監査未経験でも、OJTを通じて段階的に習得できます
※十分な引継ぎ期間があり、育成を前提とした採用です
※単なるチェックではなく、「会社を良くする監査」を重視しています

【当社の魅力】
当社ブランドによる安定した事業基盤
経営層と近い距離で、会社全体を見渡す仕事ができる
少数精鋭チームで裁量を持って働ける
明確なキャリアステップ（補充要員 → 管理職候補 → 室長候補）
国内外拠点を通じ、グローバルな視点を養える環境

【職務内容】グローバルビジネス統括部は、当グループが国内外に展開する中で、サイバーセキュリティ、ネットワークなどの技術領域において、海外グループ会社と連携し、日系マルチナショナルカンパニー(JMNC)の顧客へビジネスを推進する組織です】

新設されます】

以下の5チームがあり、国内メンバーは1つ以上のチームに所属し、相互に連携してセキュリティ、ネットワークに関するビジネスの戦略
・企画、アセット開発、市場投入
・展開を実現します】

1. JMNCの顧客への提案支援: 国内外の関係組織と連携し、JMNC顧客への要件ヒアリング、提案内容検討、説明を支援】

顧客の成功を共に検討し、高品質なノウハウ
・方法論を共有し、活動プロセスを最適化することでJMNCビジネスの推進力を高めます】

2. ストラテジー/マネジメントオフィス: 世界情勢やトレンドを踏まえ、新技術を含むセキュリティ
・ネットワーク技術動向、競合
・実績調査をグローバル連携で実施し、ビジネスニーズを発見】

パートナーアライアンスチームと連携して技術シーズを獲得し、グローバル展開可能なサービスを企画】

市場投入戦略、収益予測、予算獲得
・実行を進め、アセット開発時の全体管理も担当します】

3. アセット開発/ビジネス推進: 企画をITサービス
・アセットとして形式化し、ビジネスを推進】

サービスの中核となるITサービス
・アセットを開発します】

世界各国のメンバーが参画し、日本または海外のリーダーがプロジェクトを牽引】

日本で開発されたアセットを海外へ輸出、海外アセットを国内へ輸入し、アセットベースのビジネスを推進】

特にAIセキュリティに関するアセット開発
・ビジネス推進に注目しています】

＜アセット例＞
・機密情報の不正利用を抑止
・検知する内部不正対策サービス
・ランサムウェア攻撃対策に特化したリスク評価およびサイバーリカバリーサービス4. AR/PR: 開発したサービスを市場に周知し、シェア拡大に向けてプレゼンスを高めます】

ARは調査会社に対応し、高評価獲得を目指します】

PRはプレスリリースやセキュリティ関連記事をウェブサイトに掲載し、社内外にセキュリティビジネス活動をアピールします（毎月日本語
・英語でリリース）】

5. パートナーアライアンス: ビジネスシーズとなるセキュリティやネットワークの技術を調査し、アライアンス活動を推進】

海外の先進地域のメンバーからの情報をもとに、新製品
・新機能の調査、将来性予測、製品ベンダーへのヒアリング、サービス提供製品の検討、製品ベンダーとの業務提携などを海外グループ会社と連携して推進します】

【入社後に想定されるキャリア】まずは5つのチームのうち1つ以上に所属し、リーダーを務めていただきます】

その後、チームをリードするキャリアを続けることも、他チームの仕事に従事して幅を広げることも可能です】

JMNC顧客への提案時には、顧客先の国へ出張し、現地で提案を実施することもあります】

【アピールポイント（職務の魅力）】◇業界の先端を走ることができます】

世界で最も技術革新が目覚ましい海外の先進地域のメンバーと密に連携し、最新の技術情報をもとにビジネス開発を進めます】

世界最先端の技術にダイレクトに触れられる点は、ビジネスの推進を担う人材にとって魅力的な環境です】

◇日本の未来を創っていくことができます】

先進国のソリューションを参考にビジネス開発を進めるため、いま日本で必要とされるものだけでなく、数年後の日本で必要とされる次世代技術
・ビジネスを創っていくことができます】

◇グローバルに展開するビジネスの開発に企画
・構想段階から携わることができます】

国内のみ、海外のみと限定されたビジネスでなく、グローバルに展開するビジネスの開発に関わることが可能です】

自らが企画したビジネスが、国内だけでなく世界に広がっていくダイナミクスを味わうことができます】

また、実行だけでなく企画
・構想の段階から関われることも、これまでの実行経験を生かしてさらに上流に携わりたい方にとって魅力的な職務です】

◇グローバル人材として成長できます】

グローバルワンチームで業務を遂行するため、日々海外メンバーと英語でコミュニケーションを取ります】

英語でディスカッションをするためビジネスレベルの英語力を獲得できるだけでなく、様々な国のメンバーと仕事をする中で、多様な考え方、広い視野を獲得することができます】

海外出張もあり、リーダー層は定期的に、メンバー層でも海外に行くことができます】

◇海外駐在、海外留学でのスキルアップも可能です】

中長期でのキャリアプランのもと、海外の専門大学院へ留学するメンバーもいれば、海外の当グループ会社に出向しているメンバーもいます】

一定の業務経験を積んだ後に、更なるキャリアアップのために留学や海外出向に挑戦できる環境があります】

当ポジションは総合職採用となります。

●ポジション概要
・当グループの基幹システムを支えるサイバーセキュリティ対策の企画・運用
・SOC／CSIRT活動、インシデントレスポンス、脅威分析、ログ分析
・セキュリティアーキテクチャの設計、ゼロトラストを含む新技術の導入検討
・グループ横断でのセキュリティガバナンス強化やルール策定

●魅力ポイント
・日本の資本市場を守るという高い公共性・社会的意義を持つ仕事に関われる
・大規模かつミッションクリティカルなシステムを対象に、最先端のセキュリティ対策を推進できる
・CSIRT／SOCを中心とした高度な実務経験を積め、専門性を深く伸ばせる環境
・グループ各社と連携し、企画から運用まで幅広い領域で裁量を持って働ける

●ひとこと
資本市場を止めないための“最後の砦”として、技術力と使命感を持つ仲間を求めています。
社会インフラ級のセキュリティを担いたい方には最適な環境です。

当社サイバーセキュリティ部門は、日本の金融市場の根幹を支える「市場インフラの安全」を担う専門組織です。
世界でも高い信頼性を誇る取引所システムを守るため、脅威分析、セキュリティアーキテクチャの高度化、CSIRT・SOCの運営強化など、最先端の技術と高度な判断力が求められる業務に取り組んでいます。
加えて、JPXが公開しているサイバーセキュリティ方針に基づき、レジリエンス向上やグループ横断のガバナンス整備にも携われるため、事業会社の中でも“国家レベルの安全性”を実現する貢献を実感できます。

当社セキュリティ領域は、自ら課題を見つけ提案し、組織全体のルールや仕組みを変えていくことができる裁量の大きさが魅力です。
また、開発部門・運用部門・経営層と連携しながら、金融市場の安定運営という社会的使命を果たす環境は、技術者としての成長に加え、公共性の高いミッションに関わる誇りを得られます。

金融領域の経験がなくても、ネットワーク・アプリ・クラウドなどのセキュリティ実務経験を持つ方であれば活躍できるフィールドです。
市場インフラを支えるセキュリティの最前線で、自身の技術を社会価値へと直結させたい方に、特に魅力的なポジションです。

【職務内容】
当グループは国内外に積極的に展開しており、世界規模となっています。情報セキュリティ推進室は、この巨大かつ広範囲にわたる企業規模の情報セキュリティガバナンスを統括するミッションを担っています。当チームは海外を担当しており、全ての海外グループ会社を統括する当グループの海外統括会社のCISOをはじめ、海外グループ各社のCISOおよびセキュリティラインと日々英語でコミュニケーションを取り、海外メンバーとの接点が多いチームです。

【職務概要】
1. 当グループ・グローバルのセキュリティ全体の施策（技術あるいはルール）の計画、実行
グローバルヘッドクォーターとしてグローバル全体のセキュリティガバナンスを推進します。リスク分析や対策検討を行い、施策の決定と計画立案を行います。施策実行時には予算獲得から展開まで一貫して関わり、自社経営陣との折衝や、予算規模の大きな各施策のマネジメントを手掛けます。新規の海外製品を当グループとして扱う際や、海外各拠点と連携して新規施策を始める際にも、当チームが対応方針を決定します。
2. 当グループの海外統括会社のCISO対応
当グループの海外統括会社のCISOと連携し、海外グループ企業各社が当グループのセキュリティポリシーに準拠した情報セキュリティレベルを維持・向上できるよう計画し実行します。当グループ全体で遵守する情報セキュリティポリシーを当グループの海外統括会社のCISOに連携し、議論・交渉・調整を行い、CISOによる海外情報セキュリティポリシーの計画・実行を支援します。
3. 海外各国との連携
グローバルガバナンスの推進状況や各種施策の実施状況をモニタリングし、必要に応じて海外各グループ会社のCISOやセキュリティラインに対して直接コミュニケーションを取り、グローバルガバナンスの確実な実行と強化を推進します。

【入社後に想定されるキャリア】
まずは主担当の補佐からスタートし、海外各グループ会社のCISOやセキュリティラインと直接議論していただきます。その後は主担当として、当グループの海外統括会社のCISOとの交渉を担当していただきます。将来的には、施策の検討を主導したり、セキュリティポリシーの施策に関わったり、インシデント対応をする、より経営に近い経験を積むなど、新しいことへチャレンジすることも可能です。

【アピールポイント（職務の魅力）】
1. グローバルヘッドクォーターとして海外グループ会社を動かす経験ができる
当グループはグローバルヘッドクォーターのため、全世界の海外グループ会社に対する情報セキュリティガバナンスの企画・推進を指示することができます。
2. グローバル対応の経験を積むことができる
当グループの海外統括会社のCISOと日常的に英語でコミュニケーションを取るため、英語力を生かし伸ばしていくことができます。また、CISOとの仕事を通じて、グローバルでのセキュリティ動向を知ることができるだけでなく、海外の多様な考え方・価値観にも触れることができます。
3. 大規模かつ最先端技術を活用したグループの情報セキュリティガバナンスに携われる
当グループ企業を対象とした大規模な情報セキュリティガバナンス経験を積むことができます。ZeroTrust、サプライチェーンセキュリティ、経済安全保障など、最新・最先端のセキュリティ技術・動向の最先端を把握し、推進する経験を積むことが出来ます。
4. 情報セキュリティガバナンス以外のセキュリティ知見を獲得できる
同じセキュリティ技術部内には、インシデント対応を行うCERT（Computer Emergency Response Team）や、セキュリティビジネス（コンサル、システム構築、運用）を行うチームもあり、ご希望に応じて、ガバナンス以外のセキュリティ知見を得ることができます。

当ポジションは総合職採用となります。

●ポジション概要
・グループ全社の業務監査（業務プロセス・リスク管理・内部統制の評価）
・法令遵守監査、テーマ監査、財務・業務・IT領域を横断した総合的な監査
・監査計画の立案、リスク分析、現場ヒアリング、改善提案の作成
・監査役会・経営層向けのレポート作成および報告
・改善状況フォローアップ、内部管理態勢向上に向けた提言

●魅力ポイント
・日本の資本市場インフラ企業として、公共性が高く複雑な業務プロセスを俯瞰し、全体最適の視点から改善をリードできる
・業務監査・法令遵守・システム関連など幅広い領域を経験し、監査プロフェッショナルとして総合力を磨ける
・経営層や主要部門との議論が多く、組織の変革に寄与する「攻めの監査」を実践できる環境
・事実に基づいた分析力、業務理解、コミュニケーション力など、他職種でも通用する高いスキルが身につく
・監査を通じてグループ全体のリスク管理・ガバナンス強化に貢献できる

●ひとこと
内部監査室は、グループの健全性と透明性を守る“最後の砦”でありながら、改善提案を通じ組織の成長を支える存在でもあります。
幅広い視点で業務を俯瞰し、課題発見や価値創出に挑戦したい方に最適なポジションです。

業務詳細
内部監査室は、金融インフラを担う企業として求められる高い公共性・透明性を確保するため、グループ全体の業務・システム・ガバナンスを独立した立場から評価し、経営の健全性向上に寄与する重要な役割を担っています。
内部監査基本方針に基づき、リスクベースでの監査計画策定、内部統制の有効性評価、システム監査、コンプライアンス状況の確認、改善提言まで幅広く携われることが特長です。

独自性として、当社は取引所システムなど社会基盤となるIT領域を多く抱えており、金融機関の中でも特に IT・サイバー・業務プロセスを横断した監査経験を積める点 が大きな魅力です。
また、経営層や各部門と直接対話しながら、組織横断の課題解決に関与できるため、「経営に寄り添う監査」を実践できる環境が整っています。

内部監査未経験者でも、IT、リスク管理、業務企画、コンサルティングなどで培った分析力・改善提案力を活かせるフィールドです。
金融市場の信頼性を支える使命を持ちながら、俯瞰的な視点で経営改善に関わりたい方に最適なポジションです。監査という枠を超え、組織全体の質を高める“第三者のプロフェッショナル”として成長できる環境が待っています。

【ポスト概要】
本ポジションは、法務部および当グループ全体の法務機能における、戦略・企画立案・推進の他、リソース管理、デジタルを用いた業務高度化、外部弁護士事務所との連携強化等の「Legal Operations」を担っていただきます。
着任当初は、企画グループのメンバーの一員として、既存施策やプロジェクトのサポート業務からスタートし、業務内容や組織の全体像を理解しながら、段階的に企画立案や実行推進の役割を担っていただく想定です。

【業務】
以下の各種業務をサポートいただきます。
1. 法務部門の戦略・方針の企画立案
当グループの戦略、法規制、金融業界のトレンド等を踏まえ、法務部としての中長期ビジョンや、重点施策を企画・推進、ひいては当グループ全体の法務機能の一体運営を推進する業務です。
2. 組織運営にかかわる企画・管理
当社の法務機能の予算・人員・外部弁護士活用等のポートフォリオ管理を通じて、組織・業務体制の最適化を推進する業務です。
3. 法務部門におけるデジタルを用いた業務高度化・効率化推進
既存の法務業務のプロセスの再設計、リーガルテックツールの選定・導入等を通じて業務の生産性向上を推進する業務です。

【キャリアパス】
法務部門を統括する部署の一員として、当初は法務部における各種施策のサポートを担っていただきます。将来的には国内外の当行の法務組織の運営や、関連部署（コンプライアンス・リスク関連）における企画業務を担っていただく可能性もございます。

【アピールポイント】
・国内・海外合わせて規模の法務組織を対象に、組織運営や業務プロセスの設計・高度化に関わることができる。
・海外拠点の法務メンバーとの連携業務も多く、国・地域ごとに異なる法制度や業務慣行を踏まえながら、グローバルな視点で働くことができる。
・フルリモートで執務できる環境（週3日以上の出社を推奨）。

セキュリティ組織において、主にプロダクト開発およびソリューション導入におけるセキュリティ観点での技術リードをお任せします。ご経験やご志向に合わせて、以下の業務をお任せします。
立ち上げ間もないセキュリティ組織において、全社的なセキュリティアーキテクチャ設計と実装の指針を示すリードを担っていただきます。
私たちの基盤は、どこまでも本質的なセキュリティエンジニアリングにあります。ISMSや3省2ガイドラインといった既存の枠組みを単に遵守するに留まらず、対象となるシステム構成や情報資産の特性を的確に把握し、プロダクトチームが最適なセキュリティアーキテクチャを実現できるよう強力にサポートいただくことを期待しています。
Governance as Code や AI-Driven Security Reviewといった先進技術を積極的に融合しつつ、開発担当者と密に連携し、ビジネスの加速と堅牢性を両立させる DevSecOps を推進することで、次世代のセキュリティ実装モデルを広く社会へ提示していくことが本ポジションのミッションです。

【主な業務内容】
1. エンジニアリングに基づいたセキュリティ設計指針の策定
* システム要件や情報資産を深く理解した上で、3省2ガイドライン等の要求事項をクラウド基盤（AWS/GCP等）やIaCへ落とし込むための技術的標準の定義
2. プロダクトチームへのアーキテクチャ設計支援
* 開発の初期段階からパートナーとして参画し、ビジネス要件に最適化されたセキュアな構成を導き出すアドバイザリー
3. DevSecOpsの推進とガードレール構築
* Governance as Codeの思想を導入し、堅牢な統制と開発スピードを両立させるCI/CDパイプラインや自動監査の指針策定・実装
4. AIを活用したセキュリティプロセスの高度化
* AI-Driven Security Review等の活用により、エンジニアの判断をブーストし、リスク管理を革新する仕組みの実装
5. 実効性のある脆弱性管理体制の構築
* 自動化ツールを使いこなしつつも、原理原則に基づいた精査により本質的な対策を講じるプロセスの定義
6. ゼロトラストを基盤としたID/データガバナンスの実装支援
* 医療データの機密性を担保するための、ID管理・アクセス制御のエンジニアリング的最適化
※ご経験やご志向に合わせて、お任せする範囲は柔軟に検討します

【ポジションの魅力】
1. 組織立ち上げと技術選定のダイナミズム
* 経営層からの期待が特に高いセキュリティ領域において、セキュリティアーキテクチャの立ち上げフェーズから携わることができます。自身のエンジニアリング力を活かし、全社の技術スタックや標準化を自らデザインし、リードできる裁量の大きいポジションです。
2. 「医療セキュリティ」という重要インフラを創り上げる意義
* 人命に直結する医療インフラの安全を自らの手で定義する、社会的貢献を実感できます。
3. 次世代セキュリティアーキテクチャのロールモデルを体現
* AIによる自動化が進むなか、専門家の役割は実装から「高度な構造設計」へと進化しています。先端技術と共生するアーキテクチャの新しいあり方を自ら定義し、時代の一歩先を行くスペシャリティを形づくる先駆者としてのキャリアを築ける環境です。

【会社紹介】当社は、ECなどのオンライン決済・実店舗などの対面決済など近年多様化する決済シーンを支えるプラットフォーマーです。当社の決済サービスは、物販やデジタルコンテンツのECサイトでのクレジットカード決済、コンビニ決済などに加え、官公庁や自治体での公金収納、店舗でのお支払いまで多様なシーンで活用されております。現在では、当グループにおいて中核を担っています。EC市場/キャッシュレスの普及拡大によりコロナ禍でも安定した成長を実現しています。

【当社の強み・特徴】
・当グループのプラットフォームソリューションセグメントの中心企業として成長を継続して実現しています。
・豊富な決済手段と堅牢かつ安定した決済システム基盤を有し、取扱い金額や件数などは業界上位のシェアを誇ります。
・有給休暇の取得、リモートワークやフレックス制度を併用しライフワークバランスの取りやすい就労環境です。
・当グループの総合力を活かした、セグメント間・他部署と連携し、顧客の事業立ち上げ段階から決済に関する提案ができる点も強みです。
・自社製品や自社サービスといった戦略プロダクト、ビジネスレベル特許などの強みも保有しています。

【主な業務】
当社は事業特性上、機微性の高い重要情報を取り扱う機会が多く、これまでも法務体制の強化を継続的に推進してまいりました。
今後はさらなる事業成長を見据え、リスクコントロールのみならず、事業推進を後押しする「攻めの戦略法務」の実行が求められるフェーズにあります。
そのような環境のもと、法務部の一員として下記業務をご担当いただきます。

〜業務内容詳細〜
・決済・送金事業に関する契約審査、契約書作成、契約締結交渉
・商事法務に関する事項（取締役会事務、取締役会議事録作成・保管、各社規程管理等）
・新規事業に関する法的検討
・M＆A実行時の法的支援
・各種金融規制に関するコンプライアンスの確認等

【ポジションの魅力】
●IT×金融×法務のクロスオーバーで幅広い専門知識を習得できる
当社では、決済サービスを中心にITと金融が高度に融合した業務を展開しており、法務担当として関与することで、これら3領域の専門性をバランスよく身につけることが可能です。急成長するFinTech分野において、実務を通じた多角的な法的判断力やリスク管理スキルを磨くことができます。
●グループ全体の法務を担うスケールと多様性のある経験
当部門は、当グループにおける決済事業において、法務機能を包括的に提供しており、複数の業種・ビジネスモデルにまたがる契約・法務対応に携わることができます。新規事業や業務提携など、ビジネスに密接に関連する案件にも法務の立場から関与できるため、ビジネス理解と法的分析のスキルを同時に高めることができます。
●社会的意義の高い決済業界で、裁量ある環境の中で成長できる
決済インフラを支えるという社会貢献度・安定性の高い業界に身を置きながら、少数精鋭の法務部門の一員として、企画段階からリーガルチェックやリスクアセスメントに深く関与できます。若手でも裁量を持ち、自らの判断と提案がビジネスに直結する実感を得ながら成長できる環境です。

株式上場基準体制構築のため、内部監査体制を確立いただく事や、業務改善等、広くお任せできればと思っております。月の残業平均20時間未満です。※働き方は毎日出社です。

【業務内容】
・契約審査（契約書の文案作成、レビュー）
・契約に関する事務手続（社内決裁・印刷・押印・保管、電子署名システムの運用など）、社内規程の整備
・ガバナンス（機関法務）、紛争・訴訟の対応
・コンプライアンス（法令遵守） など

企業法務全般をお任せいたします。
・契約法務（和文契約が主。中文契約や英文契約もあります。）
・リーガルチェック、契約書管理
・事業部からの法務相談対応
・商事法務（株主総会運営、取締役会サポート）
・コンプライアンス施策の推進（コンプライアンス委員会運営サポートなども含む）
・外部専門家（顧問弁護士、弁理士等）との調整
・知財管理、債権回収、登記業務、ライセンス管理　　等
（ファシリティマネジメント等の総務業務も一部ご担当いただきます）


【入社後のイメージ/ミッション】
・ご自身のご経験／ご興味がある分野の業務をまず担当頂きます。その後、会社や業務に慣れたところで徐々に業務の領域を拡大していただきます。
　(特に国内関連の法務と商事法務を積極的に担当していただきたいと考えています)
・最近盛り上がっているLegal Techについて既に導入しているサービスもありますが、DX化推進の観点からもチーム全体で改善を検討していきます。
・会社全体のコンプライアンスレベルを上げるため、啓蒙やルール作りに力をいれて取り組んでいます。現場業務を踏まえた生きたルール整備を目指しています。


【魅力】
・事業部門には事業部長レイヤーを含め若い社員が多く事業展開のスピードが速いので、そのスピードに合わせてフットワーク軽く取り組んでいただける環境です。
・事業の幅が広いので多様な分野の法律や契約書に触れることができます。
・契約書を審査する中で条文に慣れ、触れたことがない分野でも条文を読んで対応することができる能力をつけることが可能です。
・各事業体が少数精鋭で事業を進めていますので、事業の立ち上げから広い裁量で法務業務に携わることができます。事業部からの新規事業に関する相談も多いです。

Specific Responsibilities Include:

Full audit lifecycle - plan, test controls, communicate audit results, and perform issue verification.

Assist IAG senior management in the development and execution of a risk-based audit plan.

Assist in managing relationships with key technology stakeholders.

Clearly and concisely communicate audit results or other key messages to a variety of stakeholders, including senior business and audit management,

Keep abreast of emerging industry or regulatory topics/issues that may impact audit coverage.

Assist in continuously updating the technology business risk and control environment assessments, including key risks and controls, through periodic client meetings, ad-hoc walk throughs, and data analytics.

急成長を続ける当社のガバナンス体制（管理体制）の強化、および監査役業務全般をお任せします。
将来的なIPOも視野に入れつつ、まずは組織の拡大に伴うリスクの防止や、経営陣の良きアドバイザー（伴走者）として、健全な事業成長を支える土台作りを期待しています。

<具体的には…>
・将来的な上場を見据えた内部統制の構築、監査、アドバイス
・広告・メディア事業を含む幅広い事業の会計・業務フローの監査やリスク評価についてのアドバイス
・労務環境の健全化に向けた、ハラスメント防止体制やコンプライアンス遵守状況の監査・状況把握
・取締役会、監査役会、株主総会への出席および有効なアドバイスの提示
・監査方針・計画の策定、監査報告書の作成
・取締役（経営陣）への助言・カウンセル
・将来的な、監査法人や証券会社等の外部ステークホルダー対応の準備

<勤務時間>
基本的に出社して勤務が可能な方

当社は、不動産売買領域のDXを行い、家を買う人、売る人、すべての不動産に関わる人をエンパワーメントするスタートアップ企業です。

本求人では、下記業務をお任せする「不動産法務スペシャリスト」を募集します。

▼業務内容
・重要事項説明書・売買契約書の作成およびチェック
・契約業務における各種書類作成およびチェック
・リーガル組織オペレーションにおける課題解決・制度設計
・安全な取引の提供のための不動産法務の実務面サポートならびにアドバイス

優秀な個人エージェントをサポートする体制を作り、多くのお客様により良い不動産取引を体験していただけるよう、組織や制度などの仕組設計から活躍を期待しています！

▼働く魅力
・立ち上げ期のスタートアップで組織の成長過程を経験できる。
・風通しが良く、上下関係なく自身の意見を述べられる環境。
・組織や制度を1から作り上げていく経験ができる。
・日々多くの案件に触れることができ、スキルアップすることができる。
・完全フルリモート・フルフレックスで自由に働くことができる。
・始業時間、終業時間は法律の範囲内で自身で決める上、事前申請も不要です。組織で動くために必要な打ち合わせはすべて原則オンライン。それ以外の時間の使い方はすべて社員のオーナーシップに任されています。

下記資料もぜひ参考にしてください！

▼当社会社説明資料

主に以下の業務に従事していただきます。
・契約書の審査、作成（和文）
・各種法律相談対応
・社内教育
・社内法務インフラの整備
・株主総会対応 等
経験面で不安のある方は経験豊富な周りのメンバーがサポートいたしますのでご安心ください。

【当社の特徴】
・若くエネルギッシュな社員が多く、中途入社者が大多数。
・社員同士のコミュニケーションが活発で風通しの良い社風
・業務効率化への意識が高く、DX・AI化が進んでいる
・合理主義な考えのため、意思決定や変化のスピードが早い

【法務部の特徴】
・優秀なメンバーが多く切磋琢磨しながら成長できる
・M&Aに必要な書類の作成や法律相談を通じて、事業承継の最前線に携わることができる
・様々なジャンルの相談があるため、事業会社に所属しつつも幅広い知見を得ることが可能。
・リーガルtechを進めているため、社内エンジニアとコミュニケーションを取りながらITの仕組みの構築も経験できる

●仕事内容
当グループが定義したセキュリティポリシー・スタンダードに基づく整備/遵守状況のモニタリング
グローバルのセキュリティポリシー・スタンダード及び研修資料等の和訳、英訳作業
テクノロジーの導入・変更における技術的リスク評価及びプライバシー分析
IT内部監査において被監査部門として、内部調整や往査対応
IT内部監査の結果セキュリティ部の発見事項について軽減対応補助
ISO 27001（ISMS）の事務局運営、監査人との各調整
ITリスク管理関連文書の作成・更新を含む整備（和訳、英訳作業）
ITリスク評価結果からの軽減・改善の助言
ITリスク状況の可視化とレポーティング
情報セキュリティ関わる委託先管理やリスク評価の実施
データセンターや執務室における物理セキュリティにおけるリスク評価
ISQM1(会計監査事務所における品質管理)監査の情報セキュリティに関わる往査対応
部内の規定や手順の平準化に関わる業務
新システム導入に関する評価会議への関与
IT監査もしくはリスク管理に関連する資格保持（CIA、CISA、CISSP、CRISCや同等の資格）があれば尚可

（雇入直後）
* SOC/CSIRT体制の強化および運用マネジメント（セキュリティベンダーの管理含む）
* セキュリティアーキテクチャ設計レビュー等の技術評価
* オンプレミスおよびクラウド環境におけるセキュリティ製品・運用サービスの選定・導入・運用管理
* システム障害やサイバー攻撃発生時などの有事対応プロセスの構築
* 平時のモニタリング・分析および検知ロジックの改善・運用最適化
（変更の範囲）同上

本ポジションの魅力
* 自社サービスにおいて、SOC/CSIRT体制の最前線に携われる
* 金融機関として求められる厳格なセキュリティ体制の構築・運用に貢献できる
* 技術的なセキュリティ対策の実装・運用を担う重要な役割を担える
* 監視・検知からインシデント対応まで、幅広い業務を通じて専門性を深められる
* 組織のセキュリティ成熟度向上に大きく貢献できる

（雇入直後）
・システムリスクアセスメントの実施およびフォローアップ対応
・システムリスク管理に関する規程・基準・手順書・マニュアルの整備および改訂
・監査対応（内部監査・外部監査・当局検査）における調整・証跡準備
・システムリスク関連法令、ガイドライン（FISC、金融庁ガイドライン等）の改正動向の調査・社内展開
・リスク管理部門とシステム部門（開発や運用担当）との連携によるリスク低減策の企画・推進
・システムリスク管理プロセスの効率化・自動化に関する企画・推進
（変更の範囲）
同上

【本ポジションの魅力】
・国内トップクラスの自社サービスで、システムリスク管理とITガバナンスの最前線に携われる
・金融機関として求められる厳格なガバナンス体制の構築・運用に貢献できる
・3線防衛モデルにおける第1.5線として、技術とガバナンスの両面から組織のセキュリティを支える重要な役割を担える
・規制対応から戦略策定まで、幅広い業務を通じて専門性を深められる
・テクノロジーへのリスペクトがある環境で、自分の力で組織のセキュリティ成熟度向上に大きく貢献できる

コンプライアンス、リスクマネジメントおよびコーポレートガバナンス領域の法務担当として、取締役会・株主総会、コーポレートガバナンス対応、リスクマネジメント・コンプライアンス体制の整備・運用、内部通報制度の運用、社内規程の整備、株式実務、コンプライアンス教育の実施、反社会的勢力排除体制の運用、法規制対応など、幅広い業務をご担当いただく予定です。
特に現在は、当グループの新体制移行に伴い、既存のガバナンス・リスク管理手法をアップデートしていく重要なフェーズにあります。従来の運用を維持するだけでなく、新体制に合わせたより実効性の高いルール作りや、各社への丁寧な定着化を実務面から具体的に推進いただける方を募集しています。特定の業務範囲に捉われず、組織の健全性を守るための土台作りを柔軟に担っていただける方を求めています。

具体的な業務内容
※ご経験やスキル、適性等を判断のうえご担当いただく業務を決定しますが、以下のような業務を想定しております。
1. 取締役会、株主総会の事務局
2. 取締役およびCxOの選任、報酬決定手続
3. 社内グループ再編やM＆A案件における会社法等の実務対応
4. リスクマネジメント委員会、コンプライアンス委員会の事務局
5. リスクマネジメント施策の取組み
6. 取適法（旧下請法）など各種法規制への対応
7. 内部通報制度／取引先通報制度の整備、運用
8. 定款その他社内規程の整備、運用
9. 稟議その他社内決裁制度の整備、運用
10. 株式および新株予約権の発行、管理等
11. コンプライアンス教育、風土改革プログラムの計画、実施
12. 反社会的勢力排除体制の整備、運用

配属部署のミッション・ビジョン
社内外のニーズに応えうる合理的な経営判断と会社経営の健全性を守り、当社のパーパスの土台造りを、コンプライアンス、コーポレートガバナンスにより実践・実現することを目指します。

仕事の魅力
部門内の幅広い業務に携わるため、特定の領域に縛られず、組織運営の全体像を把握する視点が身につきます。また、グローバル展開に伴う組織の変化を肌で感じながら、自身のサポートによって部署が円滑に機能していく手応えをダイレクトに実感できるポジションです。
特に現在は、当グループの新体制移行に伴い、当グループ各社へのガバナンス体制の適用や、既存のリスク管理手法の見直しを推進しているフェーズです。現場の実情に即した「より実効性のある仕組み」を自ら考え、形にしていくプロセスを経験できるのは、今の当社ならではの醍醐味です。
また、コーポレートガバナンス、リスクコンプライアンス領域とも、マネジメントや法務・ファイナンス・監査・現場部門など多様なバックグラウンドを持つメンバーと協働することで、ご自身の専門領域（法務・コンプラ等）を軸にしつつも、組織運営に必要な幅広い知見を吸収し、スキルを磨くことができます。

キャリアパス
入社後は、既存メンバーと協働しながら、グローバル基準に基づいた新たなガバナンス・コンプライアンス体制の運用実務を担当し、当グループの事業特性やガバナンス方針への理解を深めていただきます。
その後は、適性や志向に応じて役割の幅を広げ、親会社との連携や、組織横断的な体制の高度化を推進するコアメンバーとして活躍いただく想定です。
本ポジションは、部門長や経営層との距離が近く、マネジメント層による意思決定を実務面から支える機会が豊富にあります。将来的には、特定の専門領域を深めるだけでなく、組織全体のガバナンス設計をリードする、あるいはマネジメント職として組織運営に参画するなど、体制刷新のフェーズにある組織ならではの多様なキャリア形成が可能です。

当グループは新たなグローバルパートナーを迎え、変革のスピードを加速させています。監査本部は当社に属し、当グループ全体の第3線の内部監査機関として主に内部監査と内部統制評価（SOX評価）を行っています。
今回は、監査本部の一員として、以下業務に従事頂ける方を募集しています。
親会社の上場に伴い、現在は「K-SOX（韓国内部統制基準）」の新規構築という、当グループにとって極めて重要なフェーズにあります。運用開始に向け、親会社との頻繁な連携を通じ、グローバル水準の仕組みをゼロから形にしていく「構築メンバー」を求めています。変革期の今しか経験できない、希少性の高いキャリアを積むことが可能です。

具体的な業務内容:
監査本部全体の主なタスクは、以下の通りであり、当面は、監査企画局にて、内部統制評価（SOX評価）、各種オフサイトモニタリングおよび内部監査の企画業務を中心に従事頂きます。
監査本部では、年間監査計画に基づき、監査・評価の対象毎にプロジェクトを設定しています。
まずは、局長の下でアサインされたプロジェクトのメンバーとして従事頂き、業務に慣れて頂いた後は、プロジェクトのチームリーダーとして、数名のメンバーを率いてプロジェクトを遂行頂くことを想定しています。
1. 内部監査の実施
2. 内部監査の企画等の実施
3. 内部統制評価（SOX評価）の実施
4. 各種オフサイトモニタリングの実施
5. 臨時監査（ヘルプライン等内部通報対応など）の実施
6. その他 上記に関連するアドミ業務等

配属部署のミッション・ビジョン:
監査本部は、当グループ全体のガバナンス体制及びリスクマネジメントシステムを強化を図りつつ、当グループ全体で同じゴールを追求するパートナー型監査を目指しています。

ポジションの魅力:
当該ポジションは、経営層に近い立ち位置で当グループ全体の企業活動を俯瞰し、会計・法令・内部統制など幅広い専門性を磨くことで、プロフェッショナルとして飛躍できる環境です。
特に現在は、親会社の上場に伴う「K-SOX（韓国内部統制基準）」の新規構築という、極めて希少なフェーズにあります。親会社と直接議論を交わしながら、当グループ全体の仕組みをゼロから形にしていく手応えは、変革期の今しか得られない大きな醍醐味です。
また、単なる評価業務に留まらず、新体制の確立に向けたプロジェクト推進や、数名のメンバーを率いるチームリーダーとしてのマネジメントスキル、グローバルな折衝能力を飛躍的に高めることが可能です。

デジタルテクノロジーの進化やソーシャルメディアの浸透など、広告業界を取り巻く経営環境が激変する中で、当社の成長を支える法務部門の役割はますます重要になっています。入社直後から、契約審査や法律相談、紛争対応、さらには業務提携・資本提携等のプロジェクト支援まで、幅広い実務に携わっていただきます。
特に現在は、当グループの新体制移行に伴い、国内当グループ各社に対するリーガル機能の展開や、既存の契約管理手法の見直しを進めています。単に型を運用するだけでなく、当グループ各社の実情に即した、納得感のある法務サポートの形を自ら考え、定着させていくプロセスを具体的に推進いただける方を募集しています。法務担当者として、未知の領域に対しても、プロフェッショナルな知的好奇心を持って前向きに取り組んでいただけることを期待しています。

具体的な業務内容:
・契約書（和文・英文）の審査・作成、契約条件に関する交渉支援
・広告関連法規（景表法、著作権法等）、個人情報保護法、取適法・フリーランス保護法などを中心とした法律相談対応
・海外事業者との取引や英文契約を含む案件への法務対応（ご経験・スキルに応じて）
・業務提携・資本提携、新規事業立上げ、新規サービス導入等のプロジェクト案件に対する法務支援
・商標、特許等知的財産権の管理、申請等の実務推進、支援
・紛争対応（訴訟対応を含む）およびコンプライアンス対応の支援
・法令制定・改正や事業環境の変化を踏まえた、社内ルール・業務フローの検討および改善提案
・法務業務の効率化・高度化に向けた業務基盤整備、ツール活用（契約管理ツール、AI等）の検討・推進
・事業部門・関連部署向けの法務知識の共有、教育・情報発信

配属部署のミッション・ビジョン:
当グループは、顧客体験価値の創造を軸としたビジネスへの転換を進めています。こうした変化の中で法務局は、広告・マーケティング事業を中心に、契約対応や法的リスク管理を担うとともに、新規事業やデジタル領域など、変化の大きいテーマにおいて、事業部門と並走しながら、挑戦を後押しする役割を担っています。法務局のミッションは、法的な正しさだけにとらわれるのではなく、事業の背景や狙いを理解したうえで、リスクを整理し、実現に向けた選択肢を提示することで、当グループの「顧客体験創造」をリーガルの側面から支えることです。また、法務局自身も業務の進め方や仕組みを見直しながら、より良い支援の形を模索し続けています。

仕事の魅力:
・広告業界の特性上、メディア取引や広告制作取引に加え、デジタル・DX領域、コンテンツ・エンタメ分野など、多様なビジネスに対して法務として関与できる点が特徴です。
・業務提携・資本提携、新規事業の立上げや新規サービス導入においては、プロジェクトの初期段階から参画し、事業部門と並走しながら法的観点から支援を行います。ご経験に応じて、経営陣や事業責任者と直接議論する機会もあり、事業・経営に近い立場で法務としての価値を発揮できます。
・適性や志向に応じて、法務・コンプライアンス領域内での役割拡張や、事業部門とより近い立場で関与する経験を積むことも可能です。いずれも法務としての専門性を深めることを目的としたものであり、本人の意思を尊重しながらキャリアの幅を広げていきます。
・現在は法務局全体として、新体制に即した「より良い法務機能の在り方」を模索している変革期です。単に既存のフローに乗るだけでなく、自身の知見を活かして業務プロセスやルール自体をより良く改善・提案できる「余白」があることも、今のフェーズならではの魅力です。

得られる専門性:
・広告・デジタル・コンテンツ領域を中心に、多様な取引類型に触れることで、契約審査を通じた実務対応力を着実に高めることができます。
・契約審査に加え、法律相談、紛争対応、アライアンス支援など、法務業務全般に幅広く関与でき、特定領域に偏らない総合的な法務スキルを身につけることができます。
・和文契約が中心ですが、英文契約やグローバル案件も一定数あり、適性や志向に応じて英語を用いた実務対応経験を積むことも可能です。

キャリアパス:
入社後は、既存メンバーと協働しながら担当業務を持ち、当グループの事業や法務局の進め方を理解していただきます。その後は経験や志向に応じて役割の幅を広げ、事業に伴走する法務担当として活躍いただく想定です。将来的には、専門性を深める、プロジェクトをリードする、マネジメントに関与するなど、複数のキャリアの方向性があります。

グループ全体のセキュリティ対策指針/戦略構想に基づき、共通のセキュリティ強化の仕組み（ASM、CNAPP、ITAM等）の導入と、AI Agentによるセキュリティ業務の効率化を推進する役割を担っていただきます。またIT統制の展開/推進、セキュアな環境提案や既存環境のセキュリティアセスメント、改善施策の立案/遂行に関わって頂きます。
経験値を積上げ、将来的には、関連組織と連携・協創して、IT・セキュリティ施策の展開や是正を取纏めていく、ビジネスユニット/グループ会社のグローバル事業を支える社内ITセキュリティ推進リーダ（もしくは責任者）として従事して頂きます。
（配属当初は、経験・能力に応じて業務を配分します）

【職務詳細】
●セキュリティ共通基盤の構築
　ITAMへのデータ集約、ASM・CNAPPの横展開などによるリスク可視化の推進
　AI Agentの開発・導入：社内業務を効率化するためのAI Agentの設計・構築
●既存ビジネスユニット/グループ会社の情報セキュリティ対策・強化のための支援
　 本社のセキュリティ対策指針/戦略構想に基づいたOAインフラ環境更改、および新規導入対応(SASE、ITAM)
　 コネクティブインダストリーズセクタが有するITシステムのセキュリティアセスメントおよび是正対応推進
　 クラウド環境利用に関するセキュリティ対策(CNAPP)活動の展開と実行支援
　 サイバーレジリエンス向上活動推進(IT-BCP訓練の高度化、SIEM機能拡充)

【ポジションの魅力・やりがい・キャリアパス】
●最新の生成AI技術とセキュリティ技術（ASM、CNAPP、ITAM等）を融合させた戦略的ITインフラの構築に携われます。
●国内外20社以上のグループ会社、数万人規模の組織に対する各種施策の推進に携わることで、大規模組織ならではの観点を身につけることが可能です。また、グローバル拠点への展開支援や海外法令対応、M&A後のITガバナンス構築などを通じ、「最新ITセキュリティ」×「生成AI活用」×「グローバルガバナンス」という市場価値の極めて高い専門性を磨くことも出来ます。
●各種セキュリティツールの導入やAIを活用した業務改善施策の実務リーダーを担っていただきます。その後は、セキュリティ技術のプロフェッショナルとして専門性を極める道や、AIを活用した業務改革のスペシャリストとして、各ビジネスユニットやグループ会社のグローバル事業を支えるIT・セキュリティ推進リーダーや責任者へとステップアップするパスがあります。

当ホールディングスの IT 戦略要員として、セキュリティ強化やサイバー対策の企画・立案に従事。とりわけグループ各社のガバナンス強化を担当いただきます。
また、デジタル施策や新技術活用時のシステムリスク評価や体制整備の取組にも従事いただきます。

（1）セキュリティ強化やサイバー対策の企画・立案
（2）グループ各社が担うシステムリスク領域に関するガバナンス強化を担当（集約化）
（3）デジタル施策や新技術活用時のシステムリスク評価や体制整備

当社グループのIT戦略やITガバナンスに関する企画・推進、国内外拠点の重要プロジェクト支援、IT態勢構築 ・経営課題の解決推進等を担うチームの一員として、下記業務の複数領域を、経験・適性に応じて横断的に担っていただくポジションです。

1.グローバルIT戦略（全体戦略骨子〜詳細、ガバナンス戦略、投資計画、シナジー戦略）の立案
2.国内外子会社の大規模システム開発(数十億規模)のプロジェクトマネジメント支援
3. 国内外子会社のIT戦略・IT計画・ITガバナンスの策定と実行支援
4. 国内外子会社のITマネジメント層をメンバーとした会議体（グローバルITコミッティ）の運営支援
5. M&AにおけるITデューデリジェンスおよびPMIの計画・実行（国内・海外子会社に所属し、その業務に従事する可能性があります）
6. 国内外人材を起用したグループ横断の各種コミッティー（データ＆AI,EA,Projectなど）の企画・運営

募集ポジションの魅力
・当社グループのIT戦略の立案と推進に自ら携わることができます。また、国内・海外の事業会社のビジネスを支える大型のシステム開発のプロジェクトマネジメントに、グローバル本社の立場から参画することができます。
・当ホールディングス内だけでなく、国内・海外の事業会社の経営層からIT部門メンバーに至るまで、多様な人材とともに業務ができます。
・IT戦略企画、ガバナンス、プロジェクトマネジメントやM&Aといった、多様な業務経験を積むことができます。

入社後の想定業務: 内部監査チームのメンバーとして内部監査実務をご担当いただきます。
【具体的な業務内容】
▼内部監査業務（年間監査計画に基づき、各3ヵ月程度のスパンで実施）
※内部監査においては、ご自身の専門領域に加えて、会計、税務、人事労務、IT、コンプライアンス等様々な分野での監査をご経験いただきます。
・拠点監査（国内、海外拠点）、テーマ監査
・監査手続の検討、監査手続策定、監査実施（インタビュー、調書作成）、経営者報告
・年に3回程度の海外出張（各5日〜1週間程度）
＜こちらのポジションの魅力＞
・グローバルに活躍できる勤務環境があります。
・監査の一連の流れ・計画~実施~報告までのすべてのプロセスを経験することで体系的に内部監査を習得することができます。
・定型的な監査プランでなく、監査項目ごとにリスクアプローチで自らテストプランを策定するなかでクリエイティブ性が発揮できます。
・経営者や企業のあり方にて一層ニーズの高まる内部監査のキャリアを積むことができます。
・監査種別も国内外の拠点/組織監査、テーマ監査に亘り、内部監査にかかる多様な専門性に触れ、学ぶことができます。
（業務内容の変更の範囲について）当社の定める業務に従事する。ただし当社規程に基づき出向を命じることがあり、その場合は出向先の定める業務とする。

当グループの情報セキュリティマネジメント体制の整備・強化やITガバナンス体制の整備・強化に向けた業務全般に携わって頂きます。

業務詳細:
・情報セキュリティマネジメントの推進
　　情報セキュリティPDCA推進
　　ISO認証取得・維持対応
　　プラバシーマーク維持対応
・ITガバナンス体制整備・強化推進
　　ITガバナンスPDCA推進
　　各種ITルール制定・維持・管理・運用
　　ITガバナンス施策検討
・内外審査・監査対応
　　認証機関、監査法人等による審査・監査への対応
　（窓口対応）

1. コンサルティング事業の品質リスク管理に関する各種制度、ルール、プロセス等の運用管理（含：関係各所との調整）
2. 各種情報セキュリティ施策の企画・運用（含：AccessやExcelを使用したデータ集計・加工、イントラネット掲示やアナウンスメール等による従業員への周知、問い合わせ対応等）及びインシデント発生時の対応
3. 個別のコンサルティング案件に対する品質リスク観点や情報セキュリティ観点からのレビューやコンサルテーションの実施
4. 国内外の当グループ各社と連携した品質管理／改善活動への参加

●英語使用頻度
English Speakerからの質問（主にメール）への回答や特定の課題に関するグローバルへの問い合わせが月に数件程度
(但し、将来キャリアを積んでいく中で頻度や場面が増えることが想定されます)

●アピールポイント
・コンサルティング業務における、品質・リスク管理全般についての知識・経験を深めることができます。
・海外の当グループ、および当グループを含めた多くの関係者と連携しながら業務を実施する環境にある他、部内には同チーム以外にも様々な品質リスク領域を担当するチームがありますので、より幅広い業務にチャレンジいただけます。
・フレックス制、在宅と出社のハイブリッド型勤務を導入しており、働きやすい環境です。

●想定されるキャリアパス
将来的にプロジェクトの品質リスク管理領域や情報セキュリティ領域のリードにもチャレンジいただけます。

●従事すべき業務の変更の範囲
変更の範囲 会社の定める職務

1. 1件以上の監査業務を管理もしくは監督しつつ、それよりもさらに複雑な監査業務を実行する。
2. 生命保険契約管理のオペレーション、オペレーショナルリスク管理、もしくはHRの領域におけるSMEであり、且つ、監査計画策定、または、監査計画策定補助の提供、統制環境評価の実施、および適切なマクロリスク・アセスメントに基づいた監査アプローチの構築における能力を有する。
3. 監査プロジェクト任務のスケジューリングへの関与や監査プロセスの生産性のモニタリングなども含め、経験の少ない監査人を監督、指導および育成する。

当社は、魅力的なコンテンツを創り出し、エンタメの可能性を広げています。
本ポジションでは、楽曲、動画、ライブ等の音楽コンテンツの著作権管理を担当していただきます。
具体的な業務内容は以下の通りです。
・利用許諾業務、登録業務、その他著作権管理業務
・音楽著作物の利用に係るライセンス業務及び著作物使用料の徴収業務
・レコードメーカー・映像ソフトメーカー、その他さまざまな利用者との連絡業務
・音楽著作物情報の登録業務
・資料作成、データ整理
・契約書関連業務
・楽曲管理業務
・その他、著作権管理に付随する業務
ポジションの魅力としては、急成長企業である当社の正社員としてキャリアアップを目指せる点、社員の挑戦意欲を評価する社風、主体性やコミュニケーション力を重視した採用、そして立地の良さや、おしゃれなオフィス環境で働けることが挙げられます。

当グループは、テクノロジーの力でグループビジョンを実現することをミッションに、サービスの進化や、グループの生産性・競争力の向上、社員の働く環境の良化などをITの側面から推進しています。ホールディングスのAIガバナンス担当として、グループ全体のAIガバナンスを確立することでAI活用の推進に貢献し、グループ全体のビジネス価値を高めることを実現します。

●業務詳細
当グループのAIガバナンスの推進役として、グループ横断でAIガバナンス機能の強化やAIガバナンスシステムの導入に携わっていただきます。ご経験に応じて以下をお任せする予定です。
・法務部門、セキュリティ部門、企画・開発部門と連携したAIガバナンスの企画、推進
・国内外のグループ会社と連携したAIガバナンス機能の強化
・AIシステムの導入におけるリスク評価、リスクアセスメント、コントロール設計
・AIガバナンスシステム（リスク管理、モデル管理、モニタリング等）の導入・展開
・AIガバナンスに関する社員教育プログラムの企画、実施

取組案件事例：
・AI利活用に関する制度設計
・AIシステム導入に関するリスク審査プロセス・体制の構築
・グループ横断のAIガバナンス審議会の運営
・グループ会社向けAIガバナンス運用支援

●魅力/やりがい
・グループの重点戦略に直結するAI戦略にダイレクトに貢献できる、チャレンジングなポジションです
・多様な事業・ステークホルダーと協働し、当グループのAIガバナンスを牽引する、スケールの大きい業務を通じてスキルを拡張することができます
・組織の拡大期にあたり、一緒に組織を作っていく経験を積んでいただくことができます。
・リモートワークを推進しており、フレックスタイム制の導入も行っております。社員の主体的な働き方が選択できます。

・ファンド組成／運営に関する法務業務
　 出資契約（LP／GP）や運用約款の検討・ドラフト
　 金融商品取引法対応、証券会社・監査法人との調整
・IP（知的財産）管理・契約業務
　 映画原作権、脚本権、音楽権などの権利クリアランス・デュー・ディリジェンス
　 海外配給会社とのライセンス契約（英語契約含む）
・プロダクション／配給先との各種契約交渉
　 出演者契約、制作委託契約、共同制作契約、配給・上映契約
・社外顧問弁護士との連携マネジメント
・その他、M&A・JV案件や新規ビジネス開発における法務サポート

・内部監査計画の策定・実行
　 年間監査計画の立案（リスクアセスメントを含む）
　 監査手続の策定、実査・報告書作成
・業務プロセス／統制設計・運用状況の評価
　 ファンド組成・運営プロセス、会計・資金管理プロセスなどの統制評価
・コンプライアンス・リスク管理サポート
　 コンプライアンス規程や業務マニュアルの整備支援
　 法令・社内規程違反リスクの検証、改善提案
・経営層へのレポーティング
　 監査結果の要約報告、改善計画フォローアップ
　 リスクマネジメント委員会など会議体でのプレゼンテーション
・外部監査法人・税理士との連携
　 会計監査、税務調査時の対応サポート
・不正リスク調査等
　 通報窓口運営、調査企画・実施、再発防止策の立案

内部監査計画の策定と監査の実行

リスクアセスメントを実施した上で、監査の重点領域を特定し、監査計画を策定したうえで、監査を実施する。

業務プロセスを分析し、そこに内在するリスクとコントロールを洗い出し、その有効性を評価する。

監査結果を文書化し、報告書を作成、マネージメントへの報告を行う。報告書には、発見事項、原因分析、改善計画を含む。

監査結果や改善計画等に関して、経営層や関係部門とのコミュニケーションを円滑に行うことで、会社全体の価値向上を支援することが求められます。

また、当社は、グループ企業として様々な挑戦を続けています。斯様な環境で臨機応変に様々な状況に対応できる柔軟性と、部門内外問わずチームの一員として貢献する意欲を持った方の応募を期待します。

【仕事内容】
●雇入れ直後
・国内・国際契約の審査・作成
・法的問題の検討
・係争対応
・法務教育
・CSR・コンプライアンス関連業務
●変更の範囲
会社の定める業務

国内外の事業拠点や当社の各業務部署の内部統制活動の強化、再整備の推進、及びJ-SOX対応業務（文書化、各部署で実施する内部統制に対する第2線としての評価等）をご担当頂きます。

1. 金融商品取引法（J-SOX法）に基づき、内部統制評価テストを実施し、結果を取りまとめ
2. 被監査拠点および対象連結子会社に対する内部統制の適正化に関する指導や支援

【業務内容】
・当部は、投信信託、ファンドラップ（FW）やSMAの投資一任サービス、保険、銀行、ローンの各ビジネスのミドルバック業務を所管しています
・ラップ業務課は投資一任サービスを担当しています。FWをはじめ、法人向けやその他それぞれに特徴のある複数のSMAサービスを所管しており、商品・サービスを幅広にカバーしています

業務内容としては
　1. 契約事務に関する営業店やオペレーション部門などからの問合せ対応　
　2. 法制度改正への対応　
　3. 新商品・サービス導入時の、契約フローの策定業務・関連契約書ひな形の作成業務
　4. 現行事務フローの見直し・改善（必要に応じてシステム改修も伴う）

国内最大級のフードデリバリー事業を展開する、出前館の内部監査室にて、IT統制・IT監査に関する業務を中心にご担当いただきます。

●具体的な業務内容
・ITに関する内部統制(J-SOX)対応
・IT全般統制(ITGC)の設計・評価・改善
・業務プロセス統制とIT統制の整合性確認
・内部監査計画に基づくIT監査の実施
・監査結果のレポーティングおよび改善提案の実施
・関係部門との連携
・外部監査人・監査法人対応(必要に応じて)

※業務の変更の範囲：会社の定めるすべての業務（在籍出向を含む）

・フレックスタイム制度（コアタイムあり）
・出社及びリモートワーク併用

【ポジションの魅力】
・積極的に他部署とコミュニケーションを取り、事業の変化を身を以って感じ取れる環境です。
・新規事業立ち上げ等、変化の多い会社で、スピード感をもって内部統制構築業務に携わることができます。
・BtoC、BtoBの内部監査 両者を経験することができます。
・前例にとらわれず、積極的に新しい取り組みに挑戦するカルチャーです。

当社は、AIやSaaSといった最先端のテクノロジーと専門人材の力で様々な領域のオペレーション効率を高めるサービスを提供しております。現在は主にDX領域、Media / Marketing領域、HR領域の3つの領域で事業展開しており、エンタープライズ企業様の本質的な課題解決に取り組んでいます。

将来的なIPOを視野に入れ、事業や組織が大きく拡大している当社において、複数事業の法務面での支援や社内ガバナンス体制の検討など、法務の重要性が増しています。今後の体制強化とさらなる事業成長を見据え、単に実務をこなすだけでなく、法務実務を自律的に遂行しながら、現場のオペレーションや仕組み自体のアップデートを主導いただける法務メンバーを募集します。

●ミッション
当社の法務部門にて部長とともに、法務業務及びIPOに耐えうる法務体制構築をお任せ

●業務内容
- 契約審査・リーガルチェック：
- 各事業部門から寄せられる多種多様な契約書の審査・作成・交渉
- 事業部の法務相談対応：
- 新規事業の立ち上げや新プラン策定時の法的リスク検討、および法的観点からの代替案提示
- 規程・ワークフロー整備：
- 総務と連携した社内規程の管理、およびワークフローの設計・運用

●ポジションの魅力 / やりがい
- 「仕組みを変える」手応え：
- 既存のやり方を踏襲するのではなく、自らの提案で法務のフロー自体をアップデートできる裁量があります
- 圧倒的な事業スピードへの対応：
- 急成長スタートアップならではの新規案件に次々と触れることができ、短期間で幅広いリーガルスキルの習得が可能です
- プロフェッショナルなチーム環境：
- 弁護士資格を持つ経験豊富な上長や、自律してプロジェクトを推進する優秀なメンバーと共に業務に当たります

【配属想定組織】法務・知的財産部
【募集職種の期待役割】IT系企業における法務/コンプライアンス全般（グローバル案件も含む）
【具体的な職務内容】
1. 契約法務（契約書作成・審査）
2. 新規ビジネス立ち上げ支援（特にAI関連）
3. M&A（海外M&A含む）支援
4. 各種社内法律相談
5. 訴訟・紛争対応
6. コンプライアンス関連業務（社内通報対応・研修・各種マニュアル類の整備等）
7. コーポレート支援（株主総会等）
8. 新規制対応（AI/経済安保/サイバー等）

当グループ全体のオペレーショナルリスク管理を統括する立場で、システムリスク管理を主体に多くの社内部署や業務に幅広く関わることができる職務です。役割は、プレイングマネージャーを想定、チームマネジメントにも携わっていただきます。

【職務内容】
・システムリスク管理態勢強化。
・システムリスクのPDCA（特定、認識、評価、計測、制御、経営報告）、リスクモニタリング（定量評価、定性評価）の推進
・KRI制定とコントロール、リスクライブラリ、プロファイル等の整備
・システム関連リスクに関するリスクコントロールと課題のフォローアップ
・社内・当グループ会社からのシステムリスクに関するQA対応、専門的知見を活かした助言・サポート
・システムに関連事務ミスの改善推進

●魅力
・前向きで真摯に業務に取り組む社員が多く、お互いに助け合ったりサポートし合える雰囲気があります。
・主要顧客が当社経営層・役員・ライン長等であり、顧客視点や新たな価値の創造など、高い視座を養うことのできる環境があります。

●チーム（ユニット）の機能、ミッション
・当社全体のオペレーショナルリスク管理を統括する立場で、社内の多くの部署や業務に幅広く関わり、経営陣に近い立場で全社各部門の主要業務の品質維持や改善に貢献することが求められている部署です。

システム障害や重大インシデントなどのオペレーショナルリスクに対してガバナンスの視点から管理統括するリーダーとして活躍していただく魅力的なポジションです。主な期待役割はITガバナンス視点からのオペレーショナルリスク管理ですが、長期的には当チームの他業務（監査対応、統制評価、リスク委員会事務運営など）にも携わっていただき、チームリーダーとしての能力を高めていただきます。また、海外拠点のITリスク部門および当グループの関連会社のリスク管理部門との調整も期待されるグローバルな人材への成長が可能です。

【具体的な業務内容】
1. システム障害管理・重大インシデント対応に関して牽制部門としての統括
・システム障害発生時の初動対応（情報収集、影響範囲把握、関係部署との連携）
・重大インシデントの判断とエスカレーション、経営層・関係部署や会議体への迅速な報告
・障害対応プロセスに基づく指揮・調整が適切に行われているかの牽制・統制確認（ITIL等）
・原因分析（Root Cause Analysis）再発防止策の策定・実行管理が適切に行われているかの確認や必要に応じて障害トレンド分析と改善提案、定例レビューの運営
2. その他リスク管理業務
・ITGC監査対応業務（内部監査および外部監査への対応、監査対応スタッフおよび監査指摘改善のリード）
・統制評価（セルフアセスメントによるITGC内部統制評価）
・個人情報管理（個人情報漏洩リスクの評価と社内トレーニング、漏洩事故の報告対応）
・リスク指標管理
・リスク委員会事務局運営

【組織概要】
当組織は、当社のガバナンス領域を所管する部門で、主にIT統制、リスク管理、個人情報保護の仕組みづくりと運営を担っていただきます。部署全体は専門性の高いメンバーが連携しながら、当グループのIT全体の統制品質向上を推進している点が特徴です。透明性・再現性・説明責任を重視した運営を行っています。今後は当グループの事業戦略に沿い、システムパートナーとして当グループのIT政策領域に対してさらなるガバナンス強化をリードしていきます。

【Positionの魅力 得られる経験等】
・システム障害などオペレーショナルリスク管理について知識や経験を生かした活躍ができる。
・システム障害などオペレーショナルリスク管理をITガバナンスの視点からサポートする能力が向上できる。
・国内外の当グループ関連企業のリスク部門と調整を行うことでグローバルな能力を向上できる。
・オペレーショナルリスク以外の業務（監査対応、リスク評価、個人情報管理など）にも経験を広げていくことができる。

法務部のメンバーが円滑に業務を遂行できるよう、事務サポート全般をお任せします。
まずは正確な事務処理からスタートし、将来的には意欲やスキルに応じて専門的な法務実務へとステップアップできる環境です。

●法務事務・管理業務（メイン業務）
・契約書等の作成・チェック、各種押印
・法務相談の受付管理、部内アシスタント業務
・事事務作業の効率化・DX推進
●法務実務のサポート（習熟度に応じてお任せします）
・取締役会や株主総会の設営・運営サポート
・内部通報（ホットライン）の受付・運営補助
・コンプライアンス研修の企画・実施補助
・最新の法改正情報の収集、整理

""情報セキュリティの専門知識と実務経験を活かし、当機構のセキュリティ体制の強化・構築をリードするポジションです。
現在は専任の情報セキュリティ担当がいないため、まずはプレイングマネージャーとして実務を担いながら、将来的にはチームを組成し、組織全体のセキュリティ戦略を主導していただくことを期待しています。

【具体的な業務内容】
● ISMS運用・情報セキュリティ管理
組織全体のセキュリティ方針の策定と、それを維持・改善するためのPDCA統括。
・ISMS（ISO27001）認証の維持・監査対応
・情報セキュリティ体制の構築・運営（ポリシー策定、運用、教育）
・社内のITセキュリティコンサルティングおよびアドバイザリー
・インシデント管理（体制統括、影響調査、エスカレーション、復旧指揮、是正処置）

● データガバナンス
取り扱いが厳格な医療情報に対する、データレベルでのルール策定とセキュリティ統制。
・医療データ特有の機密性ゾーン管理や、要配慮個人情報に対する高度なアクセス制御設計
・DICOMデータ等の医療用画像データ取り扱いにおける、セキュリティ強化策の検討と実装支援。

● システムセキュリティ運用管理
方針に基づき、システムを安全に運用し、その品質を維持する活動。
・セキュリティ方針を反映したシステム構成設計、DNS・ドメイン設計、DevOps基盤の構築
・各システムの管理権限・設定権限の適正化、アカウント発行・権限管理の運用
・システムエラーの監視・確認、および上位ポリシーの変更に伴うシステム構成の改善・反映

サブ業務
・SE業務（クラウド内のシステム開発。新サービズ開発など）
・申請済みの次世代医療基盤法システムの再設計サポート

医療データ特有の規制やDICOM関連のセキュリティ強化施策の検討など、さらに専門的な領域への挑戦も可能な環境です。""