リスク・コンプラ・監査の転職求人

1,543 件

浜松、静岡での監査業務の拡大により、監査担当者の拡充をします。
●監査業務
　・財務諸表監査（日本基準及びIFRSに基づく）
　・内部統制監査
　・その他監査業務
想定職階：シニア、マネージャー、シニアマネージャー
※ご経験に応じて選考の中で検討いたします
勤務地：浜松市、静岡市　
※いずれかご希望の勤務地を履歴書に明記してください

【当社の特徴】
●当社は、静岡県をはじめとする東海地区の地域社会で活躍する企業・組織をクライアントとしており、クライアントとの仕事をとおして、地域社会の発展に貢献することができます。
●当社は、グローバルで活躍する企業・組織をクライアントとしており、海外子会社への監査対応など、グローバル対応のエリアで活躍できる機会が多くあります。
●当社は、一般事業会社から金融機関、病院や学校等の非営利法人など幅広い業種のクライアントを有しており、また、上場会社から上場準備会社などさまざまなステージの企業・組織をクライアントとしています。そのため、これまでの経験を活かしたい、初めてのフィールドで活躍したいといった幅広いニーズに対応できる環境があります。
●当社は、最新のデジタル監査ツールなどを積極的に利用できる環境にあり、次世代の監査アプローチの導入に向けた取組みに参加できます。
●各人のキャリア開発を支援する仕組みとして少人数制のカウンセリングファミリー制度を有しており、カウンセリングファミリー内の密なコミュニケーションをとおして、ウェルビーイングの実現を追求できます。
●習熟度に応じた様々なトレーニングツールや研修制度を用意しており、各人のニーズに応じて業務遂行に必要なナレッジや経験の習得を行うことができます。

【当社からのメッセージ】
当社は「成長」を目指しています。メンバー個人が仕事を通じて成長し、当社を成長させる。当社の成長がメンバーにさらなる成長の機会を生む。この循環の中で、個人としても法人としても、サステナブルに発展することを目指します。
成長のカギとなるのは「挑戦」です。
新しいことに挑戦することで人・組織は成長します。健全な「挑戦」をとおして、共に成長し、地域社会の成長につなげていきましょう。

●監査業務
・財務諸表監査（日本基準及びIFRSに基づく）
・内部統制監査
・その他監査業務
●パブリック業務
●IPO (株式公開)業務：金融商品取引法に準ずる監査
●その他関連証明業務
想定職階：シニア、マネージャー、シニアマネージャー
※ご経験に応じて選考の中で検討いたします
勤務地：名古屋事務所

・当社および当グループ企業からの契約検討／法務相談への対応（英文、和文）
・業務方針の検討と部員の指導
・各種プロジェクトにおける法的支援対応
・訴訟／紛争対応

The company Internal Audit exists to help the Board and Executive Management protect the assets, reputation and sustainability of the organisation by providing an independent and objective assurance activity designed to add value and improve the organisation’s operations. It helps the organisation accomplish its objectives by bringing a systematic, disciplined approach to evaluate and improve the effectiveness of risk management, control and governance processes, whilst remaining in line with the recognised professional standards for internal audit.

Delivering challenging but fair messages and insights constructively and with empathy. Ability to communicate with and explain, in a convincing manner, sharing with shareholders in a clear and transparent way that enables them to easily understand and improve.

Key responsibilities of this role are:
【Internal audit assignment】
・Support identifying specific risks involved in the business operations an audit assignment covers and justify the proposed specific audit scope.
・Support drafting detailed audit program for the audit scope subjects.
・Evaluate and document control effectiveness through applying adequate audit procedures for business activities in scope of individual audits..
・Summarize audit findings in draft audit exception and issue working papers.

【Follow up of audit issues】
・Support evaluating and verifying management action plan proposed by issue owners.
・Review actions implemented for audit issues and evaluate adequate mitigation of the identified risks.
・Timely escalate any potential overdue issues or action plan to the responsible audit manager.

【Offsite monitoring on evolution of business activities】
・Periodically review relevant documentation such as committees’ materials and understand evolution of risk profile in the business processes
・Summarize and report the above review results

【Management reporting】
・Support audit manager reporting summary of internal audit activities including key audit findings to both local management and Group Internal Audit.

【Audit Committee support】
・Perform supporting activities for Audit Committee

全社またはプロダクトにおけるセキュリティの「あるべき姿」を描き、ルール策定、体制構築、認証取得、ロードマップの策定を通じて、組織を動かす役割です。
技術的な背景を持ちつつ、経営層や現場を巻き込んでプロジェクトを推進する「セキュリティ・プロデューサー / コンサルタント」という立ち位置です。

ご自身の専門性や志向に合わせて、以下のいずれかのグループ業務、または横断的なマネジメントを担当します。

【ガバナンス企画（全社ルール・認証）】
・全社セキュリティポリシー・規程の策定と改定、社内浸透策の企画
・各種認証（ISMAP-LIU, SOC2, ISMSなど）の取得・維持に向けたプロジェクトマネジメント
・内部監査の計画立案と実行、監査法人対応
・従業員向けセキュリティ教育カリキュラムの策定と実施

【コーポレート・CSIRT/SOC企画（監視戦略・インシデント指揮）】
・全社の脅威検知戦略（モニタリング要件）の策定と、IT部門へのログ収集要件の定義
・インシデントレスポンスフロー（CSIRT運用）の設計・改善および訓練の実施
・インシデント発生時の全体指揮（インシデントコマンダー）、経営層・法務・広報との連携

【マネジメント（Manager / Leader）】
・各グループのピープルマネジメント、採用活動
・全社セキュリティ戦略の立案、経営層や他部門との調整・折衝

●本ポジションの魅力
【組織全体として得られる経験】
「セキュリティと利便性の両立」の実践： 事業成長を止めない現実解を追求する経験
ステークホルダーとの協働：経営層から現場部門まで巻き込んだプロジェクト推進
高度な認証・規制への対応経験：ISMAP-LIUやSOC1など、社会的要請の高いプロジェクトリード経験
事業会社のセキュリティ人材としてのビジネススキル、マネジメントスキル

【各グループで得られる経験】
ガバナンス：組織急拡大期におけるAI時代に即した新しいセキュリティルール設計経験
コーポレート：全社的なセキュリティ監視戦略の立案とCSIRT指揮経験

●主な技術スタック
▼ 開発言語
-Google Apps Script (GAS), Tines, Python, Terraform
▼ 運用・監視
BigQuery, 各種SIEM, EDR, WAF
▼ 診断・検証
-Burp Suite Pro, VAddy, GitHub Advanced Security
▼ インフラ・クラウド
-AWS, Google Cloud, Microsoft Azure
▼ その他（ソースコード管理・コミュニケーション・デザイン連携etc）
-GitHub

情報システム部配属、社内情報システムの管理・導入・運用のプロジェクト推進
社内外関係部門との調整、プロジェクト計画・進捗・リスク管理
セキュリティ関連業務
・MSS、SOC、外部委託先からの通知を受けた影響調査、対応方針整理
・原因分析、封じ込め・復旧支援、再発防止策の検討・推進
・脆弱性情報の確認、対策状況管理、セキュリティ製品の運用改善
・運用手順書、対応フロー、報告資料の作成・改善
・Microsoft 365セキュリティ製品、F/W、EPM、SASE/SSE製品等の運用管理

●部門の特徴
ITスキルを活かし、会計監査の一環としてのIT統制評価やその知見を活かしたITアドバイザリー・保証業務を行うチームです。システム開発、保守、運用のご経験、プロジェクト管理のご経験、ネットワークやインフラ構築、管理のご経験、セキュリティ管理のご経験など、幅広いITスキルを活かすことが可能です。

●業務の概要
現在の企業経営上、ITと会計は密接不可分のものとなっており、サイバーリスクの増大や、AI利活用の拡大等、企業経営を取り巻くIT環境がますます高度化・複雑化していく中、会計監査におけるITの重要性は今まで以上に高まっています。ITの専門家として、会計監査を行うチームの一員となり、主としてIT統制評価の領域で、財務諸表監査、内部統制監査等の監査業務に従事いただきます。
また、その知見を活かしたITアドバイザリー・保証業務にも従事いただきます。

●主な業務内容
◇システム監査
・会計監査の一部として行うシステム監査、コンピュータ利用監査技法を用いた監査
・保証業務実務指針3402、SSAE18に基づく検証業務
・システムリスク管理態勢の評価
◇システムリスクコンサルティング
・システム管理体制のアドバイザリー業務
・情報セキュリティ、個人情報管理体制の調査
・システム内部監査のアウトソーシング
・顧客データ統合等、データマネジメント、データガバナンスに関するアドバイザリー
・株式上場支援の一環で行うIT統制等の構築支援

●業務内容
セキュリティアーキテクト領域およびCSIRT領域において、戦略・戦術の構想からシステム企画・構築・運用、サイバー脅威や脆弱性への対応まで一貫して担っていただきます。
これまでのご経験や強みに応じて役割を調整しながら、設計から実装・改善まで幅広く関わっていただきます。

【具体的な業務】
・セキュリティアーキテクト領域
　・全社セキュリティアーキテクチャのグランドデザイン設計
　・戦略・戦術・ロードマップの策定
　・セキュリティ製品の企画、選定、検証、導入
　・導入後の運用設計・改善設計
　・ITシステムのセキュリティ要件定義、設計レビュー
　・利用状況分析および改善提案
　・外部パートナー（ベンダー、代理店等）のコントロール
・CSIRT領域
　・CSIRT戦略・体制設計
　・脅威・脆弱性のモニタリングおよび対応
　・インシデントレスポンス
　・インシデント対応訓練の設計・運用
　・外部SOC／MSSパートナーとの連携
　・脅威情報の収集・分析・活用

●ポジションの魅力
▼セキュリティアーキテクトとして、戦略から実装・改善まで一気通貫でリードできる
セキュリティアーキテクチャ戦略の策定だけでなく、仕組みへの落とし込み、導入、運用改善までを一貫して担います。
CISO直下のため意思決定が速く、構想した設計を自ら実行に移せる環境があります。 自分の設計がそのまま会社の仕組みになります。

▼変革フェーズに当事者として関われる
TOBを経て、再上場を見据える成長フェーズにあります。 今後の事業拡大やM&Aも視野に入る中で、グループ全体のセキュリティ統制や標準化は重要テーマです。
単なる運用担当ではなく、企業の成長戦略と並走するセキュリティ設計に挑戦できます。

▼裁量を持ちつつ、柔軟に働ける環境
「自由と責任」の考えのもと、フルフレックス（コアタイムなし）・フルリモート可・副業可のため、時間や場所に捉われず柔軟に働き方をデザインすることができます。
また、チームアップを目的として、ITドメイン全体でのオフラインイベントを年2回実施しており、横断的な連携を築く機会も設けています。

【ミッション】
事業の成長をとめないセキュリティを実現する

【概要】
国内外の情報セキュリティに関して、経営や事業を巻き込みながら事業の成長を止めずに、セキュリティリスクを最適化することを目指し活動しています。
製品やセキュリティの知識だけではなく、法務部門との連携による法的知識、業界や事業を理解し物事を前に進めるためのコミュニケーション力、そして経営層と各事業の責任者と意思決定していくための思考力・行動力・マネジメント能力が求められる業務です。
配属時にお任せする領域はスキルや経験、今後のキャリア観などを踏まえて決定しますが、主にWebサービスのセキュリティ向上や、事業に入り込んで潜在的なリスクを持つデータフロー・業務プロセスを改善する業務を想定しています。
一般的な社内セキュリティ担当とは異なり、扱う課題の幅が広いのが特徴です。
「リスクを指摘して終わり」「製品を導入して終わり」といった、単にリスクを減らすだけの解決策にとらわれず、事業成長を前提としたバランスの良い改善策を考え、実行していただきます。

【業務内容】

1.当社の国内、国外の情報セキュリティ戦略の策定
2.領域における情報セキュリティ対策の推進
　2-1. Web領域
　　-アプリケーション（サービスのサイト）における脆弱性対策の推進
　　-サービスのサイトに紐づくIaaSなどのインフラ（OS・ミドルウェア）の脆弱性対策の推進
　　-開発エンジニアの教育
　2-2. 事業領域
　　-CRMや各事業で必要なツール等自体のセキュリティ向上
　　-情報の流れと事業を理解したうえでの適切なシステム構築に向けた提案や、業務プロセスの改善
　　-各種ツールの運用見直しや、ツール自体の標準化の対応
　2-3. 社内IT領域
　　-ゼロトラストネットワークの構築
　　-シャドーITの可視化と是正対応、基準の作成
　　-内部監査のための仕組み検討と構築
3.従業員に対する情報セキュリティの教育
4.インシデント対応
5.チーム運営、マネジメント

【仕事のやりがい・働く魅力】
1.経営層や事業に近い立場で当事者意識をもって幅広い業務に携わることができます
社会貢献性の高い事業に携わる、身近に働く人達の生産性や働きやすさを向上させることで、ビジネスや会社の成長を間近で感じることが出来ます。
経営に近い部門で、会社の方向性などを理解しながら、当社にあったセキュリティ対応を考え実行することが可能であり、
自らが描き実現した価値が身近な人を助け、社会的な価値提供を支えていることを肌で感じることができます。

2.幅広いキャリア拡張・ステップアップが可能な環境です
IT・セキュリティの知識、業務改善の経験・能力を生かして主体的に行動し成果を出すことでキャリア拡張が可能です。
例）
・当社全体の情報セキュリティや社内ITの戦略策定や実行などを担う責任者へのキャリアアップ
・国内に留まらず、海外子会社の情報セキュリティの戦略策定や推進・実行を担う役割への拡張
・社内IT部門や業務改善等を行うBPR部門への役割拡張

3.全社のセキュリティ意識の高さ
事業内容の特性もあり、経営層含めた全社のセキュリティ意識は高い環境です。
コストを意識しつつも、根拠や必要性がある場合の投資は積極的に行っております。

【将来のキャリアパス】
当社は一人ひとりの志向や適性を重視して共にキャリアを築くことを目指しており、
専門職から管理職、さらには異業種への挑戦まで、多様なキャリアプランを実現することが可能です。

＜キャリアイメージ＞
・現場での経験を活かし、特定分野で専門性を高める
・リーダーシップを発揮し、マネジメントスキルを磨く
・海外のセキュリティで会ったり、社内IT、BPRといった異なる領域や職務を経験し、スキルを拡張する
・部門や領域を横断して、事業全体の責任を担う

【当グループについて】当社は、多角的な事業を展開しています。異業種×多角化経営を進めており、自社からのインキュベーション（新規事業の立ち上げ）や、M&Aを行い、事業の創出を目指しています。

【本ポジションに関して】
グループ全体の法務メンバーとしてご活躍を期待しています。
未経験の方もできることから実際の案件をやってもらうので、自分次第ではありますが、やる気がある人の成長スピードは格段に早いです。先輩社員からのサポートも丁寧にさせていただきますので安心してチャレンジいただければと思います！

【入社後の流れ】
入社後は契約書の確認や資料作成などシンプルなお仕事からおまかせします。慣れないうちは先輩社員が、業務の基本から教えるので、実務未経験の方も安心してください。活気ある社風で、何でも相談しやすいのも魅力です！

【業務内容】
法務担当として、下記の業務を行います。
・契約書のレビュー（登記関係、契約書の管理・締結など）
・各社契約書管理/契約書締結サポート
・業務監査モニタリング/サポート
・各種資料作成

【キャリアビジョン】
ゆくゆくは、知財管理（特許、商標管理）や、登記設立/変更、司法書士や弁護士とのリレーションなどより法律の知見を活かして活躍いただけます。ご希望やタイミングにより、各事業の専属法務担当としてキャリアを築く道もございます。
これまでのご経験、お持ちのスキルをふまえて、お任せする領域の幅や深さは調整します。

これまでのご経験、お持ちのスキルをふまえて、お任せする領域の幅や深さは調整します。

【概要】当グループ会社へのセキュリティ監査・モニタリングや、ISMS、PMS等の国際標準規格の規程類への反映ができる人材

【詳細】
●業務内容、担当業務
当グループ内の新たなセキュリティ脅威やリスクを常に認識・評価し、情報セキュリティ統制に加えて、情報システムに関するISMS内部監査、及び社内規程類の制定・見直しを行う業務に携わっていただきます。
また、当グループガバナンス強化に向けた施策についても並行して検討していきます。

・当グループ会社への情報セキュリティ監査
・当グループ会社へのモニタリング
・社内・当グループに対する規定類の制定・見直し
・当グループ会社との調整・窓口対応
・社内考査室との調整・窓口対応

●働き方
リモートスタンダード、スーパーフレックスによる柔軟な働き方。

●オンボーディングプラン、入社後のスキルアップイメージ
・1〜2年：当グループ業務の習得と専門性の役割発揮
・2〜6年：リーダーシップと戦略的業務への参画

インターナル・オーディット業務の概観:
当社のインターナル・オーディット（内部監査：IA）は、社内の各部署から信頼されるビジネス・アドバイザーとして、また内部統制における第3ラインとして、リスク・ベースの監査メソドロジーと金融業界最先端の監査手法を用い、グローバルな内部監査体制の下、統制環境のアシュアランス（有効か否かの判断）をグローバルに提供しています。
当社の IAには世界主要拠点にスタッフがおり、そのうち本社である東京にもスタッフが在籍し、本社ではより多岐で複雑なビジネス部門やコーポレート機能への監査に取り組む事ができます。

具体的職務内容:
1. 当グループ及び当社における証券業ビジネスでの内部監査において、監査プロジェクトをリードし、他の監査メンバーと共に監査を遂行する。
2. 当証券業ビジネスは、当社の全国店舗やデジタル等を通じて、個人や法人のお客様の多様なニーズにお応えするための包括的な資産管理サービスを提供している。株式や債券等の伝統的な運用商品の提供に始まり、不動産、相続や資産承継など金融商品の枠にとらわれない、保有されている資産全般に対する丁寧なコンサルティングを実施している。
3. 個別の監査プロジェクト以外にも、ビジネス担当部門におけるマネジメント等と定期的にコミュニケーションを図り、対象領域におけるビジネスプランや状況、それに伴うリスク変化等をモニタリングする。
4. 個別の監査プロジェクトでは、監査計画・フィールドワーク（往査）・報告の流れで、具体的には、フローチャートの作成、業務プロセスやフローの分析、主要なリスク・統制の見極め、監査テストの執行、日本語での監査調書の作成などを当社の監査メソドロジーに則り実施しており、これらの業務の遂行またはレビューを行う。また、監査で提起された課題への改善対応の検証やそのレビューを行う。

当社のインターナル・オーディット（内部監査：IA）は、社内の信頼されるビジネス・アドバイザーとして、また内部統制における第3ラインとして、リスク・ベースの監査メソドロジーと金融業界最先端の監査手法を用い、グローバルな内部監査体制の下、統制環境のアシュアランスをグローバルに提供しています。
具体的な職務内容は以下の通りです。
1. 当社における日本国内またはグローバルなホールセールビジネス、およびそれらを支えるコーポレート・ファンクション（会計・財務、コンプライアンス、オペレーション、人事、総務等）における監査を遂行します。
2. 個別の監査プロジェクトでは、監査計画・フィールドワーク（往査）・報告の流れで、フローチャートの作成、業務プロセスやフローの分析、主要なリスク・統制の見極め、監査テストの執行、日本語または英語での監査調書の作成などを当社の監査メソドロジーに則り行います。
3. 監査で提起された課題への改善対応の検証、継続モニタリングを行います。
4. 【監査プロジェクトリーダーを担う場合】個別監査プロジェクトにおいて、監査リーダーを務め、監査プロジェクトの進捗やリソースの管理の他、監査スタッフの成果物のレビュー等の品質管理を担います。また、監査結果について、被監査部署との確認や合意形成を担います。

当グループの中長期計画をふまえ、海外グループ会社を含む施策の立案〜実行やリスク評価・アセスメントなどの業務を関係者とコミュニケーションを取りながら推進いただきます。
担当部長(課長職相当)としてセキュリティオペレーションのチームを率い、国内のグループ会社を中心に、セキュリティ施策の開発および運用対応を実施し、関係者とコミュニケーションを取りながら当グループのリスク低減を推進いただきます。

【担当する工程】
・セキュリティ施策実行の企画・運営フェーズ
・インシデントの初動対応、原因追求

【業務内容】
・セキュリティのマニュアル・ガイドライン等の作成・更新作業の実施、及び、利用者への周知
・インシデント発生時の対応、リスクの取りまとめ
・セキュリティ施策の企画・計画・設計・開発・導入
・セキュリティツールを使った監視・アラート検知（SOC）の管理
・リテラシ向上施策（研修・訓練など）の企画・運営
・各システム導入時のセキュリティ面の支援

【技術ワード】
・リスク管理・分析ツール
・セキュリティツール: SIEM、IPS、EDR、SASE、CASB、アンチウイルス、ASM等
・リスク管理ツール（GRC）
・攻撃表面管理ツール（ASM）

【アピールポイント】
・業務経験を活かし、セキュリティ領域（SIEM運用、SOC運用、CSIRT）やアプリケーション領域、DX、IoTなど幅広い分野での活躍が可能です。
・年1回のキャリア面談によりご本人の希望を聞くと共に、定期的な人材ローテーションによる育成を行っており、広い業務領域における経験を積んでいただけます。
・将来的には当グループ全体の情報セキュリティ戦略企画業務を担っていただくことを期待しており、スケールの大きさを実感いただけます。
・自社製品という多くの人にとって必要とされる商品の生産や流通を情報セキュリティの側面から支えるため、業務を通して影響度社会貢献実感を持っていただきやすい環境です。
・クライアントである当グループの各事業会社とも同じ中野オフィスで勤務しているため、客先常駐が発生せず、案件ごとに勤務先が変わることはありません。
・休祭日・夜間の対応は稀に発生します（年間で1回未満）が、基本的にはワークライフバランスを保ちやすい環境です。

●雇い入れ直後：
以下いずれかでのオファーを想定しております。
1.マネジメント職：組織・事業の管理責任を負い、将来的な事業戦略や経営方針を策定・実行しながら、組織を統括する社員
2.プロフェッショナル職：企業経営や管理部門業務において高い専門性を有し、その専門性を活かして、新規事業の創出・既存事業の発展を牽引する社員
●変更の範囲：会社の定める業務

【仕事内容】
当社グループ（グループ会社7社）のリスクマネジメントをリードいただきます。
ふるさと納税ポータルサイト、公営競技投票サービスサイトなど複数事業を展開するグループ全体をさらに強化すべく、全社的なリスクマネジメントに係る企画運営および組織マネジメント、役員層への提案・全社推進を担っていただくポジションです。

将来的にはリスクマネジメント推進室全体のマネジメントもお任せしたいと考えております。

【リスクマネジメント推進室業務内容】
●リスクマネジメントグループ
リスク管理、個人情報保護の監視・管理 等

●データガバナンスグループ※募集ポジション
・当社グループ全体における全社・IT全般統制（リスク評価シートの作成、整備・運用評価）、）、システムのアカウント管理を担当。

【具体的な業務内容】
事業会社からのIT施策／新サービス相談のリスク評価・助言
・「この施策にリスクはあるか」「新しいSaaS導入の相談」等への対応
・必要に応じてプロジェクトへ参画し、リスク観点で推進支援
全社・IT全般統制（ITガバナンス／IT統制）の企画・運用
・リスク評価シートの作成、整備・運用評価
・規程・ルール整備、内部統制／監査対応の推進
アカウント統制・運用（権限管理等）の設計・改善
・アカウント管理を含む統制管理、運用ルールの見直し・定着
チーム／組織マネジメント
・リスクマネジメントグループのマネジメントを担い、将来的には推進室全体のマネジメントも想定

インターナル・オーディット業務の概観：当社のインターナル・オーディット（内部監査：IA）は、社内の各部署から信頼されるビジネス・アドバイザーとして、また内部統制における第3ラインとして、リスク・ベースの監査メソドロジーと金融業界最先端の監査手法を用い、グローバルな内部監査体制の下、統制環境のアシュアランス（有効か否かの判断）をグローバルに提供しています。当社の IAには世界主要拠点にスタッフがおり、そのうち本社である東京にも在籍し、本社ではより多岐で複雑なビジネス部門やコーポレート機能への監査に取り組む事ができます。
職務内容：当社の日本地域において、ITおよび業務プロセスに関するシステム監査を、ITガバナンスやITインフラと同様、金融ビジネスのコアビジネスやその支援業務にも重点を置きながら、実施します。
1. グローバル監査マネージャー（Global Portfolio Director）と協力して リスクを評価し、コアビジネスおよび支援業務のシステム監査プログラムを計画します。
2. 統合監査におけるデータ分析の設計及び実装を支援します。
3. 主要なシステムリスクを理解し、継続的モニタリングを行います。
4. システム部門の主要な関係者と良好な関係を構築、維持します。
5. IA部門の標準に沿って監査を実施します。

概要
●クラウドネイティブな当社のシステムリスク管理を担う人財を募集しています。
●当社では、世の中の変化に素早く対応できるよう、アジャイル開発を採用し、スピードと品質を両立させるとともに、システム基盤にクラウドを中心に採用しています。
●金融業界からIT業界にチャレンジしたい方を歓迎します。
●当ポジションはジュニアからシニアまで、幅広く採用中です。

業務内容
クラウドネイティブ、アジャイル開発を支えるシステムリスク管理領域において、以下の業務を担っていただきます。
1. スピーディな開発・デプロイを妨げないシステムリスク管理の実現
例：システム障害のリスクについてルールや体制改善を企画する、システムに不具合が起こったときの障害対応をリードするなど
2. クラウド、アジャイル開発に相応しいシステムリスク評価・管理の実施、およびその改善の検討・企画
例：「この技術を開発に取り入れたい」といった社内の声に対して、リスク観点（法的制約など）から相談に応じ、リスク低減のための仕組みを共に考えるなど

キャリアパス
当社では自身のキャリアは自身で考えることを基本としており、そのサポート体制もあります。例えば、障害対応やITリーガル対応などを通じて当社システムについての全般的な知識を習得し、その後はITに関する企画やITプロジェクトの推進部署など、ご自身の意欲・意向で幅広いキャリアを形成することが可能です。

【業務内容】
・セキュリティ施策の企画・立案・実行推進
・新規/既存システムのセキュリティレビュー・リスク評価
・マルチクラウド（AWS/Azure）のセキュリティ設計・運用
・脆弱性診断の計画・実施・是正対応の推進
・セキュリティインシデント発生時の対応・再発防止策の策定
・情報セキュリティ戦略・中期計画の策定および実行推進
・セキュリティポリシー・規程・ガイドライン類の策定・改訂と社内への定着
・全社のセキュリティリスクアセスメント、内部監査・点検の企画・実施
・法令・各種基準（個人情報保護法、ISMS、サイバーセキュリティ経営ガイドライン等）への準拠対応
・委託先・サプライチェーンのセキュリティ評価・管理
・社員向けセキュリティ教育・啓発施策の企画・運営
・インシデント対応体制（CSIRT）の整備・運営、経営層への報告・エスカレーション
・セキュリティ関連予算・KPIの管理、経営層への定期報告
※業務内容における変更の範囲：会社の定める全ての業務

【サービス】
・派遣スタッフの個人情報を扱う基幹システムのセキュリティ
・マルチクラウド（AWS/Azure）環境のセキュリティ設計・運用
・全社Webアプリケーション・社内システムの脆弱性管理

【得られるご経験】
・個人情報を守る大規模環境でのセキュリティ実務リーダー経験
・マルチクラウド（AWS/Azure）のセキュリティ設計・運用の実践スキル
・脆弱性診断からインシデント対応まで、セキュリティライフサイクル全般の経験
・外部パートナーとの折衝・ベンダーマネジメントスキルの向上
・個人情報を守る組織で、セキュリティガバナンス体制の構築・運営をリードする経験
・ポリシー策定から運用・監査・改善まで、ガバナンスのPDCAを一貫して担う経験
・経営層への報告・提言を通じた、経営視点でのリスクマネジメントスキル
・事業部門・技術部門・外部委託先を巻き込む、部門横断の調整力・推進力の向上
・技術チームと連携し、クラウドを含む現場の実態に即したルールづくりの実践経験

【キャリアステップ】
・セキュリティ領域のテックリード、マルチクラウドセキュリティの第一人者
・セキュリティアーキテクト候補、全社戦略策定・経営提言への参画
・【1年後】セキュリティガバナンス領域のリーダー（全社ポリシー・監査体制の中核を担う存在）
・【3年後】セキュリティ部門のマネージャー（全社セキュリティ戦略の策定・経営提言をリード）
※「ITプロ」制度がありテクノロジーのスペシャリスト／組織マネジメントのキャリアが選択できます。

【部門のミッション】
・経営課題・事業課題をIT活用により解決し、事業運営の効率化・業績拡大など収益に貢献
・IT戦略立案、IT投資計画（短期・中期・長期）の策定
・ユーザー部署との協同によるシステムからの事業推進支援
・IT活用による業務改革・業務改善(BPR)の推進
・社内情報システムや情報インフラ、ネットワークの開発、保守、維持

【組織構成】
デジタルビジネス推進部門には社員が在籍しており、複数の部署・グループに分かれています。常駐外部パートナーと協働しており、社内システムにおけるプロジェクト開発や運用/保守を行っています。
本ポジションは「IT基盤部 ITセキュリティグループ」に配属予定となります。

【業務内容】
中堅・中小企業のM&Aを支援する当社において、管理部門の中核を担うマネージャー候補を募集します。
経理・労務・契約管理などの日常業務を担うだけでなく、コンプライアンス体制の強化やグループ全体のガバナンス設計など、会社の成長に直結する制度・仕組みの構築を自ら構想し、実行できる環境です。「守り」と「攻め」の両面から会社づくりに関わりたい方にとって、非常にやりがいのあるポジションです。

・オペレーション業務
経理・労務に関するデータ入力・管理業務
契約書の作成・確認・締結管理、取引先との事務折衝
社内規程・各種書類の整備・更新管理

・管理部門の企画・推進業務
コンプライアンス体制の強化・運用ルール策定
グループ全体のガバナンス設計および内部統制の整備
会議体の設計・運営（取締役会・経営会議・各種委員会等）
成長フェーズに合わせた制度・体制の再設計・導入推進
社内環境・設備に向けた企画立案・改善提案

【業務内容】
・当グループグローバル領域における監査企画業務（グローバル監査戦略・施策の企画立案・実行・管理業務等）
・グローバル監査会議、各種経営会議・監査（等）委員会宛の報告対応など、各種会議体の運営業務
・ニューヨーク、ロンドン、シンガポール等の海外主要拠点の監査クルーとの英語による業務推進・交渉等

【ポジションの魅力】
・カウンターパートは、本部各部室の他、ニューヨーク、ロンドン、シンガポール等の海外主要拠点、国内グループ会社
・英語を使ってグローバルに活躍できるフィールド
・監査として、経営に近い立ち位置で、全体観を俯瞰してみることができます
・即戦力人材が理想ですが、育成を前提としたポテンシャル採用も検討しております

＜当グループならではのダイナミズム＞
◎規模感：
・グループ各社と協働しながら、グループベースでの監査に携わることができます

＜グローバル＞
・ニューヨーク、ロンドン、シンガポール等の海外主要都市に監査拠点を持ち、各拠点と英語で協働しながら、グローバルベースでの監査に携わることができます
・今後、実績次第では、海外赴任の可能性があります

【働き方】
・勤務形態は出社と在宅勤務のハイブリッド形式（週2日出社推奨、その他は在宅勤務も可）
・時間外勤務は相応にあります

【期待・役割】
・募集ポストにおいて即戦力として活躍して頂くことを期待しています
・監査高度化施策の推進を英語を使って海外メンバーと深い議論、場合によっては交渉、各種調整して頂くことを期待しています
・活躍次第で、組織内のリーダーやマネジメントポストをめざしていただけます

【風土・雰囲気】
・キャリア入行者や海外赴任経験者も多数在籍
・過去数年間にキャリア入行者が多数加わり、新しいことに挑戦する活気に満ちています

【組織】
・本邦監査部
・海外監査部

内部監査ファンクション内の企画/運営を担当するチームのメンバーとして、以下の業務を担当します。
・担当役員、マネージャーの指示を受けて、経営層/リーダー層の参加する会議の準備を実施します。データ集計等の簡単な分析を含む、資料作成。内部監査ファンクション内の会議においては会議運営を実施します。
・内部監査ファンクション内の様々な企画/運営業務についての実行、及びプロセス改善を関係者と協議しながら推進します。

【職務内容】
『金融分野におけるサイバーセキュリティに関するガイドライン』等をベースに当グループのサイバーセキュリティに係る態勢整備やサイバーセキュリティ施策の企画・運営・運用業務に従事いただきます。

＜主な業務内容＞※いずれか複数の業務
1. サイバーセキュリティロードマップの策定、推進
2. 当グループ各社に対するサイバーセキュリティ態勢整備支援
3. サイバーセキュリティ関連プロジェクトのマネジメント
4. サイバーセキュリティ関連情報の収集、整理
5. CSIRT(平時・有事)の運用
6. サイバーセキュリティに関する全般的な技術支援
7. セキュリティ教育の企画推進

【ポジションの魅力】
常に変化する金融業界では高いレベルのサイバーセキュリティ対策が要求されます。今回の募集ポジションにおいてはグループ全体のセキュリティ戦略策定から運用改善まで幅広く携わることができ、グループ全体のサイバーセキュリティレベル向上をリードする経験を積むことができます。

● ポジション概要
総務担当として、社内の業務基盤整備やガバナンス体制の構築を担っていただきます。日常的な総務業務に加え、IPO準備に向けた規程整備や内部統制対応など、成長企業のコーポレート基盤づくりに関わるポジションです。

● 業務内容
・社内規程の整備および運用管理
・各種契約書の管理および締結事務
・取締役会・株主総会の運営サポート
・社内ワークフローおよび文書管理体制の整備
・備品管理、オフィス管理などの総務業務
・内部統制整備の補助（IPO準備対応）
・監査対応に必要な資料管理
・コーポレート業務の効率化・仕組み化

● このポジションの魅力
・IPO準備企業における総務機能の立ち上げに関われる
・ガバナンス体制の整備を通じて経営基盤づくりに貢献できる
・幅広いコーポレート業務に携わりスキルの幅を広げられる
・成長企業ならではのスピード感の中で裁量を持って働ける

● 当社の挑戦について
AIモデルは年々高度化・多様化しており、それに伴い求められる学習データも膨大かつ高品質であることが求められます。当社は、スマホアプリやSaaSプラットフォームを通じて、企業とクラウドワーカー双方にとって「使いやすく、正確で、速い」データ収集・アノテーション体験を提供しています。日本のみならず、アフリカ・東南アジア・欧州など海外との連携も進行しており、今後はRAG/LLM/VLMなど、次世代AI向けデータ作成やアノテーションにも注力していきます。

当社は、複数の事業子会社が自律的なオーナーシップを持ち、各事業のフェーズに合わせた効果的で柔軟な事業運営体制をとっています。しかし、各事業会社ごとにエンジニアの有無や開発の内製・外注など多様な環境のため、事業ごとのセキュリティ上の課題が異なっており、全社を横断する網羅的な統制施策が十分ではない状況です。
ICT本部セキュリティチームでは、各事業子会社のオーナーシップを尊重しつつ、共にセキュリティリスクマネジメントに取り組んでいます。入社後の具体的な職務は、各事業部の課題を認識し、セキュリティの専門知識をもって、各々のリスク判断をサポートし、ホールディングス全体にわたる継続的な改善施策を実行することになります。
継続的な全社セキュリティリスクの把握とセキュリティインシデント対策を行い、当社の企業価値向上に貢献したいという志を持つ、高度なセキュリティエンジニアを募集します。

▼直面している課題
1. 事業成長のための柔軟さやスピード感を重視した体制を特色とする 当グループにおいて、セキュリティリスクマネジメントや全社統制の課題が表出してきている
2. 事業子会社やコーポレート本部が各自で取り組むセキュリティリスクマネジメント体制は、その品質や成熟度合いにばらつきがある
3. コーポレート全体にわたるセキュリティ施策の展開と運用、組織間の連携

▼目指す方向性
1. セキュリティ技術の専門性や経験に基づいて、事業子会社自身によって日々行われているセキュリティリスクマネジメントを支援する
2. セキュリティリスクマネジメント支援を通じて、全社のリスク判断の質と再現性を高めることにより、経営の持続性や安定性を向上させる
3. セキュリティエンジニアリング活動の目標・目的として、「当社の企業価値の向上」に主眼を置く

各事業子会社やバックオフィスの担当者とコミュニケーションをとりながら、セキュリティリスクに立ち向かうための総合的なサポートをします。サポートの内容については特定の手法に限ることはなく、担当者個人のセキュリティ専門性の強みを活かした方法を選択していただいて構いません。総合力を問われることは前提にありつつも、原則としては、セキュリティ技術の専門性や実務経験を基にした活動が求められます。
各現場のセキュリティリスクに立ち向かう上で、ICT本部やCTO室によって管理・運用され全社に提供されている基盤や、過去にセキュリティチームが取り組んだ施策とその成果物などを利用できます。例えば、以下のような基盤や情報が存在します。
・認証基盤とシングルサインオン(SSO): 自社サービス
・端末管理基盤:自社サービス
・社内貸与端末のエンドポイント監視: 自社サービス
・基本的な業務基盤: 自社サービス
・IaaS: 自社サービス, 自社サービス
・コミュニケーションプラットフォーム: 自社サービス
・ログ管理基盤: 自社サービス
・プロダクト開発の中でのセキュリティ脆弱性検知ツール組み込み支援
・自社サービス
・自社サービス
・etc.
一連のセキュリティ関連業務には、時に技術以外の面で調整が必要な状況に直面する可能性があります。そのような状況においてはセキュリティチームマネージャーが全力でサポートいたします。また、ICT本部本部長やICT本部担当役員を通じて、経営陣や外部チームとのコミュニケーションをとることで何らかの調整ができる場合もあります。

▼得られるスキルや経験
事業会社におけるセキュリティ業務の経験を積むことができます
・コーポレートセキュリティ
・貸与端末のセキュリティ
・インシデント対応
・自社サービスの運用、改善活動
・SOC対応（アラート対応）
・プロダクトセキュリティ
・事業子会社向けのセキュリティ対応
・開発工程におけるセキュリティ相談
・インシデント対応支援
・DevSecOps（静的コードスキャン）

▼面白いところ・やりがい
・当グループでは、複数のグループ会社があり、様々な事業会社のサービスについて知見を得ることができる
・セキュリティの業務は細分化されておらず、ご自身の経験によっては幅広い範囲でのご活躍が可能

●担当業務
・ビジネス戦略を考慮した全社的なセキュリティ方針・戦略の策定・管理、ロードマップの作成・リスク評価
・セキュリティ対策基準の策定、セキュリティシステムの計画策定、対策状況の分析・見直し
・技術的なセキュリティ対策の動向調査
・セキュリティインシデント（事件事故）管理
・セキュリティに関する経営層への報告
・行員向けセキュリティ教育・意識向上の推進
・当社取引先へのセキュリティ高度化コンサルティング

●配属部署
・システム部

●特徴・魅力
・銀行業務において、システムは不可欠であり、そのリスク管理は非常に重要な役割を担っています。システムを安定的に導入・運用することで地域のお客さまの利便性に貢献でき、ご自身のスキルとノウハウを如何なく発揮できるやりがいのある業務です。
・サイバー攻撃からお客さまの資産や情報を守ることで、お客さまの安心・安全な生活の維持に寄与することができます。
・当社は当グループを背景とした広域情報ネットワークに強みを持つ銀行です。北関東広域に安定した顧客基盤を築き、地方銀行のなかでも高い収益力を有しているため、将来的に安定して働いていただける職場です。
・さまざまな業種から多くのキャリア採用の人材が入社し、経験・知見を活かしながら活躍されています。
・育児休業制度や介護休暇制度、時間単位休暇制度等、福利厚生が充実しています。

●当社紹介
当社は、地域密着型の金融機関です。個人向けには普通預金や住宅ローン、法人向けにはビジネスローンやインターネットバンキングサービスを展開し、顧客満足の向上を目指しています。

●担当業務
サイバーセキュリティ、情報セキュリティに関わる以下の業務を担当していただきます。
・セキュリティ方針の策定、セキュリティ対策基準の策定、セキュリティシステムの計画策定
・セキュリティシステムの要件定義・設計、実装・検査、導入支援
・セキュリティシステムの運用管理の設計・実施・改善
・セキュリティインシデント（事件事故）管理
・行員向けセキュリティ教育・意識向上の推進
・セキュリティの分析、セキュリティの見直し（セキュリティシステムの評価と改善）
●業務内容の変更の範囲
・会社の定める業務
●配属部署
・システム部
●特徴・魅力
・銀行業務において、システムは不可欠であり、そのリスク管理は非常に重要な役割を担っています。システムを安定的に導入・運用することで地域のお客さまの利便性に貢献でき、ご自身のスキルとノウハウを如何なく発揮できるやりがいのある業務です。
・サイバー攻撃からお客さまの資産や情報を守ることで、お客さまの安心・安全な生活の維持に寄与することができます。
・当社は当グループを背景とした広域情報ネットワークに強みを持つ企業です。安定した顧客基盤を築き、高い収益力を有しているため、将来的に安定して働いていただける職場です。

●業務内容

▼海外展開支援
・海外展開サポート業務（主に海外バイヤーの発掘、折衝、契約書作成などのサポート）
・輸出貿易業務（弊行の地域商社との連携）

●メンバー4名（うち1名が地域商社兼務）
・香港、バンコクといった海外駐在員事務所との連携による取引先の商流構築をサポートしています。
・海外への販路開拓をサポートする中で地域産品の知名度向上による地方創生への貢献ができます。
※営業エリアは、栃木県、群馬県、茨城県、埼玉県、東京都といった弊行の営業エリアがメインとなり、分野によって営業店と連携します。
※担当分野で中核の人材としてご活躍いただく予定です。

●補足
・育児休業制度や介護休暇制度、時間単位休暇制度等、福利厚生が充実しています。
　また、時短勤務、フレックス勤務、在宅勤務など多様な働き方にも対応しています。ご希望あれば柔軟に対応します。

●担当業務
サイバーセキュリティ、情報セキュリティに関わる以下の業務を担当していただきます。
・セキュリティ方針の策定、セキュリティ対策基準の策定、セキュリティシステムの計画策定
・セキュリティシステムの要件定義・設計、実装・検査、導入支援
・セキュリティシステムの運用管理の設計・実施・改善
・セキュリティインシデント（事件事故）管理
・従業員向けセキュリティ教育・意識向上の推進
・セキュリティの分析、セキュリティの見直し（セキュリティシステムの評価と改善）
これらの業務を通じて、顧客情報を守り、安全な金融サービスの提供に貢献していただきます。

●配属部署
・システム部

●特徴・魅力
・金融サービス業務において、システムは不可欠であり、そのリスク管理は非常に重要な役割を担っています。システムを安定的に導入・運用することで、お客さまの利便性に貢献でき、ご自身のスキルとノウハウを如何なく発揮できるやりがいのある業務です。
・サイバー攻撃からお客さまの資産や情報を守ることで、お客さまの安心・安全な生活の維持に寄与することができます。
・当社は当グループを背景とした広域情報ネットワークに強みを持つ企業です。将来的に安定して働いていただける職場です。

当社の監査部に所属し、当グループおよび当社本部部門の業務運営の適切性および資産の健全性に関して内部監査を実施し、管理態勢の適切性・有効性を検証いただきます。これまでのご経験をもとに、以下のような業務に携わっていただきます。
1. システム監査: ホストシステム、サブシステムの監査、サイバーセキュリティ管理体制の監査
2. テーマ監査: 特定項目や特定機能、複数の部署や当グループ全体に跨るテーマ・業務を対象とする監査
3. 資産監査: 自己査定・償却引当、資産査定管理、取引先格付制度を対象とする監査
4. J-SOX: 財務報告に係る内部統制の整備および運用状況の有効性の評価
5. 関連会社監査: 関連会社（リース・証券等）を対象とする監査

【特徴・魅力】
監査業務は、経営陣や実務担当者とコミュニケーションを取りながら、組織の業務プロセスや内部統制を評価し、改善点を提案することで、組織の効率性や透明性を向上させます。また、監査業務を通じて金融業務に関する広範な知識と経験を得ることができ、自己成長を実感できます。
当社では、質の高い内部監査を行うために、CIA、CISA、金融内部監査士などの資格取得に向けた継続的な学びのプログラムも提供しています。
育児休業制度や介護休暇制度、時間単位休暇制度等、福利厚生が充実しています。また、時短勤務、フレックス勤務、在宅勤務など多様な働き方にも対応しています。

●世界的な金融経済情勢の変化に加え、国内では人口減少・少子高齢化に伴う地域経済の縮小、人手不足や社会インフラの老朽化、気候変動・環境保全といった多様な課題を抱えています。これらの課題を適時に把握し、フォワードルッキングな観点でリスク分析し、適切にリスクをコントロールしながらビジネスを推進することの重要性が高まっています。こうした環境の下、当グループでは、内部監査の国際的な基準である「専門職的実施の国際フレームワーク」、「グローバル内部監査基準」に準拠した監査の高度化に向けた取り組みに着手しております。

【業務概要】
当社の監査部に所属し、先輩行員の指導・フォローを受けつつ、グループ内企業の内部監査の内部実務を担当いただき、ゆくゆくは、内部監査担当者として監査実務を担当いただきます。

【具体的な業務内容】
これまでのご経験をもとに、以下のような業務に携わっていただきます。
1. システム監査
ホストシステム、サブシステムの監査、サイバーセキュリティ管理体制の監査
2. テーマ監査
特定項目や特定機能、複数の部署やグループ全体に跨るテーマ・業務を対象とする監査
3. 資産監査
自己査定・償却引当、資産査定管理、取引先格付制度を対象とする監査
4. J-SOX
財務報告に係る内部統制の整備および運用状況の有効性の評価
5. 関連会社監査
関連会社（リース・証券等）を対象とする監査

【配属部署】当社監査部※
※当グループの業務を兼務する可能性もあります

【仕事の特徴・魅力】
・監査業務は、経営陣や実務担当者とコミュニケーションを取りながら、組織の業務プロセスや内部統制を評価し、改善点を提案することで、組織の効率性や透明性を向上させます。また、監査業務を通じて金融業務に関する広範な知識と経験を得ることができ、自己成長を実感できます。
・当社では、質の高い内部監査を行うために、CIA、CISA、金融内部監査士などの資格取得に向けた継続的な学びのプログラムも提供しています。

【業務内容の変更の範囲】会社の定める業務

・各種契約書の立案・作成支援及び審査
・法務相談への助言・指導等の対応
・M&A等の投資案件における法務支援
・国内外の訴訟・紛争対応
・法務リスクの調査分析、法務事項に関する規程及び社内ルールの策定・運用
・グローバルな法規制の管理体制に係る企画立案および施策
・新規事業(水素、航空宇宙等)における法務支援
・社内法務教育及び啓発活動
・法務部内若手育成

※ご経験、スキルを考慮して担当業務を決定しますが、基本的には当面は基幹業務である契約審査に専念し、定型的な契約（業務委託、取引基本、NDA）を中心としながら様々な種類の契約に対応いただきます。
その後に適性などに応じて、海外案件を含めたM&A等の投資案件、紛争案件、グループ全体でのリーガルリスク低減に向けた制度設計などを上司の指導の下でご担当いただきます。
※海外売上比率が50%を超えてさらに世界中にビジネスを拡大していくなかで、希望する方には海外との交渉、法律事務所への相談、グループ会社とのコミュニケーション、海外出張、海外グループ会社赴任など、グローバルに活躍いただける機会があります。

※変更の範囲：会社の定める業務

【キャリアステップイメージ】
1．企業法務は自社の事業内容を理解しなければ信頼されるサービスを社内に提供はできません。入社後は様々な法務業務を経験いただくとともに、事業部との密にコミュニケーションをとっていただき、当社の事業内容を知っていただきたいと思います。
2，その中で、専門性を高めていただき、M&A等の業務や紛争対応、または国内子会社に兼務出向する等、基幹職のもとで事業固有の事案への対応などの能力の幅を拡げていただきます。
3．キャリアステップの中には、本人の適性/意向に応じて、海外赴任も含まれます。

【当部門の役割・業務概要・魅力】
当社はキャリア入社の社員も多く、社歴や経歴にかかわらず積極性や主体性を尊重し評価する社風です。また、当社は5つのカンパニー（建築・産業、エネルギー、インフラ、環境、精密・電子）を有し、水素、航空宇宙などの新規事業にも取り組むとともに、海外売上比率50％を超え、グローバルにビジネスを拡大している中、法務部は事業部門とともにアクティブな法的支援をすることが求められています。加えて、希望や適性に応じて海外出張、海外駐在、グループ会社監査役、他部門との兼務等の機会も提供しています。そのためご自身の専門性やご経験を活かして積極的、主体的に仕事に取り組んでいただける方には、活躍の幅が広範でありやりがいのある環境です。

Job/Group Overview:
法務部門は、契約書類の作成・審査、訴訟関連業務、新ビジネスの立上げへの法規制面からのサポート、株主総会及び取締役会といった会議体に関連する業務、出資や買収案件、知的財産権その他法的検討課題に対する助言など幅広い法務業務を取り扱っております。例えば、他社との合弁で行うプライベート領域への投資やサステナビリティ投資、新規性の高い複雑な金融取引、当グループ内の戦略の見直しに伴うグループ会社の売却等のM&A案件、国内外のグループ各社が利用するベンダーとの契約、グローバルでの個人情報管理体制やガバナンス体制の構築やビジネス連携の法務面からのサポート等、クロスボーダー案件に係る相談が増えています。一方、近時、人事労務に関する法務業務への対応も必要となっており、人事制度、採用、人事評価および人事措置、出向、懲戒、内部通報に関する対応のほか、これらに関する法的紛争および訴訟等に関する法的な検討、助言等の重要性が増しています。また、当グループはグローバルに金融ビジネスを展開している関係上、アジア、欧州、米国、インドなどの主要な拠点に関するクロスボーダーに関する人事労務の案件にも従事することがあります。これらの国内外の人事労務（Employment Legal）に関して、主として人事と連携しながら、コンプライアンス、広報のほか、ビジネスやマネジメントとも、必要に応じてコミュニケーションをすることも求められます。また、社内の法務にとっては、近年、体制を整備している分野でもあるため、純粋な法務に関する業務のみならず、組織としての法務に期待される新しい取り組み、体制整備なども求められています。レポート先は配属課の課長となります。

Responsibilities:
日本の労働法を中心として、人事と連携しながら、都度の案件について、人事各領域（採用、人事制度、出向、内部通報等）における業務に従事していただきます。特に、訴訟等の法的紛争については、人事と連携しながら、当社の法務としての検討または助言等も求められるほか、当グループのグループ法務部としてグループ会社に関する案件に関与する場合もあります。クロスボーダーの性質を有する案件もあり、アジア、欧州、米国、インドなど主要な拠点とのHRやEmployment Legalとの連携が必要な場合は、ご本人の希望、特性に応じて、従事いただくこともあります。これらの業務の周辺分野として、ご本人の希望、特性によっては、金商法・会社法、海外規制に関する業務に従事いただく機会もあり、例えば、人事が運用する繰延報酬、株式報酬、業績連動報酬について、国内外の法律事務所と協働しながら、必要な機関決定、開示、届出、契約および個別事案に対する対応をする業務や当グループに適用されるSECのルールに対応する業務などに従事いただくこともできます。その他、ご本人の希望、特性によって他の業務に従事いただく場合もあります。

本社の法務担当として、以下の業務をお任せいたします。
・不動産関連の契約書類のチェック・審査対応
・社内リーガルサポート（各支店、部門からの照会対応）
・法令改正追随対応（雛形の更新・社内報の発布）
・弁護士窓口業務（訴訟、法律相談）
・社内書類（稟議書、押印書類等の作成）
・その他法務業務全般

入社後、まずは経験やスキルに応じて業務をお任せします。
わからないことは丁寧に教えるので安心してください。
少数精鋭のため、様々な法務業務を経験でき、キャリアアップが叶う環境です。

セキュリティ統括・ガバナンス領域の責任者として、セキュリティ戦略、統制（規程・監査・ログ／権限）、リスクマネジメントを横断的に推進していただきます。
インフラ運用・DX推進と密に連携しながら、アセスメント結果を踏まえた改善施策の実行、ゼロトラスト／SASE等の高度化プロジェクトのリード、グループ／海外を含むガバナンス標準の整備・定着を担います。

【業務内容】
・セキュリティ／ガバナンスの全体方針、ロードマップ策定（優先順位、投資判断、経営レポート）
・ネットワーク／セキュリティのアセスメント結果を踏まえた改善計画の策定、推進（実装は運用チームと協働）
・ゼロトラスト／SASE等のセキュリティ高度化施策の推進（要件定義、ベンダー選定、設計、展開、運用設計）
・ID／権限管理の統制（特権ID、権限設計、棚卸、アクセスレビュー、委任設計）
・ログ／監視、インシデント対応体制の整備（検知〜初動〜復旧〜再発防止、外部委託の統括含む）
・脆弱性管理の整備（資産把握、診断／対応フロー、パッチ、例外管理）
・セキュリティ規程、標準の整備（データ分類、端末／クラウド利用、委託先管理、例外承認）と監査対応
・グローバルガバナンスの整備（グループ会社／海外拠点への標準展開、運用ルール、証跡）
・セキュリティレビューの“型”づくり（DX案件／新規導入におけるチェックリスト、テンプレ、運用プロセス）
・（将来的に）セキュリティ／ガバナンスチームの組成（採用・育成・外部ベンダー体制設計）

※当初は独立チームとしてのフル体制ではなく、インフラ運用・DX推進と連携して横断統括として推進します。組織の成長に応じて、段階的に専任体制へ移行します。

【主な技術スタック／環境（例）】
・ID／デバイス：Microsoft 365／Entra ID、MDM（Intune等）
・ネットワーク／セキュリティ：FW、EDR、SASE／ゼロトラスト関連、ログ基盤（SIEM等）
・運用：ITSMツール（インシデント／変更／ナレッジ）、IT資産管理（ITAM）
・クラウド／ストレージ：クラウドストレージ、各種SaaS
※特定製品の経験は必須ではありません。統制設計と実行推進力を重視します。

【入社後の流れ】
＜入社直後＞
現状のアセスメント結果・運用状況を踏まえ、セキュリティ／ガバナンスの課題を棚卸しし、優先順位と改善ロードマップを策定。インフラ運用・DX推進と連携し、直近施策（権限／ログ／規程／インシデント運用等）の整備を開始します。

＜その後＞
ゼロトラスト／SASE等の高度化施策を推進し、運用設計・定着までリード。グループ／海外を含むガバナンス標準（権限・ログ・データ管理、委託先管理）を整備／展開し、必要に応じて専任チーム化（採用／体制設計）を推進します。

当グループで取り扱うお客さま情報をはじめ当グループが保有する情報資産をサイバーリスクから保護し、恒常的にセキュリティを強化に取り組むことで、当グループの企業価値向上に取り組んでいます。
主な業務は「当グループのセキュリティ向上に向けた企画・提案」です。
システムが日々進化すると共にサイバー攻撃も日々進化し多様化してきています。当グループで取り扱う情報資産をそれらのリスクから保護し、安全にお客さまにサービス提供するために必要な対策を企画し、サービスや製品を選定、導入していただきます。

◆具体的な業務例
・世の中の情勢を踏まえたリスク分析および最適なセキュリティ対策の立案・導入
　例）脆弱性検査や内部不正の対策など
・社内CSIRTとして、日々の脅威動向のモニタリング
・既存のセキュリティ対策製品のリプレイス

◆魅力
・セキュリティを中心としたキャリア形成
　- PCIDSSやISMS等の認証資格への準拠対応や情報セキュリティルールの策定、教育、啓蒙活動など、セキュリティ専任の組織でキャリア形成ができます。
・挑戦的でやりがいのある業務内容
　- 自社サービスといった当グループの幅広い事業に触れながら、自らセキュリティ対策の企画・提案を行うことができます。

※業務内容の変更の範囲
・会社の定める業務（当グループ各社における全業務）

介護・医療・障害福祉事業者向けバーティカルSaaS事業領域の法務担当として、法務相談、許認可、紛争案件、特許出願などに対応していただきます。
また、単に個別の案件に対応していくだけでなく、情報セキュリティ部門と連携した個人情報保護に向けた取り組みや、法令や業界ガイドラインに準拠した事業の設計支援など、適切かつ効率的な事業遂行のために、当該事業に固有の統制構築も担っていただきます。
将来的には、領域担当としての判断やスキーム構築を主導し、組織を牽引していく役割を期待しています。

仕事のやりがい・働く魅力
【成長企業における業務経験】
・プライム上場企業でありながら、本社の正社員数は少数ですので、経営陣や事業に近い立場で当事者意識を持って幅広い業務に携わることができます。
・単なる事務処理に留まらず、全社的な最適解を導き出すための戦略立案や仕組み作りに深く関与できる環境です。
・成長企業ならではの変化に富んだ環境において、主体的かつ創造的な業務経験を積むことができます。
・既存の慣習に縛られず、論理的整合性を追求した組織設計やリスクコントロールの基盤構築に挑戦可能です。

【多種多様なサービス対応】
・介護・医療・障害福祉事業者向けバーティカルSaaS事業領域は、主力製品を始めとして多種多様なサービスや機能を有しており、常に新しいサービスと技術に接することができます。
・複雑な法規制とテクノロジーが交差する領域において、本質的な課題を抽出し、一貫性のあるスキームを構築する知的難易度の高い業務を経験できます。

将来のキャリアパス
【リスクマネジメント部内でのキャリアパス】
ご本人の興味や志向性にもよりますが、具体的には以下のようなキャリアパスが想定されます。
・ローテーションや役割の拡張を通じて、国内の事業の多岐にわたる業務を担当していただく。
・複数の業務で成果を出し続けた上で、マネージャとして後輩の育成・マネジメントに携わっていただく。
また、ご本人の興味や英語力に応じて、海外のキャリア事業等のサポートを担当していただく可能性もあります。

【全社横断的なキャリアパス】
リスクマネジメント部に固定されるわけではなく、柔軟かつ豊富なキャリアパスが存在します。
・経営企画部門など他のコーポレート部門への役割拡張
・事業部への役割拡張（事業側の経営管理責任者等）
・（海外業務を希望する場合）MIMSの法務責任者などの海外キャリア

入社後の流れ
入社後は全体研修を実施し、会社の理念や事業内容、各種制度について説明します。
その後は、配属部署にて実務を通じたOJTでキャッチアップを進めていただきます。
即戦力としてご活躍いただけるよう、必要に応じてサポートしますので、不明点や困りごとは気軽に相談できる環境です。

ガバナンス担当として、機関法務業務（株主総会をはじめとする会議体の運営や定款/規程類の管理）、子会社管理業務、内部統制構築業務などに従事していただきます。
配属部署であるリスクマネジメント部のほかに、経営企画部門、IR部門、経理部門など同じ経営管理本部内の各部門や、各事業部門、国内外の子会社とも協働しながら、グループガバナンスの構築や高度化に挑戦することができます。
また、近時グローバルで要請が高まっているサステナビリティ関連業務について、ESGのうちG（ガバナンス）分野を主導する立場で、サステナビリティを主管する部門と協力することが増えています。

仕事のやりがい・働く魅力
【成長企業における業務経験】
・プライム上場企業でありながら、本社の正社員数は少数ですので、経営陣や事業に近い立場で業務に携わることができます。
・経営陣による意思決定や事業部門やコーポレート部門の業務遂行を、会議体の運営や仕組みづくりを通じてダイレクトに支援することができます。
・成長企業ならではの変化に富んだ環境において、主体的かつ創造的な業務経験を積むことができます。

【マネジメント業務】
・複数の業務で成果を出し続けることで、マネジャーとして部下の育成・マネジメントに携わっていただく場合があります。
・マネジャーとして、ご自身が担当する領域において、課題発見から解決、仕組みの構築や改善まで広範な裁量を持って業務に当たっていただけます。

将来のキャリアパス
主に機関法務担当としてのアサインからスタートし、適性に応じて複数名のマネジメントを担当していただくことを想定しています。
部門の人員体制やご本人の興味にもよりますが、具体的には以下のようなキャリアパスが想定されます。
・役割の拡張やローテーションを通じて、ガバナンスに関する多岐にわたる業務を担当していただく。
・複数の業務で成果を出し続けた上で、マネジャーとして部下の育成・マネジメントに携わっていただく。

入社後の流れ
入社後は全体研修を実施し、会社の理念や事業内容、各種制度について説明します。
その後は、配属部署にて実務を通じたOJTでキャッチアップを進めていただきます。
機関法務については、関連する外部団体に加入し、積極的に研修会や講演会に参加いただける環境を整備しているため、継続して実務知識をブラッシュアップすることが可能です。
即戦力としてご活躍いただけるよう、必要に応じてサポートしますので、不明点や困りごとは気軽に相談できる環境です。

IPO準備中の当社にて、内部監査室の立ち上げから会社全体のリスク管理や内部統制の評価・強化をリードの上、監査計画立案・実施、IPOに向けたJ-SOX対応体制構築を推進します。

▼主な業務内容
・内部監査室の立ち上げ
・会社全体のリスク管理・内部統制の評価・強化
・会社全体の内部監査業務(業務監査、会計監査)の実施
・監査計画の立案、実地監査（往査）、監査調書の作成、監査報告書の作成
・監査結果に基づく業務改善提案、および実施状況のフォローアップ
・IPOに向けた内部統制（J-SOX等）体制の構築支援
・内部統制（J-SOX）の評価・運用サポート
・その他、監査等委員会・会計監査人監査のサポート

◆契約法務を中心に、当社および各子会社の法務実務をお任せいたします。

【 具体的には 】
●契約関連業務：契約書ドラフティング/審査業務(秘密保持/業務委託/ライセンス/販売代理店/サービス利用規約 等)
●商事法務関連業務：株主総会/取締役会事務局
●コンプライアンス関連業務：プロモーション施策等の適法性チェック/コンプライアンス研修/社内規定策定管理/社内セミナー/内部通報制度運営 等
●登記/各種許認可関連業務：登記申請必要書類作成/前払式支払手段発行者/電気通信事業者としての各種業務
●そのほか法律相談など

【部の紹介、概要】企業情報部は、当社のインベストメント・バンキングに所属しており、東京・大阪・名古屋に陣容を有するM&A執行チームです。

【職務内容】インベストメント・バンキングにおいてM&Aアドバイザリー業務を行う企業情報部の企画課に所属し、契約・コンプライアンス関連業務を担当する者を募集します。

【担当業務、責務】
1. 企業情報部における各種契約書の作成、レビューならびに契約交渉支援
2. 企業情報部における利益相反の管理
3. 金融商品取引法等、業務に関連する法規制についての相談対応
4. コンプライアンス態勢の整備に関する企画、管理および推進
5. 上記各業務に関係する社内関連部署との連絡・調整

インサイダーリスク（ポリシー違反、データ漏えい、内部不正など）を検知・分析・対応する専門職であるインサイダーリスクアナリストを募集しています。
このポジションには、高い分析力、慎重な判断力、複数部門と協働できるコミュニケーション力が求められます。

【主な業務内容】
・ユーザー行動を監視・分析し、高度な分析手法やセキュリティツールを用いて潜在的な内部脅威を検知
・各種セキュリティプラットフォームやツールから発生するデータセキュリティアラートの監視・分析
・発生したセキュリティインシデントに対し、初期トリアージ（重要度・影響範囲の判断） を実施
・必要に応じ、適切なチームまたは管理層へのエスカレーション
・法務、コンプライアンス、プライバシー、各事業部門などのステークホルダーと連携し、対応方針の調整や再発防止策の検討をサポート
・インシデント、対応内容、結果について明確で簡潔な記録を作成
・インシデント検知・対応に関する運用プロセスの改善・整備に協力
・最新の セキュリティ動向、脅威、関連テクノロジー のキャッチアップ
・事後レビュー（ポストインシデントレビュー）への参加を通じ、ナレッジの共有、改善点の特定の実施

・仕事内容変更の範囲：会社の定める職務（2024年4月の職安法施行規則改正に伴う追記）

インサイダーリスク（内部不正・内部過失）に関する事前検知と、発生後の分析対応を統括するマネージャーを募集しています。
本ポジションは、インサイダーリスクチームのオペレーション全体をリードし、企業基準に沿った強固な内部リスク対策を構築・運用する役割を担います。
細部への洞察力、優れた分析能力、スピード感のある環境での意思決定が求められる、重要度の高いポジションです。

【主な業務内容】
・リスク管理プログラム全体のガバナンス構築・運用。ポリシー、プロセス、運用基準の策定および改善。
・悪意のある行為（情報持ち出し、データ破壊など）、過失に起因する情報漏えい（誤送信、不適切なアクセスなど）、不正アクセスや内部関係者による異常行動の事前検知。事象発生時の分析、原因特定、再発防止策の立案。
・関係部門（人事、法務、プライバシー、IT/セキュリティオペレーションなど）とのクロスファンクショナルな対応のリード
・UEBA（ユーザー行動分析）、DLP（データ漏洩防止）、SIEM（セキュリティ情報イベント管理）
エンドポイント監視機能を管理し、内部リスクの特定と軽減を進める
これらのツール・仕組みの統括、改善、成熟度向上
・行動的（ユーザーアクティビティ）、技術的（ログ、アラート）、状況に基づくシグナルを踏まえ、監視・調査対象の優先順位を設定
・インサイダーリスクの傾向分析、発生件数、検知スピード、対応時間など各種指標の追跡
・データの分析にもとづく継続的改善、他社事例・最新トレンドを踏まえた改善施策の導入、チーム内のナレッジ共有、スキル強化の推進

・仕事内容変更の範囲：会社の定める職務（2024年4月の職安法施行規則改正に伴う追記）

【具体的な職務内容】
●上場準備に関連する法務実務（証券審査・引受審査対応等）
●事業部からの法律相談対応（スピード感のある意思決定支援）
●リーガルチェック（契約書の作成・審査・管理）
●社内規程の作成・整備・運用
●コンプライアンス体制の構築・強化
●その他、総務・リーガルに関わる業務全般

【仕事の魅力】
・「攻め」の法務経験：複数の事業展開を目指す環境にて、新規事業の立ち上げに伴うリーガル支援など、ビジネスを加速させる法務を経験できます。
・上場準備の当事者：IPO準備の真っ只中にあるため、上場を果たすまでのプロセスを直接経験し、自らの手で組織を完成させていく達成感があります。
・キャリアステップ：担当者としての採用ですが、早期にマネージャーへの昇格も見据えたポジションです。組織作りにも深く関わることができます。

業務概要: 金融犯罪防止管理態勢を総合的に点検及び評価し、AML/CFT監査の側面から健全な企業活動支援を行うポジションです。
具体的な業務:
* AML/CFT監査に係る方針、計画の立案、予備調査
* 1線・2線各部署と共同での金融当局対応
* 監査項目検討、被監査部署への資料提出依頼、監査実施
* 年間監査計画の作成、制定
* 監査プログラムの作成
* プロセステストを通じて内部管理態勢及び運営状況を評価
* 監査調書の作成 等

当社は、多種多様な商品・サービスをリリースしてきました。事業開始から時が経過し、サービス・商品・運営についてPDCAサイクルを回し、より安定的かつ効率的に業務運営をしていくフェーズを迎えています。
【業務内容】
・国内外の各種契約書の確認・作成
・新規事業・業務提携等の法的支援
・広告・社内規定のリーガルチェック
・AI／リーガルテックの活用の推進
・コンプライアンス関連業務
・その他金融関連法務
【組織体制】
法務コンプライアンスチームに配属されます。メンバーは若手から中堅を中心とし、弁護士、IT部門経験者、新社会人など幅広い人材が即戦力として活躍しています。成長のための学習・教育や業務効率化のためのリーガルテックの利用なども推進しています。
※適性やビジネスの拡大に応じて、希望により他の分野を担当していただくことも予定しています。また、本人の希望に応じて多様な業務も担当でき、自らキャリア形成を行っていただくことも可能です。

当グループ全体のガバナンス構築をリードし、AI導入などの先進的なセキュリティ戦略の策定から実行まで、裁量を持って取り組める環境です。システムリスク分野のガバナンス整備にチャレンジできる方、セキュリティマネジメントでのご経験を活かしたい方を歓迎します。事業成長に伴い複雑化するサイバーリスクに対し、最適なセキュリティ管理を実行し、安全な事業継続基盤を運用することがミッションです。当グループの情報セキュリティ基本方針に基づき、情報セキュリティ戦略及び施策を企画・推進・統括。保有する情報資産が適切に管理・運用されるよう、情報セキュリティインシデントによる被害の防止・最小化、セキュリティレベルの維持・向上を図っていただきます。
【業務内容】
1. 経営層へのレポート: 最新の脅威動向と自社の対策状況を経営層へ定期報告
2. 社員向けの教育企画/実施: 社員のリテラシー向上策の実施、標的型メール訓練の実施など
3. セキュリティ態勢の評価と中長期戦略策定運用: 各種ガイドラインに基づいた態勢評価（NIST CSF、CIS Benchmarks、政府機関ガイドライン等を活用し現状を分析）、ロードマップ策定（評価結果に基づき、中長期のセキュリティ対策ロードマップを立案・運用）
4. 当グループガバナンスと規程整備管理: 当グループ全体のセキュリティ水準の底上げとガバナンスの最適化、共通基盤の導入支援や、共通ポリシーの適用、規程・ガイドラインの継続的なアップデート（ビジネス環境の変化に合わせ、情報セキュリティに関連する規定や各種ガイドラインを「実効性のある内容」へ随時更新）
5. 攻めのセキュリティ管理（AIなど）: 生成AI等の利用ガイドライン策定とリスク対策（AI導入に伴う情報漏洩や著作権等のリスクを整理し、安全に活用するためのルール作りと技術的対策の検討）
6. 体制の構築: CSIRTの実効的運営の検討から、インシデント発生時の対応
7. 外部認証: ISMS等の認証取得、システム監査におけるセキュリティチェック対応を効率化するプロセスの構築

当社「1人目の内部監査担当者」。高度な専門性でFintechの信頼性を担保する

〈業務概要〉
デジタルバンクのシステム監査の実行と推進をお任せします。立ち上げフェーズにおいて、入社直後は社内関係者と連携を取りながら柔軟にシステム監査業務を遂行いただきます。監査基本方針・計画の策定後は、その方針に基づき、システム監査の実施者としてプロセスを一貫して主導いただくポジションです。

〈具体的には〉
1. 監査基盤の構築と実行
* 室長（将来の組織長）とともに、内部監査基本方針・年間監査計画の策定、および監査マニュアルの作成
* 個別監査計画策定から実施、報告、改善フォローまでの一連のプロセスの完遂
2. 重点領域の監査（主にシステム監査領域をご担当）
* デジタルバンクの根幹となるAML/CFT関連システムおよびサイバーセキュリティ対策の有効性検証
* ITガバナンス、システム開発・保守プロセスの有効性検証
3. 専門的知見による監査品質の向上
* 室長のパートナーとして、専門的な視点から監査実務をサポート
* 複雑なシステム構造や最新技術に対し、技術的裏付けをもとにした監査品質の担保

【ポジションの魅力】
* ゼロイチの立ち上げ経験: 新しいビジネスモデルであるデジタルバンクをゼロから創り上げる、極めて稀有な機会です。創業期メンバーとして広大な裁量権を持ち、組織の「礎」を築くことができます。
* 社会的インパクト: Fintechと既存金融機関の知見を掛け合わせた新しい金融インフラの構築に携わり、多くのユーザーの人生を豊かにするサポートができます。
* 圧倒的な裁量と専門性の発揮: 出来上がった仕組みを回すのではなく、監査プログラムそのものを自ら定義し、切り拓いていく経験ができます。
* Fintechの最前線: 従来の銀行業務に加え、新しいテクノロジーを活用したサービスの監査に携わることで、システム監査人としてのキャリア価値を大きく高めることができます。

〈内部監査/GRCに関するコンサルティング業務〉
・内部監査支援：内部監査計画の策定、監査実施、報告書作成等の支援
・内部統制評価：業務プロセス・ITに関する内部統制の整備・運用状況評価
・リスクアセスメント：全社的リスク評価、リスク管理態勢の構築支援
・ガバナンス強化支援：取締役会・監査役会の実効性評価、ガバナンス体制の改善提案
・生成AI活用支援：AIによる内部監査業務の高度化・効率化支援
・プロジェクト提案・管理：チームメンバーの指導・育成や進捗管理、クライアント折衝・提案活動など

〈内部監査/GRCに関するコンサルティング業務〉
・内部監査支援：内部監査計画の策定、監査実施、報告書作成等の支援
・内部統制評価：業務プロセス・ITに関する内部統制の整備・運用状況評価
・リスクアセスメント：全社的リスク評価、リスク管理態勢の構築支援
・ガバナンス強化支援：取締役会・監査役会の実効性評価、ガバナンス体制の改善提案
・生成AI活用支援：AIによる内部監査業務の高度化・効率化支援