COBIT転職求人

51 件

1．募集の背景と部門のミッション
海外事業は直近10年で大きく伸び、全社収益の柱の一つに成長しました。業容の拡大にともなって顧客ニーズは多様化し、海外各国当局から求められるシステム対応の水準も年々上がっています。開発の軸足も国内中心からグローバル横断へ移りつつあり、海外勘定系（預金・貸金・貿易）の刷新や、海外ローン営業を含むビジネスプロセスの変革といった大型プロジェクトが動いています。
海外IT・業務オペレーション統括部門は、海外事業部門の立場から海外ビジネスのためのIT戦略、システム企画、オペレーション改革を担う部署です。国内システムやインフラ・ネットワークはシステム統括部署が所管し、当部は海外拠点で使うフロントのアプリケーションや事務システムを、ビジネスに近い立場で企画します。拠点内で完結するシステムは各拠点が、地域横断のシステムとAPACの一部は当部が、企画と開発の取りまとめを担っています。
各分野をリードするメンバーの次を担い、企画とプロジェクトマネジメントの両方をこなせる人材が不足しているため、同部の4チーム・8職種で合同募集を行います。

2．組織体制
4チームはそれぞれ10 20名規模で、チーム内は業務分掌ごとに5 6名のチームに分かれています。
●戦略・ガバナンス担当チーム：経営に近い立場でグローバルIT戦略を描き、経営会議に諮る戦略を企画します。部門の計数管理やITリスク管理も所管し、国内中心から地域横断・海外中心への変革を主導しています。現在もっとも増員を必要としているチームです。
●業務システム企画チーム：勘定系・決済系・AML系など、世界規模の基幹システムの刷新を担います。
●ビジネスIT企画チーム：CRM（Salesforce）、ERP、与信などの領域で、ビジネスとITを上流でつなぎます。
●オペレーション企画チーム：海外事務の業務プロセス改革、標準化・自動化、AI活用を進めます。
開発はグループ内のIT会社が中心で、国内外のベンダーとも協働します。カウンターパートは各国のIT担当や海外拠点の現地スタッフが多く、米国から着任した部付部長も在籍しています。

3．募集ポジション（4チーム・8職種）
●戦略・ガバナンス担当チーム（3職種）
1.グローバルITアーキテクト：ITアーキテクチャを定義し、実現までのロードマップを作成します。重要システムのグローバル統合・地域開発の方針を地域と調整し、アーキテクチャ・開
発標準への準拠をレビューします。案件例：グローバルベースのAML・KYCシステム刷新、海外勘定系システム刷新
2.グローバルIT・サイバーリスク担当：各国当局の要請に対する本部システムの対応方針を策定し、各地域のITリスク担当と連携して当局対応案件を推進します。本部システムと社内ポリシーとのギャップ解消（Gap remediation）をシステム横断で管理します。
3.部門IT戦略企画立案サポート：経営目線で部門の中長期IT・デジタル化戦略を立案し、次世代システムアーキテクチャの企画、IT資源投入計画の策定、関連部との調整・交渉を担います。企画がプロジェクト化した場合はPMを任される可能性があります。
●業務システム企画チーム／ビジネスIT企画チーム（3職種）
4.海外システム企画・プロジェクト企画・推進：複数地域にまたがるシステムプロジェクトの企画・推進（PM/PMO）を担当します。海外拠点と業務要件を合意し、予算や全体アーキテクチャも勘案して案件を立ち上げます。対象は勘定系（預金・貸金・貿易・送金）、市場系、決済系（SWIFT・各国地場決済）、情報系、AML系です。※プログラミング・コーディング業務は行いません
5.グローバルCRMシステム企画・プロジェクト推進（Salesforce）：海外拠点で使うSalesforceベースのCRMの企画・推進・運用を担当します。海外拠点ユーザーとの要件定義、ベンダーとの要件協議とプロジェクトマネジメント、業務課題の分析と解決策の提案が主な業務です。
6.海外与信業務プロセス・システム変革PJ ビジネスアナリスト：海外与信の業務・システム変革プロジェクトで、既存システムを集約するプラットフォームの導入と業務変革を担います。与信フローの見直しと要件化、業務の標準化、システム要件定義を経て、UAT・移行・定着化支援まで段階的に担当します。
●オペレーション企画チーム（2職種）
7.海外業務アウトソース／BPO企画・推進：海外事務の効率化に向けてBPO・オフショアリング・事務集中を企画し、アウトソース先の管理（Third Party Risk Management）も担います。
8.海外業務オペレーション抜本的見直し企画・推進：次期中計施策として、前提をおかずに海外拠点オペレーションを見直します。デジタル化によるBPR企画と、事務リスク管理態勢の高度化企画が中心です。

4．応募について
応募時点で職種を確定いただく必要はありません。ご経験とご志向をふまえ、上記8職種のなかから合うポジションをご相談しながら選考を進めます。部員の7割以上が海外赴任を経験しており、赴任先はニューヨーク、ロンドン、シンガポール、中国、インドなどです。赴任先や時期は、面談で希望を伺いながら適性と育成の観点で決まります。
以下のような方に向いています。
・各国のIT担当や海外拠点のメンバーとやりとりしながら、地域をまたぐシステムを企画したい方
・企画からプロジェクト推進まで担い、調整力と推進力を伸ばして将来はチームを率いたい方

【業務概要】
企業のガバナンス・リスク・コンプライアンス（GRC）領域の強化を支援するポジションです。不正対応、内部統制構築、リスク対応などの専門知識を活かし、企業のインテグリティ向上や環境変化に対応した持続可能な経営基盤の構築を支援します。また、会計監査における不正リスク対応の体制強化にも貢献します。

【具体的な業務】
・有事対応後の再発防止支援
・データやAIを活用したリスク予兆管理およびモニタリング
・リスクマネジメントおよびコンプライアンス関連のリスクマネジメント
・ESG（気候変動、人権など）および地政学等に関連するリスクマネジメント
・内部統制（J-SOX、US-SOX、IT監査）対応
・デジタル技術を活用した最適な内部統制・モニタリングの構築支援
・財務経理、税務、法務、コンプライアンスに対する内部監査（IT監査含む）
・内部監査の品質評価対応
・子会社または海外事業管理を含めた経理ガバナンス
・経営工学、金融工学やデータ分析
・セキュリティ管理フレームワークを用いた監査やリスク分析（ISO27001、COBIT、NISTサイバーセキュリティフレームワーク等）

【ポジションの魅力】
企業の持続可能な経営基盤構築に深く関わることができ、最先端のデジタル技術やAIを活用したリスク管理手法に触れることができます。また、グローバルな案件や多様なリスク領域に携わることで、専門性を高めることが可能です。

【募集背景と概要】
・自社サービス・ソリューションの事業を強化しており、日本国内及び海外に向けて事業拡大に取り組んでいます。中でも重点商材の一つは、既に1万件以上の契約があり、事業が継続的に拡大しているサービスです。
・今後のさらなる事業拡大に向け、顧客視点・事業視点に立ったサービス運用設計・改善のさらなる強化を目的として、今回人材を募集いたします。

【職務内容】
・ITインフラ領域の知見を活かし、サービス全体の業務・運用設計、運用品質の向上、顧客価値と事業成果の両面を意識した改善活動を担っていただきます。
・本サービスは今後も、セキュリティやネットワークサービスなど、サービスメニューの拡充を予定しています。
−サービス提供における業務・運用設計、および新サービス・機能追加時の運用構築
−顧客要求、問い合わせ傾向、運用実績を踏まえた課題分析と改善施策の企画・実行
−社内関係部門や協力会社との役割調整、運用品質の管理、および運用効率化に向けた仕組み・ツールの導入
−委託先コンタクトセンターからのエスカレーションに対する事象整理、技術的な確認、関係部門との連携、および回答方針の策定

※お客様からの電話を直接受け付ける業務ではありません。コンタクトセンターの運営管理は業務の一部であり、サービス全体の運用設計・改善や、エスカレーション時の技術的な判断・回答方針の策定を担う役割です。
※本ポジションでは、ネットワークやセキュリティなど、お客様のITインフラ領域に関わるサービスを扱うため、同分野に関する知見をお持ちの方を歓迎します。
※現在は国内を中心に提供しているサービスですが、既に海外展開も一部進めています。

【魅力・キャリアステップ】
・複数の重点商材を担当しており、成長領域に携わることができます。サービスの提供・運用設計を担う部門として、企画メンバーと近い立場で連携しながら、顧客ニーズをスピーディーにサービス改善へ反映することが可能です。
・本サービスでは海外メーカーの技術を採用しているため、希望する場合は、グローバルパートナーとのコミュニケーションやプロジェクトに参画することも可能です。
・アジャイル型でサービスの改善・機能拡充を進める経験を積むことができます。
・顧客価値の向上や運用効率化に向けた改善活動において裁量が大きく、顧客からのフィードバックやコスト効果を把握しやすいため、成果を実感しやすい環境です。
・プロジェクトをリードする経験を通じて、リーダーシップやプロジェクトマネジメントのスキルを磨くことができます。
・AIやサイバーセキュリティといったDX関連技術など、新たな技術領域の活用や、それらの海外（アジア圏）展開に関わる業務にも挑戦することが可能です。

Solution Architectは、組織の戦略目標を実現するために、ビジネス戦略と整合したテクノロジーアーキテクチャを定義・推進する役割を担います。
本ポジションでは、アーキテクチャBlueprintおよびロードマップの策定、ビジネス戦略をTarget-State Solutionへ落とし込む業務、戦略案件におけるSolution Architectureのリード、ならびにプロジェクトおよび技術判断がEnterprise Architecture原則、IT戦略、および長期的なビジネス変革目標に沿ってガバナンスされることを推進します。
Solution Architectの初期フェーズにおける最優先ミッションは、Claims SystemのEnd-to-End Modernizationをリードし、Legacy環境をスケーラブルかつ統合された、ビジネス戦略に整合するプラットフォームへ変革するために必要なTarget Architecture、Transition Roadmap、およびDelivery Approachを確立することです。
これには、BusinessおよびTechnology双方のStakeholderとの連携、Solution OptionおよびArchitecture Decisionの定義、Claims Value Chain全体にわたるImplementation推進、およびModernization施策を通じた業務効率改善、Customer Experience向上、Regulatory対応強化、ならびに長期的な戦略価値の実現が含まれます。


●主な業務内容 Job Responsibilities

ビジネス戦略に整合したSolution Architecture戦略を定義・推進し、Architecture Blueprintおよび複数年のArchitecture Roadmapを策定
各部門のBusiness Stakeholderと密接に連携し、ビジネス目標、戦略的優先事項、Transformation Goalを理解
現行のBusinessおよびApplication Landscape（業務プロセス、システム、Integration、Technology Capability等）を評価し、As-Is Architecture Baselineを策定
ビジネス戦略支援、業務効率改善、将来的成長を実現するためのTarget Architectureを設
現状とTarget State間に存在するCapability、Process、Application、Data、TechnologyのGapを特定し、そのGapを埋める実行可能なRoadmapを策定
Business Transformation Team、Delivery Team、Product Support Team、および関連Stakeholderと連携し、Architecture Vision、Solution Direction、Implementation SequenceおよびApproachを整合
戦略案件におけるEnd-to-EndのSolution Architecture開発をリードし、Business Team、Delivery Team、Vendorと連携しながら、ConceptからImplementationまでSolution Designを推
戦略プロジェクトにおけるArchitecture Leadとして、Enterprise Business Strategy、IT Strategy、Architecture Principle、および定義済みBlueprint/Roadmapとの整合性を確保
Project Lifecycle全体を通じてArchitecture DirectionおよびGovernanceを提供
（Solution Design Review、Technology Selection、Integration Approach、Implementation Decisionを含む）
Japan Architecture Board Committeeの主要メンバーとして、Project Proposalを審査し、新規SolutionおよびTechnology導入がBusiness Strategy、IT Strategy、Architecture Standardに整合することを保証
Project ArchitectureProposalをレビュー・精査し、一貫性、拡張性、保守性、リスク管理、および長期的Business Valueを確保
市場におけるBusiness、Insurance、Technology Trendを継続的に調査し、組織に関連するOpportunity、Risk、およびEmerging Capabilityを特定
Architecture知識、Domain Expertise、およびIndustry Practiceへの理解を継続的に強化し、Business TransformationおよびTechnology Decision-Makingを支援

ソリューションアーキテクトは、組織の戦略目標の実現を可能にする、ビジネスに整合したテクノロジーアーキテクチャを定義・推進する責任を担います。本ポジションは、アーキテクチャブループリントおよびロードマップを策定し、事業戦略を目指すべきソリューションへと落とし込み、戦略的イニシアチブにおけるソリューションアーキテクチャを主導します。また、プロジェクトおよび技術的意思決定が、エンタープライズアーキテクチャの原則、IT戦略、および長期的な事業変革目標に沿って適切にガバナンスされることを確保します。

本ポジションの当面の最優先事項は、保険流通（Distribution）領域のモダナイゼーション戦略を主導・支援することです。具体的には、既存のレガシー機能を拡張性が高く、統合された、ビジネスに整合したプラットフォームへ変革するために必要なターゲットアーキテクチャ、移行ロードマップ、および導入アプローチを確立します。

これには、ビジネスおよび技術部門のステークホルダーとの連携、ソリューションオプションやアーキテクチャ上の意思決定の定義、バリューチェーン全体にわたる実装の推進、およびモダナイゼーション施策によって業務効率、顧客体験、規制対応、ならびに長期的な戦略的価値が向上することの確保が含まれます。


●職務責任（Job Responsibilities）

アーキテクチャブループリントおよび複数年にわたるアーキテクチャロードマップを策定し、事業戦略に整合したソリューションアーキテクチャ戦略を定義・推進する。
各部門のビジネスステークホルダーと緊密に連携し、事業目標、戦略的優先事項、および変革目標を理解する。
プロセス、システム、インテグレーション、および技術的能力を含む現状の業務・アプリケーション環境を評価し、現行（As-Is）アーキテクチャのベースラインを確立する。
事業戦略を支援し、業務効率を向上させ、将来的な成長を実現するために必要なターゲットアーキテクチャを設計する。
現状と目標状態との間に存在するケイパビリティ、業務プロセス、アプリケーション、データ、および技術面でのギャップを特定し、その解消に向けた実践的なロードマップを策定する。
ビジネス変革チーム、デリバリーチーム、プロダクトサポートチーム、およびその他の関係者と協働し、アーキテクチャビジョン、ソリューション方針、実施順序、および導入アプローチの整合性を確保する。
戦略的プロジェクトにおけるエンドツーエンドのソリューションアーキテクチャ策定を主導し、ビジネス部門、デリバリーチーム、およびベンダーと連携しながら、構想から実装までのソリューション設計を推進する。
戦略的プロジェクトにおけるアーキテクチャリードとして、エンタープライズビジネス戦略、IT戦略、アーキテクチャ原則、および策定済みのブループリントやロードマップとの整合性を確保する。
ソリューション設計レビュー、技術選定、インテグレーション方針、および実装判断を含むプロジェクトライフサイクル全体を通じて、アーキテクチャに関する指針とガバナンスを提供する。
日本アーキテクチャボード委員会（Japan Architecture Board Committee）の主要メンバーとして、プロジェクト提案を審査し、新規ソリューションや技術導入が事業戦略、IT戦略、およびアーキテクチャ標準に適合していることを確認する。
プロジェクトのアーキテクチャ提案をレビューし、一貫性、拡張性、保守性、リスク管理、および長期的な事業価値の観点から必要な検証・提言を行う。
市場におけるビジネス、保険業界、およびテクノロジーの動向を継続的に把握し、組織に関連する機会、リスク、および新たな技術能力を特定する。
業界知識、アーキテクチャ専門性、およびベストプラクティスへの理解を継続的に高め、事業変革および技術的意思決定をより効果的に支援する。

以下のような方におすすめのポジションです。
・クラウド、インフラ、アーキテクチャ領域の経験を活かし、テクノロジーリスクの観点から経営レベルの意思決定に貢献したい方
・IT統制・監査・リスク管理の知見を活かし、新設組織においてリスク管理の仕組みづくりや高度化をリードしたい方
・グローバルチームやシニアリーダーと連携しながら、金融業界の高度なテクノロジーガバナンスを推進したい方

仕事内容:
テクノロジーリスク／ITオペレーショナルリスクのプロフェッショナルとして、CTOアシュアランス＆アドバイザリー活動をリードいただく魅力的なポジションです。主な期待役割は、CTOが所管または関連するテクノロジー機能全般について、リスクの特定・評価・モニタリング・報告・課題管理を行い、日本におけるITOR実務の立ち上げと定着を推進することです。グローバルの標準・方法論を日本で実行可能な運用に落とし込み、変化するテクノロジー環境において統制フレームワークの高度化に貢献いただきます。

具体的な業務は以下の通りです。
1. クラウド、インフラ、ネットワーク、プラットフォーム運用、アーキテクチャ、エンジニアリングプラクティス等に関するリスク・統制評価
2. 変更／リリース管理、構成管理、資産管理、災害復旧、事業継続、オペレーショナルレジリエンス、IT全般統制等の有効性評価
3. 統制上のギャップ特定、根本原因分析、課題文書化、オーナーとの是正計画策定およびリスク低減の推進
4. 日本およびグローバルITORのガバナンスに向けたリスク報告、主要リスク指標（KRI）、インサイトの作成・維持
5. 日本の規制当局の期待事項およびエンタープライズ標準を踏まえた、CTO関連リスク管理プロセスの継続的な改善

組織概要:
Japan Information Technology Operational Risk（ITOR）チームは、グローバルなオペレーショナルリスク管理能力を日本に拡張するために新設された組織です。主にCTO領域におけるテクノロジーリスク、統制、アシュアランス＆アドバイザリーを担っていただきます。テクノロジープラットフォーム、インフラ、クラウド、アーキテクチャ、エンジニアリングプラクティス、運用安定性、レジリエンス、サードパーティサービス等を対象に、グローバル標準と日本の事業・規制環境を踏まえた実効性あるリスク管理を推進することが組織ミッションです。

Positionの魅力／得られる経験等:
・新設されたJapan ITORチームの中核メンバーとして、日本におけるITオペレーショナルリスク管理の仕組みづくりから関与できます。
・クラウド、インフラ、アーキテクチャ、プラットフォーム運用、レジリエンスなど幅広いCTO領域を横断して専門性を発揮できます。
・グローバルチームと連携し、グローバル標準を日本で実装する経験を積むことができます。
・金融業界ならではの高い統制水準・規制環境の中で、テクノロジーガバナンスとリスクアドバイザリーの専門性を高められます。
・成熟途上の機能において、KRI、GRCツール、統制評価、課題管理の枠組みを自ら改善・高度化できる裁量があります。

情報セキュリティ／サイバーリスク／ITオペレーショナルリスクのプロフェッショナルとして、ISOアシュアランス＆アドバイザリー活動をリードいただく魅力的なポジションです。主な期待役割は、ISOが所管または関連するサービス、プラットフォーム、標準、機能に関するリスクと統制を評価し、日本におけるITOR実務の立ち上げと定着を推進することです。テクノロジー、ビジネス、リスク、コンプライアンス、法務、プライバシー、ISO、グローバルITORの関係者と連携し、サイバーリスクが継続的に変化する環境で実効性ある統制高度化に貢献いただきます。

具体的な業務は以下の通りです。
・情報セキュリティ、サイバー、ID・アクセス管理、データ保護、インフラ、レジリエンス、サードパーティセキュリティに関するリスク・統制評価
・アクセス管理、特権アクセス、脆弱性管理、セキュリティモニタリング、インシデント対応、暗号化、エンドポイント／ネットワーク／クラウドセキュリティ等の有効性評価
・統制上のギャップ特定、根本原因分析、課題文書化、オーナーとの是正計画策定および測定可能なリスク低減の推進
・日本およびグローバルITORのガバナンスに向けたリスク報告、主要リスク指標（KRI）、インサイトの作成・維持
・日本の規制当局の期待事項およびエンタープライズ標準を踏まえた、ISO関連リスク管理プロセスの継続的な改善

Japan Information Technology Operational Risk（ITOR）チームは、グループのグローバルなオペレーショナルリスク管理能力を日本に拡張するために新設された組織です。主にInformation Security Office（ISO）領域における情報セキュリティ、サイバーリスク、ID・アクセス管理、データ保護、インフラ、レジリエンス、サードパーティセキュリティ等に関するアシュアランス＆アドバイザリーを担います。グローバル標準と日本の事業・規制環境を踏まえ、情報セキュリティ統制を評価・モニタリング・強化し、組織全体のリスク低減に貢献することがミッションです。

【ポジションの魅力／得られる経験等】
・新設されたJapan ITORチームの中核メンバーとして、日本における情報セキュリティ／サイバー領域のリスク管理機能を立ち上げから推進できます
・ID・アクセス管理、脆弱性管理、インシデント対応、データ保護、クラウドセキュリティなど幅広いISO関連テーマを横断して専門性を発揮できます
・グローバルチームと連携し、グローバル標準を日本で実装する経験を積むことができます
・金融業界ならではの高い統制水準・規制環境の中で、情報セキュリティアシュアランスとリスクアドバイザリーの専門性を高められます
・成熟途上の機能において、KRI、GRCツール、統制評価、課題管理の枠組みを自ら改善・高度化できる裁量があります

●企業概要
経営上主要な専門業務オペレーションを網羅する“Professional AI”を提供するグローバルリーディングカンパニーでのポジションです。
AIを活用したリーガルAIサービスの開発に注力し、グローバル展開をさらに加速しています。
現在は主力プロダクトを提供し、日本・米国・英国で展開。さらに、法務にとどまらず多様な領域で、高度な専門業務や意思決定を支援するAIプロダクトを提供しています。
AI技術を提供する企業と戦略的連携のもと、AIエージェントなどの最先端技術を製品開発に取り入れ、多様な企業課題に応えるソリューションを通じて、お客様のビジネスを支援しています。

●仕事概要
当社におけるセキュリティガバナンス業務を担う組織のリーダー候補となるポジションです。
グローバルに展開するグループ会社横断でGRCプログラムを推進し、セキュリティ統制・AIガバナンス・サプライチェーンリスク管理などの高度化を担います。
最新のクラウドネイティブかつAIネイティブ環境の中でAIMS等の新しい取り組みに関わることができる、成長機会の大きいポジションです。

●仕事内容
組織の業務範囲はグループ会社を含めたグループ会社横断のセキュリティGRCに関連する領域となり多岐に渡ります。
具体的には以下のような業務が該当します。

▼グローバルセキュリティ統制の実装
　・グローバルセキュリティガバナンス戦略の策定
　・グローバルセキュリティポリシー・ガイドライン等の策定
　・各国拠点との統制方針整合
　・ギャップ分析と準拠対応計画の策定
　・KPI/KRI設定とモニタリング、評価、レポーティング
▼ISMSやSOC2 Type2等のセキュリティリスクマネジメント業務
　・システム管理や情報管理に係るリスクマネジメント方針・関連規程等の整備、管理
　・セキュリティリスクアセスメントの実施
　・リスク対応計画の策定、実施
　・モニタリングと継続的改善、レポーティング
▼AIガバナンスの統制管理
　・AIガバナンスフレームワーク設計、実装
　・AIリスク・影響アセスメントの実施、評価
　・ 開発・検証プロセスの統制設計
　・ モニタリングと継続的改善、レポーティング
▼サプライチェーンリスク管理
▼GRC運用の高度化
▼顧客または従業員からのセキュリティに関する質問・相談対応
▼システム監査等の各種監査への対応
▼PO準備に係るJ-SOX内部統制（主にIT統制）への対応
　・ EDMモデルの考え方に基づいたITガバナンスの確立、維持
　・ IT全般統制に係る対応（e.g. システム開発・保守に係る業務プロセスおよびドキュメント整備等）
　・ IT業務処理統制に係る対応（e.g. 入力情報の完全性、正確性、正当性等の確保に係る業務プロセスおよびドキュメント整備等）
▼ガバナンス関連計画検討
▼チーム管理、メンバー育成

※同社はISMS認証及びISMSクラウドセキュリティ認証を取得済みです。
※グループ会社はSOC2 Type2報告書を取得済みです。

ITリスク統括部は、IT部門におけるガバナンスおよびITリスク管理機能を一元的に担う専門組織です。経営方針・全社リスク管理方針と整合したITガバナンスの確立、ならびにITリスクの適切な把握・評価・統制を通じて、サイバーセキュリティ、情報漏えい、システム障害など、ITに関わる各種リスクを横断的に管理し、安全な事業運営を支える役割を担っています。

募集背景:
現在、同社では中期経営計画に基づき、IT基盤の再構築や高度化を進めています。とりわけITガバナンスの領域においては、監督指針への対応や新たな内部監査への対応など、ITガバナンス態勢の整備に向けた対応に注力しています。

仕事内容:
IT本部の一員として以下の業務を通じて、同社のITガバナンスの強化と安定運用を支えていただきます。お持ちの経験やスキルを活かしながら、次のような業務にチャレンジいただきます。

【主な業務】
1. ITガバナンス業務（社則の管理 等）
・同社IT関連社則やガイドラインの整備・改定
　例：新しいガバナンス導入に向けた社内説明資料の作成　など
2. 監査対応業務（会計監査、J-SOX、内部監査 等）
・各種監査におけるIT統制項目の説明資料作成・提出
・指摘事項に対する改善計画の立案と実行支援
　例：財務諸表監査、J-SOX監査に向けたIT統制プロセスの棚卸と証跡収集、内部監査指摘に対する是正対応の管理　など
3. IT外部委託先管理（外部委託の評価、セキュリティチェック 等）
・システム開発・運用を委託している外部ベンダーの管理
・契約前サードパーティのセキュリティチェックや定期的な評価の実施
　例：サードパーティ選定時の評価、セキュリティチェックの実施　など
4. その他、IT本部運営に関する業務
・システム委員会 会議体の運営（議事録作成、資料準備）
・経営会議への報告（資料準備）
　例：システム委員会の運営サポート（アジェンダ作成、進行補助）、経営会議用資料の作成　など

配属先情報:
平均年齢は40代中盤。若手からベテランまで在籍しており、相談しやすい組織です。それぞれがプロ意識をもってガバナンス強化を使命感として業務にあたっています。資格取得や外部研修の支援制度も充実しており、スキルアップを全力で応援します。

魅力ポイント:
1. 業務拡大フェーズにつき、積極的なIT投資を実施しています。
2. 穏やかな社風から組織内の風通しも良く、主体的に動ける環境です。
3. 残業月30時間程度でワークライフバランス良好です。
4. 週2回程度の在宅勤務が可能です。

将来のキャリア:
チームメンバー全員がプロフェッショナルとして活躍しているチームです。将来は、ラインマネージャーとしてチームを牽引するマネージャーや、プロフェッショナルにスキル・経験を深めITスペシャリストとしてチームを牽引していくことを目指していただけます。

研修制度:
グループ会社主催の研修受講を通じて技術的スキルの習得が可能です。IT部門の社員は、年1回（1日〜2日研修が中心）受講し、自身の技術向上に努めています。
研修内容例：プロジェクトマネジメントの研修、クラウド研修、ビジネスアナリシス研修、データベース設計研修、要件定義技法研修、ITアーキテクト研修、Python研修など、自身で興味のある研修を選択し受講しています。受講内容は直接業務に関わる内容以外の受講も可能です。

【業務概要】
当社のTechnology Sourcing Business Unitは、企業の競争力強化に向けて、テクノロジーソーシング戦略を支援し、変わりゆくビジネス環境に合わせてITオペレーション全体を迅速かつ継続的に最適化していく組織です。
クライアントの成長戦略実現をグローバルでサポートする「パートナー」として、クライアントと強固なリレーションを構築し価値共創を進める原動力となるべく、国内外を問わず最新テクノロジーを活用した運用最適化の構想から実現、テクノロジーの進化に対応した継続的なオペレーションの効率化・高度化まで、戦略的オプティマイゼーションサービスをEnd-to-Endで提供しています。

【具体的な業務】
入社後のアサイン想定プロジェクトは以下の通りです。
・SAPシステムのBASIS領域および周辺基盤（ジョブ管理システム、帳票生成システム、EDI、EAI等）に対する運用保守プロジェクト
・各種ハイパースケーラー（AWS,Azure,GCP)が提供するIaaS、PaaSに対する運用保守プロジェクト
・サービスの効率化・高度化の推進を前提としたグローバル運用保守プロジェクト
・多様なテクノロジーを包括したグローバル運用保守プロジェクト
・自社クラウドプラットフォーム上に構築されたSAPシステムに対するグローバル・ワン・インスタンス体制での運用保守プロジェクト

業務概要:当社Technology Sourcing Business Unitは、企業の競争力強化に向けて、テクノロジーソーシング戦略を支援し、変わりゆくビジネス環境に合わせてITオペレーション全体を迅速かつ継続的に最適化していく組織で、クライアントと強固なリレーションを構築し価値共創を進める原動力となることが求められます。クライアントの成長戦略実現をグローバルでサポートする「パートナー」として、クライアントと強固なリレーションを構築し価値共創を進める原動力となるべく、国内外を問わず最新テクノロジーを活用した運用最適化の構想から実現、テクノロジーの進化に対応した継続的なオペレーションの効率化・高度化まで、戦略的オプティマイゼーションサービスをEnd-to-Endで提供しています。

具体的な業務:入社後のアサイン想定プロジェクトは以下の通りです。
・IT部門の事業貢献度を可視化するためのKGIおよびKPIの設計、および、それらのマネジメントプロセス構築プロジェクト
・あるべき運用保守の機能配置およびソーシング方針(内外製の仕分け）の定義プロジェクト
・組織目標実現に向けたIT運用業務改善施策ロードマップの定義と実行計画策定プロジェクト
・ITサービスにかかるKGI達成のためのITサービスプロセスの設計プロジェクト
・ServiceNow/JIRAなどのITSMツール・テクノロジーを用いた、AI Native ITSMプロセス導入/改善プロジェクト
・IT運用データ、ITSMツールデータを活用したデータドリブン型運用保守の基盤構築プロジェクト
・運用保守プロセスの統合・標準化と継続的改善運用立ち上げプロジェクト
・現行運用保守の抜本的な見直しによるコスト改善、効率化・高度化及び、体制統合を実現する為、他社からの業務移管を含むアウトソーシング提案活動、運用準備プロジェクト
・クライアントのグローバル展開を推進するための海外拠点を活用したアウトソーシングの提案活動、運用準備プロジェクト など

【業務概要】
当社のTechnology Sourcing Business Unitは、企業の競争力強化に向けて、テクノロジーソーシング戦略を支援し、変わりゆくビジネス環境に合わせてITオペレーション全体を迅速かつ継続的に最適化していく組織です。クライアントと強固なリレーションを構築し価値共創を進める原動力となることが求められます。
クライアントの成長戦略実現をグローバルでサポートする「パートナー」として、国内外を問わず最新テクノロジーを活用した運用最適化の構想から実現、テクノロジーの進化に対応した継続的なオペレーションの効率化・高度化まで、戦略的オプティマイゼーションサービスをEnd-to-Endで提供しています。

【具体的な業務】
国内企業の海外拠点支援に加えて、アジア発の強みを活かしたグローバル案件も数多くあります。
1. IT部門の事業貢献度を可視化するためのKGIおよびKPIの設計、および、それらのマネジメントプロセス構築プロジェクト
2. あるべき運用保守の機能配置およびソーシング方針(内外製の仕分け）の定義プロジェクト
3. 組織目標実現に向けたIT運用業務改善施策ロードマップの定義と実行計画策定プロジェクト
4. ITサービスにかかるKGI達成のためのITサービスプロセスの設計プロジェクト
5. ServiceNow/JIRAなどのITSMツール・テクノロジーを用いた、AI Native ITSMプロセス導入/改善プロジェクト
6. IT運用データ、ITSMツールデータを活用したデータドリブン型運用保守の基盤構築プロジェクト
7. 運用保守プロセスの統合・標準化と継続的改善運用立ち上げプロジェクト
8. 現行運用保守の抜本的な見直しによるコスト改善、効率化・高度化及び、体制統合を実現する為、他社からの業務移管を含むアウトソーシング提案活動、運用準備プロジェクト
9. クライアントのグローバル展開を推進するための海外拠点を活用したアウトソーシングの提案活動、運用準備プロジェクト など

【業務概要】
当社のTechnology Sourcing Business Unitは、企業の競争力強化に向けて、テクノロジーソーシング戦略を支援し、変わりゆくビジネス環境に合わせてITオペレーション全体を迅速かつ継続的に最適化していく組織で、クライアントと強固なリレーションを構築し価値共創を進める原動力となることが求められます。
【具体的な業務】
国内企業の海外拠点支援に加えて、アジア発の強みを活かしたグローバル案件も数多くあります。
1. ServiceNowの導入・運用保守プロジェクト
2. ServiceNowのAI機能の活用や外部アプリケーションとの自動連係による運用保守業務のモダナイゼーションプロジェクト

【業務概要】
当社のTechnology Sourcing Business Unitは、企業の競争力強化に向けて、テクノロジーソーシング戦略を支援し、変わりゆくビジネス環境に合わせてITオペレーション全体を迅速かつ継続的に最適化していく組織です。クライアントと強固なリレーションを構築し価値共創を進める原動力となることが求められます。
クライアントの成長戦略実現をグローバルでサポートする「パートナー」として、国内外を問わず最新テクノロジーを活用した運用最適化の構想から実現、テクノロジーの進化に対応した継続的なオペレーションの効率化・高度化まで、戦略的オプティマイゼーションサービスをEnd-to-Endで提供しています。

【具体的な業務】
入社後は以下のプロジェクトにアサインされることを想定しています。
・日本企業の国内ローカルSAPシステムや、アジア、ヨーロッパ、アメリカ等の現地法人を対象としたグローバルSAPシステムに対して、クライアントのビジネス変革やリーガル要件対応にアジリティを持ってグローバル・ワンチームで応えるプロジェクト
・サービスの効率化・高度化の推進を前提としたグローバル運用保守プロジェクト
・多様なテクノロジーを包括したグローバル運用保守プロジェクト
・継続的なビジネス変化に応じた運用改善、システムエンハンスメントを推進するプロジェクト
・弊社クラウドプラットフォーム上に構築されたSAPシステムに対するグローバル・ワン・インスタンス体制での運用保守プロジェクト

【業務概要】
当社のTechnology Sourcing Business Unitは、企業の競争力強化に向けて、テクノロジーソーシング戦略を支援し、変わりゆくビジネス環境に合わせてITオペレーション全体を迅速かつ継続的に最適化していく組織です。クライアントと強固なリレーションを構築し価値共創を進める原動力となることが求められます。
クライアントの成長戦略実現をグローバルでサポートする「パートナー」として、国内外を問わず最新テクノロジーを活用した運用最適化の構想から実現、テクノロジーの進化に対応した継続的なオペレーションの効率化・高度化まで、戦略的オプティマイゼーションサービスをEnd-to-Endで提供しています。

【具体的な業務】
入社後は以下のプロジェクトへのアサインが想定されます。
・SAPシステムのBASIS領域および周辺基盤（ジョブ管理システム、帳票生成システム、EDI、EAI等）に対する運用保守プロジェクト
・各種ハイパースケーラー（AWS,Azure,GCP)が提供するIaaS、PaaSに対する運用保守プロジェクト
・サービスの効率化・高度化の推進を前提としたグローバル運用保守プロジェクト
・多様なテクノロジーを包括したグローバル運用保守プロジェクト
・当社のクラウドプラットフォーム上に構築されたSAPシステムに対するグローバル・ワン・インスタンス体制での運用保守プロジェクト

業務概要:当社は、企業の競争力強化に向けて、テクノロジーソーシング戦略を支援し、変わりゆくビジネス環境に合わせてITオペレーション全体を迅速かつ継続的に最適化していく組織です。クライアントと強固なリレーションを構築し価値共創を進める原動力となることが求められます。クライアントの成長戦略実現をグローバルでサポートする「パートナー」として、クライアントと強固なリレーションを構築し価値共創を進める原動力となるべく、国内外を問わず最新テクノロジーを活用した運用最適化の構想から実現、テクノロジーの進化に対応した継続的なオペレーションの効率化・高度化まで、戦略的オプティマイゼーションサービスをEnd-to-Endで提供しています。

具体的な業務:入社後は以下のプロジェクトにアサインされる可能性があります。
1. 日本企業の国内ローカルSAPシステムや、アジア、ヨーロッパ、アメリカ等の現地法人を対象としたグローバルSAPシステムに対して、クライアントのビジネス変革やリーガル要件対応にアジリティを持ってグローバル・ワンチームで応えるプロジェクト。
2. サービスの効率化・高度化の推進を前提としたグローバル運用保守プロジェクト。
3. 多様なテクノロジーを包括したグローバル運用保守プロジェクト。
4. 継続的なビジネス変化に応じた運用改善、システムエンハンスメントを推進するプロジェクト。
5. 弊社クラウドプラットフォーム上に構築されたSAPシステムに対するグローバル・ワン・インスタンス体制での運用保守プロジェクト。

募集組織の役割・Mission
同グループのグローバルな事業展開を、IT戦略・ガバナンス・国内外拠点の支援を通じて支えています。

職務内容
同グループのIT戦略・ITガバナンスに関する企画・推進、国内外グループ会社への支援、グループ横断施策の企画・運営等を担うチームの一員として、以下の業務のうち複数の領域を、これまでの経験・専門性や今後のキャリア志向に応じて横断的に担当します。
1. グループIT戦略・ITガバナンスの企画・推進
・グループIT戦略、ITガバナンス戦略、IT投資方針等の企画・策定
・ITガバナンス体系、各種方針・ガイドライン等の策定およびグループ各社への展開
・グループ横断でのIT課題の把握、改善施策の企画・推進
2. 国内外子会社のITマネジメント層をメンバーとした会議体（グローバルITコミッティ）の企画・運営支援
・グループ共通のIT課題や戦略テーマに関するアジェンダ企画
・国内外のCIO・ITマネジメントとのコミュニケーション、議論のファシリテーション
・グループ横断施策の検討・推進
3. 国内外人材を起用したグループ横断の各種コミッティーの企画・運営
・データ＆AI、Enterprise Architecture（EA）、Project Management等、グループ横断テーマに関するコミッティーやワーキンググループの企画・運営
・国内外の専門人材とのネットワーク形成および知見・ベストプラクティスの共有
・グループ各社の協働による施策の企画・推進
4. M&AにおけるITデューデリジェンスおよびPMIの計画・実行
・M&A検討時のITデューデリジェンス
・買収後のIT統合・ガバナンス態勢構築等のPMI計画および実行支援
※同グループ子会社に所属し、一定期間これらの業務に従事する可能性があります。
※上記すべてを入社時点で経験している必要はありません。これまでの経験・専門性を活かせる領域から担当し、業務を通じて担当領域を広げていくことを想定しています。

募集ポジションの魅力
・グローバル企業の本社機能として、グループ全体のIT戦略・ITガバナンスに携わることができます。
個別システムや一つの事業会社にとどまらず、国内外のグループ会社を俯瞰した立場から、IT戦略やガバナンスの企画・推進に関与できます。
・国内外の経営層・CIO・IT専門人材と直接仕事をする機会があります。
持株会社だけでなく、国内外グループ会社の経営層、CIO、IT部門メンバーなど、多様なバックグラウンドを持つ人材と協働します。
・IT戦略、ガバナンス、グローバル連携、M&Aなど幅広い経験を積むことができます。
特定領域だけに専門性を限定することなく、IT戦略企画、ガバナンス、M&A・PMI等、幅広いテーマに携わることができます。
・企画だけでなく、実行・変革まで関与できます。
方針やルールを策定するだけではなく、国内外グループ会社と協働しながら、具体的な施策の実行や組織・ITマネジメントの変革まで携わることができます。

業務概要: 当グループの海外支店等を対象に、ITガバナンス
・ITリスク管理を担う本社（HQ）統括ポジションです。
海外の地域本部と連携しながら、全体最適の観点で高度化を推進します。
具体的な業務: 海外拠点のIT環境を対象に、ITガバナンスおよびITリスク管理の高度化を推進します。
具体的には以下のような業務を想定しています。
1. 海外拠点のITリスク評価
・モニタリング 2. グローバルITリスク管理プロセスの企画
・改善 3. ITガバナンスフレームワークの設計 4. ITポリシー
・セキュリティ基準の策定
・海外展開 5. 地域本部とのガバナンス調整など。
ポジション
・部門の魅力: 海外支店等を対象としたITガバナンス業務に、本社統括機能（HQ機能）として携わることができます。
金融ITにおける高度なリスク管理に関わりながら、海外拠点との連携を通じて海外出張の機会があり、将来的には海外拠点でのIT統括やガバナンス業務など、海外駐在に挑戦できる可能性もあります。

当グループ全体のITガバナンスを設計・強化し、経営リスクの低減、規制適合、事業継続力の向上を実現するコンサルティングサービスを提供します。

1. IT戦略・方針検討
・ITガバナンス成熟度アセスメントとロードマップ策定
・グループITポリシー/標準の策定
・セキュリティ/AI/データガバナンスの基本方針・適用ガイドラインの整備と導入支援

2. 運用設計
・IT-BCP/サイバーBCPの設計・演習（RTO/RPO定義、シナリオ設計、改善計画等）
・各省庁が推進する法規制・制度対応における運用設計
・各種認証取得（ISMS/TISAX 等）の推進

3. 第三者評価
・セキュリティ監査の計画立案・実施と報告、是正フォロー
・リスクアセスメントおよび対策の立案

海外拠点を持つクライアントに対し、海外のパートナー企業と連携したグローバル案件をリード/参画することもあります（英語での会議運営・成果物レビュー等を含む）。

キャリアプラン
当社に入社後のキャリアプランについては役職に応じて大きく3つのステージがあります。
1stステージ：スタッフ層として、成果物の一部または全部の構想・作成を行い、クライアント担当者に対して説明や助言を行っている状態。ITガバナンスといった幅広なテーマの中で様々な案件に関与いただき、業務に関する基礎を習得しつつ実務経験を積んでいただきます。
2ndステージ：マネージャ層として、スタッフ層に対する指示・指導をおこないプロジェクトをリードできる状態。自身の専門性を磨いていただくことでその領域の拡大を図り、部門運営等の戦略的な役割も担っていただきます。
3rdステージ：パートナー層としてCIOやCISOといった経営層と会話しITガバナンスについてクライアントの戦略をリードして支援できる状態。

【募集部門について】 Technology Risk 部門はIT専門家として主に会計監査におけるIT内部統制の評価業務、及びそれに関連するアドバイザリー業務を行なっています。新卒で入社した方、IT系企業でシステム関連業務を担っていた方、公認会計士、事業会社の経理業務経験者など、さまざまなバックグラウンドを持つプロフェッショナルがお互いに切磋琢磨しながら、チームの一員としてクライアントに高品質なサービスを提供しています。
【業務内容】
●各種システム監査/セキュリティ監査
・委託業務に係る内部統制の保証業務
　- SOC1、SOC2、SOC3報告書
・政府情報システムのためのセキュリティ評価制度（通称ISMAP）情報セキュリティ監査
　- ISMAPの監査機関として各社のクラウドサービスに対する情報セキュリティ監査を提供
・システム監査・セキュリティ監査
　- 各種基準（システム管理基準、情報セキュリティ管理基準、NIST SP800、NIST CSF(Cyber Security Framework)、COBIT、FISC、PCI-DSSなど）に関するシステム監査を提供
・ISO認証業務
　- 当グループのISO認証機関により、国境をまたいだスコープでISO認証業務を提供
●その他コンサルティング業務
・IT関連内部統制構築支援
　- クラウドセキュリティリスクに適応した内部統制の構築・改善をIT専門家としての知見から支援
　- ISOを含む各種基準に基づき、内部統制の構築・改善をIT専門家としての知見から支援
・プライバシーに関するリスク対応支援
　- プライバシーに係る各国ルールを踏まえたリスク対応について当社のグローバルネットワークを活用し専門家として支援
ポジションのやりがい/魅力
SOC業務では、様々なクライアント・社会が安心してクラウドサービス等を利用できるよう、当該サービスの内部統制、セキュリティ等を、保証報告書という目に見える成果物として世の中に発行するやりがいを感じることができます。
ISMAPでは、世界中のクラウドサービスプロバイダーと直接やり取りを行い、当該クラウドサービスに対して認証（お墨付き）を与えることができ、社会に対して貢献しているやりがいを感じることができます。
これらの業務を主に英語を使用し、クライアント、当社のグローバルと折衝していくことができ、英語力を存分に活かすことができます。
ISO業務では当グループのISO認証機関のメンバーと連携して業務を進めるため、英語力を活かすことができます。加えて、国際規格の最新動向やグローバルのベストプラクティスに関する知見を得ることができます。
また、当社では、海外のメンバーファームやグローバル案件を支援する専門チームがあるのも1つの特徴で、当該チームとの協力体制により、上記業務を含めたクライアントの様々なニーズに合わせてご支援しています。

同社グループのIT戦略やITガバナンスに関する企画・推進、国内外拠点の重要プロジェクト支援、IT態勢構築・経営課題の解決推進等を担うチームの一員として、下記業務の複数領域を、経験・適性に応じて横断的に担うポジションです。

【募集組織の役割・ミッション】
同社グループの国内外グループ会社に対し、ITガバナンスの高度化、重要プロジェクトの成功、経営課題の解決を支援することで、「ITを真の経営の力に」することを使命としています。グローバル本社の立場から、国内外グループ会社の経営層・CIO・プロジェクト責任者と協働し、ガバナンスのみならず、変革の実行や価値創出まで伴走します。

【職務内容】
同社グループの国内外グループ会社に対するITガバナンス高度化支援、重要プロジェクト支援、経営・ITマネジメント支援、M&A・PMI支援およびグループ横断施策の推進等を担うチームの一員として、以下の業務のうち複数の領域を、これまでの経験・専門性や今後のキャリア志向に応じて横断的に担当します。

1. 国内外グループ会社の重要プロジェクト支援
・基幹システム刷新等の大規模プロジェクトに対するレビュー・助言
・プロジェクトリスクの評価および改善支援
・プロジェクトガバナンス高度化施策の企画・推進
・プロジェクトの成功に向けた経営層・プロジェクト責任への助言・支援

2. ITガバナンス態勢の構築・高度化支援
・国内外グループ会社のITガバナンス態勢評価
・ITポリシー・ガイドライン等の展開および定着支援
・ITガバナンス高度化施策の企画・推進
・グループ会社の自律的なガバナンス運営に向けた改善支援

3. 国内外グループ会社の経営・ITマネジメント層支援
・CIOおよびITマネジメント層との対話・課題整理
・IT戦略・IT投資の実行状況レビューおよび改善支援
・IT組織・ITマネジメント態勢の高度化支援
・経営課題の解決に向けた施策立案・推進

4. M&AにおけるITデューデリジェンスおよびPMIの計画・実行
・M&A検討時のITデューデリジェンス
・買収後のIT統合・ITガバナンス態勢構築等のPMI計画および実行支援
（国内・海外子会社に所属し、その業務に従事する可能性があります）

5. グループ横断施策の企画・推進
・データ＆AI、Enterprise Architecture（EA）、Project Governance等に関する施策推進
・国内外グループ会社で得られた知見・ベストプラクティスの共有
・大規模プロジェクトのLessons Learnedの蓄積・展開
・国内外子会社のITマネジメント層をメンバーとした会議体（グローバルITコミッティ）の運営支援

※上記すべてを入社時点で経験している必要はありません。これまでの経験・専門性を活かせる領域から担当し、業務を通じて担当領域を広げていくことを想定しています。

【募集ポジションの魅力】
1. グローバル本社の立場から、国内外グループ会社の変革を支援できます
同社グループの国内外グループ会社を対象に、ITガバナンス高度化や重要プロジェクト支援を通じて、経営課題の解決や企業価値向上に直接貢献できます。

2. グループ会社のCEO・COO・CIOと直接議論し、変革を動かすことができる
国内外グループ会社のCEO、CIO、ITマネジメント層と直接対話しながら、経営とITの両面から課題解決に取り組むことができます。

3. 「企画」で終わらず、実行・変革まで伴走できます
戦略やルールを策定の上、グループ会社と協働しながら、ITガバナンス強化や重要プロジェクトの成功に向けた変革の実行まで関与できます。

4. グローバル・M&A・プロジェクト支援など幅広い経験を積めます
海外拠点支援、M&A・PMI、ITガバナンス、AI・データ活用、重要プロジェクト支援など、幅広いテーマに携わりながら専門性とマネジメント力の両方を高めることができます。

5. 将来のグローバルITリーダー候補として成長できる環境があります
国内外の多様なステークホルダーとの協働を通じて、組織横断で変革を推進するリーダーシップやマネジメントスキルを磨くことができます。

【求める人材像】
1. 経営・IT・現場の異なる立場を理解し、関係者を巻き込みながら変革を推進できる方
2. 不確実性の高い状況でも、自ら論点を整理し前に進められる方
3. 国内外の多様なステークホルダーと信頼関係を構築できる方
4. 将来的にマネジメント層として組織や人材育成をリードする意欲を持つ方
5. グローバルな環境で挑戦し続けたい方

インフラストラクチャーマネジメント部では、自社内外の拠点を繋ぐデータセンターのインフラ構築から自社内外のシステム導入・運営・維持管理までを担当しています。また自社ではライフサイクルを踏まえた全体的なシステム刷新を計画中であり、新環境で活躍できる人材を募集します。自社のITサービスマネジメント担当として自社内外システムの導入・運営、および、維持管理を所管する組織において、課長職候補・同補佐役として以下の業務を統括します。

・既往サービスの維持管理。運行管理、性能・キャパシティ管理、業務継続性管理、障害管理等。
・新規サービスの導入。導入計画・運用設計の評価、実装の統括、運用計画の立案。
・上記業務を継続的に運営可能とする組織の組成・運営。

（変更の範囲：自社の指定する業務）

【ミッション】
「ネット銀行だからこそ、止めない・破られない」を実現するリスク統括機能を、あなたの手でゼロから磨き上げてください。サイバー脅威の高度化・金融規制の厳格化・AI活用の急拡大という三つの大波に正面から向き合い、業界最高水準のガバナンス態勢を共に創り上げることが、あなたのミッションです。

【主な業務内容】
● リスクアセスメント／第2線モニタリング
　・ITインフラ／クラウド／新規プロジェクト／外部委託先に対する独立評価
　・脅威分析・脆弱性評価・影響度評価／リスクレジスター整備・KRI設計
　・第1線のリスク管理状況のモニタリングと建設的フィードバック（新RCSAの定着）

● サイバー態勢高度化
　・リスク軽減計画の立案・実行・効果測定／経営層向けレポーティング
　・24時間365日体制のセキュリティセンター（SOC）構築・運営の中核担当
　・脆弱性対応リードタイム短縮、監視検知カバレッジ拡大の牽引

● 規制対応
　・FISC安全対策基準／金融庁ガイドライン／個人情報保護法への対応
　・上場水準の内部統制（J-SOX等）／内部・外部監査対応・是正フォロー
　・サードパーティリスク管理態勢の構築

● インシデント対応・BCP
　・インシデント検知〜初動〜復旧プロセスの整備、RCAと再発防止の横展開
　・BCP／DRPとの連携、有事対応訓練の企画・実施

● 全社連携・カルチャー醸成
　・経営層／開発／営業／コンプラ／外部パートナーを巻き込んだ横断推進
　・全社セキュリティ教育・意識向上施策の企画・実行


【このポジションだからこそ提供できるもの】
◎AI銀行化の中核を担う
AI銀行化の中で「リスク管理者として」重要テーマの中心に入り、業界最高水準の監査対応・ガバナンス態勢をゼロから設計できる、キャリア上も極めて希少なポジションです。

◎ 経営層に、取締役会に、規制当局に 三者すべてに届く仕事
　第1線機能と連携し、経営層・取締役会へのリスクレポート、金融庁・FISCとの規制対応、現場エンジニアとの技術議論まで、一人の担当者が広いレイヤーを走ることができます。「管理する人」ではなく、「会社の意思決定を動かす人」としての手応えが、ここにあります。

◎ ネット銀行×AI×クラウド 最先端のテクノロジー環境
「AI銀行化」「AI-driven開発」を推進するクラウドネイティブな環境で、「AIを活用する側」と「AIリスクを管理する側」の両方を同時に経験できます。

◎ フラットでスピーディ、そして「自律型組織」
フラットな組織カルチャーだからこそ、よい提案がそのまま仕組みになります。「ハイパフォーマンスカルチャー」と「自律型組織」を掲げる当社で、スピードと安全性を両立させるための意思決定をリードするポジションです。

◎ セキュリティは「経営戦略の根幹」
　サイバー脅威の高度化と規制の厳格化が進む今、セキュリティは「コスト」ではなく、会社の成長を支える攻めの機能です。あなたが整備したリスク管理の仕組みが、会社全体の安全性を支える基盤になります。

We are seeking an experienced and highly analytical Senior Auditor specializing in technology and data risks. In this role, you are empowered with responsibilities to execute audits focused on assessing the effectiveness of controls technology and data areas. The responsibilities include ample opportunities to lead projects, mentor junior members, and manage mid-level plus senior-level stakeholder relationships using English and Japanese.


Audit Planning & Execution
Review technology processes, systems, and controls by leveraging data analytics and other advanced audit techniques.
Identify and assess potential technology risks, evaluating their impact on business objectives.

Risk Assessment & Analysis
Understand the company key initiatives and associate risks to assess the risk and control status.
Evaluate compliance with relevant regulations, industry standards, and company requirements (local and global).

Reporting, Documentation & Communication
Prepare and present audit findings, and facilitate stakeholders’ root cause analyses and management actions.
Support communication of audit results and recommendations to senior management and relevant stakeholders.
Collaborate with cross-functional teams to follow up on remediation plans and ensure resolution of audit issues.

Collaboration & Leadership
Collaborate closely with leaders to serve as a trusted advisor to the business.
Contribute to the continuous improvement of audit methodologies

ITガバナンスエキスパートとして、ITガバナンスの構築、評価、改善を担当します。

＜職務内容＞
・ITガバナンスのフレームワーク構築と運用の改善
・他部門との連携によるITガバナンスの整合性と効率性の確保
・ITガバナンスポリシーの文章化
・ITガバナンスに関する組織内の認知向上と教育
・ITインダストリーのベストプラクティス収集、他社ベンチマークの調査

●各種システム監査/セキュリティ監査
・会計監査、内部統制監査（J-SOX）におけるIT内部統制の評価業務
　- IT全般統制の評価
　- IT業務処理統制の評価
　- データフローの理解
　- サイバーセキュリティリスクの理解
　- システム生成データ・レポートの検証　等
・委託業務に係る内部統制の保証業務
　- SOC1、SOC2、SOC3報告書
・政府情報システムのためのセキュリティ評価制度（通称ISMAP）情報セキュリティ監査
　- ISMAPの監査機関として各社のクラウドサービスに対する情報セキュリティ監査を提供
・システム監査・セキュリティ監査
　- 各種基準（システム管理基準、情報セキュリティ管理基準、COBIT、FISC、PCI-DSSなど）に関するシステム監査を提供
・ISO認証業務
　- 当グループのISO認証機関により、国境をまたいだスコープでISO認証業務を提供

●その他コンサルティング業務
・IT関連内部統制構築支援
　- 最新のIT/テクノロジーリスクに適応した内部統制の構築・改善をIT専門家としての知見から支援
　- 業界特有の慣習や規制、監査対応の観点、業務プロセス側からの視点等、多面的な検討に基づく最適なソリューションを提案
・IT内部監査支援業務
　- 企業の内部監査部門からの委託、あるいは内部監査部門と協働で、IT専門家として企業の業務監査をサポート

ポジションのやりがい/魅力
会計監査では、年間で複数のクライアントを担当することになり、様々なクライアントの現行IT環境を理解できます。また、業種ごとのチームを組成しており、各業種における知見を蓄積しやすい環境が用意されています。
SOC業務では、様々なクライアント・社会が安心してクラウドサービス等を利用できるよう、当該サービスの内部統制、セキュリティ等を保証報告書という目に見える成果物として世の中に発行するやりがいを感じることができます。
ISMAPでは、世界中のクラウドサービスプロバイダーと直接やり取りを行い、当該クラウドサービスに対して認証（お墨付き）を与えることができ、社会に対して貢献しているやりがいを感じることができます。

組織について
当社のTechnology Sourcing Business Unitは、企業の競争力強化に向けて、テクノロジーソーシング戦略を支援し、変わりゆくビジネス環境に合わせてITオペレーション全体を迅速かつ継続的に最適化していく組織で、クライアントと強固なリレーションを構築し価値共創を進める原動力となることが求められます。

クライアントの成長戦略実現をグローバルでサポートする「パートナー」として、クライアントと強固なリレーションを構築し価値共創を進める原動力となるべく、国内外を問わず最新テクノロジーを活用した運用最適化の構想から実現、テクノロジーの進化に対応した継続的なオペレーションの効率化・高度化まで、戦略的オプティマイゼーションサービスをEnd-to-Endで提供しています。

入社後のアサイン想定プロジェクト
国内企業の海外拠点支援に加えて、アジア発の強みを活かしたグローバル案件も数多くあります

・ServiceNowの導入・運用保守プロジェクト
・ServiceNowのAI機能の活用や外部アプリケーションとの自動連係による運用保守業務のモダナイゼーションプロジェクト

不正対応、内部統制構築、リスク対応などの専門知識を活かし、企業のガバナンス・リスク・コンプライアンス（GRC）領域強化を支援しています。
これにより、企業のインテグリティを高め、AI時代の進化など環境の変化に対応した持続可能な経営基盤を構築するための総合的なサービスを提供しています。
さらに、得意とするこれらの知見を活用し、会計監査における不正リスク対応の体制強化にも深く貢献しています。

●　有事対応後の再発防止支援
●　データ・AIを活用したリスク予兆管理およびモニタリング
●　リスクマネジメント
●　コンプライアンスに関連するリスクマネジメント
●　ESG（気候変動、人権など）及び地政学等に関連するリスクマネジメント
●　内部統制（J-SOX、US-SOX、IT監査）対応
●　デジタル技術を活用した最適な内部統制・モニタリングの構築支援
●　財務経理・税務・法務・コンプライアンスに対する内部監査（IT監査含む）
●　内部監査の品質評価対応
●　子会社あるいは海外事業管理を含めた経理ガバナンス
●　経営工学・金融工学やデータ分析
●　セキュリティ管理フレームワークを用いた監査やリスク分析（ISO27001, COBIT, NISTサイバーセキュリティフレームワーク等）　等

入社後のアサイン想定プロジェクト
国内企業の海外拠点支援に加えて、アジア発の強みを活かしたグローバル案件も数多くあります。
・IT部門の事業貢献度を可視化するためのKGIおよびKPIの設計、および、それらのマネジメントプロセス構築プロジェクト
・あるべき運用保守の機能配置およびソーシング方針(内外製の仕分け）の定義プロジェクト
・IT運用業務全体を俯瞰した改善施策ロードマップの定義と実行計画策定プロジェクト
・ITサービスにかかるKGI達成のためのITサービスプロセスの設計プロジェクト
・ServiceNow/JIRAなどのITSMツールを用いた、ITSMプロセス導入/改善プロジェクト　等

入社後のアサイン想定プロジェクト
国内企業の海外拠点支援に加えて、アジア発の強みを活かしたグローバル案件も数多くあります
・サービスの効率化・高度化の推進を前提としたグローバル運用保守プロジェクト
・多様なテクノロジーを包括したグローバル運用保守プロジェクト
・弊社クラウドプラットフォーム上に構築されたSAPシステムに対するグローバル・ワン・インスタンス体制での運用保守プロジェクト

ITのシステム・基盤に関するコンサルティングビジネスを展開

AWS、Azureにおいてはエンタープライズ領域における先進的なコンサルディング支援・導入
ITガバナンスからIT運用の全体最適を見据えたコンサルティングを実践し、IT全体最適コンサルティングを実現
ITインフラ、アーキテクチャ、セキュリティの技術コンサルから、ITIL、COBIT、ISO27001、FISC、システム管理基準等のフレームワーク、各種基準の活用、人材育成を推進。
CIO/CTO・IT部門支援
ITインフラ・セキュリティ統制支援
ITアーキテクチャ技術支援
基盤・運用最適化・技術支援

配属先部門では、当行の国内・海外拠点を繋ぐデータセンターのインフラ構築から行内外のシステム導入・運営・維持管理までを担当しています。また当行ではライフサイクルを踏まえた全体的なシステム刷新を計画中であり、新環境で活躍できる人材を募集します。
当行のITサービスマネジメント担当として行内外システムの導入・運営、および、維持管理を所管する組織において、課長職候補・同補佐役として以下の業務を統括します。

・既往サービスの維持管理。運行管理、性能・キャパシティ管理、業務継続性管理、障害管理等
・新規サービスの導入。導入計画・運用設計の評価、実装の統括、運用計画の立案
・上記業務を継続的に運営可能とする組織の組成・運営

●システム監査・セキュリティ監査
各種基準（システム管理基準、情報セキュリティ管理基準、NIST CSF、COBIT、FISC、PCI-DSSなど）に関するシステム監査・セキュリティアセスメント

●IT関連内部統制構築支援
・IT内部統制の構築・改善支援
・業界特有の慣習や規制、監査対応の観点、業務プロセス側からの視点等、多面的な検討に基づく最適なソリューションを提案
・その他、規程策定、ロードマップ策定、実行支援等も提供

●IT内部監査支援
企業の内部監査部門からの委託、あるいは内部監査部門と協働で、企業の業務監査を支援

●システム導入に伴うアセスメント及びプロセス高度化支援
システム導入プロジェクト全体を通じ、導入に関連するリスクを理解、評価、管理できるよう支援

●AIシステムに関連する内部統制評価、構築支援
各種ガイドラインおよび独自のフレームワークを活用し、トップダウンアプローチによって全社的な観点から個別AIシステムに至るまでの一連のリスクを洗い出し、現状の理解のもとに、計画作成および内部統制の構築を伴走支援

●サステナビリティ制度開示に向けたIT内部統制構築・評価支援
気候変動・サステナビリティ・サービスチームと連携し、データ・IT内部統制の観点から企業の非財務情報開示を支援

●Trusted Information Security Assessment Exchange（TISAX）
審査機関としての審査業務及び審査に向けた各種アドバイザリー（ギャップ分析、ギャップに対する改善支援）を提供

【ポジションのやりがい/魅力】
会計監査で培ったITリスクとあるべき対応策の知見・経験をもとに、IT/テクノロジーのリスクに関する様々なサービスを提供しています。
監査法人としての強みを活かして、クライアントの課題に対して対応することができます。
また、監査業務で得た経験をアドバイザリー業務に、アドバイザリー業務で得た経験を監査業務に影響させることができ、両者を切り分けせずに実行できるという点にやりがいを感じていただけます。
また、自身の専門領域を尖らせていくことも可能であり、自身の描きたいキャリアを実現できます。

●各種システム監査/セキュリティ監査
・委託業務に係る内部統制の保証業務
　- SOC1、SOC2、SOC3報告書
・政府情報システムのためのセキュリティ評価制度（通称ISMAP）情報セキュリティ監査
　- ISMAPの監査機関として各社のクラウドサービスに対する情報セキュリティ監査を提供
・システム監査・セキュリティ監査
　- 各種基準（システム管理基準、情報セキュリティ管理基準、NIST SP800、NIST CSF(Cyber Security Framework)、COBIT、FISC、PCI-DSSなど）に関するシステム監査を提供
・ISO認証業務
　- 企業グループのISO認証機関による、国境をまたいだスコープでISO認証業務を提供

●その他コンサルティング業務
・IT関連内部統制構築支援
　- クラウドセキュリティリスクに適応した内部統制の構築・改善をIT専門家としての知見から支援
　- ISOを含む各種基準に基づき、内部統制の構築・改善をIT専門家としての知見から支援
・プライバシーに関するリスク対応支援
　- プライバシーに係る各国ルールを踏まえたリスク対応についてグローバルネットワークを活用し専門家として支援

【ポジションのやりがい/魅力】
SOC業務では、様々なクライアント・社会が安心してクラウドサービス等を利用できるよう、当該サービスの内部統制、セキュリティ等を、保証報告書という目に見える成果物として世の中に発行するやりがいを感じることができます。
ISMAPでは、世界中のクラウドサービスプロバイダーと直接やり取りを行い、当該クラウドサービスに対して認証（お墨付き）を与えることができ、社会に対して貢献しているやりがいを感じることができます。
これらの業務を主に英語を使用し、クライアント、当社のグローバルと折衝していくことができ、英語力を存分に活かすことができます。
ISO業務ではオランダのメンバーと連携して業務を進めるため、英語力を活かすことができます。加えて、国際規格の最新動向やグローバルのベストプラクティスに関する知見を得ることができます。
当社は第三者評価機関として、世界各国のIT業界のリーディングカンパニーをクライアントに持ち、豊富な経験と実績、知見に基づいて、これらの第三者評価業務の有効かつ効率的な提供を実現しています。
また当社では、海外のメンバーファームやグローバル案件を支援する専門チームがあるのも1つの特徴で、当該専門チームとの協力体制により、上記業務を含めたクライアントの様々なニーズに合わせてご支援しています。

入社後のアサイン想定プロジェクト
国内企業の海外拠点支援に加えて、アジア発の強みを活かしたグローバル案件も数多くあります
・サービスの効率化・高度化の推進を前提としたグローバル運用保守プロジェクト
・多様なテクノロジーを包括したグローバル運用保守プロジェクト
・弊社クラウドプラットフォーム上に構築されたSAPシステムに対するグローバル・ワン・インスタンス体制での運用保守プロジェクト

●各種システム監査/セキュリティ監査
・会計監査、内部統制監査（J-SOX）におけるIT内部統制の評価業務
　- IT全般統制の評価
　- IT業務処理統制の評価
　- データフローの理解
　- サイバーセキュリティリスクの理解
　- システム生成データ・レポートの検証　等
・委託業務に係る内部統制の保証業務
　- SOC1、SOC2、SOC3報告書
・政府情報システムのためのセキュリティ評価制度（通称ISMAP）情報セキュリティ監査
　- ISMAPの監査機関として各社のクラウドサービスに対する情報セキュリティ監査を提供
・システム監査・セキュリティ監査
　- 各種基準（システム管理基準、情報セキュリティ管理基準、COBIT、FISC、PCI-DSSなど）に関するシステム監査を提供
・ISO認証業務
　- 当グループのISO認証機関により、国境をまたいだスコープでISO認証業務を提供

●その他コンサルティング業務
・IT関連内部統制構築支援
　- 最新のIT/テクノロジーリスクに適応した内部統制の構築・改善をIT専門家としての知見から支援
　- 業界特有の慣習や規制、監査対応の観点、業務プロセス側からの視点等、多面的な検討に基づく最適なソリューションを提案
・IT内部監査支援業務
　- 企業の内部監査部門からの委託、あるいは内部監査部門と協働で、IT専門家として企業の業務監査をサポート

ポジションのやりがい/魅力
会計監査では、年間で複数のクライアントを担当することになり、様々なクライアントの現行IT環境を理解できます。また、業種ごとのチームを組成しており、各業種における知見を蓄積しやすい環境が用意されています。
SOC業務では、様々なクライアント・社会が安心してクラウドサービス等を利用できるよう、当該サービスの内部統制、セキュリティ等を保証報告書という目に見える成果物として世の中に発行するやりがいを感じることができます。
ISMAPでは、世界中のクラウドサービスプロバイダーと直接やり取りを行い、当該クラウドサービスに対して認証（お墨付き）を与えることができ、社会に対して貢献しているやりがいを感じることができます。

●各種システム監査/セキュリティ監査
・会計監査、内部統制監査（J-SOX）におけるIT内部統制の評価業務
　- IT全般統制の評価
　- IT業務処理統制の評価
　- データフローの理解
　- サイバーセキュリティリスクの理解
　- システム生成データ・レポートの検証　等
・委託業務に係る内部統制の保証業務
　- SOC1、SOC2、SOC3報告書
・政府情報システムのためのセキュリティ評価制度（通称ISMAP）情報セキュリティ監査
　- ISMAPの監査機関として各社のクラウドサービスに対する情報セキュリティ監査を提供
・システム監査・セキュリティ監査
　- 各種基準（システム管理基準、情報セキュリティ管理基準、COBIT、FISC、PCI-DSSなど）に関するシステム監査を提供
・ISO認証業務
　- 当グループのISO認証機関により、国境をまたいだスコープでISO認証業務を提供

●その他コンサルティング業務
・IT関連内部統制構築支援
　- 最新のIT/テクノロジーリスクに適応した内部統制の構築・改善をIT専門家としての知見から支援
　- 業界特有の慣習や規制、監査対応の観点、業務プロセス側からの視点等、多面的な検討に基づく最適なソリューションを提案
・IT内部監査支援業務
　- 企業の内部監査部門からの委託、あるいは内部監査部門と協働で、IT専門家として企業の業務監査をサポート

ポジションのやりがい/魅力
会計監査では、年間で複数のクライアントを担当することになり、様々なクライアントの現行IT環境を理解できます。また、業種ごとのチームを組成しており、各業種における知見を蓄積しやすい環境が用意されています。
SOC業務では、様々なクライアント・社会が安心してクラウドサービス等を利用できるよう、当該サービスの内部統制、セキュリティ等を保証報告書という目に見える成果物として世の中に発行するやりがいを感じることができます。
ISMAPでは、世界中のクラウドサービスプロバイダーと直接やり取りを行い、当該クラウドサービスに対して認証（お墨付き）を与えることができ、社会に対して貢献しているやりがいを感じることができます。

●各種システム監査/セキュリティ監査
・会計監査、内部統制監査（J-SOX）におけるIT内部統制の評価業務
　- IT全般統制の評価
　- IT業務処理統制の評価
　- データフローの理解
　- サイバーセキュリティリスクの理解
　- システム生成データ・レポートの検証　等
・委託業務に係る内部統制の保証業務
　- SOC1、SOC2、SOC3報告書
・政府情報システムのためのセキュリティ評価制度（通称ISMAP）情報セキュリティ監査
　- ISMAPの監査機関として各社のクラウドサービスに対する情報セキュリティ監査を提供
・システム監査・セキュリティ監査
　- 各種基準（システム管理基準、情報セキュリティ管理基準、COBIT、FISC、PCI-DSSなど）に関するシステム
　　監査を提供
・ISO認証業務
　- 当グループのISO認証機関により、国境をまたいだスコープでISO認証業務を提供

●その他コンサルティング業務
・IT関連内部統制構築支援
　- 最新のIT/テクノロジーリスクに適応した内部統制の構築・改善をIT専門家としての知見から支援
　- 業界特有の慣習や規制、監査対応の観点、業務プロセス側からの視点等、多面的な検討に基づく最適なソリュー
　　ションを提案
・IT内部監査支援業務
　- 企業の内部監査部門からの委託、あるいは内部監査部門と協働で、IT専門家として企業の業務監査をサポート

ポジションのやりがい/魅力
会計監査では、年間で複数のクライアントを担当することになり、様々なクライアントの現行IT環境を理解できます。また、業種ごとのチームを組成しており、各業種における知見を蓄積しやすい環境が用意されています。
SOC業務では、様々なクライアント・社会が安心してクラウドサービス等を利用できるよう、当該サービスの内部統制、セキュリティ等を保証報告書という目に見える成果物として世の中に発行するやりがいを感じることができます。
ISMAPでは、世界中のクラウドサービスプロバイダーと直接やり取りを行い、当該クラウドサービスに対して認証（お墨付き）を与えることができ、社会に対して貢献しているやりがいを感じることができます。
監査で得た経験をアドバイザリーに、アドバイザリーで得た経験を監査に影響させることができ、両者を切り分けせずに実行できるという点にやりがいを感じていただけます。
また、自身の専門領域を尖らせていくことも可能であり、自身の描きたいキャリアを実現できます。

●各種システム監査/セキュリティ監査
・会計監査、内部統制監査（J-SOX）におけるIT内部統制の評価業務
　- IT全般統制の評価
　- IT業務処理統制の評価
　- データフローの理解
　- サイバーセキュリティリスクの理解
　- システム生成データ・レポートの検証　等
・委託業務に係る内部統制の保証業務
　- SOC1、SOC2、SOC3報告書
・政府情報システムのためのセキュリティ評価制度（通称ISMAP）情報セキュリティ監査
　- ISMAPの監査機関として各社のクラウドサービスに対する情報セキュリティ監査を提供
・システム監査・セキュリティ監査
　- 各種基準（システム管理基準、情報セキュリティ管理基準、COBIT、FISC、PCI-DSSなど）に関するシステム
　　監査を提供
・ISO認証業務
　- 当グループのISO認証機関により、国境をまたいだスコープでISO認証業務を提供

●その他コンサルティング業務
・IT関連内部統制構築支援
　- 最新のIT/テクノロジーリスクに適応した内部統制の構築・改善をIT専門家としての知見から支援
　- 業界特有の慣習や規制、監査対応の観点、業務プロセス側からの視点等、多面的な検討に基づく最適なソリュー
　　ションを提案
・IT内部監査支援業務
　- 企業の内部監査部門からの委託、あるいは内部監査部門と協働で、IT専門家として企業の業務監査をサポート

ポジションのやりがい/魅力
会計監査では、年間で複数のクライアントを担当することになり、様々なクライアントの現行IT環境を理解できます。また、業種ごとのチームを組成しており、各業種における知見を蓄積しやすい環境が用意されています。
SOC業務では、様々なクライアント・社会が安心してクラウドサービス等を利用できるよう、当該サービスの内部統制、セキュリティ等を保証報告書という目に見える成果物として世の中に発行するやりがいを感じることができます。
ISMAPでは、世界中のクラウドサービスプロバイダーと直接やり取りを行い、当該クラウドサービスに対して認証（お墨付き）を与えることができ、社会に対して貢献しているやりがいを感じることができます。
監査で得た経験をアドバイザリーに、アドバイザリーで得た経験を監査に影響させることができ、両者を切り分けせずに実行できるという点にやりがいを感じていただけます。
また、自身の専門領域を尖らせていくことも可能であり、自身の描きたいキャリアを実現できます。

主に金融機関クライアントを対象とした以下業務の提供
●各種システム監査/セキュリティ監査
・会計監査、内部統制監査（J-SOX）におけるIT内部統制の評価業務
　- IT全般統制の評価
　- IT業務処理統制の評価
　- データフローの理解
　- サイバーセキュリティリスクの理解
　- システム生成データ・レポートの検証　等
・委託業務に係る内部統制の保証業務
　- SOC1、SOC2、SOC3報告書
・システム監査・セキュリティ監査
　- 各種基準（システム管理基準、情報セキュリティ管理基準、COBIT、FISC、PCI-DSSなど）に関するシステム監査を提供

●その他コンサルティング業務
・IT関連内部統制構築支援
　- 最新のIT/テクノロジーリスクに適応した内部統制の構築・改善をIT専門家としての知見から支援
　- 業界特有の慣習や規制、監査対応の観点、業務プロセス側からの視点等、多面的な検討に基づく最適なソリューションを提案
・IT内部監査支援業務
　- 企業の内部監査部門からの委託、あるいは内部監査部門と協働で、IT専門家として企業の業務監査をサポート

主に金融機関クライアントを対象とした以下業務の提供
●各種システム監査/セキュリティ監査
・会計監査、内部統制監査（J-SOX）におけるIT内部統制の評価業務
　- IT全般統制の評価
　- IT業務処理統制の評価
　- データフローの理解
　- サイバーセキュリティリスクの理解
　- システム生成データ・レポートの検証　等
・委託業務に係る内部統制の保証業務
　- SOC1、SOC2、SOC3報告書
・システム監査・セキュリティ監査
　- 各種基準（システム管理基準、情報セキュリティ管理基準、COBIT、FISC、PCI-DSSなど）に関するシステム監査を提供

●その他コンサルティング業務
・IT関連内部統制構築支援
　- 最新のIT/テクノロジーリスクに適応した内部統制の構築・改善をIT専門家としての知見から支援
　- 業界特有の慣習や規制、監査対応の観点、業務プロセス側からの視点等、多面的な検討に基づく最適なソリューションを提案
・IT内部監査支援業務
　- 企業の内部監査部門からの委託、あるいは内部監査部門と協働で、IT専門家として企業の業務監査をサポート

●各種システム監査/セキュリティ監査
・会計監査、内部統制監査（J-SOX）におけるIT内部統制の評価業務
　- IT全般統制の評価
　- IT業務処理統制の評価
　- データフローの理解
　- サイバーセキュリティリスクの理解
　- システム生成データ・レポートの検証　等
・委託業務に係る内部統制の保証業務
　- SOC1、SOC2、SOC3報告書
・政府情報システムのためのセキュリティ評価制度（通称ISMAP）情報セキュリティ監査
　- ISMAPの監査機関として各社のクラウドサービスに対する情報セキュリティ監査を提供
・システム監査・セキュリティ監査
　- 各種基準（システム管理基準、情報セキュリティ管理基準、COBIT、FISC、PCI-DSSなど）に関するシステム
　　監査を提供
・ISO認証業務
　- 当グループのISO認証機関により、国境をまたいだスコープでISO認証業務を提供

●その他コンサルティング業務
・IT関連内部統制構築支援
　- 最新のIT/テクノロジーリスクに適応した内部統制の構築・改善をIT専門家としての知見から支援
　- 業界特有の慣習や規制、監査対応の観点、業務プロセス側からの視点等、多面的な検討に基づく最適なソリュー
　　ションを提案
・IT内部監査支援業務
　- 企業の内部監査部門からの委託、あるいは内部監査部門と協働で、IT専門家として企業の業務監査をサポート

ポジションのやりがい/魅力
会計監査では、年間で複数のクライアントを担当することになり、様々なクライアントの現行IT環境を理解できます。また、業種ごとのチームを組成しており、各業種における知見を蓄積しやすい環境が用意されています。
SOC業務では、様々なクライアント・社会が安心してクラウドサービス等を利用できるよう、当該サービスの内部統制、セキュリティ等を保証報告書という目に見える成果物として世の中に発行するやりがいを感じることができます。
ISMAPでは、世界中のクラウドサービスプロバイダーと直接やり取りを行い、当該クラウドサービスに対して認証（お墨付き）を与えることができ、社会に対して貢献しているやりがいを感じることができます。
監査で得た経験をアドバイザリーに、アドバイザリーで得た経験を監査に影響させることができ、両者を切り分けせずに実行できるという点にやりがいを感じていただけます。
また、自身の専門領域を尖らせていくことも可能であり、自身の描きたいキャリアを実現できます。

●各種システム監査/セキュリティ監査
・会計監査、内部統制監査（J-SOX）におけるIT内部統制の評価業務
　- IT全般統制の評価
　- IT業務処理統制の評価
　- データフローの理解
　- サイバーセキュリティリスクの理解
　- システム生成データ・レポートの検証　等
・委託業務に係る内部統制の保証業務
　- SOC1、SOC2、SOC3報告書
・政府情報システムのためのセキュリティ評価制度（通称ISMAP）情報セキュリティ監査
　- ISMAPの監査機関として各社のクラウドサービスに対する情報セキュリティ監査を提供
・システム監査・セキュリティ監査
　- 各種基準（システム管理基準、情報セキュリティ管理基準、COBIT、FISC、PCI-DSSなど）に関するシステム監査を提供
・ISO認証業務
　- 当グループのISO認証機関により、国境をまたいだスコープでISO認証業務を提供

●その他コンサルティング業務
・IT関連内部統制構築支援
　- 最新のIT/テクノロジーリスクに適応した内部統制の構築・改善をIT専門家としての知見から支援
　- 業界特有の慣習や規制、監査対応の観点、業務プロセス側からの視点等、多面的な検討に基づく最適なソリューションを提案
・IT内部監査支援業務
　- 企業の内部監査部門からの委託、あるいは内部監査部門と協働で、IT専門家として企業の業務監査をサポート

国際部門ITリスク担当として、下記をご担当いただきます。
●各国当局要請に対する本部システム対応の対応方針策定
●各地域のITリスク担当と連携し、当局対応案件の推進をサポート
●本部システムの行内ポリシーとのGap remediationをシステム横断的に管理・推進

【具体的なプロジェクト】
各国規制要件の充足にむけた案件新たなガイドラインを踏まえたテクノロジーリスク、サイバーリスク対応の高度化案件

【想定されるキャリアパス】
当部でのキャリアに加えて、各業務部門や海外拠点への異動など。

業務オペレーションやシステムの現状分析、業務プロセス設計、移行・統合にあたってのPMOやビジネスパートナーの選定支援、およびSME(Subject Matter Expert)としてのアドバイス提供が主な業務となります。また、IT領域においてはグローバルで展開する業務アプリケーションの設計や導入支援も行います。

これまでのCIO目線でのアドバイザリ並びにグローバルでの業務とシステム変革のご経験を活かしつつ、
CIOが抱える課題の解決支援及びクライアントが抱えるクロスボーダーな経営課題に対して、
当社の先進的なソリューションや方法論をレバレッジして課題解決を推進したいという
志向をお持ちの方の応募をお待ちしています。
具体的にはクライアントの立場から次のような業務を支援していただきます。

・当社の方法論やソリューションを活用した業務・IT変革支援
・CIO課題の解決に向けた業務・IT変革支援
・グローバル環境変化に伴うオペレーション変更及びシステム更改支援
・経営統合に伴う全体統合計画・各機能統合計画策定および実行推進支援

《役割及び責任》
コンサルタント及びシニアコンサルタント
管理者の指導のもと、次のような作業をしていただきます。
・クライアント課題の構造整理・分析（事業・業務・IT）
・業務、IT部門の改善領域特定、改善案の提案
・事業・業務・IT部門の変革実行支援時のブリッジ
・当社の先進的なソリューションの日本導入を推進

マネジャー以上
・プロジェクトにおけるスケジュール、要員、予算、成果物及びスコープの管理
・コンサルタント及びシニアコンサルタントへの作業指示・品質レビュー
・（シニアマネジャー以上）新規案件受注に向けた提案活動、受注貢献

●Responsibilities:
The candidate will need to coordinate the projects and operations with both the Japan teams and other international teams in the following domains, and will be expected to:

・Manage all aspects of Security Incident Response including validation, monitoring, containment, log analysis, system forensic analysis, and reporting.
・Work closely with SOC Manager and business stakeholders in order to meet project deliverables.
・Augment Incident response team to ensure 24/7 coverage and operations.
・Carrying out post-incident reviews, assessing the effectiveness of controls, detection and response capability and supporting the required improvements with the responsible owners.
・Collaborate with Global IT Security team on new project initiatives, conduct POCs for new tech evaluation and upgradation of any existing security tools
・Routinely brief and update senior leadership and other stakeholders on the active incidents and manage expectation.
・Collaboration with the wider teams (like IT/Business operations teams where applicable) in the production and maintenance of efficient and effective incident response playbooks on timely basis.
・Collaboration with External Incident Response Retainer services for end to end tracking and remediation of security incidents.
・Recommend system enhancements or compensating controls to remediate security deficiencies
・Ensure preservation of all evidences as per applicable laws and regulations and maintain records of chain of custody during incidents.

●Additional Responsibilities
・Create, develop, and manage tools and scripts/process to assist in the monitoring of cyber risk, intelligence sources, and automation of processes.
・Develop metrics and reporting programs for senior leadership.
・Project management of Intelligence Lifecycle, including documentation.
・Occasional off-hours and weekend work required.

All team members will need to perform project management activities (Change the Bank (CTB)), as well as operational activities and support (Run the Bank (RTB)).

●Responsibilities:
・Develop and maintain a deep understanding of the organization’s cloud security needs
・Design and implement a comprehensive security architecture framework and reference architectures Cloud security.
・Continuously develop and mature the program and roadmaps in line with industry best practice and the evolving threat landscape.
・Develop and maintain security policies and standards for all cloud models
・Provide guidance and technical leadership to project teams to ensure security requirements are properly integrated into software development and infrastructure projects.
・Partner and collaborate with cross-functional teams including Cloud operations and engineering teams to identify and address Cloud security risks across the organization.
・Define cloud security solutions and patterns including secure authentication and authorization mechanisms for SaaS applications and integrations.
・Stay up-to-date with industry best practices and emerging trends in cloud security and incorporate them into the security architecture framework.

All team members will need to perform project management activities (Change the Bank (CTB)), as well as operational activities and support (Run the Bank (RTB)).

●Responsibilities:
The candidate will need to coordinate the projects and operations with both the Japan teams and other international teams in the following domains, and will be expected to:

・Analyze, collect, process, and compare data points to produce intelligence products.
・Understand threats under the Digital Risks banner and develop measures to protect against them
・Manage digital risk alerts and work closely with security teams to triage alerts
・Support and maintain relationships with global information security teams, brand, legal, communications, IT, Risk, Finance, Control and HR groups.
・Provide subject matter expertise on cyber threats to support current analytic operations and initiatives.
・Create reports and presentations on incidents and trends of relevance to the company.
・Support intelligence automation and security orchestration efforts and maintain Threat Intelligence platform (TIP).
・Liaise with Internal security teams such as SOC, Vulnerability management, threat hunting and others.

●Additional Responsibilities
・Create, develop, and manage tools and scripts/process to assist in the monitoring of cyber risk, intelligence sources, and automation of processes.
・Develop metrics and reporting programs for senior leadership.
・Project management of Intelligence Lifecycle, including documentation.
・Occasional off-hours and weekend work required.

All team members will need to perform project management activities (Change the Bank (CTB)), as well as operational activities and support (Run the Bank (RTB)).

1) Job/Group/Function Overview:
We employ a robust Vulnerability Management (VM) team, members of which are located in all of its major regions, namely EMEA, Americas, India, and Japan. This team is separated into two varied areas:
・Vulnerability Management - Operations
・Vulnerability Management - Coordinators
Operations is responsible for the day to day BAU requirements of VM operations along with vulnerability and policy based remediation, analysis, notification and tracking. Members are also responsible for designing, implementing and maintaining our IT Security Policy and strategies.
Coordination is more focused on remediation of the vulnerabilities. They will be using the regular scan results and work with the varying remediation teams to remediate the vulnerabilities within set Vulnerability Guidelines.

2) Responsibilities:
This position is primarily a coordinator role (Wholesale), but will also have operational responsibilities (Retail) due to this role serving both Wholesale and Retail.
As a Lead to VM Coordinator out of JP in Wholesale
・Coordinate information and actions across all Regional Teams (other regional VM leads and coordinators), meeting with them regularly through regional handovers.
・Work with other Regional VM Coordinators and Regional IT Security Leads on Regulatory, Audit and KRI reporting ensuring the VM scanning, vulnerability and policy based efforts ensuring policy, SLAs and reporting KRIs.
・Manage wholesale vulnerability remediation efforts within JP region and globally.
・Work with application owners and support teams on all VM remediation efforts

As an Operational role for Retail
・Manage Day to day VM operations in Rapid7, coordinate and manage weekly scans, ensure scan success, policy based scans, analyse scan success, track Vulnerability trends and work on VM related projects, tooling and efficiency gains.
・Track and improve scanning success.
・Work alongside VM Development team to create scripts and tooling to improve reporting, troubleshooting, and analysis. Provide detailed analysis on Zero-Day, Celebrity Vulnerabilities, and Perimeter Scan assessments.

The position also will be required to know and work along with other teams in these varying areas
・Threat Intelligence
・Security Operations Centre
・Security Surveillance
・Vender Risk Management
・Cyber Incident Response and Forensics
・Penetration Testing and Red Team Exercises
・Governance, Risk, and Compliance (GRC),
・Security Architecture
・IT Security Policy Setting
・Information Security Management and Training

All team members will need to perform project management activities (Change the Bank (CTB)), as well as operational activities and support (Run the Bank (RTB)).