ITガバナンス転職求人

363 件

募集職位
Manager（候補）
Senior Assocaite
Associate

業務内容
【業務内容】
サステナブル経営/ESG投資に関する期待・要求が高まる中、企業経営者は、不正・不祥事、情報漏洩、サイバー攻撃等、企業価値を毀損しうるリスクへの対応を迫られています。
この潮流に応えるべく、当社のForensic部門では、最新の調査手法・会計知識・ITテクノロジーを活用し、不正・不祥事等の事実解明調査（第三者委員会による調査等）やこれらの予防・発見体制構築の支援を行い、企業の社会的価値の確立・維持・向上のための総合的なアドバイザリーサービスを提供しています。
業容の拡大に伴い、以下のサービスを提供するフォレンジックITコンサルタントを募集します。
1. デジタルフォレンジック
2. サイバーセキュリティ
3. ITコンサルタント（ITデューデリジェンス、PMIサポート等）
4. IT関連の各種監査（ソフトウェアライセンス監査、セキュリティ監査等）
【得られる知見】
多彩なバックグラウンド（デジタルフォレンジック技術者、データサイエンティスト、AI専門家、ホワイトハッカー、公認会計士、弁護士、金融専門家、リスクコンサルタント、エコノミストなど）の専門家メンバーとチームを組み、プロジェクトを遂行しますので、幅広い分野の知見に囲まれ、密度の濃い実戦経験を積むことができます。
プロジェクトを通じて、会計知識、IT知識、論理的思考能力、高度なコミュニケーション力を成長させることができ、キャリアアップにつながります。
企業のニーズに対してフォレンジックサービスを提供できるプロフェッショナルが大きく不足しており、今後ますますの成長が見込まれる分野です。
未経験者でも第一人者になれるフィールドです。
※上記は雇入れ直後の業務範囲であり、会社の定める業務内容に変更の可能性あり

募集職位
・ジュニアアソシエイト
・アソシエイト
・シニアアソシエイト
・マネージャー

（注）ジュニアアソシエイト、アソシエイトおよびシニアアソシエイトについては、募集業務領域以外に広範な業務がアサインされる可能性があります。マネージャーについては、募集領域における専門性を有していることが必要であり、原則として当該業務を中心に携わることが期待されております。

業務内容
サステナブル経営/ESG投資に関する期待・要求が高まる中、
企業経営者は、不正・不祥事、情報漏洩、サイバー攻撃等、
企業価値を毀損しうるリスクへの対応を迫られています。
この潮流に応えるべく、Forensic Service部門では、
最新の調査手法・会計知識・ITテクノロジーを活用し、
不正・不祥事等の事実解明調査（第三者委員会による調査等）や
これらの予防・発見体制構築の支援を行い、
企業の社会的価値の確立・維持・向上のための
総合的なアドバイザリーサービスを提供しています。

企業のIT戦略推進や変革をサポートするIT/サイバーセキュリティ基盤構築に向けて、サイバーセキュリティ対策や運用の礎となるIT資産管理や脆弱性管理の高度化等を支援するコンサルタント人材を広く募集します。
（下記の職務内容はあくまで一例であり、ご本人の専門性を踏まえて、これ以外にも様々な業務にチャレンジしていただきます）

＜主なサービス内容＞
●IT資産管理の高度化に向けた構想策定
　・IT資産管理の目的明確化
　・IT資産管理の現状分析
　・IT資産管理高度化に向けたロードマップ策定　等

●IT資産管理のシステム化支援
　・現行利用するIT資産管理システムの調査
　・IT資産管理プロセスの整備、改善
　・システム化の要件定義
　・RFI、RFP作成
　・PoC
　・システム選定
　・システム導入PMO
　・システム導入　等

●脆弱性管理の高度化に向けた構想策定
　・脆弱性対応プロセスの現状分析
　・脆弱性管理高度化に向けたロードマップ策定　等

●脆弱性管理のシステム化支援
　・脆弱性対応プロセスの整備、改善
　・システム化の要件定義
　・RFI、RFP作成
　・PoC
　・システム選定
　・システム導入PMO
　・システム導入　等

●サイバーセキュリティ統合プラットフォーム導入に向けた支援
　・現行利用するサイバーセキュリティ対策ソリューションやシステム管理ソリューション等の調査
　・サイバーセキュリティリスクやシステムリスク等、リスク管理の課題整理
　・サイバーセキュリティ統合プラットフォーム導入に向けた構想策定
　・サイバーセキュリティ統合プラットフォーム導入の支援
　・CISOダッシュボードの構築　等

組織の業務概要
金融システムの開発保守運用を行う組織として、必要なルールの作成・運用等を通して、金融決済サービス全体のサービス品質を向上する。

担当いただく業務概要
＜担当業務＞
●組織/チームの業務概要
金融決済サービス開発の横断的な統制と品質向上に向けたITサービスマネジメント
●担当いただく業務概要
・金融決済サービス領域の開発部門における横断的な開発プロセス、ルールの整備と実行支援
・開発・試験の標準プロセス策定、導入
・部門横断的な品質向上に向けたITサービスマネジメント
・チームリーダーとしてのメンバーマネジメント（評価等は含まない）

＜業務の魅力＞
・国内でも最大規模のユーザーを有する決済サービスの開発管理ができる
・金融サービスのITガバナンスに関する実務経験ができる
・ガバナンス/リスク管理/コンプライアンスに関する専門性が身につく
・急拡大しているキャッシュレス決済・Fintechサービスの競争力を支える、金融決済サービスのITサービスマネジメント業務を通じて、お客様に高品質なサービスを提供できる。

●システム監査
・会計監査の一部として行うシステム監査、コンピュータ利用監査技法を用いた監査
・保証業務実務指針3402、SSAE18に基づく検証業務
・システムリスク管理態勢の評価

●システムリスクコンサルティング
・システム管理体制のアドバイザリー業務
・情報セキュリティ、個人情報管理体制の調査
・システム内部監査のアウトソーシング
・顧客データ統合等、データマネジメント、データガバナンスに関するアドバイザリー
・株式上場支援の一環で行うIT統制等の構築支援

金融業界向けコンサルティングのクロスボーダー案件（海外現地プロジェクト並びに日本における海外関連プロジェクト）の営業企画・営業推進、プロジェクトリード、プロジェクトデリバリーに従事いただきます。

【銀行・証券・クレジットカード・ペイメントのプロジェクト例】
・銀行・証券業務全般（預金、決済、融資、市場系等の基幹系業務及びミドル・バック業務）における業務プロセス改革（BPR)・組織改革
・クレジットカード・決済事業者向けの業務プロセス改革（BPR）・組織改革支援
・トランザクションバンキング業務の各種企画・実現支援
・コアバンキングシステム刷新等大規模プロジェクトのPMO支援
・IT戦略/DX戦略策定支援
・各種システム選定・評価、RFP策定・ソリューション選定（SaaS、AI、パッケージ 等）、新技術の実証実験（PoC）・評価
・ITガバナンス確立支援、ITコスト削減の企画・実行支援
・シェアードサービスセンター・コンタクトセンター立ち上げ・統合・効率化支援
・ガバナンス・リスク・コンプライアンス（GRC）態勢高度化・金融犯罪対策/AML高度化支援

【保険のプロジェクト例】
・営業・マーケティング改革
・顧客接点改革、CX改革
・契約管理(保全、保険金）プロセス改革/BPR
・コーポレート業務（会計、人事等）改革
・大規模ITプロジェクトのビジネス側支援（PMO、チェンジマネジメント、ビジネスアナリシス）
・会計制度や保険関連法などの制度変更対応
・統合リスク管理態勢(ERM)強化
・保険コアシステム（Guidewire等）導入とその周辺のデジタル化に関わるアドバイザリー

【ノンバンクのプロジェクト例】
・グローバルガバナンスの高度化
・海外現地法人設立に伴う組織・業務設計およびIT基盤導入
・海外現地法人のオペレーション変革（組織・業務・システム）　
・新サービス企画・設計
・新市場開拓に向けたマーケティング
・AI活用による審査・債権回収モデル高度化

●各種システム監査/セキュリティ監査
・会計監査、内部統制監査（J-SOX）におけるIT内部統制の評価業務
　- IT全般統制の評価
　- IT業務処理統制の評価
　- データフローの理解
　- サイバーセキュリティリスクの理解
　- システム生成データ・レポートの検証　等
・委託業務に係る内部統制の保証業務
　- SOC1、SOC2、SOC3報告書
・政府情報システムのためのセキュリティ評価制度（通称ISMAP）情報セキュリティ監査
　- ISMAPの監査機関として各社のクラウドサービスに対する情報セキュリティ監査を提供
・システム監査・セキュリティ監査
　- 各種基準（システム管理基準、情報セキュリティ管理基準、COBIT、FISC、PCI-DSSなど）に関するシステム監査を提供
・ISO認証業務
　- 当グループのISO認証機関により、国境をまたいだスコープでISO認証業務を提供

●その他コンサルティング業務
・IT関連内部統制構築支援
　- 最新のIT/テクノロジーリスクに適応した内部統制の構築・改善をIT専門家としての知見から支援
　- 業界特有の慣習や規制、監査対応の観点、業務プロセス側からの視点等、多面的な検討に基づく最適なソリューションを提案
・IT内部監査支援業務
　- 企業の内部監査部門からの委託、あるいは内部監査部門と協働で、IT専門家として企業の業務監査をサポート

ポジションのやりがい/魅力
会計監査では、年間で複数のクライアントを担当することになり、様々なクライアントの現行IT環境を理解できます。また、業種ごとのチームを組成しており、各業種における知見を蓄積しやすい環境が用意されています。
SOC業務では、様々なクライアント・社会が安心してクラウドサービス等を利用できるよう、当該サービスの内部統制、セキュリティ等を保証報告書という目に見える成果物として世の中に発行するやりがいを感じることができます。
ISMAPでは、世界中のクラウドサービスプロバイダーと直接やり取りを行い、当該クラウドサービスに対して認証（お墨付き）を与えることができ、社会に対して貢献しているやりがいを感じることができます。

職務内容
グループの根幹を支える人事、経理、総務、法務といったスタッフ部門の業務効率化やデータ活用を目的として、新しいサービスやシステム（SaaS）の導入、既存システムの刷新プロジェクトを牽引するポジションです。
単なるシステムの管理に留まらず、各部門の業務を深く理解し、現場のキーパーソンと連携しながら、最適なシステムを選定・導入し、業務改革を成功に導くことがミッションです。
ITガバナンスや情報セキュリティポリシーを遵守し、経営上のリスクを統制しながらシステム導入していく役割も担います。

仕事内容（プロジェクトマネジメント職）
総務、人事、法務、経理などの主にスタッフ部門領域のシステムによる業務改善、デジタル推進を進めていくポジションです。
各スタッフ部門と連携して全社に関わるシステムやサービスの企画・導入を推進します。
業務設計の上流から現場運用まで深く入り込み、デジタルの力で業務を「仕組み」として改善・再設計を行います。
単なるシステム導入にとどまらず、会社・グループの特性を理解し、拡大する事業やグループの今後を見据えて業務改善を提案していく役割です。
具体的には、ユーザー部門からの課題、要望を受け、要件を整理しシステムやサービスの選定、セキュリティ確認、導入を行っていきます。
各システムの特性や運用内容、法的根拠やグループでの運用など捉えながら各部門と課題解決や運用整理を行います。
適切なサービスがない場合は汎用ツール等で課題解決を行います。
各システムやサービスの運用保守を行います。

業務内容の魅力
事業部門とデジタル部門の距離が近く、スピード感ある意思決定が可能です。
現場課題を起点に、業務を根本から設計・改善できる裁量の広さがあります。
プロジェクトごとに予算・裁量があり、自由度の高い開発ができます。
プロジェクトの成功が、現場や事業部門と共有される“チームの達成感”として実感できます。

社内制度・環境の魅力
20代でマネジャーとしてマネジメントを行う社員がいるなど、若くして裁量あるポジションを担うチャンスがあります。
中途入社者も多く、わからないことがあってもすぐに相談できる、チームで支え合う文化があります。
DX推進の重要性を経営層が深く理解しており、全社的にデジタル推進に注力しているため、やりがいを持って働ける環境です。
グループ全体として風通しがよく、新しいことにチャレンジしていこうという前向きな風土があります。
デジタル組織全体で92名体制（男女比率 約6：4）で、専門性の高いメンバーが揃っています。
配属先のメンバーは中途社員3名、プロパー3名、年次は2年目〜十数年など年齢層も幅広いチームです。

SAPの専門家として、会計監査を行うチームの一員となり、主としてSAPのIT統制評価の領域で、財務諸表監査、内部統制監査等の監査業務に従事して頂きます。
また、将来的には、その知見を活かしたSAP IT統制アドバイザリー業務等にも従事して頂きます。
現在の企業経営上、SAPシステムと会計は密接不可分のものとなっており、企業経営を取り巻くIT環境がますます高度化・複雑化していく中、会計監査におけるSAPスキルを保有した専門家の重要性はこれまで以上に高まっています。

具体的には、以下の様な業務となります。
1）SAPシステムにおけるIT全般統制評価：適正な財務報告を支える情報システムの管理（運用、開発、セキュリティ等）の有効性について、主に情報システム部門の管理者へのインタビューや最新監査ツールを使用することにより、評価を実施します。
2）SAPシステムにおけるIT業務処理統制評価：販売や購買、在庫管理といった財務報告に係る情報システム上の自動処理や認証等の機能が内部統制の一部として多くの会社で利用されています。
その機能が意図通り設計され、動作していることを最新監査ツール等により評価を実施します。

（将来的には）
3）SAPセキュリティ・コントロールアドバイザリー業務：上記のSAP IT監査関連業務を得た知見を活用し、SAPシステムに関するセキュリティ、コントロールの設計/構築に係るアドバイザリー業務、分析ツールを活用した内部統制の高度化に関するアドバイザリー業務等に関与していただきます。

【その他】
・CxOや監査役を含むクライアントの上位層とのディスカッションを通じて、クライアントのITガバナンスに寄与できる仕事です。
・ワークライフバランスを重視した柔軟な働き方が可能な環境です。
・監査やリスク・セキュリティに係るアドバイザリについて未経験の方でも可。未経験の方でも研修やOJTを通じてキャッチアップしながら活躍いただける環境です。
・コンサルティング会社、SI会社、および事業会社でのSAPシステム導入経験者が在籍し活躍しています。

・情報システムのシステムリスク管理と品質維持向上のため、お客様に提供しているシステムの定期的な点検・評価や、新たな開発案件が安全、確実に推進されるように審査業務を行う部署です。より安全で安定的なサービスをお客様に提供していくためシステム品質を確保する一端を担う部署となっています。

【主な役割と職責】
以下の業務を中心にご自身の経験を踏まえて、幅広くご活躍いただきます。

(1)重要システム開発プロジェクトの審査業務
プロジェクト計画の実効性点検・評価、開発の進捗状況、リリース準備状況の点検・評価を行い、品質の高いシステムの維持・向上を推進する。

(2)システムリスク点検業務
当社におけるシステムリスク管理の方針に従い、以下の業務を通じてシステムリスク管理態勢の高度化を推進する。
・システムリスク点検（情報システムに対するリスクアセスメント）
・EUC／RPAやクラウド（外部サービス）のリスク評価

(3)内部統制評価業務
・会計監査やJ-Sox評価、及び監査部門によるシステム監査への対応を通じて、管理する情報システムの適切性を維持・改善を図る。

◆変更の範囲: 会社の定める業務。出向を命じられた際は、出向先が定める業務。

今回の募集では、定常業務に加えて、以下の 注 業務を主導的に推進していただける を特に求めています。

【注 業務】

社内業務の仕組み化やAI活用による生産性の向上
　（例：請求管理の脱Excel化からAI活用へ段階的に業務効率化を推進　など）

定常業務の省力化、オペレーションゼロ化の推進
　（例：PC管理台帳の自動生成化により月次手作業を完全自動化　など）

社内ITインフラのAI時代を考慮したロードマップ策定
新規社内ITインフラプロジェクトの推進
【定常業務】

社員向けのITヘルプデスク対応
社員からの問い合わせが発 しない仕組み作り
PCを中 としたIT機器管理
情報セキュリティチェック等の運 対応

金融サービスの提供におけるビジネス変革を目指しているクライアント企業に対し、その取組から生じるリスクを整理・分析・予測し、必要な対策をご提案するアドバイザリーサービスを提供します。

クライアント企業は大手金融機関のほか、新興のネット金融機関、新たに金融サービス参入を目指す非金融の事業会社など多様です。取り扱うリスクも幅広く、戦略リスク、規制対応リスク、サイバーリスクなど多岐にわたります。したがって、特定の専門知識を伝えるのではなく、「この取組を進めたらどこの誰にいつ何が起きるのか？」を徹底的に考え、想像し、議論する「思考力」を提供すること、クライアントにとって信頼できる相談相手になることが本職務の提供価値です。

近年はデジタル技術を活用したビジネス変革（デジタルトランスフォーメーション）の案件が増えているものの、本職務の対象領域はそれに限定されるものではありません。自治体や非金融企業と連携した新たな金融スキームの検討など、金融サービスの新たな可能性を考える案件全般がスコープになります。

具体的な働き方としては、常時1〜数個のプロジェクトにアサインされ、そのプロジェクト内で適宜役割・タスクを実行します。典型的なタスクとしては以下が挙げられます。

○クライアント企業の事業内容・財務等に関する分析とリスク・改善点・デジタル技術適用可能性等の洗い出し

○ビジネスモデルや事業スキームの整理・考案や、その実現に向けた検討支援

○デジタル技術の導入計画や、デジタルを活用した新規金融商品・サービス開発計画の立案支援

○デジタル技術の内容や導入事例、国内外の関連規制、市場環境、競合企業動向等に関するリサーチ

○社内の研究開発部門や外部の関係機関、テクノロジーベンダー、研究者等との連携

○プロジェクトマネジメント全般、クライアントディスカッション、ミーティング資料作成等

・情報システムのシステムリスク管理と品質維持向上のため、お客様に提供しているシステムの定期的な点検・評価や、新たな開発案件が安全、確実に推進されるように審査業務を行う部署です。より安全で安定的なサービスをお客様に提供していくためシステム品質を確保する一端を担う部署となっています。

当部の管理職として、ITガバナンスチームのマネージャーの役割を担っていただきます。
主な業務は以下の通りですが、チームワークを重視し、部内外のメンバーと柔軟なコミュニケーションをとれる方、粘り強く責任感をもって仕事に取り組める方を募集いたします。

(1)重要システム開発プロジェクトの審査業務
プロジェクト計画の実効性点検・評価、開発の進捗状況、リリース準備状況の点検・評価を行い、品質の高いシステムの維持・向上を推進する。

(2)システムリスク点検業務
当社におけるシステムリスク管理の方針に従い、以下の業務を通じてシステムリスク管理態勢の高度化を推進する。
・システムリスク点検（情報システムに対するリスクアセスメント）
・EUC／RPAやクラウド（外部サービス）のリスク評価

(3)内部統制評価業務
・会計監査やJ-Sox評価、及び監査部門によるシステム監査への対応を通じて、管理する情報システムの適切性を維持・改善を図る。

◆変更の範囲: 会社の定める業務。出向を命じられた際は、出向先が定める業務。

・会計監査の一部として行うシステム監査、コンピュータ利用監査技法を用いた監査
・保証業務実務指針3402、3702、3000（ISAE3402、3000、SSAE18）に基づく検証業務（SOC1、SOC2保証業務）
・ISMAP情報セキュリティ監査業務、及び予備調査業務
・クライアント企業におけるシステム関連リスク、デジタル領域のリスクに対する助言業務
・ITガバナンスに関する助言業務

上記業務をリモートワーク中心（一部オフィス出社、クライアント訪問あり）で実施。
原則、クライアントとの調整、折衝等は行わず、フロント業務のサポートが中心。
英語力を活かせるグローバル案件も多数あり。

<担当業務>
●金融サービスのITサービスマネジメントに関する下記業務
・継続的なサービス運用及び品質改善を行うスキームの検討・構築
・効率的なサービス運用にむけた標準化検討・適用の推進
・サービス運用（変更管理、問題管理、インシデント管理等）
・金融決済サービスにおける横断的な開発プロセス、ルールの整備と実行支援
・部門横断的な品質向上に向けたITサービスマネジメント
・運用統制、品質管理
・管理職としてのチームマネジメント、メンバー育成※評価等は含まない

<業務の魅力>
・国内でも最大規模のユーザーを有する当社の金融サービスの開発戦略またはITサービスマネジメントに携わることで金融領域に求められる業務知識（各種準拠法令、本人確認技術、システム/セキュリティリスクへの対応等）スキルを伸ばすことができます。
・交渉力や調整能力、マネジメント能力、リーダーとしての能力など、様々なビジネススキルを身につけることができます。
・金融サービスのITガバナンスに関する実務経験ができます。
・ガバナンス/リスク管理/コンプライアンスに関する専門性が身につきます。

●Responsibilities
To conduct technology audit reviews of technology and processes within the Japan region of Our Company, with a focus on integrated audit reviews of core Finance business and support areas as well as reviews of IT governance and infrastructure .
・Work with the Global Portfolio Director management team to assess risks and plan a program of technology audit activities for the core business and support areas.
・Assist in designing and building data analytics to support and evolve integrated audit activities.
・Support a formal continuous monitoring process to understand and report key technology risks.
・Develop and maintain key relationships with technology partners.
・Execute audits in accordance with departmental standards.

当社の日本地域において、ITおよび業務プロセスに関するシステム監査を、ITガバナンスやITインフラと同様、金融ビジネスのコアビジネスやその支援業務にも重点を置きながら、実施します。
・Global Portfolio Directorと協力して リスクを評価し、コアビジネスおよび支援業務のシステム監査プログラムを計画します。
・統合監査におけるデータ分析の設計及び実装を支援します。
・主要なシステムリスクを理解し、継続的モニタリングを行います。
・システム部門の主要な関係者と良好な関係を構築、維持します。
・IA部門の標準に沿って監査を実施します。

製造業のバリューチェーン（エンジニアリングチェーン、サプライチェーン、デマンドチェーン）におけるAIなど新しいテクノロジー導入やデータ利活用、それらに向けた構想策定からシステム導入までのコンサルティングを担当。
また、データ品質を担保するためのルール・プロセス・体制整備や、データ利活用のためのデータカタログ整備・メンテ等をデータガバナンスに関するコンサルティングを担当。

【シニアコンサルタント職】
・ビジネスコンサルティング ：クライアントのビジネス課題を理解し、データ・AI活用を通じた優先解決策の提案。
・ビジネスアセスメント：デジタルやデータ、AIの企業内ガバナンス強度の評価と是正策の提言。
・クライアントコミュニケーション：プロジェクトの進捗・課題管理、顧客へのビジネス機会の把握と提案。
・ステークホルダーコミュニケーション：社内外のステークホルダーと協力し、プロジェクトの成功に向けた計画策定・実行。

【マネジャー・シニアマネジャー職】
（上記に加えて）
・市場、顧客の分析からビジネス機会の発掘。
・新規クライアント・案件の提案、獲得。
・プロジェクトマネジャーとしての品質管理。
・チームのリーダーシップを発揮したメンバーの育成・指導。
・市場、顧客の分析とビジネス成長戦略を立案・実行。
・組織開発と人材開発。

インダストリーコンサルタントとして、銀行、証券、保険、ノンバンク、政策金融機関、商社、金融サービスを提供する非金融機関を対象に、戦略策定から企画・実行支援まで総合的にコンサルティングサービスを提供し、日本の金融サービスの成長と金融サービスを通じて次世代産業のイノベーションに貢献します。
より高付加価値なコンサルティングサービスを持続的に提供するため、多様なフィールドで活躍できる優秀な人材の採用と育成を目指しています。

具体的には以下のようなテーマに取り組んでいます。
● 戦略コンサルティング
・経営戦略・事業戦略・マーケティング戦略・IT戦略・デジタル戦略策定
・経営統合戦略策定
・組織構造改革
・海外進出/M&A

● 業務プロセス・ITコンサルティング
・業務・システム統合
・業務改革
・基幹システム構築支援
・FinTech/InsurTech/エマージングテクノロジー導入
・ITガバナンス構築

【この職種の魅力】
● 組織立ち上げフェーズからの参画
金融チームは2020年7月に発足した組織で、あらたに戦略を策定し、オファリングを構築し、カルチャーを醸成しているフェーズです。大きな組織でスタートアップのような新しい組織立ち上げのフェーズから経験する事ができます

● キーアカウントとの顧客リレーションシップ
パートナーの強固な顧客リレーションシップと豊富なコンサルティング経験を活用し、若手コンサルタントが早いタイミングから第一線で活躍する機会があります

● グローバル
海外拠点や海外メンバーとの協働する機会があり、マルチカルチャーのプロジェクトを経験できる機会があります

● グループ資源の活用
当グループは基礎研究を含めた大規模R&D投資や、国内外グループ会社を含め幅広い顧客基盤を有しており、幅広いテーマに対応すると共に、様々な人的ネットワークや先進的なナレッジに触れることが可能です

金融業界のクライアントに対し、AIやDXを活用した課題解決および事業変革の支援を行います。具体的にはAIを活用したリスク管理モデルや不正検知システムの構築、顧客データを基盤としたパーソナライズド体験の提供、業務プロセスの効率化や自動化などのモダナイゼーションを推進します。また、データ戦略の策定やデータガバナンスの強化、AI倫理や透明性を考慮した技術導入の設計・実行、さらに規制要件への対応などのAIガバナンスの構築支援も含まれます。
クライアントの現状分析、課題特定、技術適用可能性の評価、最適なソリューションの提案、プロジェクト全体の計画立案、チームのリード、進捗管理を担います。さらに、経営層や現場担当者との調整を通じて、戦略と実行を橋渡しし、クライアントのビジネス目標達成を支援します。業界特有の規制やリスクを考慮した形でのAI＆DX導入を成功に導くため、技術的な知見と業界知識を融合させた包括的な支援を提供します。

【シニアコンサルタント職】
・ビジネスコンサルティング ：クライアントのビジネス課題を理解し、データ・AI活用を通じた優先解決策の提案
・ビジネスアセスメント：デジタルやデータ、AIの企業内ガバナンス強度の評価と是正策の提言
・クライアントコミュニケーション：プロジェクトの進捗・課題管理、顧客へのビジネス機会の把握と提案
・ステークホルダーコミュニケーション：社内外のステークホルダーと協力し、プロジェクトの成功に向けた計画策定・実行

【マネジャー・シニアマネジャー職】
（上記に加えて）
・市場、顧客の分析からビジネス機会の発掘
・新規クライアント・案件の提案、獲得
・プロジェクトマネジャーとしての品質管理
・チームのリーダーシップを発揮したメンバーの育成・指導
・市場、顧客の分析とビジネス成長戦略を立案・実行
・組織開発と人材開発

顧客企業のデジタルトランスフォーメーション戦略策定、DXプロジェクト推進、企業のITに係る戦略・企画からシステム化の実現に向けた構築支援まで
企業のデジタル/テクノロジーによる変革に幅広く担っていただきます。
1. DX（デジタルトランスフォーメーション）に係る戦略・構想策定、実行推進支援
2. ITガバナンス/マネジメントの高度化支援
3. 新規システム導入の計画および実行
4. プログラム/プロジェクトマネジメント（PGMO/PMO）

期待するミッション
顧客企業の課題を把握し、最適なITソリューションを提案・実行する
最新のIT知識をキャッチアップし、顧客に提供するサービスの質を向上させる
関係者と円滑にコミュニケーションを取り、プロジェクトを推進する

当ポジションの魅力
多様な経験を積める環境 ：経験豊富なメンバーとともに、多様なプロジェクトを通じてスキルを習得できます。
専門性の高いキャリア形成 ：IT構想策定やPMOの実務経験を積み、コンサルタントとしての市場価値を高められます。
チームの手厚いサポート ：部門全体で人の育成に力を入れており、未経験の分野にも安心してチャレンジできる環境です。

当部署では、生成AIの利活用を推進するAI CoE（Center of Excellence）、Technology Initiative Group、及びData Science Initiativeなど、先進的なテクノロジーを利活用し、ビジネス部門とのパートナーシップを通じて、様々なAI/DXサービスをビジネス部門と共同開発しています。
本ポジションでは、生成AIをはじめとする最先端技術を駆使した社内のDX推進と堅牢なITガバナンスの両面から当社の未来を作るための企画・推進する人材を募集します。
経営層との距離も近く、自身の提案がグループ・グローバルを含めた全社に影響を与えることに携わることができる環境です。先進的な取り組みをリードし、グループ全体の変革を共に牽引していくことができるポジションです。

【主な業務】
・生成AIの活用推進：生成AIを活用した新たなアプリケーションやサービス、社内向け研修等を各ビジネス部門やグループ会社と協働し企画立案・推進する
・ITガバナンスの構築・運営：セキュリティ、コンプライアンス、リスク管理やAI利用に関する社内審査を含むAIガバナンス体制の構築および運営、関係部門（ITガバナンス担当、リーガル・コンプライアンス・リスク管理部門、グローバルのAI推進・ガバナンス担当等）との折衝業務
・AI関連プロジェクトマネジメント：ビジネス部門と連携したデジタルトランスフォーメーション(DX)推進、および関連プロジェクトの管理
先端技術調査：AIをはじめとする先端技術のリサーチや他社動向調査、ビッグテック・ベンチャー企業等有望な技術力を持つ企業との協業検討
・経営層および他部門、グループ会社等ステークホルダーマネジメント：AIに関するステアリング・コミッティ、経営層向け定例等各種会議体の企画・運営

仕事内容
当ポジションでは、民間のDX戦略・IT業務コンサルティングを行います。
顧客企業のDX戦略・計画策定からIT調達・施策実行・評価までを一貫して支援いたします。

【職務概要】
（1）全社業務改革
　・本社改革、経営・事業管理強化（マネジメント改革）
　・営業部門の業務革新
　・サプライチェーンマネジメント（SCM）改革
　・ワークスタイル変革（働き方改革）
　・システムコンサルティング〔情報システム最適化〕

（2）DX構想策定／実行支援
　・レガシー・トランスフォーメーション　〜業務のデジタル対応・基幹システムの刷新〜
　・顧客接点・顧客体験の高度化　〜顧客チャネルの最適化〜
　・データドリブン経営の仕組み構築
　・本社DX　〜DX時代のシェアード・サービス・センター強化/ITガバナンスの再整備〜
　・生成AI等の先端技術を活用した業務改革支援

当社フォレンジックサービスは、不祥事対応等 の有事における企業活動の重要な局面における事実解明・調査を支援するとともに、不正の予防・再発防止等、平時におけるコンプライアンスに係る取り組みも支援しています。

我々は日米の公認会計士、弁護士、不正検査士、財務分析官、フォレンジックテクノロジーの専門家、監督当局および規制当局の出身者、企業の経理財務・法務コンプライアンス出身者を含む10か国以上の国籍からなる50人以上の多様な専門家を擁し、全世界の当社フォレンジックチーム、社内の各業種・分野の専門家、弁護士などの外部専門家と密に連携して、昨今の企業を取り巻く複雑かつ多国間に跨る事案の対応を数多く支援してきています。

グローバルな舞台で会計、法務、ビジネス、テクノロジーが混然一体となったフォレンジックの分野は今後の企業活動の展望に鑑みても無限の可能性を秘めており、当社ネットワーク内の世界最高水準の専門家と協働する中で、様々な専門知識、国際感覚、人間性を高めることができます。

フォレンジックテクノロジーサービスチーム
【職務内容】
A. デジタルフォレンジック
- コンピュータフォレンジック/モバイルフォレンジック
- eディスカバリー及び訴訟支援

B. データアナリティクス
- データアナリティクス
- AIソリューション

ITのシステム・基盤に関するコンサルティングビジネスを展開

AWS、Azureにおいてはエンタープライズ領域における先進的なコンサルディング支援・導入
ITガバナンスからIT運用の全体最適を見据えたコンサルティングを実践し、IT全体最適コンサルティングを実現
ITインフラ、アーキテクチャ、セキュリティの技術コンサルから、ITIL、COBIT、ISO27001、FISC、システム管理基準等のフレームワーク、各種基準の活用、人材育成を推進。
CIO/CTO・IT部門支援
ITインフラ・セキュリティ統制支援
ITアーキテクチャ技術支援
基盤・運用最適化・技術支援

当社および関連子会社等におけるITリスク、システムリスクに関する統括管理
◆ITガバナンスルールの策定・モニタリング
◆ITマネジメントルールの策定・モニタリング
◆AIテクノロジーなど新技術やデジタライゼーションに関するリスク評価

企業が抱える不正リスク対応のサポートを、グローバルネットワークと専門性を兼ね備えたプロフェッショナル集団のコンサルタントとして、一緒に実現しませんか。

・不正調査・対策における会計データや各種業務データ等の分析や業務プロセスおよび内部統制の改善支援業務です。
企業が直面する不正に対して、不正発覚後の調査や不正防止のためのモニタリングおよび業務プロセス改善をデータ分析によって支援します。
・監査法人として会計監査における不正リスク対応にデータ分析を活用することで監査品質の向上を支援します。
・会計データやその他企業が保有するデータに対し、分析サービスを提供するためのツールの企画、開発、運用を行うとともに統計やスコアリング等のデータ分析手法を駆使し、不正発見の端緒となるデータの異常傾向を抽出します。

これらのサービスについて、クライアントへの提案活動、プロジェクト推進を行います。

企業が抱える不正リスク対応のサポートを、グローバルネットワークと専門性を兼ね備えたプロフェッショナル集団のコンサルタントとして、一緒に実現しませんか。

不正調査・対策における会計データや各種業務データ等の分析や業務プロセスおよび内部統制の改善支援業務です。企業が直面する不正に対して、不正発覚後の調査や不正防止のためのモニタリングおよび業務プロセス改善をデータ分析によって支援します。

監査法人として会計監査における不正リスク対応にデータ分析を活用することで監査品質の向上を支援します。

会計データやその他企業が保有するデータに対し、分析サービスを提供するためのツールの企画、開発、運用を行うとともに統計やスコアリング等のデータ分析手法を駆使し、不正発見の端緒となるデータの異常傾向を抽出します。

これらのサービスについて、クライアントへの提案活動を行います。

企業が抱える不正リスク対応のサポートを、グローバルネットワークと専門性を兼ね備えたプロフェッショナル集団のコンサルタントとして、一緒に実現しませんか。

不正調査・対策における会計データや各種業務データ等の分析や業務プロセスおよび内部統制の改善支援業務です。企業が直面する不正に対して、不正発覚後の調査や不正防止のためのモニタリングおよび業務プロセス改善をデータ分析によって支援します。

監査法人として会計監査における不正リスク対応にデータ分析を活用することで監査品質の向上を支援します。

会計データやその他企業が保有するデータに対し、分析サービスを提供するためのツールの企画、開発、運用を行うとともに統計やスコアリング等のデータ分析手法を駆使し、不正発見の端緒となるデータの異常傾向を抽出します。

これらのサービスについて、クライアントへの提案活動を行います。

金融機関のクライアント企業に提供するITリスクアドバイザリー、デジタル/データガバナンス強化、DX推進などの各種アドバイザリーサービスにおいて、コンサルタントとして以下のような業務を担当していただきます。

・AI等最先端のテクノロジーを活用したサービス研究開発、IT/デジタルリスクに対する統制構築支援や内部監査支援等のアドバイザリー業務
・新たなIT/デジタル技術に対するガバナンス適用支援、DX推進態勢の内部監査支援
・クライアントのDX成熟度、ニーズに即応したデジタル技術の提案
・データ分析の基礎となるデータマネジメントプロセス設計とトラスト領域の支援

★2023年に新設したDigital Advisory事業部において、クライアント企業のDX推進で必須の攻めと守りを両輪で支援する専門チームメンバーの求人です。

【業務内容】
DXを実現するCDO（Chief Digital Officer）の伴走者として、デジタルアドバイザリー業務を担当して頂きます。
システムとデータ・テクノロジーの攻めと守りを全方位でサポートし、企業価値の向上に寄与するアドバイザリーサービスを網羅的に提供しています。

（サービス例）
・DX戦略、実行計画策定支援　（企業がDXを推進するための俯瞰的なグランドデザイン(IT中期計画)、とその実行計画の策定・実行支援）
・システムアーキテクチャ構想策定　（真の業務要件を満たすシステムアーキテクチャ策定支援）
・生成AIの導入・利活用支援　（生成AIのワークショップ、PcC開発など）
・経営管理ダッシュボード構築支援　（KPMGの有する様々なツールの知見を活かし、企業の環境に即した手段でダッシュボード構築を支援）
・デジタルガバナンス構築支援　（企業のデータの管理態勢を強化し、デジタル技術の導入と運用におけるリスク管理を支援）
・AIガバナンス構築支援　（AI技術を効果的に導入し、リスクを適切に管理しつつ競争力を高め、持続可能な成長を実現）

・ITガバナンスの推進、IT投資案件のガバナンスとモニタリング
・SOX監査対応（IT全般統制、IT業務処理統制）
・IT業務処理統制テストと調書作成
・業務効率化・改善
※　将来的にその他の会社の定める業務に変更となる可能性があります

日本の各業界の変革を導く、コンサルティング業務

●対象業界
【流通小売・消費財】、【商社】、【運輸】、【製造業】、【製薬・ヘルスケア】、【通信】、【金融】
業界などのチーム毎に配属されます。ご経験によっては別シェルパ（部門）の担当チームにおつなぎします。

●プロジェクトテーマ
・事業戦略策定、戦略実行推進・伴走
・IT戦略立案 / ITガバナンス
・業務改革 / IT変革 / DX推進
・組織改革・人材育成
・新規事業開発
・CXO補佐
・各種プロジェクトにおけるPMO

銀行・証券・クレジットカード・ペイメントサービスのお客様が抱える業務や財務、人事、IT関連などの多様な経営課題に対し、金融固有のビジネスや業務、テクノロジーに関する専門性を軸に、社内外の多様なケイパビリティも融合し、実効性のある変革構想を立案し実現します。

・業務プロセス改革やデジタル化推進の企画・実行支援
・リスク管理・コンプライアンス・AML/CFT・トラバン等の高度化支援
・大規模システム導入・刷新やITガバナンス強化等の支援、発注者側支援（PMO)
・BPO（ビジネス・プロセス・アウトソーシング）の設計・導入支援

入社後は、銀行・証券・クレジットカード・ペイメントサービス（モバイル決済、ポイント等）を中心とした金融業界のお客様に対し、国内外でのDX推進や業務改革、IT・システム導入支援を含む各種コンサルティング案件に従事いただきます。

【プロジェクト例】
● 業務プロセス・ITコンサルティング
・業務プロセス改革（BPR)・組織改革
・市場系業務の各種企画・実現支援
・トランザクションバンキング業務の各種企画・実現支援
・IT戦略/DX戦略策定支援
・ITグランドデザイン策定
・RFP策定・ソリューション選定（SaaS、AI、パッケージ 等）
・大規模プロジェクトのPMO支援
・ITガバナンス確立支援
・ITコスト削減の企画・実行支援
・基幹系・情報系システム選定・評価
・コンタクトセンター立ち上げ・統合・効率化支援

● 会計・リスク管理コンサルティング
・バーゼル?に即したリスク管理高度化・プライシング支援
・決算早期化などの経理・決算業務のプロセス改善
・国際財務報告基準対応
・財務会計・クロスボーダー連結会計の高度化企画並びにシステムの導入
・収益管理、原価管理、リスク管理など管理会計・経営管理高度化
・経理・決算業務支援
・日本版SOX法対応支援、内部統制評価BPO
・ガバナンス・リスク・コンプライアンス態勢高度化支援
・AML/CFT/CPF態勢高度化支援

大手の金融機関（銀行・証券・保険会社・クレジットカード・リース）やFinTech企業、金融業参入を志向している非金融事業者に対して、新規事業立上げ、業務改革・業務プラットフォーム構築、データ分析やデジタル技術活用等、戦略の立案から実行に至るまでのサービスを提供しています。

ファーストアサインでは、金融業界、ならびに金融サービス導入を志向されているお客様に対し、DXを中心とした国内外コンサルティング案件のプロジェクトリード、プロジェクトデリバリーに従事いただきます。

【プロジェクト例】
●DX企画支援
・DX化グランドデザイン・中長期ロードマップ策定
・ITコスト削減企画
・ITガバナンス確立支援
・BPRを踏まえた事務・システム改善、PKG選定支援
・モバイル活用による構想策定支援
・データドリブン経営に向けた構想策定支援
・非金融事業者における金融サービス組込（決済・融資等）企画支援　等

●DX推進支援
・大規模プロジェクトのPMO支援
・業務システム・PKG導入支援
・情報系システム・BIソリューションの導入
・コンタクトセンター立ち上げ・統合・効率化支援
・サステナビリティ関連サービスの企画立案・開発支援
・海外事務・システム統合支援
・PMI（ポストM&AのIT・チャネル統合マネジメント）　等

・中期経営計画におけるIT/DX戦略の立案およびITガバナンスの強化
・共同利用型勘定系システム（MEJAR）の運営にかかる統括/窓口
・銀行各部署が行うIT/DX施策の統括/予算調整

【このポジションの魅力】
銀行経営にとって必要不可欠なITシステムを担う中核部門として、経営トップや業務所管部門との対話を通じて、将来の銀行のIT/DX戦略や各種施策、システムを中心的メンバーとして作り上げていくことができます。

【資格】
ITストラテジスト、プロジェクトマネージャー、システムアーキテクトもしくはそれらに類するベンダー資格保有者

●システム監査・セキュリティ監査
各種基準（システム管理基準、情報セキュリティ管理基準、NIST CSF、COBIT、FISC、PCI-DSSなど）に関するシステム監査・セキュリティアセスメント

●IT関連内部統制構築支援
・IT内部統制の構築・改善支援
・業界特有の慣習や規制、監査対応の観点、業務プロセス側からの視点等、多面的な検討に基づく最適なソリューションを提案
・その他、規程策定、ロードマップ策定、実行支援等も提供

●IT内部監査支援
企業の内部監査部門からの委託、あるいは内部監査部門と協働で、企業の業務監査を支援

●システム導入に伴うアセスメント及びプロセス高度化支援
システム導入プロジェクト全体を通じ、導入に関連するリスクを理解、評価、管理できるよう支援

●AIシステムに関連する内部統制評価、構築支援
各種ガイドラインおよび独自のフレームワークを活用し、トップダウンアプローチによって全社的な観点から個別AIシステムに至るまでの一連のリスクを洗い出し、現状の理解のもとに、計画作成および内部統制の構築を伴走支援

●サステナビリティ制度開示に向けたIT内部統制構築・評価支援
気候変動・サステナビリティ・サービスチームと連携し、データ・IT内部統制の観点から企業の非財務情報開示を支援

●Trusted Information Security Assessment Exchange（TISAX）
審査機関としての審査業務及び審査に向けた各種アドバイザリー（ギャップ分析、ギャップに対する改善支援）を提供

【ポジションのやりがい/魅力】
会計監査で培ったITリスクとあるべき対応策の知見・経験をもとに、IT/テクノロジーのリスクに関する様々なサービスを提供しています。
監査法人としての強みを活かして、クライアントの課題に対して対応することができます。
また、監査業務で得た経験をアドバイザリー業務に、アドバイザリー業務で得た経験を監査業務に影響させることができ、両者を切り分けせずに実行できるという点にやりがいを感じていただけます。
また、自身の専門領域を尖らせていくことも可能であり、自身の描きたいキャリアを実現できます。

主に金融機関クライアントを対象とした以下業務の提供を担当いただきます。

●各種システム監査/セキュリティ監査
・会計監査、内部統制監査（J-SOX）におけるIT内部統制の評価業務
　- IT全般統制の評価
　- IT業務処理統制の評価
　- データフローの理解
　- サイバーセキュリティリスクの理解
　- システム生成データ・レポートの検証　等
・システム監査・セキュリティ監査
　- 各種基準（ガイドライン等）に基づくシステム監査、セキュリティ監査を提供

●IT内部統制構築支援
・IT内部統制の構築・改善支援
・監査対応の観点、業務プロセス側からの視点等、多面的な検討に基づく最適なソリューションを提案
・その他、規程策定、ロードマップ策定、実行支援等も提供

●新技術に係るITリスクアドバイザリー業務
・Web3.0、AI等　最新のIT/テクノロジーリスクに適応した内部統制の構築・改善をIT専門家としての知見から支援
・AIガバナンス、データガバナンス、クラウドリスク管理等のフレームワーク導入・評価支援業務を提供

●金融、サステナビリティ等のサブサービスラインと連携したアドバイザリー業務
・Finance DXや各種規制対応等に伴うITリスクへの対応支援
・新規導入するシステムに係るベンダーの選定支援、IT内部統制構築・評価支援

【ポジションのやりがい/魅力】
主に銀行、保険、証券等の金融機関がクライアントとなります。
会計監査や内部統制監査では、様々なクライアントのシステム部門の方とコミュニケーションを取り、多様なIT環境を理解し、金融ITに関する幅広い知見を得ることができます。この業務は、担当クライアント毎に公認会計士とチームを組成して対応することから、最新のITナレッジに加えて監査や会計の専門知識を身に着けることもできます。
また、上記業務を通じて得た最新のテクノロジーに関するナレッジを活用したITリスクアドバイザリー業務についても積極的に展開しています。クライアントが最新の技術導入や、最新の金融規制への対応、FinanceプロセスのDigital Transformation等に取り組むうえで生じるITリスクについて、監査法人における金融アドバイザリー部門という強みを生かし、金融Financeアドバイザリーや金融サステナビリティのチームと連携しながら評価・助言等を行うことにより、ITリスクに関する高度な専門性を身に着けることができます。
これらの業務を通じて金融業界やクライアントが抱える課題にコミットすることで論理的思考力、課題解決力、コミュニケーション力、プレゼンテーション力等を成長させる機会を経験することができます。
会計監査・内部統制監査の業務と、ITリスクアドバイザリー業務を両輪で担当することにより、双方の経験が相乗効果を発揮し、成長を加速させることができる点が当ポジションの特徴となります。

なお、現在、ITリスクアドバイザリー業務の拡大に注力しており、マネージャー以上で採用された方においては、入社後の速い段階で組織運営やアカウント開拓等のロールについてもご経験いただくことが可能です。

●各種システム監査/セキュリティ監査
・委託業務に係る内部統制の保証業務
　- SOC1、SOC2、SOC3報告書
・政府情報システムのためのセキュリティ評価制度（通称ISMAP）情報セキュリティ監査
　- ISMAPの監査機関として各社のクラウドサービスに対する情報セキュリティ監査を提供
・システム監査・セキュリティ監査
　- 各種基準（システム管理基準、情報セキュリティ管理基準、NIST SP800、NIST CSF(Cyber Security Framework)、COBIT、FISC、PCI-DSSなど）に関するシステム監査を提供
・ISO認証業務
　- 企業グループのISO認証機関による、国境をまたいだスコープでISO認証業務を提供

●その他コンサルティング業務
・IT関連内部統制構築支援
　- クラウドセキュリティリスクに適応した内部統制の構築・改善をIT専門家としての知見から支援
　- ISOを含む各種基準に基づき、内部統制の構築・改善をIT専門家としての知見から支援
・プライバシーに関するリスク対応支援
　- プライバシーに係る各国ルールを踏まえたリスク対応についてグローバルネットワークを活用し専門家として支援

【ポジションのやりがい/魅力】
SOC業務では、様々なクライアント・社会が安心してクラウドサービス等を利用できるよう、当該サービスの内部統制、セキュリティ等を、保証報告書という目に見える成果物として世の中に発行するやりがいを感じることができます。
ISMAPでは、世界中のクラウドサービスプロバイダーと直接やり取りを行い、当該クラウドサービスに対して認証（お墨付き）を与えることができ、社会に対して貢献しているやりがいを感じることができます。
これらの業務を主に英語を使用し、クライアント、当社のグローバルと折衝していくことができ、英語力を存分に活かすことができます。
ISO業務ではオランダのメンバーと連携して業務を進めるため、英語力を活かすことができます。加えて、国際規格の最新動向やグローバルのベストプラクティスに関する知見を得ることができます。
当社は第三者評価機関として、世界各国のIT業界のリーディングカンパニーをクライアントに持ち、豊富な経験と実績、知見に基づいて、これらの第三者評価業務の有効かつ効率的な提供を実現しています。
また当社では、海外のメンバーファームやグローバル案件を支援する専門チームがあるのも1つの特徴で、当該専門チームとの協力体制により、上記業務を含めたクライアントの様々なニーズに合わせてご支援しています。

金融業界には社会インフラとして、利用者保護や不正防止等の安全性確保など安心・安全なサービスの継続的な提供が求められています。一方で、AIをはじめとするテクノロジーの進化や新規プレイヤーの参入等により、各社を取り巻く経営環境の変化がますます激しくなっています。
その中で、コンプライアンス対応やサイバーセキュリティ対応、内部監査等を含んだ各社のリスクマネジメント業務は、複雑化・多様化の一途を辿るリスク・コンプライアンス要求に確実に対応し続ける一方で、ビジネスの変革スピードに追随していくことが求められています。
当チームでは、金融機関の各種リスクマネジメント業務の整備や評価・改善は勿論、各社のデジタライゼーション推進に伴うリスクへの対応等の高度化、並びに、テクノロジーを活用したリスクマネジメント業務の変革のための、専門的かつ先進的な支援を行います。

《職務内容》
大手金融機関を中心に、IT及びデジタライゼーションに係るリスクの対応支援業務、並びにリスクマネジメントのデジタライゼーション支援業務を担当いただく予定です。
システム監査、IT統制の評価、システムリスク管理状況の評価・モニタリング支援等のスタンダードなテーマから、オペレーショナルレジリエンス態勢の構築支援、AIガバナンス態勢構築支援等の近年注目されているテーマ、海外子会社を含むグループガバナンス態勢構築等のグローバルなテーマまで、金融機関を幅広く支援しています。また、テクノロジーを活用した統合リスク管理システム（システムリスク、TPRM、コンプライアンス、内部監査等）の構築支援のようなデジタライゼーション支援も増えています。
リスク管理の専門家としてリスク、金融、デジタルに関する知見を組み合わせ、金融機関の根幹のひとつであるリスクマネジメント業務を支えることで、金融機関の発展に寄与するとともに、リスク・金融・デジタルの専門性を深めていただくことが可能です。

●プロジェクト事例
(1) IT及びデジタライゼーションに係るリスクの対応支援業務
＜AIガバナンス態勢構築支援＞
AI活用が急速に進む金融機関において、リスク管理・コンプライアンスとAI活用を両立させるためのAIガバナンス態勢の構築をKPMGがサポートしています。外部のガイドラインや規制動向を踏まえ、個社ごとのAI活用状況や組織特性に応じた体制、ルール、プロセス等を定義することで、AI活用に伴い想定されるリスクを適切に管理し、継続的なAI利活用を可能とする管理態勢の構築を支援します。

(2) リスクマネジメントのデジタライゼーション支援業務
＜GRCテクノロジーを活用した統合リスク管理システム構築支援＞
金融機関において複雑化するガバナンス・リスク・コンプライアンス管理に対し、マニュアル中心の管理を高度化するため、GRC導入による管理高度化・業務変革をKPMGが支援しています。GRCテクノロジーを活用し、マニュアル中心で管理していたリスク管理業務やサードパーティリスク管理業務の効率化・高度化を支援します。単なるシステム化とはとらえず、業務面、デジタル面の両面の視点から改善をサポートし、業務設計からツール導入後のフォローまで一貫して金融機関を支援しています。

《役割および責任》
●マネジャー以上
管理者として以下の業務を実施していただきます。
・プロジェクトにおけるスケジュール、要員、予算、成果物、およびスコープの管理
・コンサルタント、シニアコンサルタントへの作業指示・品質レビュー
・新規案件受注に向けた提案活動
・新規サービス、ソリューション開発活動への参画（マネージャー未満も任意参加可能）

●マネジャー未満（コンサルタント／シニアコンサルタント）
管理者指導のもと、以下の作業を実施していただきます。
・クライアント業務の分析、プロセス可視化、および課題の抽出
・抽出課題に対する解決策の検討

保険業界のトランスフォーメーションを支援します。
特に保険会社へのリレーションを生かしたアカウント管理、ソリューション提案、デリバリーチームと連携してプロジェクトの立上げを行います。
大規模トランスフォーメーションを支援する上ではグループ全体と共同でチームを編成しプロジェクトを実行する場合もあります。各種トランスフォーメーションのテーマは主に以下の通りです。
1) 事業戦略：新規事業戦略の策定、経営統合/PMI、ESG戦略など
2) オペレーション：顧客接点改革、事務改革など
3) 組織・人事：組織設計、事業理念策定、人事制度設計、人材開発、企業文化変革など
4) 財務・会計：国際資本規制対応、決算早期化、管理会計高度化など
5) IT・デジタル：デジタル戦略・IT戦略の策定、生成AI/Web3.0活用、IT導入におけるPMOなど
6) リスク・コンプライアンス：ITガバナンス強化、プロジェクト監査、サイバーセキュリティー強化など

《役割および責任》
原則シニアマネジャー職・アソシエイトパートナー職の採用を想定しております。
各アカウント責任者として、時にプロジェクトの現場をハンズオンで支援しクライアントの実行責任者から信頼を勝ち取り、時にビジネス領域全般についてCXO／部門長クラスとコミュニケーションを取り、経営課題を理解し、サービスラインと協業して解決策の提案を行っていただきます。

IT監査人としてグループ各社（銀行ほか）を対象としたITガバナンス、システムリスクマネジメント、開発プロジェクト管理等、IT全般統制に関わる内部監査・モニタリング活動を担っていただきます。具体的には以下の3点が中心になります。

1．監査業務の推進・実施
・グループ各社のリスクアセスメントやIT関連のインシデント等の発生状況を踏まえたIT統制全般に関するガバナンスや態勢を評価し、グループ全体のリスクを俯瞰した監査の必要性を踏まえ、監査リソースを投下するべき優先順位の設定を行い、年間監査計画を策定します。
・個別システム構成や実装面の脆弱性等の検証、システム開発統制・保守運用統制面の運営状況の検証、システムリスク管理・ガバナンス運営面の検証等を通じ、発見された各種課題事項への真因を捉えた是正指導・改善提案、経営層への監査報告、監査後のフォローアップまで一貫して実施します。
2．監査業務の高度化への取組み
・経常モニタリング（外部動向や障害・インシデント事案等の情報収集・分析）を通じて現状統制面の脆弱性を検証・評価するとともに、グループ経営の高度化・スピード化・グローバル化を支える監査業務の高度化に取り組んでおります。
・経営に資する監査や助言提供型監査、国内外拠点の監査知見の集約・活用、AI・新規制等の外部環境変化への対応、新たなリスクへの監査企画・推進、リスクベースでの監査スコープ策定や構造的課題の抽出・提言などを通じて、経営課題の解決に貢献します。
3．組織開発への取組み
内部監査グループにはIT監査以外にも複数の監査チームがあり、複合的なリスクには連携しながら監査しています。そのため、組織開発・運営改善活動への参画や自身の強みを活かした業務貢献など、組織力強化への取り組みも行っています。

●内部監査グループの強み
・内部監査グループは、みずほのグループ・グローバル全域をカバーしており、金融機関のビジネスと密接に関わりながらIT・サイバーセキュリティガバナンスの全体像を把握できる環境です。幅広い業務範囲に加え、国内外の拠点・多様な業務部門との協働を通じて、グループ横断的な視点やグローバルなリスク認識を養うことができます。
・昨今の内部監査に対する経営からの期待も大きく、現場実態を踏まえた実務的な観点での課題のみならず、その背景になる経営に資する組織構造的な課題を抽出し、必要な改善対応を提言する等、高い専門性を有する組織として、多くのキャリア採用者が活躍されております。
・日々の監査業務では地道な調査・分析や丁寧なコミュニケーションを重ねることで、着実に専門性や実務能力を高めることが可能です。
・監査を通じてIT関連業務の全体像を俯瞰する力や経営感覚を身につけるとともに、将来的には経営層への提言やガバナンス高度化に貢献できる人材へ成長できます。
・入社直後のオンボーディングプログラムやオンデマンドでの学習メニューなどの研修制度やCIA、CISA、CISSP等の資格取得・維持支援制度が充実しており、IT監査人としての専門性を磨くことができ、また未経験分野や新しい技術領域にも積極的にチャレンジできる環境が整っています。

＜ミッション＞
社内外のIT環境変化への対応を見据えたグローバルな中長期の情報システム戦略の立案と実行・推進を通じて、事業の戦略的かつ効率的な運営を支援・推進する

＜中期目標＞
1. ITグランドデザインの策定と実行（経営、事業を支え、戦略推進を支援するIT環境の実現）
2. 事業ニーズへの的確な対応
3. 働き方改革（生産性向上）に向けたIT支援・ITによる課題解決
4. セキュリティを維持し、ITコスト最適化を実現するシステムサイクル管理、計画策定・実施
5. 体制強化・人材育成

＜詳細＞
1．当該ポスト就任者として、組織ミッション実現に向けて行うこと
（1）当該ポスト就任者として
　　メディカルグループ情報システムの管理責任者として、ミッション実現にむけて、情報システムの企画、構築、保守運用、
　　情報セキュリティ、ITガバナンス維持、強化に関する活動全般を統括する。

2．上記の統括に当たり以下の項目を実行する（項目は1部であり全体ではない）
　1）情報システム企画・立案
　2）組織運用（人財の育成と強化）
　3）情報システムの調達・開発管理
　4）情報システムの運用 ・ 保守管理
　5）情報システムコストの適正化（投資・費用の見える化とベンチ・マーキング）
　6）情報システム活用のサポート
　7）情報セキュリティ維持・強化（施策の確実な推進、徹底） / IT統制維持（ITGC・ITAC有効評価の維持）
　8）上記の実現に必要な組織の形成とリソースの確保

＜上位組織のミッション＞
社内外のIT環境変化への対応を見据えたグローバルな中長期の情報システム戦略の立案と実行・推進を通じて、事業の戦略的かつ効率的な運営を支援・推進する

＜ミッション＞
基幹系・業務系等の情報システムに対して、社内外のIT環境変化への対応を見据えたグローバルな中長期の情報システム戦略の立案と実行・推進を通じて、事業の戦略的かつ効率的な運営を支援・推進する

＜中期目標＞
1. ITグランドデザインの策定と実行（経営、事業を支え、戦略推進を支援するIT環境の実現）
2. 事業ニーズへの的確な対応
3. 働き方改革（生産性向上）に向けたIT支援・ITによる課題解決
4. セキュリティを維持し、ITコスト最適化を実現するシステムサイクル管理、計画策定・実施
5. 体制強化・人材育成

＜詳細＞
1．当該ポスト就任者として、組織ミッション実現に向けて行うこと
（1）当該ポスト就任者として
　　　メディカル情報システムのミッション実現にむけて、基幹系・業務系・情報系・営業系・基盤系・海外拠点基幹系等の企画・構築・保守運用、ITガバナンス維持・強化、IT投資・費用管理に関する活動全般を統括する。

2．上記の統括に当たり以下の項目を実行する（項目は1部であり全体ではない）
　1）基幹系・業務系・情報系・営業系・基盤系・海外拠点基幹系情報システムに関する
　　　　1.　企画・立案
　　　　2.　調達・開発管理
　　　　3.　運用 ・ 保守管理
　　　　4.　活用のサポート
　2）本社系情報システム及び海外のIT基盤の企画・構築・運用管理
　3）情報システムコストの適正化（投資・費用の見える化とベンチ・マーキング）
　4）情報セキュリティ全般の維持・強化（施策の確実な推進、徹底）
　5） IT統制維持（ITGC・ITAC有効評価の維持）
　6）グループ運営（人財の育成と強化）
　7）上記の実現に必要なグループ内体制整備

＜上位組織のミッション＞
社内外のIT環境変化への対応を見据えたグローバルな中長期の情報システム戦略の立案と実行・推進を通じて、事業の戦略的かつ効率的な運営を支援・推進する

＜ミッション＞
生産系、品質系、工場基盤系等の情報システムに対して、社内外のIT環境変化への対応を見据えたグローバルな中長期の情報システム戦略の立案と実行・推進を通じて、事業の戦略的かつ効率的な運営を支援・推進する

＜中期目標＞
1. ITグランドデザインの策定と実行（経営、事業を支え、戦略推進を支援するIT環境の実現）
2. 事業ニーズへの的確な対応
3. 働き方改革（生産性向上）に向けたIT支援・ITによる課題解決
4. セキュリティを維持し、ITコスト最適化を実現するシステムサイクル管理、計画策定・実施
5. 体制強化・人材育成

＜詳細＞
1．当該ポスト就任者として、組織ミッション実現に向けて行うこと
（1）当該ポスト就任者として
　　　　メディカル情報システムのミッション実現にむけて、生産系、品質系、工場基盤系等の情報システムの企画・構築・保守運用、ITガバナンス維持・強化・IT投資・費用管理に関する活動全般を統括する。

2．上記の統括に当たり以下の項目を実行する（項目は1部であり全体ではない）
　1）基幹系・業務系情報システムに関する
　　　　1.　企画・立案
　　　　2.　調達・開発管理
　　　　3.　運用 ・ 保守管理
　　　　4.　活用のサポート
　2）工場系情報システムコストの管理
　3）工場系情報システムのIT基盤の企画・構築・運用管理
　4）制御系システムのセキュリティ維持・強化（施策の確実な推進、徹底）
　5）情報システムに関わるQMS維持・運用（コンピュータシステムに関する社内規程等）
　6）グループ運営（人財の育成と強化）
　7）上記の実現に必要なグループ内体制整備

監査法人の中核を担う業務システムについて、必要なセキュリティを推進するポジションです。監査というビジネスにおいてセキュリティ担当という立場から国内外の部署と連携しながら実務を実践することにより、監査法人におけるテクノロジー領域のキャリアを広げることが可能です。

●募集部署（A&Aシステム）
当グループが開発した監査業務システムのローカライズ・導入・推進・サポート、各種監査支援ツールの開発・導入・推進・サポート・保守、及び監査法人における、セキュリティ、ISQM等に対応したITガバナンスを司る部署です。
※本ポジションは、A&Aシステムでの募集です

●業務内容
・ISMSなどセキュリティポリシー準拠、システム導入審査対応（30%）
・セキュリティ要件の検討、合意形成、ITガバナンス、プロセスの標準化や文書化（30％）
・システム障害対応計画、CSIRT、サイバーインシデント対応計画、事業継続計画（30％）
・ITSMSなどIT運用管理、情報セキュリティ管理の設計・構築・運用・評価（10%）

※すべて社内/グループ内向けの業務です
※会計監査業務従事者約6,000名がサービス提供先です

●魅力
・グローバル共通で使用されるITツールに関する幅広い経験を積むことが可能です
・監査業務を革新する取り組みにおいて、セキュリティ構想・企画・開発・運用に現場に近い立場で携わることができます

●英語使用頻度／場面
グローバルの技術ドキュメント確認（月に数回程度）

●キャリアパス
・セキュリティチームのリーダー
・部門マネジャー

コンサルティング・スタッフとして、クライアントの抱える経営課題解決に取り組んでいただきます。
企業・市場に対する深い洞察に基づき、仮説を構築し、クライアントの協業を通じて、アイデアの進化、戦略の立案・実行を推し進
め、成果の実現を目指すプロジェクトの中核を担います。
クライアントのCxOのトラステッドパートナーとして、デジタル/IT戦略の策定・推進をして頂きます。

【具体的な業務】
戦略コンサルタントとして主に下記のようなテーマに取り組んで頂きます。
・デジタルトランスフォーメーションの戦略立案
・新規デジタル事業の戦略立案
・時代に適したITガバナンス体制の再構築
・全社のIT/デジタルロードマップの策定
・全社のアジャイル化の推進
・デジタルを活用した次世代のサービスデザイン、ブランド戦略、顧客獲得など

【ポジションについて】
世界を代表するグローバルクラウドベンダー等に対するプロジェクトを通して、クラウドやサイバーセキュリティに関する専門家としてのキャリアを構築できます。
クラウドやサイバーセキュリティに関する専門家は、Society 5.0などDXが推進されている現代社会において非常にニーズの高い職種となりますが、当部門では教育システムをはじめ手厚いサポート体制を用意していますので、未経験の方でも専門性を身につけていただくことができます。
また、リモートを前提とした新しい働き方の実現に向けた環境・制度・ITインフラ整備を進めている点、英語を業務に活かしていただける点も魅力です。


【業務について】
クラウドは企業活動に浸透し、リモートワークなどの新しい働き方を実現する上でも不可欠になっており、クラウドを積極的に活用することは世界的な潮流となっています。また、政府機関においては、かつてはセキュリティリスクの観点から、導入に懸念を抱くケースも多かったものの、現在ではクラウド・バイ・デフォルト原則により、業務効率化や競争力向上のためには、リスクに対応した上でクラウドを戦略的に利用することが求められています。
当社のリスク・アシュアランス部（RA）では、クライアントがこのようなデジタルを活用する際の新たなリスクに対応できる能力を強化し、その価値をステークホルダーに理解してもらうよう、サポートするサービス（コンサルティングとアシュアランス）をGlobalに展開しています。組織経営をする上で、利益最大化を実現するためには、「新たな利益を生み出すこと」と「利益を失うリスクを減らすこと」の2通りの方法があり、RAは“守りのコンサルティング”でクライアントの利益最大化に貢献しています。
中でも、政府情報システムのためのセキュリティ評価制度（ISMAP）に携わるクラウドセキュリティを主とした”守りのコンサルティング”の領域における専門家のチーム拡充を積極的に行っています。
政府が求めるセキュリティ要求を満たしているクラウドサービスを予め評価・登録するISMAP制度は、日本政府のデジタル戦略の中心施策の一つであり、政府がクラウド・バイ・デフォルト原則を標榜していることから、日本でビジネスを行うIT関係者においては外資系国内事業者問わず多くの方に注目されています。


【当部門でISMAPに関与する魅力】
・ISMAP（政府のクラウド・バイ・デフォルト原則の方針に沿った政府情報システムのためのセキュリティ評価制度の通称）の制度設計等に関わったメンバーも在籍していますので、ISMAPに関する深い知見を得ることができます。
・外資系・日系問わずグローバルに展開する大手クラウドベンダーに対してサービス提供しており、これらのクライアント向けの案件に関与できます。
・特に外資系のクラウドベンダーのクライアントを多く抱えているため、英語を業務で活用できます。
・クラウド分野の専門家が多く在籍しているため、クラウドに関連する様々なナレッジを吸収することができます。
・ISMAPで得たナレッジは、クラウドを利用するエンドユーザー向けのコンサルティングにも活用できます。
・リモートワークによりライフスタイルにあわせた柔軟で多様な働き方が可能

国内外のクラウドサービスプロバイダー、データセンター、金融システム、給与計算等のアウトソーシング事業者が提供するサービスを対象に、各種基準に基づいて財務報告やセキュリティに関連する内部統制の評価を行い、その結果を報告する業務になります。
主に以下の業務を担当していただきます。

●以下受託業務に係る内部統制の保証報告書業務および事前診断業務（アドバイザリー）
・受託業務に係る内部統制の保証報告書業務（SOC1）
・情報セキュリティ等に関する受託業務のTrustに係る内部統制の保証報告書業務（SOC2/SOC2+）
・WebTrustの保証報告書業務（WebTrust）

●政府情報システムのためのセキュリティ評価制度（ISMAP）対応監査業務および事前診断業務（アドバイザリー）

【キャリア】
・監査/セキュリティ/クラウド技術/ITシステム等に関する多様な知識・スキルを併せ持った希少な人材として、市場価値の高いキャリアを築くことが可能です。
・監査未経験から弊法人でのキャリアをスタートしたメンバーが多いため、監査未経験の方でも、OJT・Off-JT等の教育サポート体制により、専門家として成長することができます。

金融特化・少数精鋭スタートアップにて圧倒的成長を成し遂げたいと考えている、
志の高いITコンサルタント候補を募集しています！！

金融業界最大手クラスのクライアントに対し、重要案件（難易度高）を多数支援しています。若手でもプロジェクトの中核(※)となり、活躍いただくことを期待しています。
　※ 現時点で難しくとも、中核となるための努力を惜しまない人材を募集

[プロジェクト例]
　・バンキング勘定系システムのモダナイ（グローバル発展案件）
　・全社デジタルCoE構築と施策立案（メガバン配下の本社部門にがっつり）
　・グループ企業共通データプラットフォーム構築案件（AI・データとのシナジーの実例）

●魅力
・コンサル会社のためキャリアアップによる年収曲線が高水準
・プライム案件多数、大手金融機関から直受けの案件が中心のためスキルアップ・成長できる環境。
・金融業界のクライアントに強いコネクション
・自己研鑽費用補助が充実していて、書籍購入・資格試験受験など自由度高め
・ハイブリッド勤務、リモート勤務可
・子育て中の社員が多数在籍
・スポーツ手当（月1万まで）があり、会社として健康増進をサポート
・ChatGPTのIDを全員に付与
・ビールサーバ設置、毎週金曜夕方に社内交流会（任意参加）、全役員に直接提案可
・四半期毎に社内イベント実施、ワクワク、仲の良い雰囲気（屋形船貸切party、ダーツ・ゴルフシミュレーション大会、会員制ラウンジでシアター投影等）