ITガバナンス転職求人

372 件

主な業務内容
「当社は、全従業員の業務における生成AIの100%活用を実現することで、今後3年間で業務生産性を2倍に高め、継続的なイノベーションの創出を目指し、次世代の働き方を実現するための変革を推進中です。」 このビジョンのもと、本ポジションでは財務・会計・調達領域を主軸に、AIを活用した「攻め」と「守り」の両面からコーポレート基盤の変革を牽引していただきます。

これまでのご経験や専門性、および今後のキャリアビジョンに基づき、下記いずれかのプロジェクトへのアサインを柔軟に決定いたします。

1. 生成AIを活用した全社生産性向上プロジェクトの立案・推進
会社全体の「業務生産性2倍」という全社戦略に基づき、特定の事業部門に閉ざさない横断的なAI変革をリードします。

AI活用戦略の策定： 各事業部門の課題をヒアリングし、生成AIを用いた業務改革プラン（自動化、意思決定支援、AIエージェント構築等）を企画。
プロダクト開発プロセスの変革： AI導入による開発リードタイムの短縮や、エンジニアリング領域の効率化施策をリード。
次世代ワークスタイルの構築： 最新テクノロジーやAIツールを社内IT基盤（人事・法務・セキュリティ等）へ実装し、グループ全体のDXを推進。
ステークホルダーマネジメント： 経営層・CxO組織と連携し、投資対効果（ROI）の検証および意思決定を支援。

2. 財務・会計・調達領域におけるAI高度化
財務・会計・調達の各ドメインにAIを組み込み、「攻め（意思決定の迅速化）」と「守り（ガバナンス強化）」の両面から変革を担います。

決算・ガバナンスのAI変革： 生成AIによる仕訳判定・決算ドキュメント作成の自動化、および異常値検知による監査対応の高度化。
管理会計（FP&A）の高度化： AIを用いた業績予測・シミュレーションモデルの構築、および経営判断用KPIのリアルタイム可視化。
調達・コスト最適化： 支出データの自動分類や、AIを用いたサプライヤーリスク評価による全社的なコスト削減施策の立案。
システム基盤の刷新： ERP（会計基盤）とAIツールのデータ連携最適化、および周辺システムとのワークフロー統合。

3. コーポレートシステム戦略の立案・推進
財務・会計・調達ドメインを核としつつ、バックオフィス全体のシステム最適化とデータ連携を主導し、全社的な経営基盤の高度化を実現します。

次世代ERP基盤の整備・刷新： 会計基盤（ERP）および周辺システムへのAI実装を推進し、シームレスなデータ連携と業務プロセスの最適化を主導。
最新テクノロジーによる社内DXの牽引： 財務・調達領域を中心とした最新ITソリューションの導入により、レガシーな業務慣行を打破し、デジタル変革を加速。
バックオフィス基盤のシステム統合： 総務・法務等の各ドメインと緊密に連携し、部門間に閉ざされない全社横断的な業務ワークフローを構築。
コーポレートITの全体最適化： 経営方針に基づいたシステム戦略を立案し、各ステークホルダーとの合意形成を通じて、強固かつ柔軟なITガバナンスを確立。

※変更の範囲：会社の定める全ての業務への配置転換の可能性あり

本ポジションの魅力
会社の重要課題に対し主担当として改善施策に携われること
会社が抱える重要課題について、経営などと直接コミュニケーションを取りつつ、解決に向けた施策の立案や推進に対して主担当としてプロジェクトをリードできること
当社全体の社内ITを支える重要な役割に携われること
海外法人（韓国、台湾、タイ、ベトナムなど）を含めた当社グループ全体の社内IT改善施策に携わることができます。（プロジェクトによる）
当社の各社社内IT担当と関わりつつ、グループ全体の社内ITシナジー効果醸成に向けて改善施策を協業できること
海外を含む各社IT担当者とコミュニケーションを取りつつ、グループ全体としての最適な社内IT環境の構築に向けて施策の立案や推進に携わることができます。（プロジェクトによる）

サプライチェーンリスク、デジタルマニュファクチュアリング（製造現場の見える化）、サプライヤリスクマネジメント等における、データ可視化・活用に向けた構想策定からシステム導入までのコンサルティングを担当

インターネットサービスを手掛けるプライム上場企業として、事業・組織とも急拡大し多数のプロダクトを有する当社において、ITガバナンスに貢献するITシステム監査リーダー（マネージャー候補）を募集致します。

【仕事内容】
当社とグループ会社のITインフラは主にクラウド基盤に構築されており、迅速なプロダクト開発とリリースが特徴です。また積極的なM＆Aにより様々なサービスがグループに加わっていきます。
このためシステムとセキュリティのリスクを適切に管理し、効率的なITシステム監査を行うことが非常に重要なテーマとなっています。また上場企業としてIT統制の高度化などの制度対応も的確に行う必要があります。
ITシステム監査のプロフェッショナルとして担当して頂く業務は、以下の通りです。

＜具体的な業務内容＞
・国内外のグループ各社、事業拠点、各部門に対する情報セキュリティ監査
・ITシステム、特にクラウドベースの技術を含む開発・運用における内部監査
・J-SOX対応業務:IT業務処理統制・IT全般統制に係る文書化支援、整備・運用状況評価
・内部監査、J-SOX対応を通じた課題分析・改善提案・フォローアップ

※ご経験・スキルにより、以下もお任せしたいと考えております。
・情報セキュリティ対策プロジェクトの支援
・IT関連のデューデリジェンス
・PMIにおけるIT統制の構築コンサルティング

【仕事の魅力】
・社長・取締役・監査役等の役員と日常的にコミュニケーションすることができます。
・上場企業の内部監査・内部統制業務の最上流工程からレポーティング・フォローアップまで一元的に関わることができます。
・成長事業へのM＆Aを活発にしており、新規子会社のPMIや内部統制構築に関わるチャンスが多数あります。
・アシュアランス系の評価業務だけでなく、ルール策定や業務フロー設計等、コンサルティング系の構築構築支援業務に関わることも可能です。
・サービスプロダクトも多数あり、GCP・AWS等の環境に構築され、システム・セキュリティ監査のニーズも高くあります。
・将来的には内部監査部門の責任者、グループ会社を含むコーポレート部門における責任者や、監査役等のキャリアパスもあります。

従来、企業のビジネスについては、企業が自身の適切性について自ら評価するだけで、自社や委託先を含めてその信頼性を担保していました。
しかし近年、不正会計や粉飾決算、重要情報の漏洩や大規模システム障害、製品事故に対する巨額賠償請求、内部告発など、
企業価値やブランド価値に多大な影響を及ぼす事象が起こっています。
こうした状況下、企業においては自分たちの内部管理態勢が適切であること、企業が遵守すべきさまざまな規制や制度などへの対応、すなわちコンプライアンスについて独立した第三者の評価を受けることが求められています。

また近年、企業活動においてITは欠かせない存在となっており業務がITによって処理され、あらゆる情報はデジタル化されています。
そのためシステム監査やセキュリティ監査に関するニーズが高まりを見せているのはもちろん、会計監査、内部統制の評価においてもITに関する知見のある監査人のニーズが高まっています。
今回は、これらの業務に特化したプロフェッショナル人材を育てるべく、ITエンジニアとしてのバックグラウンドをお持ちの方を募集することになりました。

＜プロジェクトでの具体的な担当業務＞
システム監査・セキュリティ監査における業務
(1) 評価計画、手続きの立案
システム概要・業務プロセスを調査した上での、評価計画や内部統制を検証する手続きを立案します。
(2) 評価の実施
担当者へのヒアリングや仕様書の査閲、ロジックの確認、
画面確認・データ検証等を通した、内部統制の有効性評価を行います。
万が一、問題点が識別された場合は、その原因分析や影響度について、企業側担当者とともに検討します。
(3) 調書の作成
評価結果を監査調書として作成します。問題点については、改善のための推奨事項を検討します。


これらの業務においては、これまで得た以下の知識、経験を活かすことができます。
開発経験を通じて得られたビジネスプロセスの理解
設計書や仕様書、マニュアル等の作成を通じて得られた文書作成力
プログラムのテストシナリオ作成やテスト実行、結果記録で求められる作業の緻密さ、正確性
SEとして関わってきたテクノロジーだけでなく、開発したシステムが実現する業務や、開発工程で関わった作業の進め方、品質管理の考え方は、システム監査やセキュリティ監査だけでなく、会計監査における様々な業務において通用するものです。

グローバル展開する大手日系企業をはじめ、世界的に有名な外資系企業の案件に携わることが可能です。
また、さまざまな企業・業界における業務に関わることで、システムやテクノロジー、ビジネスに対する視野を広げることができます。

【業務内容】
システム監査担当者が円滑に業務を進める為のサポート業務を行って頂きます。

【具体的には】
●システム監査業務の検証補助及びデータの取り纏め
●社内手続きにかかる書類作成の補助
●その他サポート業務

※国内出張が発生することがございます。

西日本エリアの企業、大学、病院などに対して、システム監査を行います。
監査やITアドバイザリー業務を通して、西日本エリアの経済の役に立ちたいという志を持った方であれば、業務未経験でも大歓迎です。

【主な業務内容】
監査法人は独立した立場で決算書の信頼性を保証することで、投資者が安心して投資先を選定し、経済が健全に発展することに貢献しています。
決算書に記載されている金額の多くはシステム上に保存されたデータを計算して作成されているため、計算を行っているプログラムや作成されたデータが改竄されないように適切に管理されていることが重要です。
システム監査では、決算書のもととなっているシステムやデータ等が適切なルール（内部統制）で管理されているかをチェックする業務を行っています。

具体的には以下のような業務を担当します。
(1) どのシステム、どの部署を対象にチェックを実施するのかを立案します（監査計画の立案）
(2) (1)の計画に従い、担当者への質問、申請書の査閲、システム設定確認などを行い、会社が定めたIT管理ルール（開発案件におけるプログラム変更や本番リリースの承認手続、高権限アカウントの貸出管理など）が適切に運用されていることをチェックします（監査の実施）
(3) (2)の結果、管理ルールが適切に運用されていないことを検出した場合は、クライアントへルールの運用方法を改善するように助言するとともに、改善状況をフォローアップします。（改善事項のフォローアップ）
(4) (1)から(3)の結果に従い、システムに関するルールが適切に管理されているか否かの結論を出します（監査結果のまとめ）

タイミングによっては、ITリスクに関連するアドバイザリー業務に従事いただくこともあります。

【職位ごとの業務イメージ】
パートナーやマネージャーのリードのもとに2〜5名程度でチームを組み、システム監査やITアドバイザリー業務を行います。
●ジュニアスタッフ：スタッフ指導のもと、依頼書や監査調書の作成など、与えられた作業を正確に遂行する。
●スタッフ：業務内容を理解し、自律的に監査調書を作成するとともに、クライアントと折衝する。
●シニアスタッフ：現場責任者として下位メンバーの成果物をレビューするとともに、クライアントとの折衝や社内調整をリードする。
●マネージャー：プロジェクトの責任者として、予算管理、スケジュール管理、人材育成、品質管理をするとともに、クライアントの責任者との折衝を行う。

【働き方】
・従来の固定観念にとらわれない多様なはたらき方
気持ちよく働き続けるには結婚、出産・育児、介護等のライフイベントと両立しやすい環境が不可欠です。当法人では、はたらく場所（クライアント先、法人オフィス、在宅）や時間（時短勤務（例：7時間→6時間）、勤務時間シフト（例：9:30〜17:30→9:00〜17:00）、勤務日（例：週5日→週4日））を柔軟に選択できる制度（FWP（Flexible Working Plan）制度）を備えており、場所や時間による制約に縛られないはたらき方を推進しています。

・未経験者もなじみやすい制度
上位者による業務の指導や業務割当の調整をサポートするコーチ制度、身近な相談相手として社歴の近い先輩メンバーによるチューター制度などが整備されており、困ったことがあれば随時相談することが可能です。

【当ユニットで実現できること】
・地場の企業や地方公共団体に対するコンサルティングにより、地域への貢献ができる
・当社グループのネットワークを活用し、全国の多様な人材とコミュニケーションをとりながらプロジェクトをすすめることができる
・成長途中の組織であるため、一定程度の裁量をもって仕事を進めることができることから、クライアントの成長を実現しつつ、自身の成長を実現できる
・様々な業種のプロジェクトがあるため、製造業や地方公共団体など、幅広い業務知識を得ることができる。
・コンサルティング業務とシステム監査業務を両立することができる

当監査法人の働き方改革・業務改革の中核を担う業務システム（イノベーションツール）に必要なセキュリティを推進するポジションです。

●募集部署（A&Aシステム）
監査業務ツールの導入・維持、運用及び監査・保証事業本部に関する情報システム全般の対応をする組織です。監査業務ツールのローカライズ、推進・展開、導入支 援、サポート、各種監査手続き・分析ツールの導入保守、メンテナンス、新グローバル監査ツールの導入に向けた情報連携、支援などを行います。
※本ポジションは、A&Aシステムでの募集です

●業務内容
・セキュリティマネジメントシステムに関する調査および企画・構築・運用（70％）
セキュリティを含む所管システムの品質マネジメントおよびISMSに準拠した情報システムマネジメントの推進（ISQM1対応）
システム導入に係るグローバル基準のSSDLCプロセスの実装と評価の推進と取りまとめ
情報システム導入時のID管理、アクセス管理の設計・実装の評価および運用ルールの策定およびその支援
上記施策にかかる関係者との調整およびサポート

・Audit & Assurance業務 CIRT業務（20％）
脆弱性情報の収集と評価とリスク管理、Deloitte Global準拠のインシデントレスポンスプロセスの企画・構築・運用等

・ITガバナンスに関する調査および企画・推進（10％）
サイバーリスクを含むテクノロジーリスクへのガバナンス、データガバナンスやERM、内部統制に関する調査および企画・推進

※すべて社内/グループ内向けの業務です

●魅力
・グローバル共通で使用されるITツールに関する、幅広い経験を積むことが可能です
・監査業務を革新する取り組みにおいて、セキュリティ構想・企画・開発・運用に、現場に近い立場で携わることができます

●英語使用頻度／場面
グローバルの技術ドキュメント確認（月に数回程度）

●キャリアパス
・セキュリティチームのリーダー
・部門マネジャー

業務オペレーションやシステムの現状分析、業務プロセス設計、移行・統合にあたってのPMOやビジネスパートナーの選定支援、およびSME(Subject Matter Expert)としてのアドバイス提供が主な業務となります。また、IT領域においてはグローバルで展開する業務アプリケーションの設計や導入支援も行います。

これまでのCIO目線でのアドバイザリ並びにグローバルでの業務とシステム変革のご経験を活かしつつ、
CIOが抱える課題の解決支援及びクライアントが抱えるクロスボーダーな経営課題に対して、
当社の先進的なソリューションや方法論をレバレッジして課題解決を推進したいという
志向をお持ちの方の応募をお待ちしています。
具体的にはクライアントの立場から次のような業務を支援していただきます。

・当社の方法論やソリューションを活用した業務・IT変革支援
・CIO課題の解決に向けた業務・IT変革支援
・グローバル環境変化に伴うオペレーション変更及びシステム更改支援
・経営統合に伴う全体統合計画・各機能統合計画策定および実行推進支援

《役割及び責任》
コンサルタント及びシニアコンサルタント
管理者の指導のもと、次のような作業をしていただきます。
・クライアント課題の構造整理・分析（事業・業務・IT）
・業務、IT部門の改善領域特定、改善案の提案
・事業・業務・IT部門の変革実行支援時のブリッジ
・当社の先進的なソリューションの日本導入を推進

マネジャー以上
・プロジェクトにおけるスケジュール、要員、予算、成果物及びスコープの管理
・コンサルタント及びシニアコンサルタントへの作業指示・品質レビュー
・（シニアマネジャー以上）新規案件受注に向けた提案活動、受注貢献

大手証券グループのIT部門に組織されている国内外のITガバナンスを担当します。
具体的には以下の業務を担当します。

1）経営戦略に即した中長期のIT戦略・DX戦略の企画立案
　次期中期経営計画の策定をデジタル技術を用いて、伝統的証券のビジネスの将来像を検討するだけでなく、非伝統的証券ビジネス（不動産、農業、発電等）をグローバルな視点で検討していく業務となります。

2）IT投資管理
　中長期のDX戦略を実施していく過程で、(1)デジタル戦略に合わせたグローバルベースでのIT投資アロケーション、(2)デジタル案件の効果や利用状況等をデータ分析し、改善や撤退の意思決定をサポートする定量的な投資効果測定方法の再構築、(3)投資効果も加味したコストコントロール等の企画立案業務を行っていきます。

3）システムリスク管理統制
　デジタル戦略を進める中で、クラウド利用の増加による考慮ポイントの変化、提携先等を含むステークホルダー増加に伴うプロジェクト管理の難易度増加、実施期間・サイクルの短縮化、ユーザテスト等を含むテストの在り方、ユーザ主導のシステム運用等、システム障害の発生原因や潜在リスクが大きく変化しており、リスク管理の高度化によるレジリエンス強化が求められています。品質向上に向けた効果的なフレームワークを再構築する業務となりますが、「IT部門やユーザの労力をかけない」、「やらされ仕事ではない」、「このフレームワークによりユーザの満足度が上がる」ようなシステムリスク管理のフレームワークを企画していくことがポイントになります。
　
4）ITリソースの管理統制（国内外大規模IT投資案件の管理統制含む）
　海外拠点でそれぞれ所有している(1)注文システム、(2)決済システム、(3)システムインフラ等の最適なあり方について、(1)機能面、(2)業務面、(3)コスト等の観点を踏まえ、最適な再配置案を企画立案し、大規模プロジェクトについて、状況をモニタリングし、適切にリソース投入等の措置を行う「プロジェクト管理」が主な業務となります。

【ユニットのミッション・特徴】
・官民両方の上流案件のみを幅広く提供
・社会課題〜デジタル・ハイテク系の戦略案件の担い手
・テーマ/インダストリーに囚われない案件獲得
・主なコンサルティング領域は以下の通り。
　　　　−事業会社向け、戦略策定〜変革実現
　　　　−社会問題の解決をテーマに、デジタル化政策や官公庁のデジタル化
　　　　−UX変革、デジタルマーケティング等の戦略策定
・これらの領域に幅広くアサインメント
・若手でもバイネームで情報発信
・各種委員、研究員、客員教授などへの就任も可能

【ITXチームのミッション・特徴】
・全社的なデジタル化を円滑に推進するために、IT統制、業務効率化、人材育成を担うIT部門を支援
・短期間の提案型コンサルティングではなく、お客様と協業しながら戦略立案〜計画策定〜変革実行まで、一気通貫したコンサルティングにより複雑なテーマの問題解決＆実際の変革を遂行
・業界・ソリューションは特定せず、データマネジメント、システムを活用した業務BPR、ITプロジェクトにおけるビジネス側PM支援等、幅広い視点でのコンサルティングが可能

【主なクライアント／インダストリー】
人材、不動産等のサービス系業種に加え、その他製造業・SIer、官公庁等へも幅広くサービスを提供

【PJ例】
製造業：IT中期計画策定支援
小売業：全社IT戦略立案検討支援
製造業：グローバルITガバナンス再設計、推進支援
製造業：全社データマネジメント方針策定支援
特殊法人：SaaSを活用した業務BPR構想策定、推進支援
サービス業：グループ会社向けITサービス提供設計
通信業：セキュリティ事業戦略検討

●担当業務
・民間事業法人及び官公庁向けのビジネスコンサルティングのプロジェクトメンバーとして、デリバリー業務の中心的役割を担って頂きます。
・比較的早い段階で、顧客向けの検討資料作成・プレゼンテーション・ディスカッションを自らの方針でリード頂きます。
・幅広い業界・コンサルティングテーマを経験いただくことが可能です。また、シニアコンサルタント以上はチームマネジメントやセールス活動にチャレンジ頂く機会もあります。（本人の特性や希望による）

入社後は適性を勘案し、複数のプロジェクトの中から最も親和性の高いプロジェクトに参画いただきます。
配属後はOJTを通じて業務内容をキャッチアップいただきますので、中央官庁等の公共機関における業務知識のない方でもご応募いただけます。

<プロジェクト例>
（1）顧客システム全体（拠点ビル内キャンパスネットワーク、関連組織へのWAN接続、等）を接続する大規模ネットワークの設計・構築プロジェクト。
既存ネットワーク技術（OSPF、STP、multicast、等）に留まらず、ネットワーク仮想化を見越した新規ネットワーク構想について提案している。

（2）顧客のコア業務について、アーキテクチャを一新し柔軟かつ拡張性の高いシステムを実現するプロジェクト。
システム構造を簡素化（BRMS、ESB）、SOAアーキテクチャを採用、リアルタイム性向上のためデータ集中化し、変更に強いシステムを構築する。

（3）顧客拠点を接続する回線や、各拠点に設置された機器から構成される情報基盤インフラプロジェクト。
全国の職員及び業務システムに対し、共通のネットワーク機能や共通のサーバ機能を提供している。
構成する情報基幹インフラは、業務システムの標準化/共通化、システム開発/管理/運用の効率化を推進している。
顧客のITガバナンスを支える基盤である。

【アピールポイント（職務の魅力）】
＜職務の魅力＞
官公庁が提供する公共サービスにおいて、利用者（国民）の課題に対し、デジタル技術を活用して解決する弊社ならではの職務です。
当担当における業務内容は多岐にわたり、基幹システム開発、新規事業創出のコアメンバーとして急速な事業拡大と成長を体感できるチャレンジングなポジションがあり、入社後のご希望や適性に応じて幅広いキャリアパスを描く事が可能です。
本ポジションが関わる官公庁は、デジタル化に対して先進的な取り組みを行っており、お客様、技術支援組織との議論を交えて自らの技術を身に付ける土壌がございます。

また、以下のようなスキルを伸ばすことができます。
（1）システムアーキテクチャデザイン力（DX関連）
（2）顧客提案力
（3）プロト開発から商品企画立案（サービス化）
（4）システム開発力（自ら手を動かしシステム構築を行う）

既存のやり方にとらわれず、自分自身で新規分野を開拓し切り開いていける人財を募集しています。様々な問題・課題に直面した際にも、前向きにチャレンジしていける方の応募をお待ちしております。
デジタル化施策として、当社のビジネスにおいても大変注目されている領域です。社内外の関係者と協業しながら、先陣切ってシステム化構想、開発にチャレンジしていける方の応募をお待ちしています。

＜職場の魅力＞
・柔軟な働き方（テレワーク推奨、産休制度充実）が可能です。
・組織は年次、役職問わず、積極的にコミュニケーションを取り合いアイディア創出が出来るワイガヤな風土です。
・自担当のみならず、他組織と横断的に連携したシステム構想立案が可能です。
・入社後のキャリアパスは多数存在します（ITスペシャリスト、ITアーキテクト、プロジェクトマネージャ、ビジネスデベロップメントなど）。
・弊社グループ内での転籍者が複数おり、受け入れ態勢は整っています。

当社の海外拠点のITガバナンス／マネジメントレベルの向上に資するべく、定例会議等を通じたマネジメント・担当レベル双方のグローバル連携強化の推進に加え、海外拠点が主導する主要システム案件・施策の進捗状況、及び各拠点におけるシステム予算・障害・人員・監査等の管理・対応状況の把握、関連情報の収集を行う。また当該情報をITガバナンスの観点を踏まえ、経営メンバー他のマネジメントへ効果的にインプット出来る人材を募集。 　　

その後の変更の範囲：会社の定める業務

【IT戦略企画】
◆経営目線でのIT・デジタル化戦略立案
◆ITに関する資源投入計画策定
◆ITガバナンスの強化
◆IT人材育成

その後の変更の範囲：会社の定める業務

当ポジションでは、ウェルス・マネジメントビジネスまたはコーポレート領域に提供しているシステムにおける運用サポートをマネージャーとして遂行することがミッションとなります。関係者（主に開発チーム）と緊密なコミュニケーションを取りながら、日々の安定運用に貢献頂きます。
ウェルス・マネジメントIT部におけるProduction Serviceチームのリーダーとしてチームを纏めて頂くため、マネジメント経験や、障害時においては業務影響を予測した行動をとるなど、状況に応じたフレキシブルな対応が求められます。また開発チームとの円滑なコミュニケーションのため、継続的なテクノロジースキルの習得は必要になります。

・ストレステストチームにおける業務を効率的かつ着実に実施していくため、ファンクションCOOを担っていただきます。
・近年、従来のリスク管理手法に加えてストレステストをベースにした資本規制を重視する法域が目立ち始め、ストレステストがリスク管理の中心となってきております。ストレステストを充実させてリスク管理を強化することは、社内外の要請でもあり喫緊の課題です。
・ストレステスト課の業務やアウトプットは、経営陣・フロント部門・コーポレート部門の間の意思疎通の円滑化と、フォワード・ルッキングなリスク管理、意思決定に利用されるものです。また、自己資本充実度検証などを通じて規制遵守の一環としても用いられます。従って、海外を含む規制当局とのコミュニケーション、（内部）監査、モデル・バリデーション、メソドロジーの開発・変更、ツールの管理等、多大なプロジェクト管理・タスク管理が求められます。
・このような背景の下、応募者の方にはストレステスト関連業務のCOOを担っていただきます。業務の性質上多くのステークホルダーを巻き込むこととなり、調整には困難を伴うこともありますが、粘り強くかつ効率的にプロジェクトを遂行していくことが期待されます。
・国内外の幅広い関係者と関わることになり、当社グループのビジネス全体に触れることとなりますので、日々の業務を通じ、これまでになかった発見と気づきも多く、今後のキャリアアップにも繋がる業務と考えています。

●想定業務
・テクノロジー活用観点での経営への提案
・ DX/技術/開発組織/データロードマップ、投資計画の策定
・ テクノロジー軸でのWEBサービス企画、新規事業開発
・ セキュリティ、ITガバナンスの方針、設計、運用
・ 提供サービスに沿った最適な技術選定、アーキテクチャ設計
・ 開発組織設計（web＋IT推進）
・ 想定開発工数の見積もり
・ 開発マネジメント

＜仕事の面白さ、やりがい＞
・経営陣と一緒になり、事業推進をしていく非常にチャレンジングな立場です。
・既存事業において蓄積している新しい働き方のノウハウやデータを活用できます。
・数名のチームが急成長していく様子を当事者として経験でき、事業やチームの成長に合わせて自身も成長できます。
・少数精鋭のため仕事の守備範囲が広く、幅広い職種の経験ができます。

●業務内容：
・テーマ監査業務（当銀行及びグループ各社の本部施策や管理態勢を対象とした監査業務）
　−リスクアセスメント及び監査プログラムの作成
　−オンサイトモニタリング
　−オフサイトモニタリング
　−監査報告（報告書作成、会議での報告等）
・監査企画業務（当銀行及びグループ各社を対象とする内部監査の企画・立案・高度化業務）
　ーデータを活用したリスクアセスメントの検討・実施、監査計画の立案

●業務詳細
・テーマ監査業務
　ー業務推進の仕方：担当領域毎のチーム（5〜6名）に属し、年間2〜3本程度の監査を担当頂きます。担当領域（チーム）はご経験・ご希望を踏まえ決定させていただきます。
　ー監査対象領域：ITガバナンス、ITセキュリティ、コンプライアンス、AML/CFT管理、自己資本比率規制、信用リスク管理、お客さま本位の業務運営等
　ー監査対象部署：システム部門、コンプライアンス部門、リスク管理部門、財務部門、経営管理部門、営業推進管理部門等
・監査企画業務
　ー監査企画グループに所属し、データを活用したリスクアセスメント手法の開発・検討、リスクアセスメントの実施・監査計画の立案等を行っていただきます。

業務の変更範囲
◆原則変更なし。ただし、本人の同意ある場合を除く

◆コンサルティング業務
・サイバーセキュリティ：
　- サイバー攻撃対応に必要な組織 / 技術 / プロセス等に関する評価、および管理態勢の構築支援や先進事例の調査

・IT / DXガバナンス：
　- ITの効果的活用やDX推進に伴うリスク管理・監督の枠組みの構築支援
　- 大規模インシデント発生時の検証、再発防止支援

・データ＆プライバシー：
　- プライバシー規制対応や情報管理の枠組みの構築支援
　- データ解析に基づく事業変革支援、内部不正の調査支援

・社会課題 / リスクへの対応：
　- 政府機関や地方自治体等に対する政策提言や推進支援
　- 災害 / パンデミック等の発生に備えたレジリエンスの構築支援や検証

◆各種システム監査 / セキュリティ監査
・システム監査・セキュリティ監査
　- ITリスクに係る個別テーマや内部統制の監査

・会計監査、内部統制監査（J-SOX）におけるIT内部統制の評価業務
　- IT全般統制の評価
　- サイバーセキュリティリスクの理解 等

【主な業務内容(一例)】

◆コンサルティング業務

・サイバーセキュリティ：
　- サイバー攻撃対応に必要な組織 / 技術 / プロセス等に関する評価、および管理態勢の構築支援や先進事例の調査

・IT / DXガバナンス：
　- ITの効果的活用やDX推進に伴うリスク管理・監督の枠組みの構築支援
　- 大規模インシデント発生時の検証、再発防止支援

・データ＆プライバシー：
　- プライバシー規制対応や情報管理の枠組みの構築支援
　- データ解析に基づく事業変革支援、内部不正の調査支援

・社会課題 / リスクへの対応：
　- 政府機関や地方自治体等に対する政策提言や推進支援
　- 災害 / パンデミック等の発生に備えたレジリエンスの構築支援や検証



◆各種システム監査 / セキュリティ監査

・システム監査・セキュリティ監査
　- ITリスクに係る個別テーマや内部統制の監査

・会計監査、内部統制監査（J-SOX）におけるIT内部統制の評価業務
　- IT全般統制の評価
　- サイバーセキュリティリスクの理解 等

【職務概要】
お客様のグローバル戦略を実現するために、デジタル/ITをどう活用するか、その構想から実行までを世界各地で支援します。お客様の海外現地法人のプロジェクトをNRIのグローバルネットワークを活用してサポートする、あるいは日系企業の本社に対し海外展開をご支援する、海外のテクノロジーやパートナーの探索や連携など、多面的な活動を推進しています。

●業務内容一例
・グローバルIT戦略/AI戦略の策定・実行支援
・グローバルITガバナンス（ヒト・モノ・カネ）の推進支援
・グローバルプロジェクト管理支援（PMO）
・海外現地法人における業務・システム改革支援
・海外での新事業企画の推進支援　など

【募集職種の期待役割】
比較的ご経験の浅い時期は、いちコンサルタントとして様々な地域、業界やテーマに携わって頂きます。新規領域であっても積極的にチャレンジする姿勢が重要となります。
経験が蓄積されてきた方には、当社の事業成長に資するような、新たな地域や市場の開拓、パートナー企業の発掘などにも積極的に関わって頂くことを期待致します。

【携わるビジネス・サービス・テーマ】
グローバル案件に携わっていただきます。
詳細は、以下の書籍をご参考ください。

〜参考書籍〜
・図解CIOハンドブック（日経BP社）
・デジタル・ケイパビリティ（日経BP社）

【仕事の魅力・やりがい・キャリアパス】
当社では、特定の業界や業務領域に特化せず、幅広い経験を積めることが特徴です。クラウドERP、デジタルマーケティング、モビリティサービス、データアナリティクスなど、常に異なる複数のプロジェクトが動いており、それに携わって頂く機会があります。
またお客様の多くは一流企業でテーマも先進的なものが多いため、グローバルな場でそれを経験できることは、コンサルタントとしての成長や付加価値向上につながります。

監査法人の働き方改革・業務改革の中核を担うデリバリーセンターのグローバル アラインメント プロジェクトを推進し、デリバリーセンターの高度化・進化をITの側面からリードできるポジションです。

●募集部署の特徴
当社グループが開発した監査業務システムのローカライズ・導入・推進・サポート、各種監査支援ツールの開発・導入・推進・サポート・保守、及び監査法人における、セキュリティ、ISQM等に対応したITガバナンスを司る部署です。

●業務内容
（40%）Globalの仕組みを中心としたデリバリーセンターの基幹システム運用、問い合わせ対応（国内外）
（20%）Global施策、デリバリーセンター施策に沿ったビジネスプロセス及びシステム変更に関するChange Management（補佐）
（20%）ビジネス要求実装の為の各Global・国内チームとのコミュニケーション及び交渉
（15%）ベンダーマネージメント
（5%）運営体制、運営ルール、情報管理基盤、モニタリングプロセスの実装・標準化・継続的改善

●英語の使用頻度
・英語の利用は日常業務の10%程度
・主に、グローバル戦略・システム・ツールに関する情報収集・調査・交渉の場面において英語の利用を想定
・具体的には、グローバルとのコミュニケーション、会議資料作成、議事録の作成、英文資料の内容把握、調査・分析等を含む

●魅力、キャリアパス
監査というビジネスにおいてDXを国内外の部署とともに実践することにより、監査法人において、ITを軸足としたDXのキャリアを広げることが可能です。

・ITガバナンスの推進、IT投資案件のガバナンスとモニタリング
・SOX監査対応（IT全般統制、IT業務処理統制）
・IT業務処理統制テストと調書作成
・業務効率化・改善

「金融・決済×テクノロジー」領域において、事業戦略立案、サービス企画、サービス設計を数多く行い、ビジネス側を中心に今までにない新たなビジネスモデルの創出をクライアントとともに行っております。

このビジネス領域の活動をしっかりとIT領域につないでいき、IT側はクライアントとともに、そのビジネスモデルを駆動する適切なITシステムの提供を行っていくことが重要です。時には、革新的なビジネスモデル創出のために、より上流のビジネス企画段階でのビジネス側とIT側の協働も求められています。

このような状況の中、今回、当社がクライアントと共想したビジネスモデルをITシステムにより具現化する役割を担う「ITコンサルタント」を募集いたします。

具体的には、当社のITコンサルタントは、新規事業創造領域における
・システム化構想／システム化企画、プロジェクトチャーター策定
・業務要件定義、システム化要件定義、プロジェクト計画策定
・IT-PMO、IT-PM補佐 （規模によってはビジネス側も含めたPMOやBiz-PM支援）等
に従事します。クライアントの関係性・要望によってはIT戦略策定支援、ITガバナンス整備などへ従事する可能性もございます。

ITコンサルチームの立ち上げフェーズであるため、初期段階の組織組成から携わっていただくことも可能です。

また、当社はグループワイドで事業を行っているユニークさもあるため、クライアントへのコンサルサービス提供だけではなく、自社事業のIT価値創出に携わる機会も多くございます。

企業におけるグローバルでのビジネス展開やデジタルサービスのローンチ増加に伴い、個人情報を含むデータの収集および利活用も増加しています。
　他方で、個人情報・プライバシー保護の機運が高まっていることから、企業はその対応が喫緊の課題になっています。　
　また、サービスがボーダレスに展開されていく一方で、各国の法規制を考慮しなければならないなど、企業側の対応は複雑化しています。

　このような背景から、当社では個人情報やプライバシーの保護を専門とした部隊を組成し、日々寄せられるクライアントのお悩みに対応しています。

●本ポジションの特徴
　・本ポジションは、ビジネスや機密情報を守るという意味では「サイバーセキュリティコンサルタント」に近いものがありますが、関連する世界の法規制
　　やデジタルに関する消費者意識の理解が求められる一方で、深いITセキュリティの知識は相対的に求められない傾向にあります。
　・上記のような背景もあり、チーム内には「サイバーセキュリティの専門家」だけでなく、営業や非ITの事業会社出身者が多く在籍しています。
　・一方、個人データの安全な利活用や、各国法規制に準拠した顧客データ管理基盤の導入や顧客データ分析基盤との連携などの必要性から、ITの事業会社
　　出身者が活躍するケースも増加しています。
　・セキュリティ部門だけでなく、法務・総務、コンプライアンス部門や海外拠点統括部門、さらにはサービス企画やマーケティングなどのビジネスサイド
　　も含めた、広範なステークホルダーとのコミュニケーション機会があり、グローバルプロジェクトの推進力を身に付けられます。
　・社内には各国の関連法規制に精通したメンバーがいるため、そのメンバーと協業しながら、ご自身の専門性を高めていくことができます。なお、実際の
　　法的解釈を伴うプロジェクトは、弁護士と協業しながら推進します。
　・法・コンプライアンス観点での単純な適否だけでなく、個人データの利活用に伴う利用者の心情を考慮するような、一概に明確な答えが出せない案件も
　　あります。ユーザーエクスペリエンスの視点でプライバシーを考えることができます。
　・市場調査やサービス開発、インサイトの執筆や外部寄稿・講演などにも携わっていただくことができます。チーム内ではクライアントに新たな価値を提供
　　すべく、新たなサービスの検討が活発に行われています。

●プロジェクト例
　これまでのご経験領域やご希望を勘案して、以下のようなプロジェクトにアサインします。
　・プライバシーアセスメント（クライアントIT環境内で個人データの流れる場所をと特定し、そこでの取扱の適性を評価する）
　・GDPR・中国サイバーセキュリティ法・個人情報保護法などの各種法規制の準拠対応
　・個人データの流通および利活用に伴うリスクコントロールやユーザーコミュニケーションの検討
　・Privacy Technologyソリューションを活用し、各国プライバシー規制に準拠した顧客データ管理基盤や同意管理プラットフォームを導入
　　（導入の検討支援からソリューション選定、導入PJ管理まで幅広くクライアントを支援）
　・個人データ管理に関連するセキュリティインシデント管理プロセスの強化・改善

1. エンタープライズ・アーキテクチャ・コンサルタント

●募集要件
多くの企業はデジタルトランスフォーメーションや技術革新への対応が求められ、迅速かつ効果的なアーキテクチャに向けた見直しが必要になっています。企業全体方針と整合性を持ち、柔軟性を具備した課題設定を行い、Enterprise Architectureの概念と豊富な実績を活かして、構想策定から実行フェーズまで一貫して支援します。

2. ITストラテジーコンサルタント

●募集要件
産業構造が大きな変革期を迎えつつある中、企業はリニアかつオーガニックな成長モデルでは今後の展望が描きにくくなっています。従来の市場・産業のコンバージェンス化が進む中、M&A戦略は成長戦略には不可欠な戦略オプションとなっています。私たちは企業の更なる成長・次なる成長のカギとなるM&AをITの側面から支援しています。
・企業がM&Aを実行するにあたっての準備
・ITのTurnaroundおよびValue Upを実現するための戦略策定から実行までの支援
・クライアント企業が直面する様々な問題解決を支援する「コンサルティング」
・S&、XVS、Deals、税務・法務等の社内外の専門チームや海外オフィスとの協働

3. ビジネス/アプリケーションアーキテクチャ・コンサルタント

●募集要件
・VUCA時代において社会やビジネスの将来予測が困難になる中、企業は自社ビジネスの在り方そのものを見直す必要性に迫られている。
Anything as a Service（XaaS）のような新しいビジネス提供や既存ビジネスの更なる効率化など、新たな事業運営基盤構築のニーズは高まってきており、近年のITモダナイゼーションにおけるクラウド化に留まらず、今後はビジネス・オペレーション・システムを更に密接に連携させて、事業環境変化のスピードに合わせて世の中にサービス提供を可能にするケイパビリティ獲得が重要になると考える。
当社はクライアントの事業ポートフォリオ見直しにともなう戦略、税務、法務、組織・人事、オペレーション、IT変革などを、Business Model Renovation Task Forceを立ち上げチーム横断で支援を開始しており、BMR Architecture Teamはビジネスとオペレーションとシステムをコンポーザブルに最適化させることで新たな事業運営基盤におけるビジネス俊敏性の確保を実現します。

4. デジタル・ストラテジー・コンサルタント

●募集要件
・人口動態やテクノロジーの進化、地政学リスクの増大、気候変動などを背景に産業や社会の在り方が大きく変化していく中で、各企業は自社のビジネスを抜本的に見直す必要に迫られています。
当社では、こうした背景を基に、テクノロジーを基軸とした新たな事業機会の探索やビジネスモデルの再構築、既存事業のエンハンスを含めたIT/デジタル戦略の立案を支援します。
また、CIO/CDOの描いた戦略を確実に実行していくための並走支援も実施し、 場合によっては当社の各種施策と連動させることで、効果的かつ効率的な成果創出を強力にアシストします。

5. データアーキテクチャ／データマネジメントコンサルタント

●募集要件
・ビジネスの根幹を支えるデータに着目し、データ活用のユースケースの導出からデータアーキテクチャとロードマップ検討、データガバナンスに関する方針と運営、データ基盤の設計・導入といったデータマネジメント視点によるライフサイクルを一貫してサポートします。
企業及び企業グループへとデータマネジメントの範囲が巨大化する中、一元管理と分散管理を両立するデータメッシュアーキテクチャの実現と共に、既存のデータプロダクトを更にデータ&アナリティクスプロダクトとしての管理を目指していきます。

6. デジタル・ITガバナンス・コンサルタント (Global Digital & IT Governance)

●募集要件
・ITやDX推進に必要なガバナンスの構築やその後の組織変革の実現に向けて、CIOやCDOなどの変革リーダーを担うクライアントを導くことがミッションです。
・日本にとどまらず、グローバルな視点からDX・ITに関するガバナンスを強化し、投資・コストの最適化、組織改革と人材育成、プロジェクト・プログラム管理、標準化と品質管理、ITサービス管理に関する幅広いサービスを提供します。これにより、IT部門とDX推進部門の変革を促進し、全社のDX成功を支援します。

1. エンタープライズ・アーキテクチャ・コンサルタント

●募集要件
多くの企業はデジタルトランスフォーメーションや技術革新への対応が求められ、迅速かつ効果的なアーキテクチャに向けた見直しが必要になっています。企業全体方針と整合性を持ち、柔軟性を具備した課題設定を行い、Enterprise Architectureの概念と豊富な実績を活かして、構想策定から実行フェーズまで一貫して支援します。

2. ITストラテジーコンサルタント

●募集要件
産業構造が大きな変革期を迎えつつある中、企業はリニアかつオーガニックな成長モデルでは今後の展望が描きにくくなっています。従来の市場・産業のコンバージェンス化が進む中、M&A戦略は成長戦略には不可欠な戦略オプションとなっています。私たちは企業の更なる成長・次なる成長のカギとなるM&AをITの側面から支援しています。
・企業がM&Aを実行するにあたっての準備
・ITのTurnaroundおよびValue Upを実現するための戦略策定から実行までの支援
・クライアント企業が直面する様々な問題解決を支援する「コンサルティング」
・S&、XVS、Deals、税務・法務等の社内外の専門チームや海外オフィスとの協働

3. ビジネス/アプリケーションアーキテクチャ・コンサルタント

●募集要件
・VUCA時代において社会やビジネスの将来予測が困難になる中、企業は自社ビジネスの在り方そのものを見直す必要性に迫られている。
Anything as a Service（XaaS）のような新しいビジネス提供や既存ビジネスの更なる効率化など、新たな事業運営基盤構築のニーズは高まってきており、近年のITモダナイゼーションにおけるクラウド化に留まらず、今後はビジネス・オペレーション・システムを更に密接に連携させて、事業環境変化のスピードに合わせて世の中にサービス提供を可能にするケイパビリティ獲得が重要になると考える。
当社はクライアントの事業ポートフォリオ見直しにともなう戦略、税務、法務、組織・人事、オペレーション、IT変革などを、Business Model Renovation Task Forceを立ち上げチーム横断で支援を開始しており、BMR Architecture Teamはビジネスとオペレーションとシステムをコンポーザブルに最適化させることで新たな事業運営基盤におけるビジネス俊敏性の確保を実現します。

4. デジタル・ストラテジー・コンサルタント

●募集要件
・人口動態やテクノロジーの進化、地政学リスクの増大、気候変動などを背景に産業や社会の在り方が大きく変化していく中で、各企業は自社のビジネスを抜本的に見直す必要に迫られています。
当社では、こうした背景を基に、テクノロジーを基軸とした新たな事業機会の探索やビジネスモデルの再構築、既存事業のエンハンスを含めたIT/デジタル戦略の立案を支援します。
また、CIO/CDOの描いた戦略を確実に実行していくための並走支援も実施し、 場合によっては当社の各種施策と連動させることで、効果的かつ効率的な成果創出を強力にアシストします。

5. データアーキテクチャ／データマネジメントコンサルタント

●募集要件
・ビジネスの根幹を支えるデータに着目し、データ活用のユースケースの導出からデータアーキテクチャとロードマップ検討、データガバナンスに関する方針と運営、データ基盤の設計・導入といったデータマネジメント視点によるライフサイクルを一貫してサポートします。
企業及び企業グループへとデータマネジメントの範囲が巨大化する中、一元管理と分散管理を両立するデータメッシュアーキテクチャの実現と共に、既存のデータプロダクトを更にデータ&アナリティクスプロダクトとしての管理を目指していきます。

6. デジタル・ITガバナンス・コンサルタント (Global Digital & IT Governance)

●募集要件
・ITやDX推進に必要なガバナンスの構築やその後の組織変革の実現に向けて、CIOやCDOなどの変革リーダーを担うクライアントを導くことがミッションです。
・日本にとどまらず、グローバルな視点からDX・ITに関するガバナンスを強化し、投資・コストの最適化、組織改革と人材育成、プロジェクト・プログラム管理、標準化と品質管理、ITサービス管理に関する幅広いサービスを提供します。これにより、IT部門とDX推進部門の変革を促進し、全社のDX成功を支援します。

企業におけるグローバルでのビジネス展開やデジタルサービスのローンチ増加に伴い、個人情報を含むデータの収集および利活用も増加しています。
　他方で、個人情報・プライバシー保護の機運が高まっていることから、企業はその対応が喫緊の課題になっています。　
　また、サービスがボーダレスに展開されていく一方で、各国の法規制を考慮しなければならないなど、企業側の対応は複雑化しています。

　このような背景から、当社では個人情報やプライバシーの保護を専門とした部隊を組成し、日々寄せられるクライアントのお悩みに対応しています。

●本ポジションの特徴
　・本ポジションは、ビジネスや機密情報を守るという意味では「サイバーセキュリティコンサルタント」に近いものがありますが、関連する世界の法規制
　　やデジタルに関する消費者意識の理解が求められる一方で、深いITセキュリティの知識は相対的に求められない傾向にあります。
　・上記のような背景もあり、チーム内には「サイバーセキュリティの専門家」だけでなく、営業や非ITの事業会社出身者が多く在籍しています。
　・一方、個人データの安全な利活用や、各国法規制に準拠した顧客データ管理基盤の導入や顧客データ分析基盤との連携などの必要性から、ITの事業会社
　　出身者が活躍するケースも増加しています。
　・セキュリティ部門だけでなく、法務・総務、コンプライアンス部門や海外拠点統括部門、さらにはサービス企画やマーケティングなどのビジネスサイド
　　も含めた、広範なステークホルダーとのコミュニケーション機会があり、グローバルプロジェクトの推進力を身に付けられます。
　・社内には各国の関連法規制に精通したメンバーがいるため、そのメンバーと協業しながら、ご自身の専門性を高めていくことができます。なお、実際の
　　法的解釈を伴うプロジェクトは、弁護士と協業しながら推進します。
　・法・コンプライアンス観点での単純な適否だけでなく、個人データの利活用に伴う利用者の心情を考慮するような、一概に明確な答えが出せない案件も
　　あります。ユーザーエクスペリエンスの視点でプライバシーを考えることができます。
　・市場調査やサービス開発、インサイトの執筆や外部寄稿・講演などにも携わっていただくことができます。チーム内ではクライアントに新たな価値を提供
　　すべく、新たなサービスの検討が活発に行われています。

●プロジェクト例
　これまでのご経験領域やご希望を勘案して、以下のようなプロジェクトにアサインします。
　・プライバシーアセスメント（クライアントIT環境内で個人データの流れる場所をと特定し、そこでの取扱の適性を評価する）
　・GDPR・中国サイバーセキュリティ法・個人情報保護法などの各種法規制の準拠対応
　・個人データの流通および利活用に伴うリスクコントロールやユーザーコミュニケーションの検討
　・Privacy Technologyソリューションを活用し、各国プライバシー規制に準拠した顧客データ管理基盤や同意管理プラットフォームを導入
　　（導入の検討支援からソリューション選定、導入PJ管理まで幅広くクライアントを支援）
　・個人データ管理に関連するセキュリティインシデント管理プロセスの強化・改善

【職務内容】
プライバシーコンサルタントとして、企業におけるグローバルでのビジネス展開やDXおよびデジタルサービスのローンチが増える一方、個人情報やプライバシーの保護が喫緊の課題になっています。
デジタルビジネスや機密情報を守るという意味では「サイバーセキュリティコンサルタント」に近いものがありますが、関連する世界の法規制やデジタルに関する消費者意識の理解が求められる一方で、深いITセキュリティの知識は相対的に求められないなどの違いがあります。
また、各サービスにおけるUI/UXについて、プライバシーの視点からその是非を検討・判断していくなど、より「利用者の心情」に寄って検討する必要があるケースがあることも特徴です。企業のガバナンス・リスクマネジメントの観点では、セキュリティ部門に加えて、法務・総務、コンプライアンス部門や海外拠点統括部門に加え、サービス企画やマーケティングなどのビジネスサイドも含めた、広範なステークホルダーとのコミュニケーション機会があることも特徴としてあげられます。そのため、IT自体に深い知識がなくとも活躍しているメンバーも多くいます。

[ポジションの概要]
官公庁・金融・製造・情報通信・エネルギー・交通機関・インターネットビジネスなどの幅広い業界のクライアントに対して、コンプライアンスやプライバシーをテーマとしたプロフェッショナルサービスを提供するポジションです。
コンプライアンスやプライバシーに関する戦略策定〜実行支援まで幅広くクライアントを支援しています。

・コンプライアンス対応支援
　- 各種業界規制、もしくはGDPR・中国サイバーセキュリティ法・個人情報保護法等各国法規制の準拠に必要となる対策事項について、各規制とのギャップ洗い出しおよびガバナンス・コントロール強化に向けた施策立案・実行支援を行う。

・プライバシー対応支援
　- プライバシーデータやパーソナルデータ流通および利活用やそれらに伴うリスクコントロールやユーザコミュニケーションについて、顧客体験管理、データガバナンスおよび データ保護の実装・拡張からアプローチする施策立案・実行支援を行う。

デジタルガバナンス＆マネジメントチームでは、ガバナンス構築と個別のDXプロジェクト推進の両輪を支援できる下記6つのサービスラインを設け、クライアントのIssue Drivenで様々なユニットとコラボレーションをしながらプロジェクト活動をおこなっています。

(1)Digital Governance Strategy
　-デジタル戦略の立案やデジタル化に対応するためのケイパビリティ強化に関する支援
　-DX関連組織の立ち上げや投資判断等に関する各種意思決定支援

(2)Security Internal Control
　-サイバーセキュリティリスクへの対応に関するマネジメント層への各種意思決定支援
　-サイバーセキュリティ関連基準（NIST他）への準拠支援
　 システム内部統制やシステム監査に関する各種支援

(3)Data Governance＆Management
　- データ利活用を促進するためのデータガバナンス（体制や役割の整備）およびマネジメント（マスタデータ管理やデータカタログ整備等）
　- データガバナンスやマネジメントを実現するためのシステム基盤の実現に関する支援

(4)Data Driven Transformation
　-データの収集・保存・蓄積・活用に関するデータプラットフォームの構想策定〜データ利活用に係るユースケース選定支援
　-AI/MLを活用した需給予測、効率性、生産性向上等に資するデータ分析による業務オペレーション変革支援
　-システム化戦略、構想策定〜システム開発プロジェクト伴走支援

(5)Digital Management＆Architecture
　- デジタル化時代におけるIT部門／デジタル部門のあるべき姿や戦略の策定
　- デジタル化時代におけるシステム開発・運用保守プロセスの最適化（アジャイル、DevOps等）
　- 2025年の崖を見据えたシステムアーキテクチャの見直し

(6)Finance Risk＆Sustainability
　-デジタル活用による財務経理部門のオペレーション変革・プロセス自動化支援（BPR、RPA、ETL、BI、AI等活用）
　-デジタル活用によるサスティナビリティ・非財務情報の活用に関する支援

【入社後配属／アサインを予定している業務・プロジェクト】
・企業のデータ利活用を推進するためのPMOやガバナンス整備支援
・DX時代のシステム開発管理態勢に係るトランスフォーメーション支援
・大手企業でのグローバルプロジェクト・基幹業務・ＡＩ導入等に関わるプロジェクトリスクマネジメント業務
・官庁に対する公共施策の立案・実行・管理支援（特にDXに係る）

1.DX戦略策定/推進
●概要
デジタル領域におけるお客様の現状を把握した上で課題を抽出し、あるべき姿に向けた施策やロードマップをご提言します。
本ポジションの最大ミッションは、経営とITの戦略パートナーとして顧客の未来価値を最大化することです。
●詳細
・現状分析、課題抽出（コスト分析、業務分析、アーキテクチャ評価）
・あるべき姿や将来像の検討、施策立案
・全体計画策定（投資計画、ロードマップ）
・実行推進支援
・システム品質管理
●役割と期待
以下のスキルセットを活用したお客様が挑もうとする改革・変革のリーディング
・デジタル領域に関する豊富な知見
・全体最適化の視点（部分最適にならない）
・高いコミュニケーション力（難しいことをわかりやすく相手に伝える能力）
・適応力・柔軟性（良いものを取り入れて進化する、既存にとらわれない）
・お客様の期待値マネジメント
●案件事例
・金融、製造、流通、小売、教育事業者

2.DX人材・組織育成
●概要
クライアント企業の改革の中核となる戦略組織に対して
デジタル技術を活用したビジネス変革を自社内で推進していくための
人材育成と組織づくりを支援します。
●詳細
ビジネス変革に必要な組織・人財育成を新規事業創出と業務効率化/堅牢化の両面から支援します。育成アプローチは、現状分析から課題抽出、行動計画の立案、実行までを組織として実現できるよう段階的に3つのステップに整理し、「チームの基盤をつくる」「チームの実績をつくる」「チームをマネジメントする」といったそれぞれのステージに応じたプログラムを用意しています。お客様の課題や現状に応じて様々な分野のエキスパートがデジタル戦略の実行に必要な戦略組織の立ち上げとレベルアップを支援し、お客様にとって最適な組織づくりとデジタルによる企業変革の内製化を支援します。
●役割と期待
＜新規事業創出＞
・顧客ニーズや事業ニーズを構造的に把握・分析し、ソリューションとして形にする
・クリエイティブとテクノロジーを組み合わせ、新しいソリューションやサービスを形にするための構想力と実現力
＜事業効率化/堅牢化＞
・業界全体が抱える課題も含めたビジネスプロセスの理解
・業務領域の専門性をもとにした複数顧客へのサービス提供
・アカウント責任者、プロジェクトリーダーとしてプロジェクト推進
・BPRの実務経験2年以上が望ましい
●案件事例
・大手保険業：DXによる新規事業創出を可能とする組織育成支援
・大手銀行：　BPRによる業務品質向上を可能とする組織育成支援

1.DX戦略策定/推進
●概要
デジタル領域におけるお客様の現状を把握した上で課題を抽出し、あるべき姿に向けた施策やロードマップをご提言します。
本ポジションの最大ミッションは、経営とITの戦略パートナーとして顧客の未来価値を最大化することです。
●詳細
・現状分析、課題抽出（コスト分析、業務分析、アーキテクチャ評価）
・あるべき姿や将来像の検討、施策立案
・全体計画策定（投資計画、ロードマップ）
・実行推進支援
・システム品質管理
●役割と期待
以下のスキルセットを活用したお客様が挑もうとする改革・変革のリーディング
・デジタル領域に関する豊富な知見
・全体最適化の視点（部分最適にならない）
・高いコミュニケーション力（難しいことをわかりやすく相手に伝える能力）
・適応力・柔軟性（良いものを取り入れて進化する、既存にとらわれない）
・お客様の期待値マネジメント
●案件事例
・金融、製造、流通、小売、教育事業者

2.DX人材・組織育成
●概要
クライアント企業の改革の中核となる戦略組織に対して
デジタル技術を活用したビジネス変革を自社内で推進していくための
人材育成と組織づくりを支援します。
●詳細
ビジネス変革に必要な組織・人財育成を新規事業創出と業務効率化/堅牢化の両面から支援します。育成アプローチは、現状分析から課題抽出、行動計画の立案、実行までを組織として実現できるよう段階的に3つのステップに整理し、「チームの基盤をつくる」「チームの実績をつくる」「チームをマネジメントする」といったそれぞれのステージに応じたプログラムを用意しています。お客様の課題や現状に応じて様々な分野のエキスパートがデジタル戦略の実行に必要な戦略組織の立ち上げとレベルアップを支援し、お客様にとって最適な組織づくりとデジタルによる企業変革の内製化を支援します。
●役割と期待
＜新規事業創出＞
・顧客ニーズや事業ニーズを構造的に把握・分析し、ソリューションとして形にする
・クリエイティブとテクノロジーを組み合わせ、新しいソリューションやサービスを形にするための構想力と実現力
＜事業効率化/堅牢化＞
・業界全体が抱える課題も含めたビジネスプロセスの理解
・業務領域の専門性をもとにした複数顧客へのサービス提供
・アカウント責任者、プロジェクトリーダーとしてプロジェクト推進
・BPRの実務経験2年以上が望ましい
●案件事例
・大手保険業：DXによる新規事業創出を可能とする組織育成支援
・大手銀行：　BPRによる業務品質向上を可能とする組織育成支援

1.DX戦略策定/推進
●概要
デジタル領域におけるお客様の現状を把握した上で課題を抽出し、あるべき姿に向けた施策やロードマップをご提言します。
本ポジションの最大ミッションは、経営とITの戦略パートナーとして顧客の未来価値を最大化することです。
●詳細
・現状分析、課題抽出（コスト分析、業務分析、アーキテクチャ評価）
・あるべき姿や将来像の検討、施策立案
・全体計画策定（投資計画、ロードマップ）
・実行推進支援
・システム品質管理
●役割と期待
以下のスキルセットを活用したお客様が挑もうとする改革・変革のリーディング
・デジタル領域に関する豊富な知見
・全体最適化の視点（部分最適にならない）
・高いコミュニケーション力（難しいことをわかりやすく相手に伝える能力）
・適応力・柔軟性（良いものを取り入れて進化する、既存にとらわれない）
・お客様の期待値マネジメント
●案件事例
・金融、製造、流通、小売、教育事業者

2.DX人材・組織育成
●概要
クライアント企業の改革の中核となる戦略組織に対して
デジタル技術を活用したビジネス変革を自社内で推進していくための
人材育成と組織づくりを支援します。
●詳細
ビジネス変革に必要な組織・人財育成を新規事業創出と業務効率化/堅牢化の両面から支援します。育成アプローチは、現状分析から課題抽出、行動計画の立案、実行までを組織として実現できるよう段階的に3つのステップに整理し、「チームの基盤をつくる」「チームの実績をつくる」「チームをマネジメントする」といったそれぞれのステージに応じたプログラムを用意しています。お客様の課題や現状に応じて様々な分野のエキスパートがデジタル戦略の実行に必要な戦略組織の立ち上げとレベルアップを支援し、お客様にとって最適な組織づくりとデジタルによる企業変革の内製化を支援します。
●役割と期待
＜新規事業創出＞
・顧客ニーズや事業ニーズを構造的に把握・分析し、ソリューションとして形にする
・クリエイティブとテクノロジーを組み合わせ、新しいソリューションやサービスを形にするための構想力と実現力
＜事業効率化/堅牢化＞
・業界全体が抱える課題も含めたビジネスプロセスの理解
・業務領域の専門性をもとにした複数顧客へのサービス提供
・アカウント責任者、プロジェクトリーダーとしてプロジェクト推進
・BPRの実務経験2年以上が望ましい
●案件事例
・大手保険業：DXによる新規事業創出を可能とする組織育成支援
・大手銀行：　BPRによる業務品質向上を可能とする組織育成支援

●保険業界向けデジタルリスクコンサルティング
・デジタル/ITリスク管理態勢の向上支援/評価
・デジタル/ITおよびデータガバナンス態勢の構築支援/評価
・デジタル/IT戦略/IT化計画の立案
・デジタル/IT組織体制の再整備
・デジタル/IT投資コスト適正化
・GRC（ガバナンス・リスク・コンプライアンス）視点でのデジタルBPR支援
・ITプロジェクトPMO支援
・ITアーキテクチャ策定

＜職務内容＞
●下記に示す業界に該当するクライアントへの知見・理解をベースとしたリスクアドバイザリー領域の各種コンサルティング

●クライアント接点を起点にCXO課題を識別し、課題解決のためのPJを、高い専門性を持つ他ユニットのメンバーと共に企画・提案・遂行する

●特に、リスクアドバイザリーに関する自身の専門性と、他のメンバーが持つ専門性を組み合わせてクライアントのニーズに対して大きな価値を提供する

＜対象とする業界＞
●コンシューマープロダクト業界(食品、生活用品など)
●流通業界(小売、卸売など)
●運輸・物流業界(陸海空運・倉庫・物流など)
●観光・外食・人材派遣などを含むサービス業界

＜部門のミッション＞
●弊社内でも特に重点をおいているグローバルに展開する企業に対して、業界やクライアントのビジネスに関する深い理解と知見に基づき、リレーションの構築と業務提供機会の創出に取り組んでおります。

●業務提供を通じてクライアントのマネジメント層との信頼関係を構築し、テーマにとらわれず様々な経営課題に対して、自身の専門性に加え、コンピテンシー各ユニットの持つ他の領域の専門性を組み合わせてチーム組成し、より大きな価値提供を行っていくこと、関連するユニットをまたぐ提案活動や課題解決に向けた取り組みをリードしていくことが当ユニットのミッションです。

●弊社内に所属する以下のような幅広いリスクアドバイザリーのサービス領域の専門家と連携・協業しながら、クライアントのCXO課題に即したプロジェクトの企画・提案・推進を図ります。

テクノロジー/DXを活用した業務改革・改善のニーズは、リスクアドバイザリー領域においても、近年上昇を続けており、業界・クライアントに応じたテクノロジー/DX活用方法を導き出し、クライアント課題の解決に向けてリード頂きます。

(PJ例)
-クライアントの事業展開・事業変化に伴うビジネスリスクをヘッジするためのマネジメントサイクル・グループ経営基盤構築
-マーケティング・営業・調達・生産・研究開発・会計・財務・ITなどの、各種領域に関する課題調査、テクノロジー/DXを活用した改善支援 (SFA, ERP, RPA, Data Analytics, AI, IoT,など)
-デジタル技術を活用した業務プロセス効率化、リスクマネジメントの高度化支援 (Data Analytics, GRCなど)
-デジタル化に伴うサイバーセキュリティ、IT/デジタルガバナンスなどのテクノロジーマネジメントの態勢整備
-デジタルトランスフォメーション（DX）及びDXを受けた新しい経営基盤整備（財務会計・管理会計・内部統制・BIツール導入など）

<特徴>
-経営課題に直結するテーマを扱うことが多く、クライアントのマネジメント層と接することができる
-様々な経営課題に対して高い専門性を持つコンピテンシー各ユニットとチーム組成するため、幅広い課題解決に向けた取り組み/経験を積むことができる
-(特定のITソリューションに依存せずに) 業界/クライアントに応じた当グループの幅広い領域の経験をすることができる
-(ITソリューションの導入で終わることなく) クライアントに寄り添うことで、業務変革の効果を体感することができる
-クライアントのビジネスに合わせ、グローバルなプロジェクトも経験することができる (海外グループ会社との連携含む)

下記に示す業界に該当するクライアントへの知見・理解をベースとしたリスクアドバイザリー領域の各種コンサルティングを担当いただきます。

●クライアント接点を起点にCXO課題を識別し、課題解決のためのPJを、高い専門性を持つ他ユニットのメンバーと共に企画・提案・遂行する
●特に、リスクアドバイザリーに関する自身の専門性と、他のメンバーが持つ専門性を組み合わせてクライアントのニーズに対して大きな価値を提供する

＜対象とする業界＞
●通信業界（固定電話、携帯電話、ネットワークサービスなど)
●メディア業界（Web、TV、広告など)
●エンターテインメント業界（映画・音楽など)
●IT・SIなど（IT機器メーカー、ソフトウェアなど)

＜部門のミッション＞
●弊社内でも特に重点をおいているグローバルに展開する企業に対して、業界やクライアントのビジネスに関する深い理解と知見に基づき、リレーションの構築と業務提供機会の創出に取り組んでおります。

●業務提供を通じてクライアントのマネジメント層との信頼関係を構築し、テーマにとらわれず様々な経営課題に対して、自身の専門性に加え、コンピテンシー各ユニットの持つ他の領域の専門性を組み合わせてチーム組成し、より大きな価値提供を行っていくこと、関連するユニットをまたぐ提案活動や課題解決に向けた取り組みをリードしていくことが当ユニットのミッションです。

●弊社内に所属する以下のような幅広いリスクアドバイザリーのサービス領域の専門家と連携・協業しながら、クライアントのCXO課題に即したプロジェクトの企画・提案・推進を図ります。

テクノロジー/DXを活用した業務改革・改善のニーズは、リスクアドバイザリー領域においても、近年上昇を続けており、業界・クライアントに応じたテクノロジー/DX活用方法を導き出し、クライアント課題の解決に向けてリード頂きます。

＜PJ例＞
・クライアントの事業展開・事業変化に伴うビジネスリスクをヘッジするためのマネジメントサイクル・グループ経営基盤構築
・マーケティング・営業・調達・生産・研究開発・会計・財務・ITなどの、各種領域に関する課題調査、テクノロジー/DXを活用した改善支援 (SFA, ERP, RPA, Data Analytics, AI, IoT,など)
・デジタル技術を活用した業務プロセス効率化、リスクマネジメントの高度化支援 (Data Analytics, GRCなど)
・デジタル化に伴うサイバーセキュリティ、IT/デジタルガバナンスなどのテクノロジーマネジメントの態勢整備
・デジタルトランスフォメーション（DX）及びDXを受けた新しい経営基盤整備（財務会計・管理会計・内部統制・BIツール導入など）

＜特徴＞
・経営課題に直結するテーマを扱うことが多く、クライアントのマネジメント層と接することができる
・様々な経営課題に対して高い専門性を持つコンピテンシー各ユニットとチーム組成するため、幅広い課題解決に向けた取り組み/経験を積むことができる
・(特定のITソリューションに依存せずに）業界/クライアントに応じた幅広い領域の経験をすることができる
・(ITソリューションの導入で終わることなく）クライアントに寄り添うことで、業務変革の効果を体感することができる
・クライアントのビジネスに合わせ、グローバルなプロジェクトも経験することができる（海外グループ会社との連携含む）

●当行グループ全体およびグループ各社が展開する海外拠点（米州、欧州、アジア等）に対し、当該拠点の監査担当部署と連携し、IT統制・サイバーセキュリティに関するグローバル標準やローカル規制に対する監査運営や監査スキルを入手し、グループグローバルでの価値のある監査運営について、グループ内の海外拠点監査及びグループ会社への還流を行います。
●IT統制・サイバーセキュリティに関するビジネス側の海外拠点（米州、欧州、アジア等）の内部統制管理状況や監査における監査結果で検知したリスク事象を収集し、グローバールで通底する真因や課題を見極め、海外拠点での監査計画の立案や個別監査に対する支援・指導を実施します。
●グローバルで通底する課題について、グローバルで共通する監査テーマを選定し、監査での検証対象選定、監査手法、実施スケジュール等について企画立案を行い、グローバル監査運営をリードします。

【部署の特徴】
・内部監査グループは、当行のグループ・グローバル全域をカバーしており、金融機関のビジネスと密接に関わりながらIT・サイバーセキュリティガバナンスの全体像を把握できる環境です。幅広い業務範囲に加え、国内外の拠点・多様な業務部門との協働を通じて、グループ横断的な視点やグローバルなリスク認識を養うことができます。
・昨今の内部監査に対する経営からの期待も大きく、現場実態を踏まえた実務的な観点での課題のみならず、その背景になる経営に資する組織構造的な課題を抽出し、必要な改善対応を提言する等、高い専門性を有する組織として、多くのキャリア採用者が活躍されております。
・日々の監査業務では地道な調査・分析や丁寧なコミュニケーションを重ねることで、着実に専門性や実務能力を高めることが可能です。
・監査を通じてIT関連業務の全体像を俯瞰する力や経営感覚を身につけるとともに、将来的には経営層への提言やガバナンス高度化に貢献できる人材へ成長できます。
・入社直後のオンボーディングプログラムやオンデマンドでの学習メニューなどの研修制度やCIA、CISA、CISSP等の資格取得・維持支援制度が充実しており、IT監査人としての専門性を磨くことができ、また未経験分野や新しい技術領域にも積極的にチャレンジできる環境が整っています。

・海外拠点におけるITガバナンス運営
・海外拠点におけるIT業務運営の改善サポート
・海外拠点に適用するポリシーや手続きの改善
・海外拠点における統合的なリスク管理、モニタリング
・海外拠点のスタッフ向け教育
・上記をサポートするツール導入、展開

●海外ITリスク管理業務の特徴
海外拠点におけるITリスク管理を企画・推進する業務です。欧米アジアと多数展開する海外拠点とのコミュニケーションを通じて、グローバルなIT動向に触れることができます。またニューヨーク、ロンドン、シンガポールなどに駐在者も派遣しています。グローバルで通用するITスキルを磨きたい、英語力を活かしたキャリアを志向したい、海外の多数のスタッフと新しいフィールドに挑戦したい等の強い意欲をお持ちの方をお待ちしております。

●システム監査
・会計監査の一部として行うシステム監査、コンピュータ利用監査技法を用いた監査
・監査基準委員会第86号、SSAE16に基づく検証業務
・システムリスク管理態勢の評価

●システムリスクコンサルティング
・システム管理体制のアドバイザリー業務
・情報セキュリティ、個人情報管理体制の調査
・システム内部監査のアウトソーシング
・顧客データ統合等、データマネジメント、データガバナンスに関するアドバイザリー
・株式上場支援の一環で行うIT統制等の構築支援

●部門の特徴
ITスキルを活かし、会計監査の一環としてのIT統制評価を行うチームです。
システム開発、保守、運用のご経験、プロジェクト管理のご経験、ネットワークやインフラ構築、管理のご経験、セキュリティ管理のご経験など、幅広いITスキルを活かすことが可能です。

●業務の概要
ITの専門家として、会計監査を行うチームの一員となり、主としてIT統制評価の領域で、財務諸表監査、内部統制監査等の監査業務に従事します。
現在の企業経営上、ITと会計は密接不可分のものとなっており、企業経営を取り巻くIT環境がますます高度化・複雑化していく中、会計監査におけるITの重要性は今まで以上に高まっています。

●主な業務内容
IT監査業務のスタッフとして、パートナーやマネジャーのリードのもと、2〜5名程度のチームの一員として業務従事していただきます。
将来はマネジャーとしてチームをリードしていく立場でご活躍いただきたいと考えます。
具体的には、主として以下のような業務に従事していただきます。

1）IT全般統制評価：適正な財務報告を支える情報システムの管理（運用、開発、セキュリティ等）の有効性について、主に情報システム部門の管理者へのインタビューや資料閲覧等により、評価を実施します。

2）IT業務処理統制評価：販売や購買、在庫管理といった財務報告に係る業務プロセス上で、情報システム上の自動処理や認証等が内部統制の一部として利用されているケースにおいて、その機能が意図通り設計され動作していることを、仕様書の閲覧やテストデータの投入等により、評価を実施します。

3）CAATs(ComputerAssistedAuditTechniques：コンピュータ支援監査技法)／Analytics：監査手続の対象は情報システム上のデータとして保管されている場合も多く、監査に投入できるリソースが限られる中、よりリスクの高い分野にフォーカスすべく、これらのデータに対する分析が非常に重要になっています。
ITの専門家として、監査用ソフトウェアやAccess・SQL等のITに関する知見を活用し、会計監査チームメンバーと協同して、CAATs／Analyticsに取組みます。

4）アドバイザリー業務上記の監査関連業務の知見を活用し、IT統制構築支援や、IT内部監査支援、金融機関に対するシステムリスク評価等の業務に従事いただきます。
また、IT監査での経験を基に、システム導入支援等、より専門的なアドバイザリー業務を実施しているITアドバイザリー部門へ異動することも可能です。

●システム監査
・分析ツール等を活用したブロックチェーンのデータ検証業務
・Fintech企業やブロックチェーンを活用するクライアントの会計監査の一部として行うシステム監査、コンピュータ利用監査技法を用いた監査
・事業会社や金融機関の会計監査の一部として行うシステム監査、コンピュータ利用監査技法を用いた監査
・監査基準委員会第86号、SSAE16に基づく検証業務
・金融検査マニュアルに基づくシステムリスク管理態勢の評価

●システムリスクコンサルティング
・システム管理体制のコンサルティング
・情報セキュリティ、個人情報管理体制の調査
・システム内部監査のアウトソーシング
・IT統制等の構築支援

従来、企業のビジネスについては、企業が自身の適切性について自ら評価するだけで、
自社や委託先を含めてその信頼性を担保していました。
しかし近年、不正会計や粉飾決算、重要情報の漏洩や大規模システム障害、
製品事故に対する巨額賠償請求、内部告発など、
企業価値やブランド価値に多大な影響を及ぼす事象が起こっています。
こうした状況下、企業においては自分たちの内部管理態勢が適切であること、
企業が遵守すべきさまざまな規制や制度などへの対応、すなわちコンプライアンスについて
独立した第三者の評価を受けることが求められています。

また近年、企業活動においてITは欠かせない存在となっており
業務がITによって処理され、あらゆる情報はデジタル化されています。
そのためシステム監査やセキュリティ監査に関するニーズが高まりを見せているのはもちろん、
会計監査、内部統制の評価においてもITに関する知見のある監査人のニーズが
高まっています。
今回は、これらの業務に特化したプロフェッショナル人材を育てるべく、
ITエンジニアとしてのバックグラウンドをお持ちの方を募集することになりました。

＜プロジェクトでの具体的な担当業務＞
1．システム監査・セキュリティ監査における業務
(1) 評価計画、手続きの立案
システム概要・業務プロセスを調査した上での、評価計画や内部統制を検証する手続きを立案します。
(2) 評価の実施
担当者へのヒアリングや仕様書の査閲、ロジックの確認、
画面確認・データ検証等を通した、内部統制の有効性評価を行います。
万が一、問題点が識別された場合は、その原因分析や影響度について、企業側担当者とともに検討します。
(3) 調書の作成
評価結果を監査調書として作成します。問題点については、改善のための推奨事項を検討します。

2．会計監査における業務
(1) 財務諸表監査
・勘定残高・取引の検証作業補助(サンプル対象の精査、サンプル抽出、リスト作成、エビデンス照合、文書化)
・監査ツール(監査調書やエビデンスを格納するDB)の準備・最終化に向けたクローズ作業の補助
・棚卸資産の立会補助
・銀行・債権債務等の残高確認手続
・財務諸表分析
・開示資料検証
・監査報告資料の草案作成
(2) 内部統制監査
・被監査会社が構築する内部統制や業務プロセスのヒアリング補助(ヒアリング立会・議事録作成)
・内部統制の検証補助(サンプル対象の精査〜文書化)

これらの業務においては、これまで得た以下の知識、経験を活かすことができます。
開発経験を通じて得られたビジネスプロセスの理解
設計書や仕様書、マニュアル等の作成を通じて得られた文書作成力
プログラムのテストシナリオ作成やテスト実行、結果記録で求められる作業の緻密さ、正確性
SEとして関わってきたテクノロジーだけでなく、開発したシステムが実現する業務や、開発工程で関わった作業の進め方、品質管理の考え方は、システム監査やセキュリティ監査だけでなく、会計監査における様々な業務において通用するものです。

当社のクライアントとしてグローバル展開する大手日系企業をはじめ、
世界的に有名な外資系企業の案件に携わることが可能です。
また、さまざまな企業・業界における業務に関わることで、
システムやテクノロジー、ビジネスに対する視野を広げることができます。

西日本エリアの企業、大学、病院などに対して、システム監査またはITアドバイザリー業務を行います。
事業会社での内部監査の経験者や、監査法人での監査経験者の方で、西日本エリアの経済の役に立ちたいという志を持った方を大歓迎します。

【主な業務内容】
＜システム監査＞
金融商品取引法や会社法などの法定監査の実施が定められた企業、大学、病院に対して、会計監査の一部として実施するシステム監査を行います。

具体的には以下のような業務を担当します。
1.IT全社統制、IT全般統制、IT業務処理統制の検証
2.ACL、SQL、Tableauなどを利用したデータ監査の支援

＜ITアドバイザリー＞
企業や地方公共団体への内部統制の構築支援や情報セキュリティ監査などを行います。
具体的には以下のような業務を担当します。
1.上場準備会社などへの内部統制構築に係る助言・指導業務
2.企業や地方公共団体が定めている規程の準拠状況に係る第三者評価
3.総務省や金融情報システムセンター（FISC）の監査基準などを使用した、情報セキュリティ監査

【職位ごとの業務イメージ】
パートナーやマネージャーのリードのもとに2〜5名程度でチームを組み、システム監査やITアドバイザリー業務を行います。
●ジュニアスタッフ：スタッフ指導のもと、依頼書や監査調書の作成など、与えられた作業を正確に遂行する。
●スタッフ：業務内容を理解し、自律的に監査調書を作成するとともに、クライアントと折衝する。
●シニアスタッフ：現場責任者として下位メンバーの成果物をレビューするとともに、クライアントとの折衝や社内調整をリードする。
●マネージャー：プロジェクトの責任者として、予算管理、スケジュール管理、人材育成、品質管理をするとともに、クライアントの責任者との折衝を行う。

DXの推進により、リスク環境の変化も加速するため、従来型のリスクマネジメントの課題（スピード・サイロ）がより深刻になってきており、変革が急務である。具体的には、デジタル化が遅れている一方で、インシデントの多様化、頻発化など、よりリアルタイムかつ高度な意思決定が求められる業務となっている。そこで、データドリブンリスクマネジメント（DDRM）への転換を提言し、GRC/IRMツール（SaaS）活用を前提にしたERMの再構築と、リスクアナリティクス導入によるプレディクティブ/プロアクティブ型リスクマネジメントへの変革をEnd to Endで支援する
　＜注力テーマ＞
　　・危機の常態化におけるリスクマネジメント変革：データドリブンリスクマネジメント、リスクアナリティクス
　　・リスクマネジメントオペレーション変革：GRC/IRMツール（SaaS）活用によるリスク管理業務のDX、コスト低減、ガバナンス強化

●組織としてのミッション（Competency Group/Risk Management）

DXプログラムを加速させ、信頼性を担保するためのデジタルリスクマネジメントのThought Leadership確立とそれに基づくお客様への価値提供

●個人に期待する役割やミッション

・GRC/IRM導入を前提としたDDRMコンサルティングのプロジェクトデリバリー
・上記に関連する調査・研究

●具体的なPJ例（業界及びテーマ）

製造業：製品サービストラブルのインシデント対応強化　等

DXの推進により、リスク環境の変化も加速するため、従来型のリスクマネジメントの課題（スピード・サイロ）がより深刻になってきており、変革が急務である。具体的には、デジタル化が遅れている一方で、インシデントの多様化、頻発化など、よりリアルタイムかつ高度な意思決定が求められる業務となっている。そこで、データドリブンリスクマネジメント（DDRM）への転換を提言し、GRC/IRMツール（SaaS）活用を前提にしたERMの再構築と、リスクアナリティクス導入によるプレディクティブ/プロアクティブ型リスクマネジメントへの変革をEnd to Endで支援する
　＜注力テーマ＞
　　・危機の常態化におけるリスクマネジメント変革：データドリブンリスクマネジメント、リスクアナリティクス
　　・リスクマネジメントオペレーション変革：GRC/IRMツール（SaaS）活用によるリスク管理業務のDX、コスト低減、ガバナンス強化

●組織としてのミッション（Competency Group/Risk Management）

DXプログラムを加速させ、信頼性を担保するためのデジタルリスクマネジメントのThought Leadership確立とそれに基づくお客様への価値提供

●個人に期待する役割やミッション

・GRC/IRM導入を前提としたDDRMコンサルティングのプロジェクトデリバリー、プロジェクトリード、ビジネス開発/セールスの支援
・上記に関連する調査・研究
・GRC/IRMベンダーとコラボレーションしながら、opportunity開拓からエコシステム構築の支援

●具体的なPJ例（業界及びテーマ）

製造業：製品サービストラブルのインシデント対応強化　等

企業がデジタル化を進めデータドリブン経営環境を構築・発展させるため、必要なデータを適宜保護・統制・統合し、事業への深い洞察・示唆を得て、高度な意思決定・判断を支えるデータ活用サイクルの最適化に向けたアドバイザリーに従事いただきます。

●データ利活用・データドリブン環境実現向けた構想策定に関するアドバイス

・経営事業戦略から、データ利活用・データドリブン経営環境の目的・範囲を、整理し、下記項目に関する成熟度調査、ヘルスチェック、Gap分析等を実施し、実現に必要なToBe像を策定します。

＞ガバナンス、コンプライアンス、倫理
＞データの識別
＞アナリティクスツールと方法論
＞データ分類とアーキテクチャ
＞管理、制御および保護
＞組織モデル

・ToBe像の実現に向けたデジタル化変革シナリオの策定及び優先順位の明確化について助言を行います。

●実行施策・アクションプラン策定に関するアドバイス
・上述変革シナリオの具体化に向け、複数の施策オプションを効果と難易度のバランス、ROI試算等の観点から検討し、最適なアクションプラン策定することについて助言します。
・アクションプランに関連するプロジェクト憲章、マスタースケジュール、体制策定に関する助言を行います。

●施策実現に向けたアドバイス・ PMO
・アクションプランに基づく、個別のイネーブラー（戦略、組織、業務プロセス、組織、人材・文化、 IT ）の導入計画策定、導入、定着化に関する 助言を行います。
・プロジェクト立ち上げやベンダーコントロール、プロジェクト運営に纏わる種々の管理業務など PDCA 活動に関する助言を行います。

●グローバルアシュアランスビジネス
複雑化するIT活用サービスに「信頼を付与」することで、信頼社会の構築に貢献するアシュアランス業務、特にグローバルにビジネスを展開するクライアントに対する以下の業務をお任せいたします。

・保証業務実務指針3402、3702、3000（ISAE3402、3000、SSAE18）に基づく検証業務（SOC1、SOC2保証業務）
・ISMAP（政府情報システムのためのセキュリティ評価制度）情報セキュリティ監査業務、及び予備調査業務
・クライアント企業におけるシステム関連リスク、デジタル領域のリスクに対する助言業務
・ITガバナンスやAIガバナンスに関する助言業務
・海外拠点を対象とした内部監査支援業務
など

日常的に英語力を活かせるグローバル案件への配属を想定しています。

金融当局による監視強化に対応するとともに不正防止に資する監査の仕組みを確立し、独立した組織として、社内金融分野の重要/基幹システムを対象に専門的かつ高度なシステムリスク監査を実施します。

【アピールポイント（職務の魅力）】
社内外で発生したセキュリティインシデントやシステム故障等を含め、システムの安定運行に向けたシステムリスク管理は、今や企業に必要不可欠な活動となっています。システムリスク監査は、そのシステムリスク管理におけるPDCAの重要な一角を担う活動であり、当社のお客様や金融当局からも注目されています。

また、経済産業省のシステム監査基準ではシステム監査の目的を、「情報システムにまつわるリスクに適切に対処しているかどうかを、独立かつ専門的な立場のシステム監査人が点検・評価・検証することを通じて、組織体の経営活動と業務活動の効果的かつ効率的な遂行、さらにはそれらの変革を支援し、組織体の目標達成に寄与すること、又は利害関係者に対する説明責任を果たすこと」と定義しており、システム監査は、極めて重要な活動として位置付けられています。

さらに当社が長年に渡り、構築・運用に携わってきた大規模ネットワークシステムをはじめとする日本の金融・経済を支える社会基盤システム、幅広い金融機関に向けた共同利用型システム、今後増えていくと想定されるクラウド活用型システムなどの様々なシステムの監査の経験や、ニューノーマルの働き方等から想定される新たなリスクへの対応の検討など、システムリスク監査にかかる知見を高めていくこともできると考えます。

監査は容易な仕事ではありませんが、システムが長年の経験の上で創り上げた統制について触れることができ、スキルの向上や金融ビジネスに対する視野を広げ、自身のキャリアアップにもつながる仕事です。
効果的かつ効率的な監査の企画及び実施に向け、これまでに培われた経験から力を発揮してくださる方、是非ご応募をお待ちしています。

【職務概要】
当社のITマネジメントコンサルティングは、企業の競争優位を築くために、CxOの参謀として、ヒト、モノ、カネ、リスク、データ、AI、プロジェクトといった経営アジェンダを統合的にとらえ、デジタル変革やデジタル・IT組織変革を戦略立案から実行まで一貫して支援します。

●業務内容一例
業種・業界を問わず、企業のAI/デジタル/IT戦略・組織変革に関わる多様な案件に携わっていただきます。

・AI/デジタル/IT戦略・中期経営計画の策定・実行支援
・AI/デジタル/ITガバナンスの構築・実行支援
・AI/デジタル/IT組織機能の変革支援（IT子会社の構造改革、新組織設立）
・AI/デジタル/IT人材戦略立案・育成計画・実行支援
・AI/デジタル/IT投資・コスト管理手法の構築支援
・グループ/グローバルでのデジタル/IT運営体制の構築支援
・エンタープライズアーキテクチャの構想支援（ビジネス、組織、アプリケーション、データ、インフラを総合的に検討）
・業務改革/システム化構想・計画、調達支援
・大規模システム開発の統合マネジメント、品質監理支援
・システム開発・保守、システム運用業務・プロセスの改善

【募集職種の期待役割】
CIO/CDO等の右腕としての戦略・計画立案から、組織運営やプロジェクト推進、DX推進の実行支援活動まで、幅広く多様な活躍の場があります。
特に、システム開発・保守・運用の現場経験を持つ方に期待するのは、「現場を知るからこそできる、経営視点の変革」です。現実を踏まえた提言は、他のコンサルタントには出せない価値を持ちます。ITの現場経験を、より大きな変革に活かすキャリアへの転換点として、このポジションを捉えてください。

【携わるビジネス・サービス・テーマ】
業種業界を問わず、デジタル/IT戦略や組織変革に関する案件に携わっていただきます。

【仕事の魅力・やりがい・キャリアパス】
1.経営の意思決定に、直接関わる
CIO/CDO等経営層と本音で議論し、企業の将来を左右する意思決定に参画します。「資料を作る」のではなく、「経営を動かす」経験が積めます。

2.視座と専門性が、同時に高まる
デジタル/ITを駆使した企業経営に必要な広範な知識・経験と、高い経営視座を実践的に培うことができます。業種横断の案件に携わることで、特定業界に縛られない普遍的な力が身につきます。

3.著書・知的資産が豊富な環境
当社はこの領域における知見を継続的に発信しており、自らの仕事が社会を形成する知的興奮があります。

●ポジション概要
― データ活用時代の“信頼”を設計し、事業成長を支える ―
AI、デジタルサービスの進化により、データは企業競争力の源泉となる一方、個人情報／パーソナルデータの取り扱いは、ブランド価値・事業成長・社会的信頼を左右する極めて重要なテーマとなっています。規制対応・プライバシー保護への信頼がデジタル経済への参加やデータ流通、イノベーションを支えます。

また、日本では個人情報保護法の見直しが進み、2026年4月には改正法案が閣議決定され、データ利活用促進と違反行為への執行強化の両面が一段と求められる状況になっています。
欧州でも、GDPRに加え、AIとデータ保護の交差領域に関する議論や当局見解が蓄積されており、企業にはプライバシーとAIガバナンスを統合的に考える力が求められています。

本ポジションでは、グローバルに事業展開する企業を対象に、KPMG各国オフィスのプライバシー／セキュリティ専門家と連携しながら、単なる規制対応にとどまらない、実効性ある態勢とガバナンスの構築を支援します。
企業におけるAIやデータの利活用を阻害するのではなく、事業成長と信頼確保を両立させる“現実解”を設計することが、このポジションのミッションです。

●このポジションの魅力
1. プライバシーを「法令対応」ではなく「経営・成長」のテーマとして扱える
プライバシー対応は、法務部門だけの論点ではありません。
データ活用戦略、顧客体験、AI活用、越境移転、マーケティング、プロダクト設計など、企業活動の中核に関わります。本ポジションでは、守りのコンプライアンスにとどまらず、信頼あるデータ活用の仕組みづくりに携わります。

2. グローバル規制を横断して扱う希少な専門性を磨ける
グローバル企業の実務では国内規制だけでなくグローバル標準を踏まえた対応が求められています。本ポジションでは、KPMG各国オフィスと連携しながら、GDPRをはじめとする海外規制、グローバルポリシー、クロスボーダーデータ移転、各国運用差分まで見据えた支援に携わることができます。

3. 法務・IT・セキュリティ・事業を横断する市場価値の高いキャリアが築ける
プライバシー実務は、法律の理解だけで完結しません。データフロー、業務設計、システム、アクセス管理、インシデント対応、セキュリティ統制、プロダクト設計までを横断して初めて機能します。そのため、法務・リスク・IT・セキュリティ・事業の橋渡しができる、稀少な専門人材として成長できます。

4. AI・データ利活用時代において、今後さらに重要性が高まる領域
日本では個人情報保護法見直しの中で、統計等目的の第三者提供や執行強化が議論され、欧州でもAIとデータ保護の統合的な論点整理が進んでいます。今後は、「AIをどう使うか」だけでなく、「どう信頼を損なわずに使うか」 が競争力を左右するため、プライバシー専門人材の重要性はさらに高まると考えられます。

●こんな方にフィットします
ーGDPR／個人情報保護法／海外規制に関わった経験がある方
ー法務・リスク・IT・セキュリティの知見を横断的に活かしたい方
ー事業成長を阻害しない、現実解としてのプライバシー対応を設計したい方
ーAI・データ活用・越境データ移転・データガバナンスなど、より広い文脈で専門性を高めたい方
ー将来的に、DPO支援・CPO支援・グローバル統制設計・プライバシーガバナンス高度化に関わりたい方
ーグローバル案件や海外メンバーとの協働を通じて、国際水準の専門性を身につけたい方

●主な支援テーマ・プロジェクト事例
単なる「規制対応」に留まらず、データ利活用とリスクコントロールの最適解を提供します。
ープライバシーリスク管理／個人データ保護態勢の構築支援
ーGDPR等のグローバルプライバシー規制対応支援
ーグローバルポリシー・基準・ルール整備
ー管理態勢の成熟度評価・改善ロードマップ策定
ーDPO／CPO機能・役割・運営体制の整備支援
ー個人データ管理業務の運営支援
ーデータマッピング、データライフサイクル、越境移転管理の整備
ーPrivacy by Design / Privacy by Default の導入支援
ーデータ管理に関連するセキュリティ対策の評価・立案支援
ーAI・IoT・デジタルサービスに関連するプライバシー論点整理
ー研修・啓発・運用ルール整備支援

※ 法規制寄り、ガバナンス寄り、オペレーション寄り、データ活用寄りなど、専門性や志向に応じた役割設計が可能です。

●役割と期待値
Consultant / Senior Consultant
ープロジェクトスコープに基づくタスクの確実な遂行
ー上位者と連携しながら、創意工夫を反映した成果物作成
ークライアント課題に即したプライバシー対応の検討・提案
ー調査、論点整理、ドキュメンテーション、運用設計支援
ー若手メンバーへの指導・助言

Manager / Senior Manager
ープロジェクトの組成からクロージングまでの全体統括
ースコープ・体制・品質・期待値を踏まえたリスクマネジメント
ーConsultant／Senior Consultantの指示・レビュー・育成
ー新規ビジネス受注に向けた提案活動（提案構想、提案書作成、見積、プレゼン）
ープライバシー領域におけるKPMGの価値創出とオファリング拡張を牽引
ーグローバル連携を含む高度案件の推進

●このポジションで得られるもの
ーグローバル規制を俯瞰できる高度な専門性
ーIT・法務・事業・セキュリティを横断する稀少なスキルセット
ー海外プロフェッショナルとの協働経験
ープライバシー × セキュリティ × ガバナンスを融合したキャリア基盤
ーDPO／CPO支援やグローバル統制設計に繋がる上流経験
ー「規制対応の専門家」から「信頼あるデータ活用を設計するプロフェッショナル」へ進化できる環境