リスクマネジメントの転職求人

1,597 件

デジタルバンク設立準備会社は、グループの新たなリテール戦略の中核として、2026年度後半の開業を目指し設立されました。金利環境の変化やデジタル化の進展、資産運用ニーズの高まりなど大きな転換点を迎えている金融業界において、金融の""わかりにくさ""を解消し、生涯にわたって前向きな金融体験を届けるサービスの提供を目指しています。
グループ全体の約6,000万人の顧客基盤に向けて、これまでにないスケールとスピードで、唯一無二のデジタルバンクの設立を目指します。具体的には、フルクラウド基盤の活用や、共同開発を進めている、独自アルゴリズムやAIを活用した総合アドバイザリー・プラットフォームを中核機能として搭載し、新たな顧客体験を届けていきます。
テクノロジーの力を活かし、顧客1人ひとりの”日常にも人生にも寄り添う”金融サービスを共に創っていくポジションです。

デジタル技術を活用し、顧客に新しい金融体験を提供するデジタルバンクでのポジションです。本ポジションでは、コンプライアンス態勢の構築・高度化を担う中核メンバーとして、各種コンプライアンス施策の企画・運営、リスク管理態勢の整備、社内浸透施策の推進等を担当いただきます。デジタル銀行ならではの新たな商品・サービスやビジネスモデルに対応しながら、法令等遵守のみならず、顧客保護、情報管理、コンダクトリスク管理等の観点から、事業成長と健全なガバナンスの両立を推進していただくことを期待しています。
また、コンプライアンス業務を主軸としつつ、契約審査や法的論点の整理など、法務領域にも幅広く関与いただきます。
事業や組織の成長フェーズにおいて、ルールを守るだけでなく、事業部門と協働しながら「安心してチャレンジできる仕組み」を構築していくことが本ポジションの魅力です。

※スキルや適性に応じて、担当領域を決定します。
コンプライアンス態勢の企画・運営
・コンプライアンス施策の企画・推進およびモニタリング
・法令・規制改正対応および社内態勢への反映
・コンプライアンス関連規程・マニュアル等の策定、改定および運用
・コンプライアンス研修・啓発活動の企画および実施
・各種リスクアセスメントの実施および改善施策の推進
・コンプライアンスに関する委員会への対応

顧客保護・情報管理
・個人情報保護法、FW規制、インサイダー規制等に基づく情報管理態勢の整備・運営
・顧客保護に関する施策立案および運営
・苦情・紛争対応態勢の整備および継続的改善
・利用者保護に関するモニタリングおよび改善提案
・広告等のレビュー

リスク管理・ガバナンス強化
・コンダクトリスク管理態勢の企画・運営
・利益相反管理態勢の整備・運用
・贈収賄防止および腐敗防止施策の企画・推進
・独占禁止法・競争法に関する相談対応および教育
・グループベースでの各種ガバナンス施策への対応

法務・対外対応
・契約書レビューおよび法的論点の検討
・新商品・新サービスの法規制対応支援
・金融当局、自主規制団体等の対応および各種報告対応
・内部監査・外部監査対応
・グループ会社および関係部署との連携・調整
・外部法律事務所の対応・管理

【ポジション概要】
当社は大手金融グループのIT戦略を支える中核企業として、グループメガバンクを中心にグループ各社のシステム開発・運用を担っています。
システムの上流工程から下流工程までを担い、高品質で安心・安定・安全なシステムを実現しています。
今後も、大規模かつ難易度の高いシステム開発に挑戦し、国内外で高い競争力を発揮し続けるため、システムエンジニアのさらなる人員強化を進めています。
このような背景の下、当社のリスク管理・コンプライアンス管理業務は日々、重要性を増しているため、こうした業務に興味のある方を募集しています。

【業務内容】
（雇入れ直後）

以下（1）または（2）のいずれかの業務に従事いただきます。
選考の中で適性やキャリアの志向性を確認し、決定させていただきます。
（1）リスク管理課にて、主に以下のTPRM※業務をお任せします。
　　※TPRM（Third Party Risk Management：サードパーティリスク管理）：
委託先や調達先等に関するリスクを管理するための枠組み
　　　・TPRMに関する新たな会社規定・管理手続の策定
　　　・業務フローの設計・整備（銀行のベースの規定からMUITへのカスタマイズ）
　　　・関係部署との調整・制度導入推進
　　　・管理役員への進捗報告資料作成
　　　・TPRM運営
　　⇒新しい管理スキームを立ち上げるための規定・手続作成、業務フロー構築、
　　　社内周知のための勉強会資料作成、研修実施等が中心業務となります。

　（2）コンプライアンス課にて、主に以下の業務をお任せします。
　　　・契約書確認業務
　　　・知的財産関連業務
　　　・文書チェック業務
　　　・接待贈答管理業務
　　　・危機管理関連業務
　　⇒（1）と異なり、既存の管理スキームの中での各部署からの相談・申請への対応、
　　　　法令制定時の管理手続制定、法令改正を踏まえた管理制度の見直し、
　　　　既存の管理制度の社内周知のための勉強会資料作成、
研修実施等が中心業務となります。

（変更の範囲）
会社の定める業務

【おもな関係者】
社内では、本社・開発部門のマネジメントからメンバー、社外ではグループメガ銀行、ビジネスパートナー各社、人材派遣会社等、社内外で幅広く関わっていただく機会があります。

【想定キャリアパス】
・関係者との調整力、コミュケーション力、柔軟な発想・論理的思考力、品質高い事務遂行力が求められますが、幅広い関係者との協働・コミュニケーションを通して、リスク管理業務全般の幅広い知識・スキル・ノウハウを身につけることができます。
・将来的には当部のみならず、当社内の他部署を経験いただき、キャリアを構築いただくことも可能です。

●ポジション概要
資本市場・株主・投資家からの期待の高度化、サステナビリティ経営の本格化、グローバル事業展開の加速、M&A・組織再編の活発化、規制環境の複雑化を背景に、企業には中長期的な企業価値向上を実現するための実効的なガバナンス構築が求められています。
コーポレートガバナンスは、もはや形式的な制度対応や統制整備にとどまるものではありません。経営戦略、資本政策、事業ポートフォリオ、IR・投資家対話、サステナビリティ、グループ経営、リスクマネジメントを一体で機能させ、企業が持続的に価値を創出するための経営基盤として捉える必要があります。
また、グローバル展開を進める企業においては、本社・地域統括会社・海外子会社の役割分担、権限設計、レポートライン、リスク管理、内部統制、モニタリング、M&A後のPMIなどを、グループ全体で最適化することが重要になっています。
本ポジションでは、企業価値向上に向けた戦略ガバナンスの構築、取締役会・経営会議の高度化、資本市場目線を踏まえた経営管理・IR体制整備、グループ・グローバルガバナンス設計、海外子会社管理、M&A/PMI、DX/AIを活用したリスク可視化・モニタリング高度化などを一体的に支援します。
単なるルール整備や管理強化ではなく、経営陣・取締役会・経営企画・IR・財務・海外事業・リスク管理・内部監査等と連携しながら、「戦略を実行し、企業価値を高め続けるための経営の仕組み」を設計・実装していくことがミッションです。

●このポジションの魅力
1. 企業価値向上を「経営の仕組み」から支援できる
経営戦略、資本政策、ガバナンス、IR、サステナビリティ、リスク管理、グループ経営をつなぎ、企業価値創造の土台となる経営システムそのものを設計できます。個別施策の助言ではなく、企業が中長期で価値を高めるための仕組みづくりに関われる点が魅力です。
2. 取締役会・経営陣に近い上流テーマに関われる
取締役会や経営会議は、単なる報告・承認の場から、中長期戦略、事業ポートフォリオ、成長投資、資本政策、サステナビリティを議論する場へと変化しています。本ポジションでは、取締役会の実効性評価、アジェンダ設計、経営意思決定プロセスの高度化など、経営の中枢に近いテーマに関われます。
3. 資本市場と経営をつなぐ経験が得られる
企業には、資本コストや株価を意識した経営、投資家に納得感のある価値創造ストーリー、IR・開示・対話を通じた経営改善が求められています。本ポジションでは、資本市場目線を踏まえた経営管理、IR体制、開示、投資家対話の高度化に関われます。
4. グローバル経営・グループガバナンスを上流から設計できる
グローバル企業では、本社がどこまで統制し、どこまで現地に権限委譲するか、地域統括会社をどう位置づけるか、海外子会社をどう管理・モニタリングするかが重要な論点になります。本ポジションでは、グループ本社・地域統括会社・海外子会社を含むマネジメントシステムの構想から実装まで支援できます。
5. M&A・PMI・事業再編などの変革局面に深く関われる
クロスボーダーM&Aや海外事業再編では、案件成立後のガバナンス、権限設計、経営管理、PMI、リスク管理体制の構築が成果を左右します。本ポジションでは、変革局面における経営基盤づくりを一気通貫で支援できます。

●主な支援内容・プロジェクト事例
・中長期経営戦略・資本戦略と連動したガバナンス設計支援
・企業価値向上に向けた価値創造ストーリー、経営管理、IR・開示体制の高度化支援
・取締役会の役割・アジェンダ高度化、戦略討議型ボードへの変革支援
・取締役会・委員会の実効性評価と改善施策立案
・CEO／経営陣の意思決定を支えるガバナンス・マネジメントプロセス構築
・投資家・株主目線を踏まえた経営管理・IR体制の高度化支援
・グループ経営・グローバル経営における戦略ガバナンス態勢構築
・本社・地域統括会社・海外子会社の役割分担、権限設計、レポートライン設計支援
・海外子会社管理態勢・標準管理手続の構築支援
・クロスボーダーM&A後のPMI、グローバルマネジメントシステム設計・導入支援
・海外事業再編・撤退に伴うガバナンス、リスク評価、マネジメント体制設計支援
・グループリスク管理態勢の構築・高度化支援
・内部統制・内部監査・3線ディフェンスを経営に資する形へ再設計する支援

●役割および責任
【Consultant / Senior Consultant】
・プロジェクトにおける担当領域の調査、分析、設計、成果物作成
・経営企画、IR、財務、海外事業、リスク管理、内部監査等の視点を踏まえたアウトプットの作成
・企業価値向上、戦略ガバナンス、グループ経営、海外子会社管理等に関する論点整理
・クライアントの経営課題に対する示唆・提案の具体化
・取締役会、経営会議、グループ管理、PMI、モニタリング等に関する資料作成・実行支援
・自身の実務経験を活かした付加価値提供
・下位メンバーへの指導・レビュー
【Manager以上】
・プロジェクト全体の設計、運営、品質管理
・経営陣、執行役員、部門責任者との対話を通じた課題設定および解決方針策定
・企業価値向上、戦略ガバナンス、グローバルマネジメント、グループガバナンス領域における支援推進
・取締役会高度化、経営管理体制、海外子会社管理、M&A/PMI、リスクモニタリング等の構想・導入支援
・Consultant / Senior Consultantへの作業指示、品質レビュー、育成
・新規案件の企画・提案、提案書作成、プレゼンテーション、見積もり
・DX/AI活用、地域統括再編、クロスボーダーPMI、戦略ガバナンス等の新規テーマに関するサービス企画・開発
・チーム・サービスラインの発展への貢献

●このポジションで得られるもの
・企業価値向上、経営戦略、資本政策、IR、取締役会改革、サステナビリティ、グループガバナンスを横断する専門性
・経営層や取締役会に近い立場で、意思決定の中枢に関わる経験
・資本市場と経営を接続し、投資家目線を踏まえた経営管理・IR・開示体制を設計する実践経験
・グループ本社・地域統括会社・海外子会社の役割分担や権限設計を、構想から実装まで扱う経験
・M&A/PMI、海外事業再編、グローバル経営管理など、変革局面におけるガバナンス設計経験
・DX/AIを活用したリスク可視化・モニタリングや、次世代型ガバナンス領域への関与機会
・ガバナンスを「守り」から「企業価値創造の基盤」へ進化させるキャリア

●ポジション概要
企業のDX・AI活用が進むなか、競争力の源泉としてのデータの重要性はかつてなく高まっています。デジタル庁は2025年6月に公表したデータガバナンス・ガイドラインにおいて、企業が保有するデータを最大限に活用し、企業価値を向上させるうえで、経営者主導のデータガバナンスが重要であることを明示しています。
一方で、AI・データ利活用が拡大するほど、データ品質は十分か、データの意味や責任主体は明確か、データがどこから来て、どのように加工され、どの判断やレポートに使われているか可視化できているか、リスク管理・内部監査・モニタリングに活かせる状態になっているかといった課題が、企業の実務上の競争力と統制力を左右するようになっています。経産省のAI事業者ガイドライン第1.2版でも、AIのライフサイクル全体で自主的なリスク管理とガバナンスを実装することの重要性が示されています。
また、内部監査・モニタリング領域でも、The IIAはデータ分析・AI・エマージングテクノロジーを活用したリアルタイムかつリスクベースな保証・アドバイザリーへの進化を後押ししています。
本ポジションでは、DAMA-DMBOKをはじめとするデータマネジメントの知見や、同社のフレームワーク、リスクコンサルティングの専門性を組み合わせながら、データ活用戦略、データマネジメント態勢整備、データ品質管理、監査アナリティクス、継続的モニタリング、AIを踏まえたデータ・ガバナンス高度化まで、一気通貫で支援します。DAMA-DMBOKはデータマネジメントのグローバルな参照枠組みとして位置付けられ、現在はAI・クラウド・モダンデータプラットフォームを取り込む形でDMBOK 3.0への進化も進んでいます。

●このポジションの魅力
1. 「データを整える」だけでなく、「データで組織を動かす」ところまで関われる
このポジションは、単なるデータ整備や分析実行にとどまりません。データガバナンス、データ品質、メタデータ、リネージ、活用方針、分析基盤、監査・モニタリング設計まで含めて、組織がデータを安心して使い、価値に変える仕組みをつくる仕事です。

2. データマネジメント × 監査アナリティクス × AI活用の希少な専門性が身につく
データガバナンスだけ、監査だけ、分析だけ、ではなく、データ基盤整備・業務活用・リスク管理・内部監査・AIガバナンスを横断できる人材は非常に希少です。AI・データ活用が進展する中、データガバナンスとAIガバナンスは統合的に考える必要があることも政策議論で強調されています。

3. 監査・モニタリングを“事後確認”から“予防・継続的保証”へ進化させられる
内部監査の世界では、従来型のサンプリング中心・事後検証型のアプローチから、データ分析・AI・継続的モニタリングを活用したより機動的なアプローチへの変化が進んでいます。本ポジションでは、監査部門・リスク管理部門・事業部門と連携し、データドリブン監査／モニタリングの仕組みそのものを構築・高度化できます。

4. AI時代のデータ統制・データ品質・説明可能性の課題に向き合える
AI活用が進むほど、学習・推論・意思決定の前提となるデータの品質、リネージ、管理責任、権利関係、モニタリングの重要性が増します。データの不足や不整合はAI活用の障壁にもなり得るため、データとAIを切り離さずに考えられる人材へのニーズは高まっています。

●主な支援内容・プロジェクト事例
・データ活用戦略の立案支援
・データマネジメント態勢の整備・構築支援
・データマネジメント態勢の成熟度評価・ロードマップ策定支援
・データ品質管理態勢の整備・運用支援
・データ分析およびデータ分析に係る業務プロセス設計支援
・データ・リネージ／メタデータ設計支援
・データガバナンス設計、関連規程整備、運用定着支援
・データマネジメントプラットフォームの要件定義／仕様整理支援
・ETL、BIツール、Python、SQL等を活用したデータ処理・解析・可視化
・データ分析監査、継続的モニタリングの実行支援
・データ分析監査、モニタリング態勢構築支援
・AI活用を踏まえたデータ品質・リスク管理・統制設計支援
※ 単なる分析代行ではなく、データ活用の前提となるガバナンスと、データを活かした監査・モニタリングの実装の両方を重視します。

●役割および責任
Consultant / Senior Consultant
・プロジェクトタスクの確実な遂行
・データマネジメント・データ分析業務の実行（成熟度評価、各種文書作成、KPI設定・モニタリング、ETL／BIツール／Python／SQL等を活用したデータ処理・解析・分析、分析結果の可視化など）
・データ分析監査、モニタリング支援の実行
・クライアントやITベンダー等のステークホルダーとのコミュニケーション
・クライアントの課題解決に向けた提案・提言
・メンバーに対する指導・助言

Manager / Senior Manager
・プロジェクトマネジメント、クライアントの期待値管理
・ConsultantおよびSenior Consultantへの作業指示・フォロー、およびチームパフォーマンス管理
・データガバナンス／データマネジメント／分析監査・モニタリング業務の遂行および品質管理（成熟度評価、ロードマップ策定、活用戦略・活用方針の策定、データガバナンス設計、規程整備、データ品質KPI設定・モニタリング、リネージ／メタデータ設計、プラットフォーム要件定義、ETL／BI／Python／SQL等を活用したデータ処理・分析・可視化、報告書作成・レビュー等）
・新規案件受注に向けた提案活動（提案書構想・作成、工数見積、プレゼンテーション等）
・下位メンバーの指導・育成、チームの成長への貢献
・クライアントやベンダー等のステークホルダーとのコミュニケーション、アライアンスの促進・調整
・各種サービス開発、マーケティングツール開発、外部セミナー登壇、執筆等のマーケティング活動

【概要】
同社およびグループ会社における情報セキュリティ・ガバナンスの責任者層として、全社横断施策の企画・実行・統括を行います。
また、マネジメントシステム部の課長として組織運営と人材育成を担い、戦略立案から実行管理までを主導します。

【詳細】
●業務内容、担当業務
・持株会社およびグループ各社とのセキュリティ・ガバナンス施策の企画・調整
・個人情報保護、内部不正対策、AIガバナンス等の全社ルール・ガイドラインの策定および運用統括
・全社横断のセキュリティリスクアセスメントおよび改善施策の推進
・関係部門（事業部門、情報システム部門、法務・コンプライアンス部門等）との協働による課題解決
・セキュリティインシデントおよび個人情報関連事案発生時の対応統括
・セキュリティ意識向上のための研修を企画・実施（全社向け含む）

●マネジメント職としての業務
経営層への報告・提言、意思決定支援、事業計画策定
人事・人材育成

●チームおよび働き方について
マネジメントシステム部は、情報セキュリティマネジメントシステム（ISMS）、個人情報保護マネジメントシステム（PMS）、品質マネジメントシステム（QMS）の推進を担う組織です。課長4名、担当者18名の体制で、全社横断的なマネジメントシステム運営およびガバナンス強化を推進しています。
その中において、情報セキュリティ・ガバナンス推進課長として、担当者4名と上記担当業務を行っていただきます。リモートスタンダード組織であり、約95％リモートワーク、コアタイムなしのスーパーフレックスによる柔軟な働き方です。

●オンボーディングプラン
入社後 〜 3か月：
・同社およびグループ会社の組織・事業構造の理解
・ISMS・PMSを含む各種マネジメントシステムの把握
・現在進行中の重点施策および経営課題の理解
・部門メンバーおよび主要ステークホルダーとの関係構築

3か月 〜 1年：
・担当領域の課題分析および改善計画策定
・持株会社・グループ会社との重要案件対応
・全社施策の企画・推進責任者として活動
・人材育成、事業計画策定への参画

1年以降：
・課長として組織運営を主体的に推進
・グループ全体のガバナンス高度化施策のリード
・次世代管理職の育成

●入社後のスキルアップイメージ
1 2年：
・同社およびグループ会社における情報セキュリティ・ガバナンス領域の責任者として活躍
・経営層との折衝力・意思決定支援能力の向上

3 5年：
・複数組織・グループ会社を跨ぐガバナンス戦略立案能力の向上
・組織マネジメント・人材育成能力の高度化
・グループ全体への影響力を持つ施策推進リーダーとして活躍

業務概要:
同社の事業多様化、取扱商品拡大に伴い、リスク管理体制の拡充が求められています。「会社のリスクを正しく把握し、経営を支える」ためのデータや仕組みを構築・運用する中で、社内開発によるシステム整備・強化を推進するため、金融商品の専門知識とITに興味のある方をOJTを通じて育成します。システム開発実務スキルと金融商品のリスクに関する知識を同時に習得できるポジションです。未経験者も歓迎します。

具体的な業務:
1. 社内システム開発・運用
- リスク計測/分析プログラム開発
- データベース開発、データ集計管理
2. AI/DX技術による業務の効率化
- ITツールによる作業の自動化・省力化
- 生成AIを活用した業務改善の推進
3. リスク管理業務の日常サポート
- システムを活用したリスク計測・分析レポート報告支援
- 新たなリスク管理手法の調査・検討

ポジション・部門の魅力:
社内システムの企画・開発・運用を通じて、将来的に金融分野の専門的なシステム担当として活躍できる機会があります。

●マーケットリスクモニタリング、レポーティング
・デリバティブを含む同社自己勘定ポートフォリオのリスクモニタリング・レポーティング
●マーケットリスク分析・手法の策定・立案
・エキゾチックデリバティブやセキュリティトークン証券等新規取り扱い商品のリスク分析手法の検討、複雑性の増す金融市場の分析を通じた新しいリスク管理手法の検討、実現
●モデルリスク管理体制の整備
・モデルリスク管理の運営

「『はたらく』を通じて人生の可能性を広げるインフラをつくる」をミッションに掲げ、スキマバイトアプリなどの事業を展開しています。人手不足の解消や職場環境の改善など、企業が抱える「人」に関する経営課題を解決することができます。また、人々の働き方を根底から変え、従来のアルバイトや派遣業界が抱えていた課題を解決し、一人一人が好きな時に働き、様々な仕事を経験することで人生の可能性を広げ、自分の時間をより豊かにできる世界を目指します。サービスリリースから約6年経過した現在、多くのワーカー数、導入事業者数、導入事業所数を突破しました。今後は、スポットワークをさらに世の中に広げることで国内の労働市場における課題を解決することを主軸としつつ、「はたらく」に留まらない多様なアプローチで、「一人ひとりの時間を豊かに」する挑戦を続けていきます。

募集背景:
「『はたらく』を通じて人生の可能性を広げるインフラをつくる」をミッションに、スポットワークを起点とした事業の拡大を続けています。事業・組織・利用システムの拡大に伴い、SaaS・生成AIの導入、新規事業、個人情報の利活用など、既存ルールだけでは判断できない相談が増えています。一方、セキュリティ・プライバシー管理業務には、少人数で幅広い領域を支えることによる属人化、判断基準の分散、申請・対外回答の滞留といった課題があります。そこで、情報セキュリティまたは個人情報保護の経験を起点に、日常業務を確実に運用しながら、担当業務を標準化・文書化・自動化できるメンバーを募集します。コーポレートIT、Product Security、Trust & Safety、全社リスク管理、法務、内部監査等の各機能と連携し、セキュリティ・プライバシーの基準・助言・モニタリングを担います。

募集する役割（役割1~4 いずれか）:
本求人では、情報セキュリティまたはプライバシーの経験を起点として、以下の役割を募集します。応募時点ですべての領域の経験は必要ありません。これまで成果を出してきた専門領域、担当範囲、課題設定の水準、今後の志向を選考で確認し、担当する役割と期待水準を決定します。
1. PMS・プライバシーガバナンスの運営リード: PMSの年間活動を自律的に運営し、個人情報保護に関する日常業務を標準化・改善する役割です。個人情報保護管理者や法務等の専門機能と協働しながら、PMS年間計画、個人情報・委託先に関する台帳、教育、点検、内部監査、外部審査、規程・証跡の維持を推進します。日常運用を確実に回すだけでなく、判断基準、手順、テンプレートを整備し、特定の個人に依存しない運営へ変えます。本役割はピープルマネジメントを前提としません。法令解釈や高リスク案件の最終判断を単独で担うのではなく、個人情報保護管理者や法務と連携し、PMS運営と一次的な論点整理をリードします。
2. セキュリティガバナンス・オペレーション: SaaS・AI利用申請、顧客セキュリティチェック、ISMS運用、社内相談等を期限と品質を守って完遂し、手順・標準回答・ナレッジを整備する役割です。
3. GRC・第三者保証リード｜統制・監査・顧客セキュリティ対応: セキュリティ統制、監査、顧客からのセキュリティ確認等について、根拠と判断基準を整備し、回答品質を高める役割です。高難度の顧客質問票、重要なSaaS審査、監査・外部審査等について、回答根拠、例外・エスカレーション基準、管理策を設計します。
4. Business Security Partner｜新規事業・AI・データ活用への上流伴走: 新規事業や新しい技術の利用を一律に止めるのではなく、事業目的とリスクを整理し、安全に実行するための選択肢を設計する役割です。新規事業、生成AI、SaaS、データ利活用等の高リスク案件に上流から伴走し、実行可能な代替案・判断基準・ガードレールを設計します。

ミッション:
セキュリティとプライバシーに関する日々の判断を、再現可能な仕組みに変えることがミッションです。現行ルールと事業実態を理解し、SaaS・AI利用、新規施策、個人情報の取扱い、インシデント等の相談に対して、事実とリスクを整理します。関係部門と協働し、案件を前に進めるだけでなく、同じ判断を繰り返さずに済む基準・手順・テンプレートへ落とし込みます。

想定する役割:
自ら実務を担い、担当テーマを自律的に完遂するプレイヤーポジションです。ピープルマネジメントは前提としません。まずは担当業務について、事実・期限・リスクを整理し、関係者と調整しながら確実に完遂していただきます。ご経験に応じて、SaaS審査、PMS、顧客セキュリティチェック、インシデント対応等の一つの領域を持ち、判断基準・責任分界・KPI・改善計画の設計から運用定着までお任せします。
担当範囲と期待水準: 担当業務を自律的に完遂し、手順・判断基準を改善する役割から、一つの領域を代表し、複数部門と責任分界・KPI・改善計画を設計して運用定着まで進めるリード役割までを想定しています。担当範囲と期待水準は、これまでの経験、課題設定の自律性、関係者への影響範囲、仕組み化した成果を踏まえて選考時に決定します。ピープルマネジメントは、いずれの水準でも前提としません。
関係機能との分担: 本ポジションは、セキュリティ・プライバシーに関する基準、助言、モニタリング、業務設計を担います。IT・クラウド・プロダクト上の管理策は、コーポレートITやProduct Security等の実装責任者と協働して進めます。全社リスクの集約、重大リスクの最終受容、内部監査としての独立評価は、それぞれ権限を持つ責任者・専門機能が担います。

具体的な業務内容:
入社時点ですべての領域の経験は求めません。情報セキュリティまたはプライバシーの一方を専門性の起点とし、募集する役割とチームの優先課題を踏まえて担当を決定します。
申請・相談・対外対応:
・SaaS、クラウド、生成AI、新規事業・施策のセキュリティ／プライバシー確認
・個人情報の取得・利用・提供、委託、越境移転、保存・削除等に関する相談の論点整理
・社内相談、顧客セキュリティチェックへの回答、根拠確認、ナレッジ蓄積
ガバナンス運用:
・ISMS・PMSの年間活動、教育、台帳、委託先評価、点検、監査・外部審査の運営支援
・規程、基準、ガイドライン、FAQ、申請様式、証跡の維持管理
インシデント対応:
・リスク・事故管理Gから連携された情報セキュリティ・個人情報インシデントの一次評価、初動支援、事実整理、再発防止の専門設計
仕組み化・意思決定支援:
・手順、標準回答、判断基準、テンプレート、ナレッジの整備
・審査・相談・対外回答の標準化、リードタイム改善、自動化、セルフサービス化
・生成AIを用いた調査、論点整理、文書作成、ナレッジ検索の効率化
・高リスク案件について、事実・リスク・選択肢・推奨案を整理し、権限を持つ責任者の判断を支援
・担当領域の責任分界、エスカレーション、KPI、改善計画を関係部門と合意し、運用へ定着

入社後3 6か月で優先すること:
共通:
・現行の規程、業務、関係者、意...

『はたらく』を通じて人生の可能性を広げるインフラをつくることをミッションに掲げ、スキマバイトアプリなどの事業を展開しています。サービスリリースから約6年経過し、多数のユーザー・事業者に利用されています。今後は、スポットワークをさらに世の中に広げることで国内の労働市場における課題を解決することを主軸としつつ、『はたらく』に留まらない多様なアプローチで、一人ひとりの時間を豊かにする挑戦を続けていきます。

募集背景：
同社は『はたらく』を通じて人生の可能性を広げるインフラをつくることをミッションに、スポットワークを起点として事業・サービスを拡大しています。多数のユーザー・クライアントが利用し、労働法、職業安定法、個人情報保護法等が深く関係するため、セキュリティ・プライバシー上の判断は、事業継続、利用者保護、社会的信頼へ直接影響します。SaaS・生成AI、新規事業、個人情報の利活用、グループ会社対応等の論点が増える一方、制度上の責任と実際の業務、平時のガバナンスと有事の指揮、コーポレートITとプロダクトの責任境界には未整理な部分があります。属人化した個別対応から、再現性のある全社的な仕組みへ転換するため、高度な専門性を起点に全社横断テーマをリードするスペシャリストを募集します。

ミッション：
優先度の高いセキュリティ・プライバシー課題について、責任・判断・実装を接続し、再現可能な仕組みとして定着させることがミッションです。制度と実態の差分、限られたリソース、部門ごとに異なる優先順位を整理し、経営、法務、コーポレートIT、Product Security、事業部門等と合意を形成します。合意した方針をRACI、判断基準、業務プロセス、指標へ落とし込み、実装責任者と定着まで進めます。

想定する役割：
一つ以上の領域における高度な専門性を基盤に、優先度の高い全社横断テーマを1 2件リードする上級Individual Contributorです。本ポジションは、部門全体の人員・予算・業務運営を担う管理職ではありません。また、決められた方針のもとで一領域を運用する担当者ではなく、専門性を基に全社横断課題の設定から合意・定着までを担います。部門全体の最終統括や重大リスクの最終受容は、権限を持つ責任者が担います。
関係機能との分担として、全社リスク管理は全リスクの集約と経営接続、コーポレートIT・Product Security・データ／クラウド基盤等は管理策の実装、Trust & Safetyはプラットフォーム上の安心・安全、内部監査は独立評価を担います。本ポジションはこれらを代替せず、専門性から基準・助言・モニタリングを担い、主担当テーマの責任・判断・実装を接続します。

具体的な業務内容：
主担当テーマで担うプロセス：
・現行業務、規程、権限、意思決定、実装状況を調査し、事実と仮説を分けて優先課題を設定する
・複数の対応案について、リスク、効果、実装負荷、依存関係を比較し、選択肢と推奨案を提示する
・関係責任者と合意し、RACI、判断基準、SOP、KPI／KRI、ロードマップへ落とし込む
・実装責任者と導入・定着を進め、効果と残課題を確認する

主担当テーマの例：
・全社セキュリティ・プライバシーガバナンス
・GRC、ISMS、監査、顧客セキュリティ対応、第三者リスク
・新規事業、SaaS、生成AI、データ利用への上流支援
・プライバシーガバナンス、PMS、PIA、プライバシー・バイ・デザイン
・重大インシデント、危機管理、レジリエンス
・Product Security、クラウドガバナンス、セキュリティアーキテクチャ
上記のすべてではなく、専門性と会社の優先課題に応じて1 2件を担当します。主担当外では、各責任者・専門家への助言、レビュー、論点の接続を担います。

専門性の組織展開：
・判断基準、FAQ、テンプレート、ナレッジの整備とセルフサービス化
・メンバー・関係部門へのレビュー、知識移転、育成支援
・外部動向、法令、標準、技術変化を踏まえた既存方針・管理策の改善

入社後3 6か月で優先すること：
1. 主担当領域の現行業務、組織・人員、規程、直近の意思決定、主要リスクを把握する
2. 現行RACIと目標状態を分け、責任空白・重複・未合意事項を可視化する
3. 責任者と主担当テーマを1 2件決定し、課題、選択肢、目標状態、実装計画を整理する
4. 経営・責任者の判断が必要な論点について、事実、リスク、選択肢、推奨案、決定者、期限を提示する
5. 12か月ロードマップと、成果を測る基準値・KPI／KRIを設定する

期待する成果：
入社後3か月：
主担当テーマの現状、主要リスク、責任空白、意思決定事項、暫定RACIが整理され、関係者と認識がそろっている。
入社後6か月：
主担当テーマの目標状態、RACI、判断基準、実装計画、効果指標が関係責任者と合意され、一部運用が始まっている。
入社後12か月：
主担当テーマの仕組みが定着し、属人化、滞留、手戻りまたは中央部門依存の改善を指標で説明できる。専門領域を代表する立場として、リスク、効果、実装負荷、残課題に関する判断材料を継続的に提供できている。

このポジションの魅力：
・経営・事業・IT・プロダクト・法務等と協働し、高度な専門性を必要とする重要テーマを設計・定着できます
・規制と密接に関係するスポットワーク事業で、利用者保護と事業成長を両立する難易度の高い意思決定に関われます
・一つの専門性を起点に、セキュリティ、プライバシー、AI・データ利用、グループガバナンスへ影響範囲を広げられます
・完成された体制の運用ではなく、制度と実態の差分を埋める変革をリードできます

【配属グループの業務内容】
・個人向けローンのリスク管理業務（事務、債権管理）、センター運営に関する企画・管理業務

【お任せしたい職務内容】
・AML・CFTに関する業務。お客さまを金融犯罪から守るための仕組みづくり
・債権管理業務。お客さまのローン完済までのサポート業務やその仕組みづくり
・営業店・ローンプラザ(現場)における困りごと解決や、お客さまの声の具現化。苦情・トラブル対応のフォロー
・ローンに関する業務改善・企画業務
・事務管理や債権管理を行うセンター運営・企画
※適性に応じて当初はご経験が最大限活かせる業務から携わって頂きます

【ご入社後のミッション】
・専門性のある業務につきノウハウの継承、および業務の改善・効率化の提案

【当行で働く魅力】
・住宅ローン残高トップの当社グループにおいて、銀行本社でのリスク管理業務（事務、債権管理）、企画業務を担うことができます。これまで当社が培ってきたノウハウを学んでいただき、スキルアップをしながらローン部門のエキスパートを目指せます。
・スキルアップができ、お客さまや現場の困りごとに親身な対応をすることにやりがいがあると感じられる方には最適な仕事です。

【将来的なキャリアプラン】
・お任せしたい職務内容から適正に応じて、より具体的な施策を担当していただきます。ご本人の希望も確認しながら将来的にはローンのエキスパートを目指していただきます。

【業務の変更範囲】
◆原則変更なし。ただし、本人の同意ある場合を除く

●業務概要
・FA案件のコンフリクトの有無の判断、対応策の策定とエンゲージメントチームメンバー（フロント）への指示
・エンゲージメントチームメンバー（フロント）からの相談対応
・受注申請書類に必要な書類のチェック
・品質・リスク管理に関する業務全般

●具体的な業務
初めのうちは受注審査業務を中心にご担当いただきますが、将来的には、コンフリクトチェック業務や、エンゲージメントチームメンバー（フロント）を対象としたコンプライアンス研修の企画・運営やリスク管理・コンプライアンスプログラムの企画・開発、プロジェクト事後審査等の様々な品質・リスク管理業務もご担当いただくことを期待しています。

●ポジション・部門の魅力
FAビジネスでは、企業のM&A、クライシスマネジメント（企業再生や不正予防・調査・再発防止等）、イノベーションといった多種多様なサービスを展開するほか、他社との提携・協業などスピード感をもってビジネスが拡大している状況です。
また、クライアント（顧客）は、大手事業会社・官公庁からスタートアップ・ベンチャー企業まで規模の大小や業種業態も様々ですが、これらの会社が抱える課題・ニーズやそれに対するソリューションを理解したうえで、リスクを未然にコントロールする役割を担っています。
品質・リスク管理の仕組みについてはグローバル連携（特にアジア・パシフィック(AP)の各国）を強化していく途上にあり、日本国内にとどまらないグローバルでの活躍も可能です。
英語使用場面：有（業務の中で契約書などの資料を閲覧することが稀にありますが、会話は不要ですので英語に抵抗なければ問題ありません。）

同グループの経営基盤となる経営企画・人事・経理・IT・マーケティング・リスクマネジメントなどに関わるコーポレート機能を一元的に担う企業でのポジションです。グループ全体の経営戦略の策定から実行・運用までを一気通貫で、機動的かつ統合的に推進しています。

CRO（最高リスク管理責任者）のもと、リスク管理体制の高度化およびリスク管理部門の実務推進を担当します。これまでの経験に応じ、各種リスクアセスメントや内部統制の運用、ガバナンス強化など、実務を中心に牽引するポジションです。専門性を活かして実務を推進したい方を歓迎します。
型にはまったリスク管理ではなく、現場に寄り添って日々の業務改善を支援・助言する立場として、暗号資産・Web3という最先端領域で、将来的にグローバル企業レベルのガバナンス実務をCROの近くで学べる、非常にキャリア価値の高いポジションです。

主な業務内容:
CROや部内メンバーと連携し、以下の実務を推進します。
・事業や業務プロセスにおけるリスクアセスメントおよび個別リスクのモニタリング・改善支援
・現場部門からの各種リスク相談・運用フォロー対応
・事業継続計画（BCP）の策定・推進、訓練対応
・社内規程の制定・改定および運用管理・適正化
・役員会等への報告資料作成・サポート
・その他リスク管理業務全般に関する事項

ポジションの魅力:
・正解がない最先端領域（Web3、暗号資産）でルールを創る面白さ
・業界内でも高いレベルのセキュリティとガバナンスが強み
・海外展開など、幅広いスコープで経験を積むことができる
・将来的にテック業界におけるリスク管理のスペシャリストや責任者へとステップアップができる

業務概要
同社の内部監査部門の手法に沿った監査作業の実施及び文書化において責務を負います。
具体的な業務
* マクロリスク・アセスメント、継続的モニタリング、監査計画策定、監査実施において実務実行の役割を担います。
* 生命保険ビジネス、および/もしくは監査、リスクおよび統制のコンセプトやテクニックに関して知識があり、タスクを実行および遂行する能力が求められます。
* プロジェクトメンバーとして効率的に監査業務を遂行します。
ポジション・部門の魅力

AMLの実務を担う中で、目の前の運用を回しながらも「この判断基準や進め方を仕組みにしない限り、同じ課題を繰り返す」と感じたことはありませんか。本ポジションは、CDD、EDD、取引モニタリングなどの現場理解を起点に、AML領域の課題を見極め、再現性ある運用へ設計し直す役割です。

決済・金融サービスとしての成長に伴い、AML領域に求められる運用品質と改善速度が高まっています。現在は法令対応、業務改善、教育、マニュアル整備、システム改善要求の整理などがOpsUnitマネージャーに集中しやすく、定常運用の延長だけでは中長期の改善テーマを十分に前へ進めきれない状態があります。だからこそ、AML実務を理解したうえで、現場・法務・管理部・開発・委託先をつなぎ、改善を実装する側に立てる方を必要としています。

このポジションで目指せるのは、AMLの運用担当に留まらず、法令対応を業務へ落とし込み、判断基準や教育、運用ルールを仕組みとして残す存在になることです。現場に近いからこそ見える違和感を、組織の標準に変えていく仕事をお任せします。

AML領域の実務理解を起点に、現場課題の整理、運用設計、業務改善、仕組み化を担っていただきます。入社直後からすべてを一人で担う想定ではなく、まずは既存業務や現場の判断基準を理解し、マネージャーや現場メンバーと連携しながら、改善テーマを一つずつ前に進めていただきます。

- AML関連業務の現状把握、課題整理
- CDD、EDD、取引モニタリング等に関する運用改善
- 法令対応や社内方針を踏まえた業務フロー・判断基準の整備
- マニュアル、FAQ、教育資料、チェック体制などの整備
- 属人化している業務や暗黙知の言語化・標準化
- 委託先や関係部署との業務調整、改善推進
- システム改善要求の整理、開発部門との連携
- AML運用品質の向上に向けた継続的な改善活動

業務で利用するツール: Slack / Google Workspace / Notion等

AML実務を、仕組みを設計する役割へ広げられるポジションです。
CDD、EDD、取引モニタリングなどの実務理解を活かしながら、単なる運用担当ではなく、業務フロー、判断基準、教育、マニュアルを設計する側に回れます。現場で起きている課題を構造化し、再発しない運用へ変えていくことが期待されるポジションです。

法令対応とオペレーション改善をつなぐ経験が積めます。
AML領域では、法令や規制の変化を理解するだけではなく、それを現場で運用できる形に落とし込むことが重要です。本ポジションでは、法務や管理部と連携しながら、法令対応を業務設計、教育、システム改善要求へつなげる経験を積むことができます。

AML領域の中核人材として、改善テーマを自走できます。
既存体制では、AML領域の企画・改善が特定の役割に集中しやすい状態があります。本ポジションでは、マネージャーと連携しながら論点整理と改善推進を担い、AML領域の中核人材として組織の改善速度を引き上げることができます。

リスク統括部は、情報セキュリティ管理室、リスク管理グループ、法務コンプライアンスグループにて構成されており、グループ会社全体のリスク管理の統括部門として、グループ会社の事業を支えています。
新規サービス増加や新技術活用推進等による環境変化等を踏まえ、様々なリスクに対応するため体制増強が必要なため、リスク管理グループのメンバーを募集しています。
リスク管理グループでは、信用リスク、市場リスク、オペレーショナルリスク等の計量やコントロール、新商品のリスク検討、外部委託先管理、事務リスク管理、子会社のリスク管理などを担っています。

【具体的な業務】
・信用リスク、市場リスク、流動性リスク、オペレーショナルリスク等の計量やコントロール
・統合的リスク管理（新商品のリスク検討等）
・グループ会社のリスク管理
・事務リスクの管理
・外部委託管理
・第2線の立場として、組織全体のリスク管理（モニタリング・評価・リスク低減施策の立案等）の推進
ご入社後は日次の定例業務を通じたOJTを中心に、各リスクに関する業務を一通り習得した後、複数のリスクを分担して担当し、リスク管理に関する企画業務、推進を行います。
なお、ご入社直後は下記業務を担当いただく予定です。
・オフサイトモニタリング(銀行の健全性を金融庁や日銀へ報告)
・自己査定(資産を区分し、危険度に応じて引当金を計上、自己資本比率を算定する)等

【ポジション・部門の魅力】
少数精鋭でリスク全般を管理するため、専門性を高めることができます。
銀行ではありますが、様々な業界出身の中途入社者が働いており、一般企業のような色合い（意思決定のスピード感・社内の風通しの良さ等）もあります。
リスク管理全般のスキルが身に付きます。会社の業務全体を見渡すことにより視野が広がり、経営陣とのやり取り等で視座も高くなります。その他業務を通じて、企画力、調整力、推進力、判断力が養われます。また、定例業務を通じて、正確性と分析力も強化されます。

【使用ツール】
Teams等一般的なMicrosoftのツール、Bloomberg、Prelude（金融市場系システム。市場リスク計量・管理業務にて使用）

【月平均残業】
月平均20時間程度

【在宅勤務】
平均週2日程度（特に決まりはなく、一定柔軟に取得することが可能です）

募集部署紹介
グループ会社は、決済事業のリーディングカンパニーであり、東証プライム市場に上場するグループ会社の一員です。
グループ会社は、毎年25％以上の利益成長を目標とし、20期連続で増収増益を達成しているグループの中核企業です。

2013年の創業以来、BtoC向け後払い決済サービスを展開し、多くのEC事業者にご利用いただいています。
2020年11月からはBtoB向け後払い決済サービスの提供を開始し、企業間取引における請求・回収業務の効率化やキャッシュフロー改善を支援しています。

企業間決済（BtoB決済）の市場規模は、日本国内だけでも年間1,000兆円を超えると言われており、個人向けEC市場（BtoC）をはるかに上回る巨大なマーケットです。
その中でも、請求・回収業務の効率化や与信・資金繰りの課題解決につながる「掛け払い（後払い）」サービスのニーズが急速に高まっています。
同社の掛け払いサービスは、与信審査から請求書発行、入金確認、督促、回収、未回収リスク保証までを一貫して担うBtoB後払い決済サービスであり、導入企業数・取扱高ともに着実に拡大しています。

今回募集するのは、企業審査・与信判断を軸に、サービスの成長とリスクコントロールの両立を支えるポジションです。金融機関で培った「企業を見る目」「定量・定性の両面から判断する力」「リスクと成長のバランスを取る視点」を、FinTech・BtoB決済の成長領域で活かしていただけます。

（本ポジションは、グループ会社にて採用、別のグループ会社への出向にて業務いただきます。評価制度や処遇は、雇用元である東証プライム上場企業の水準が適用されます。一方で実際の業務においては、ベンチャー企業としてのスピード感を持った事業運営に携わることができる環境です。）

業務内容
同社は、後払い決済サービス、掛け払いサービス、BNPLサービスを主軸とした決済ソリューション企業です。中でも掛け払いサービスは、BtoB企業間取引に特化した急成長中のサービスであり、本ポジションはその企業審査・与信判断の中核を担う役割です。

単なる事務処理型の審査ではなく、企業情報や取引内容を踏まえて判断を行い、あわせて審査ルールや運営体制の改善にも関与いただきます。営業店での法人融資経験、本部審査経験、財務分析・稟議作成経験など、金融機関で培った実務を活かしやすいポジションです。

【職務内容】
1. 掛け払いサービスに関連する企業審査業務
・申込企業に対する与信審査
・与信判断、取引可否判断
・不正検知、リスク兆候の確認
・審査ルールの見直し、改善
・審査判断の標準化、運用品質向上

2. 審査運営・業務改善業務
・審査業務の効率化施策の立案、実行
・業務フロー、手順書、審査ナレッジの整備
・RPA、特定のAIツールを活用した業務改善
・審査運営に関するKPI改善、体制高度化

3. 関連部署との連携・調整
・営業部門との連携、案件相談対応
・システム部門との要件整理、運用改善
・既存サービス改善提案
・トラブル発生時の関係部署との調整

4. 審査に付随するサポート・チーム運営業務
・購入企業様・加盟店様からの問い合わせ対応
・二次対応、エスカレーション対応
・派遣社員・契約社員のフォロー、品質管理
・安定運営に向けた業務分担・進捗管理

当ポジションの魅力
1. 銀行・信用金庫などの金融機関で培った法人審査の知見を、成長市場で活かせる
融資審査や企業分析で培った経験を、BtoB決済・掛け払いという成長領域でダイレクトに発揮できます。
2. 審査実務に加え、審査体制そのものを進化させられる
案件を判断するだけでなく、審査ルールの見直しや運営改善、他部署との連携を通じて、より良い審査体制づくりに関われます。
3. 上場グループの安定性のもと、AI活用・業務高度化に挑戦できる
AI電話自動応答、特定のAIツール、RPA活用など、審査・運営の高度化に向けた取り組みが進んでおり、金融実務にテクノロジーを掛け合わせた新しいキャリアを築けます。

●仕事内容
当グループの法務・コンプライアンス部長候補として、会社と従業員を守りながら、事業成長を支える法務・コンプライアンス体制を構築していただきます。
当グループは、保険代理店事業を中心に、不動産、人材、BPO、広告・マーケティング、少額短期保険、M&Aなど、複数の事業を展開しています。
今後の事業拡大と組織成長に伴い、契約・労務・個人情報・広告表現・新規事業など、対応すべきリスク領域も広がっています。
現在のコンプライアンスグループは4名体制で、保険代理業や労働者派遣業を中心に、社内に一定の知見が蓄積されています。
今後は、既存の強みを活かしながら、不動産・広告などの新たな事業領域への対応、労務リスク対応、規程や業務フローの整備、部門マネジメントをさらに強化していく方針です。

本ポジションには、契約書の確認や法令上の指摘だけでなく、事業部門の目的や現場の状況を理解し、リスクを整理したうえで、経営が判断できる選択肢や実行可能な対応策を提示していただきます。
また、外部弁護士・社労士とも連携しながら、社内での一次判断、論点整理、従業員対応、再発防止、仕組み化までを担います。
自ら実務に入りながら4名の既存メンバーをまとめ、グループの次の成長に対応できる法務・コンプライアンス部門へ進化させていくポジションです。

【具体的な業務内容】
●企業法務・事業リスクへの対応
・契約書の作成、レビュー、契約管理
・事業部門からの法務・コンプライアンス相談対応
・新規事業、業務提携、M&A等に関する法務支援
・外部弁護士への相談に向けた論点整理、対応方針の策定
・経営層へのリスク報告、意思決定に必要な選択肢の提示

●労務リスク・従業員対応
・ハラスメント、勤怠、服務規律等に関する相談対応
・従業員面談、事実確認、社内調査の実施
・懲戒、配置転換、退職に関する対応方針の整理
・人事部門、現場責任者、弁護士、社労士との連携
・個別事案を踏まえた再発防止策、管理職支援の企画

●規程・コンプライアンス体制の整備
・社内規程、マニュアル、ガイドライン、業務フローの整備・改定
・内部通報、コンプライアンス相談窓口への対応
・個人情報保護、広告表示、営業活動等に関するリスク管理
・コンプライアンス研修、管理職向け教育の企画・実施
・相談・審査・承認・報告に関する社内フローの標準化

●グループ各事業への法務支援
・保険代理業、労働者派遣業に関する法務・コンプライアンス対応
・不動産売買、仲介、媒介契約、広告表現等の確認
・広告代理店、Webマーケティング事業に関する契約・表示確認
・業務委託、成果報酬、顧客紹介等の取引スキーム確認
・宅建業法、景品表示法、個人情報保護法、労働関連法令等への対応

●部門マネジメント・組織づくり
・法務・コンプライアンス部門の業務管理、優先順位の設定
・メンバーの役割分担、タスク管理、育成
・部門内の業務可視化、標準化、ナレッジ蓄積
・経営層、事業部門、人事部門との連携体制の構築
・将来的な部門再編、法務・コンプライアンス体制の設計

●ポジションの魅力
1.複数事業の法務・コンプライアンスを横断して経験できる
保険、人材、不動産、広告、BPO、M&Aなど、異なるビジネスモデルを持つ事業に関わります。
契約法務だけに限定されず、各事業の仕組みや法規制を理解しながら、法務・コンプライアンス領域の経験を広げることができます。

2.会社と従業員の両方を守る仕事ができる
法令や会社のルールを守るだけでなく、従業員が安心して働ける環境を整えることも重要な役割です。
個別の事案に向き合いながら、原因の整理、適切な対応、再発防止まで進めることで、組織全体の健全性向上に貢献できます。

3.経営判断に関わる法務を経験できる
本ポジションでは、リスクを指摘するだけでなく、発生可能性や影響度を整理し、経営が判断できる選択肢を提示します。
経営層や事業責任者と近い距離で、事業成長とリスク管理の両立に関わることができます。

4.法務・労務・コンプライアンスを横断して担える
契約、従業員対応、社内規程、内部通報、個人情報、新規事業など、幅広いテーマを担当します。
専門領域を活かしながら、法務・コンプライアンス責任者に必要な総合的な経験を積める環境です。

5.既存組織を次の段階へ進化させられる
すでに4名の組織と既存事業に関する知見があるため、ゼロから一人で立ち上げる環境ではありません。
既存メンバーの強みを活かしながら、業務の標準化、役割設計、育成、対応領域の拡大を進め、組織として成果を出せる体制をつくることができます。

6.将来的に部長・管理本部幹部を目指せる
まずは部長候補として、実務と部門マネジメントを担っていただきます。
その後は、成果や経験に応じて、法務・コンプライアンス部長、管理本部の幹部候補として、グループ全体の管理体制に関わるキャリアを想定しています。

●キャリアパス
法務・コンプライアンスマネージャー
⇒ 法務・コンプライアンス部長
⇒ 管理本部幹部候補

以下のような方におすすめのポジションです。
・クラウド、インフラ、アーキテクチャ領域の経験を活かし、テクノロジーリスクの観点から経営レベルの意思決定に貢献したい方
・IT統制・監査・リスク管理の知見を活かし、新設組織においてリスク管理の仕組みづくりや高度化をリードしたい方
・グローバルチームやシニアリーダーと連携しながら、金融業界の高度なテクノロジーガバナンスを推進したい方

仕事内容:
テクノロジーリスク／ITオペレーショナルリスクのプロフェッショナルとして、CTOアシュアランス＆アドバイザリー活動をリードいただく魅力的なポジションです。主な期待役割は、CTOが所管または関連するテクノロジー機能全般について、リスクの特定・評価・モニタリング・報告・課題管理を行い、日本におけるITOR実務の立ち上げと定着を推進することです。グローバルの標準・方法論を日本で実行可能な運用に落とし込み、変化するテクノロジー環境において統制フレームワークの高度化に貢献いただきます。

具体的な業務は以下の通りです。
1. クラウド、インフラ、ネットワーク、プラットフォーム運用、アーキテクチャ、エンジニアリングプラクティス等に関するリスク・統制評価
2. 変更／リリース管理、構成管理、資産管理、災害復旧、事業継続、オペレーショナルレジリエンス、IT全般統制等の有効性評価
3. 統制上のギャップ特定、根本原因分析、課題文書化、オーナーとの是正計画策定およびリスク低減の推進
4. 日本およびグローバルITORのガバナンスに向けたリスク報告、主要リスク指標（KRI）、インサイトの作成・維持
5. 日本の規制当局の期待事項およびエンタープライズ標準を踏まえた、CTO関連リスク管理プロセスの継続的な改善

組織概要:
Japan Information Technology Operational Risk（ITOR）チームは、グローバルなオペレーショナルリスク管理能力を日本に拡張するために新設された組織です。主にCTO領域におけるテクノロジーリスク、統制、アシュアランス＆アドバイザリーを担っていただきます。テクノロジープラットフォーム、インフラ、クラウド、アーキテクチャ、エンジニアリングプラクティス、運用安定性、レジリエンス、サードパーティサービス等を対象に、グローバル標準と日本の事業・規制環境を踏まえた実効性あるリスク管理を推進することが組織ミッションです。

Positionの魅力／得られる経験等:
・新設されたJapan ITORチームの中核メンバーとして、日本におけるITオペレーショナルリスク管理の仕組みづくりから関与できます。
・クラウド、インフラ、アーキテクチャ、プラットフォーム運用、レジリエンスなど幅広いCTO領域を横断して専門性を発揮できます。
・グローバルチームと連携し、グローバル標準を日本で実装する経験を積むことができます。
・金融業界ならではの高い統制水準・規制環境の中で、テクノロジーガバナンスとリスクアドバイザリーの専門性を高められます。
・成熟途上の機能において、KRI、GRCツール、統制評価、課題管理の枠組みを自ら改善・高度化できる裁量があります。

情報セキュリティ／サイバーリスク／ITオペレーショナルリスクのプロフェッショナルとして、ISOアシュアランス＆アドバイザリー活動をリードいただく魅力的なポジションです。主な期待役割は、ISOが所管または関連するサービス、プラットフォーム、標準、機能に関するリスクと統制を評価し、日本におけるITOR実務の立ち上げと定着を推進することです。テクノロジー、ビジネス、リスク、コンプライアンス、法務、プライバシー、ISO、グローバルITORの関係者と連携し、サイバーリスクが継続的に変化する環境で実効性ある統制高度化に貢献いただきます。

具体的な業務は以下の通りです。
・情報セキュリティ、サイバー、ID・アクセス管理、データ保護、インフラ、レジリエンス、サードパーティセキュリティに関するリスク・統制評価
・アクセス管理、特権アクセス、脆弱性管理、セキュリティモニタリング、インシデント対応、暗号化、エンドポイント／ネットワーク／クラウドセキュリティ等の有効性評価
・統制上のギャップ特定、根本原因分析、課題文書化、オーナーとの是正計画策定および測定可能なリスク低減の推進
・日本およびグローバルITORのガバナンスに向けたリスク報告、主要リスク指標（KRI）、インサイトの作成・維持
・日本の規制当局の期待事項およびエンタープライズ標準を踏まえた、ISO関連リスク管理プロセスの継続的な改善

Japan Information Technology Operational Risk（ITOR）チームは、グループのグローバルなオペレーショナルリスク管理能力を日本に拡張するために新設された組織です。主にInformation Security Office（ISO）領域における情報セキュリティ、サイバーリスク、ID・アクセス管理、データ保護、インフラ、レジリエンス、サードパーティセキュリティ等に関するアシュアランス＆アドバイザリーを担います。グローバル標準と日本の事業・規制環境を踏まえ、情報セキュリティ統制を評価・モニタリング・強化し、組織全体のリスク低減に貢献することがミッションです。

【ポジションの魅力／得られる経験等】
・新設されたJapan ITORチームの中核メンバーとして、日本における情報セキュリティ／サイバー領域のリスク管理機能を立ち上げから推進できます
・ID・アクセス管理、脆弱性管理、インシデント対応、データ保護、クラウドセキュリティなど幅広いISO関連テーマを横断して専門性を発揮できます
・グローバルチームと連携し、グローバル標準を日本で実装する経験を積むことができます
・金融業界ならではの高い統制水準・規制環境の中で、情報セキュリティアシュアランスとリスクアドバイザリーの専門性を高められます
・成熟途上の機能において、KRI、GRCツール、統制評価、課題管理の枠組みを自ら改善・高度化できる裁量があります

情報セキュリティ意識向上・デリバリー領域のメンバーとして、セキュリティ意識向上プログラムおよび優先度の高い情報セキュリティ施策を支援するポジションです。主な期待役割は、シニアメンバーの助言を受けながら、キャンペーンやコミュニケーション、学習活動、デリバリー管理を実務面から推進することです。

具体的には以下のような業務を担当いただく予定です。
・セキュリティ意識向上プログラムにおけるキャンペーン、コミュニケーション、学習活動を調整する
・フィッシングやデータ取扱いなどの主要リスクに沿って、イントラネット、メール、ジョブエイド、トーキングポイント、プレゼンテーション等のコンテンツを作成・維持する
・担当するセキュリティ施策について、マイルストーン、オーナー、依存関係を含む計画管理やローンチ・定着化を支援する
・リスク、課題、意思決定、依存関係を追跡し、必要に応じてフォローアップ・エスカレーションする
・進捗、マイルストーン、リスク、依頼事項を簡潔に取りまとめ、チェックイン、議事メモ、アクション管理などのデリバリールーティンを支援する
・完了率、エンゲージメント、マイルストーン進捗などの簡易指標を追跡し、改善案を提案する

情報セキュリティ部門に所属し、従業員のセキュリティ意識向上と情報セキュリティ施策の着実な実行を支援する組織です。フィッシング、データ取扱い、ID／アクセスなどの主要リスクに対して、分かりやすいコミュニケーション、学習コンテンツ、キャンペーン、進捗管理を通じて、セキュリティ文化の定着を推進します。組織ミッションは、従業員一人ひとりがセキュリティを自分ごととして行動できる環境を構築し、事業と顧客を保護することです。

Positionの魅力／得られる経験等
・セキュリティ意識向上、従業員コミュニケーション、プログラムデリバリーを組み合わせた実務経験を積めます
・フィッシング、データ取扱い、ID／アクセスなど、従業員に身近なリスクを実務的なメッセージに落とし込む経験ができます
・情報セキュリティ、テクノロジー、リスク、ビジネス部門など多様な関係者と連携し、横断的な調整力を高められます
・LMS、イントラネット、メール、チャット、コラボレーションツールなど、複数チャネルを活用したセキュリティ啓発に関われます
・シニアメンバーから助言を受けながら、セキュリティ施策の計画、実行、定着化まで一連の流れを経験できます

【業務概要】
総合リスク管理部は、信用リスク、市場リスク、流動性リスク、オペレーショナル・リスクといった、銀行を取り巻く様々なリスクの管理・運営を行う専門部署です。事業拡大に伴って各リスクも多様化・複雑化しており、管理体制を強化・高度化させるため、市場リスク・流動性リスク管理業務を担当いただきます。

【具体的な業務】
・市場リスク・流動性リスクに関する管理フレームワークの高度化およびリスク分析
・リスク許容度の設定・妥当性検証、ストレステスト等を活用した定量的なリスク評価
・新商品・新サービス導入に伴う市場リスク管理手法の企画・設計
・経営層へのレポーティング、市場関連部署・経営企画部署との連携、およびALM委員会運営

【ポジション・部門の魅力】
・事業拡大を続ける企業において、「攻め」「守り」双方の要となる業務です。当部からの提言は、経営判断に与える影響も大きく、社内でも注目度の高い部署です。
・当部にはリスクの各分野に精通した専門性の高いメンバーが集まっているうえ、企画や営業、審査、経理など、他部署との接点も多く、事業全体を俯瞰した環境で働くことができ、個人のキャリア形成としても成長がのぞめます。
・出社と在宅勤務とを組み合わせた働き方をしているメンバーが多く、ワークライフバランスを保った働き方ができます。

総合リスク管理部は、信用リスク、市場リスク、流動性リスク、オペレーショナル・リスクといった、銀行を取り巻く様々なリスクの管理・運営を行う専門部署です。

インターネット専業銀行として成長を続ける企業において、今後の事業領域の拡大を見据え、管理体制を強化・高度化させるため、信用リスク管理業務のメンバーを募集するポジションです。

【仕事内容】
・信用リスク計測モデルの開発・高度化、およびリスク量計測・分析、ストレステストの実施
・バーゼル?基礎的内部格付手法（F-IRB）に係る管理フレームワークの高度化、パラメータ推定・検証、および金融当局承認プロジェクトの推進
・新規事業・新商品（不動産ファイナンス等）における信用リスク評価、管理態勢構築、および審査・運営プロセスの企画・設計
・与信ポートフォリオ分析を通じたリスク評価、および信用リスク管理手法の高度化

【このポジションの魅力】
・事業拡大を続ける企業において、「攻め」「守り」双方の要となる業務です。提言は、経営判断に与える影響も大きく、社内でも注目度の高い部署です。
・リスクの各分野に精通した専門性の高いメンバーが集まっているうえ、企画や営業、審査、経理など、他部署との接点も多く、事業全体を俯瞰した環境で働くことができ、個人のキャリア形成としても成長が臨めます。
・出社と在宅勤務とを組み合わせた働き方をしているメンバーが多く、ワークライフバランスを保った働き方ができます。

グループの中でも主要な事業を支えるコーポレート部門の「与信・審査担当」のポジションです。
複数のエージェント事業を主軸に、累計登録者数は68万人（2026年現在）と国内最大級の規模を誇るサービスを提供しています。
技術の進化が加速する現代において日本がIT先進国として飛躍するためには、テクノロジーの可能性を最大限に引き出し、持続的なイノベーションを創出し続けることが不可欠で、同社は、「ひと」の観点から変化を牽引してきました。今後、こうした枠組みを飛び越え、リーディングカンパニーであり続けるためには、社会と向き合い、「関係者全員の幸福の追求」を求めていくことが必要だと考えられています。
社会に貢献するためには、クリエイティブかつアグレッシブな組織である必要がありますが、こうした組織づくりを牽引するのはコーポレート部門だと考えられています。
コーポレート部門は「法務部」、「経理部」、「コーポレート推進部」で構成され、それぞれの専門的、実践的な知見を活かして事業を推進し、また、全社横断的な取り組みを実行して成長を実現する「ビジネスにコミットする」組織です。「守り」だけでなく、ビジネスの「パートナー」として、グループ内で、また、広く社会でプレゼンスを発揮していく同社のコーポレート部門で、キャリアをデザインしませんか。

業務内容:
与信、債権の管理を通じて、信用、流動性リスクをマネジメントしています。事業推進とリスクのバランスを追求した与信業務の企画立案、実行を担うとともに、実際の債権の状況を把握管理し、事業活動に生じる経済的なリスクをマネジメントすることで、安定した事業成長の土台を強固にしています。
1. 与信審査・信用リスク管理（日常の審査業務）
2. 債権管理・回収・流動性リスク管理（債権の状況把握とリスク防衛）

ポジションの魅力:
1. 事業部に伴走するポジションです。バックオフィスというサポート役でありながら事業部側の熱量を感じながら、事業利益にダイレクトに貢献でき、ビジネスの成長を一番近くで支えられます。
2. 決まったルールで審査するだけでなく、事業の成長スピードに合わせた「与信ルールやガイドラインの企画・構築」にも携われます。そのため主体性が評価され、問題解決力を鍛えることができます。
3. マネジメント職ルート、スペシャリスト職ルート、上流企画職ルートなど目指せるキャリアパスが豊富で将来的なキャリアの広がりを描けます。

組織について:
審査ユニットは5名で構成されています。
女性4名/男性1名（中途入社3名/新卒入社2名）※1名育休中
中途入社の方から社内異動者など様々なバックグラウンドの方が在籍しております。
審査ユニットは管理部門に所属しており、法務、労務、コーポレート推進などの管理部門としては30名を超える社員が在籍しております。
管理部門横断で協業することもあり、各サービスをバックオフィス側から支えるやりがいのあるポジションです。
事務系職の業務内容や福利厚生に関する情報も参照できます。

●ポジション概要
― 技術を武器に、構想から実装まで企業のセキュリティ変革を支える ―
「クラウド、SaaS、リモートワーク、AI活用、ゼロトラスト」、企業のIT環境は、これまでになく複雑かつダイナミックに変化しています。同時に、サイバー攻撃は単一の脆弱性を突くものから、複数の経路・技術・人を組み合わせて侵害を狙う、より高度で現実的な脅威へと進化しています。

こうした環境下で求められるのは、単なる“後追いの防御”ではありません。
テクノロジーの構造を理解したうえで、セキュリティを前提としたアーキテクチャ、運用、アクセス制御、監視・対応の仕組みを設計し、実装・高度化までつなげることが必要です。

本ポジションでは、KPMGのグローバルネットワークと先端知見を活用しながら、クライアントに対して サイバー戦略、セキュリティアーキテクチャ設計、IAM/認証基盤、クラウドセキュリティ、SOC/CSIRT高度化、脅威対応、自動化 など、幅広いテーマを支援します。
技術知見を強みにしながら、コンサルティングの視点で課題を整理し、構想策定から導入・高度化まで伴走する。そんな「技術が分かるサイバーコンサルタント」として成長できるポジションです。

●このポジションの魅力
1. テクノロジーに触れながら、コンサルティングに挑戦できる
本ポジションは、戦略提言だけに留まる仕事ではありません。
クラウド、ID、認証、権限管理、ログ、SIEM、SOC/CSIRT、自動化などの技術テーマを理解しながら、実現可能性を踏まえた設計・提案・導入支援 を行います。
そのため、「技術を捨てずにキャリアを広げたい」「実装だけでなく、設計や全体最適にも携わりたい」という方にフィットします。

2. サイバー領域の専門性を、横断的に深められる
セキュリティは、ポイントソリューションの導入だけでは機能しません。ID、認証、アクセス制御、ネットワーク、エンドポイント、脅威検知、運用体制、インシデント対応など、複数の領域が連動して初めて強い防御になります。
本ポジションでは、IAMをはじめとした中核技術に強みを持ちながら、クラウド・防御・運用・アーキテクチャまで横断的に関わることができます。

3. “机上のコンサル”ではなく、設計・導入・高度化まで関われる
現状評価やロードマップ策定に留まらず、ソリューション導入、運用設計、CSIRT/SOC高度化、脅威インテリジェンス活用、訓練・演習支援など、構想から実装・定着化まで一貫してクライアントを支援します。

4. 技術者としての強みを、より市場価値の高い形に進化させられる
将来的には、サイバーアーキテクト、IAMスペシャリスト、セキュリティコンサルタント、マネージャー、CISO支援人材など、幅広いキャリアに接続できます。
「技術だけ」でも「戦略だけ」でもない、両方を理解するプロフェッショナルとして成長できる環境です。

●こんな方にフィットします
ーセキュリティエンジニア、SOC/CSIRT、IAM、インフラ、クラウド、IT企画などの経験を活かし、より上流や全体設計に関わりたい方
ー技術知見・実装感覚を強みにしながら、コンサルティングスキルも伸ばしたい方
ークラウド、ID、認証、権限、監視、脅威対応、自動化などを横断して扱いたい方
ーポイント単位ではなく、アーキテクチャ全体やセキュリティのあるべき姿を考える仕事に関心がある方
ー将来的に、アーキテクト、マネジメント、CISO支援、技術リードなどのキャリアを描きたい方
ーコンサルティングに興味はあるが、技術やテクノロジーから遠ざかりたくない方

●主な支援テーマ・プロジェクト事例
1. サイバートランスフォーメーション支援
“守りを前提にしたIT・DX”を実装するための構想策定と推進を支援します。
ークラウドを含むシステム／ネットワークのリスクアセスメント
ーサイバーセキュリティアーキテクチャ設計・ロードマップ策定
ーゼロトラストを見据えたアクセス管理・防御構想
ーAI、RPA、自動化等を活用したセキュリティ運用高度化
ーM365、CASB、SIEM等の導入・最適化支援
ーグローバル／複数拠点を含むセキュリティ標準化・統制整備

2. IAM／認証・権限管理支援
IAMを単なる認証基盤ではなく、企業全体のセキュリティと利便性を左右する中核機能として支援します。
ーIAM戦略／ロードマップ策定
ーマルチクラウド・SaaS環境におけるアクセス管理方針策定
ーIDライフサイクル・権限管理モデル・承認プロセス設計
ー特権ID管理（PAM）の方針策定、導入、運用高度化
ーAzure AD / Entra ID、Okta、CyberArk、SailPoint等の導入・最適化支援
ーゼロトラストやIDガバナンスを見据えた全体設計

3. サイバーディフェンス／レスポンス支援
侵害を前提とし、検知・対応・回復力を高めるための支援を行います。
ーレッドチーム演習、脅威ベース・ペネトレーションテスト
ー脅威インテリジェンス活用支援
ー多層防御アセスメント／セキュリティ対策最適化
ーSOC/CSIRTの設計、高度化、自動化支援
ー脆弱性診断、ログ分析基盤整備、検知ルール高度化
ーインシデント対応机上演習・訓練支援

※ご経験や志向に応じて、技術寄り、アーキテクチャ寄り、IAM寄り、ディフェンス寄り、構想・変革寄りなど、強みを活かしたアサインを想定しています。

●役割と期待値
Consultant / Senior Consultant
ープロジェクトにおける各種タスク・成果物の着実な遂行
ー現状分析、論点整理、アーキテクチャ検討、資料作成、提案作成の推進
ー上位者と連携しながら、技術的な理解を踏まえた実効性あるアウトプットを作成
ークライアント課題に応じたセキュリティ施策、IAM施策、防御・運用高度化施策の検討・提案
ー下位メンバーへの支援・助言、チームへのナレッジ共有

Manager / Senior Manager
ープロジェクト全体の統括（組成〜推進〜クロージング）
ークライアントとの論点整理、期待値調整、スコープ/体制/品質マネジメント
ーConsultant / Senior Consultantの指示、レビュー、育成
ー新規案件獲得に向けた提案活動（提案構想、提案書作成、見積、プレゼンテーション）
ーサービス開発やチーム力強化を通じた、組織ケイパビリティ向上への貢献

●このポジションで得られるもの
ーサイバーセキュリティ領域における構想・設計・導入・高度化までの一気通貫の経験
ーIAM、クラウド、認証、SOC/CSIRT、脅威対応、自動化などを横断する総合的な技術知見
ー実装感覚とコンサルティング力の両方を備えた、市場価値の高いキャリア
ー海外プロフェッショナルと連携するグローバル案件経験
ー将来的なアーキテクト、スペシャリスト、マネージャー、CISO支援人材への成長機会

【職務概要】
グループ会社の保険リスクマネジメントを担うポジションです。入社後はグループ会社の保険契約の管理・更新業務を担当し、保険実務の知識を習得いただきます。その後、同社の保険プログラムの運営や各種プロジェクトにおける保険手配を担い、顧客企業やグループ会社に対するリスクマネジメント支援を推進いただきます。将来的には、保険の専門知識を活かしたリスクマネジメントコンサルタントとしての活躍を期待しています。

【業務／プロジェクト例】
・既存保険契約の更改対応および保全業務
・包括保険プログラムの運営
・管理顧客（グループ会社からの問い合わせ対応、事故対応支援事業内容）
・リスクに応じた保険提案、見直し提案
※使用システム：
保険会社・保険代理店向けシステム
Salesforce
Microsoft 365（Outlook、Excel、Teams など）

【ポジションのアピールポイント】
・既存中心で顧客理解を深め、リスク提案まで踏み込める点が魅力
・グループ会社と長期的に関係構築できる安定した営業環境
・保険会社や社内外関係者と連携しながら進める協働型の仕事
・隔週1on1やOJTで成長を支援、相談しやすい風土
・AIツール活用により効率化と提案力向上を両立
・入社後は業務理解・商品知識習得の研修を段階的に実施
・メンター制度を導入しており、数カ月の間会社や業務に慣れるまでをサポートいたします。

【想定キャリアパス】
●将来的なキャリア
顧客企業やグループ会社の事業内容を深く理解し、リスクマネジメントの観点から最適な提案・支援ができる専門人材を目指していただきます。将来的には、より高度なコンサルティング業務に加え、主任・マネージャーとして組織運営や人材育成にも携わることが可能です。
●入社後、磨ける／伸ばせるスキル
企業活動に潜むリスクを分析する力や、顧客課題に応じた最適な保険プログラムを設計・提案するスキルを磨くことができます。また、多様な業界の顧客を担当する中で、幅広い業界知識や保険知識を習得し、リスクマネジメントの専門性を高めることができます。
●難しさ（チャレンジ）
顧客ごとに事業内容やリスク構造が異なるため、それぞれのビジネスを理解した上で最適な提案を行う必要があります。業界知識や保険知識を継続的に学びながら、顧客の課題解決に取り組むことが求められる点が本ポジションのチャレンジです。

●概要
国内外のアセットファイナンスや投融資事業を対象に、リスクの定量分析、ポートフォリオ管理、経営向けレポーティング、リスク管理施策の企画・推進を担当いただきます。経営判断に直結する分析・提言を通じて、事業とリスクの両面から会社の成長に貢献できるポジションです。

●詳細
・対象分野は、航空分野（航空機・エンジン）、ロジスティクス分野（鉄道貨車、海上コンテナ、自動車）、不動産分野（主に国内の流動化）、環境エネルギー分野（国内外の太陽光・風力・蓄電池等）、新事業分野など多岐に渡る。
・上記の何れか或いは複数分野を担当し、担当分野の知識・経験を深めつつ、定例業務と各種施策の企画・立案、導入、管理と一連のPDCAを実施。

●この仕事の魅力
・航空機、コンテナ、不動産、太陽光発電など、国内外のアセットファイナンス・投融資事業を対象に、幅広い業界知識と専門性を身につけることができます。
・ポートフォリオ戦略、リスク・リターン施策、予兆管理などの企画業務にも携わり、自ら施策を立案・推進できる環境があります。
・経営層向けの分析・報告を担うため、全社視点で事業とリスクを俯瞰する力を養うことができます。
・国内外の事業会社・海外現法との協業機会も多く、グローバルなビジネス環境の中で実践的な経験を積むことができます。
・将来的には事業部門、投資・審査部門等へのキャリアパスも開かれており、事業や業界知識、リスク管理の知見を高めながらキャリアを形成できます。

●仕事内容
当社コンプライアンス・リスク管理部に所属いただき、以下コンプライアンス業務及びリスク管理業務をあなたの適性に応じてお任せします。
自身の強みを存分に活かせる環境です◎

【コンプライアンス業務】
▼リテールコンプライアンスに関する業務
・営業部署からの相談対応
・事案（インシデント）への対応
・証券事故処理（損失補填、当局対応等）
▼リテール顧客のリスク管理に関する業務
・顧客の追証・立替金管理
・与信審査（建玉上限拡大、高齢者取引等）
▼コンプライアンス企画に関する業務
・社内会議対応
・コンプライアンス研修資料作成
・所管する規程、手続の管理
▼その他
・内外検査対応

【リスク管理業務】
・信用リスク管理（与信管理等）
・重要な商品・業務管理
・危機管理（BCP態勢整備等）
・社内会議対応

●中長期的に、以下（1）（2）の両方の業務を担当いただきます。
（1）不動産等契約関連業務全般
オフィス・店舗・駐車場等の賃貸借契約管理、清掃契約に関わる契約管理
契約更新・再契約・解約手続
契約条件交渉（賃料・契約期間等）
不動産関連稟議・決裁対応
法務部門・外部専門家との調整他
（2）ファシリティ関連業務全般
オフィスレイアウト企画・変更
オフィス環境改善施策の立案・推進
原状回復工事・改修工事の管理
ビル管理会社・施工会社との折衝
固定資産・什器備品管理
●その他
・在宅勤務あり（当初1ヶ月程度は毎日出社）

日本政府や自治体、公的支援機関等が実施する公的事業において、制度設計、事業推進・オペレーション改革、伴走支援、事務局運営事業の企画設計、運営支援、評価等の事業全般を支援するポジションです。
本ポジションでは、GRCのケイパビリティを活用し、制度設計や調査、事務局運営、伴走支援における多様なリスク（地政学・経済安全保障・サプライチェーン・コンプライアンス・財務・ESGなど）を横断的に捉え、公的事業の推進をリードします。

主な業務内容（Responsibilities）
公的事業のフォーカス領域は、産業振興、自治体DX、IR（統合型リゾート）、経済安全保障、サイバーセキュリティ、ESG、防災・減災、BCP等です。
・フォーカス領域の制度設計にかかるリスク視点からの分析および助言
・政府・自治体のBPR・DXの支援
・各種制度設計のリスク調査・分析
・中小企業のDX、GX、海外展開の支援
・スタートアップの大企業連携の支援
・公的事業の広告宣伝・デジタルプロモーションの支援
・中小企業支援機関のケイパビリティ向上にかかる支援
・上記を実現する上で必要となる、生成AIなどの先端技術の活用、官民連携の促進、社内外の専門家との連携なども踏まえたソリューションの開発

組織のミッション
同社の金融グループは、グループの金融・決済サービスを担う中核会社として、主力金融・決済サービスを軸とした金融サービス群を、安心・安全かつ持続的に成長させることを目指しています。
リスク管理・コンプライアンス統括部は、金融事業の健全な成長を支える2線組織として、各種リスク管理、コンプライアンス、金融法務、当局対応等を統括し、社会からの信頼を維持・向上させることをミッションとしています。
その中でリスク戦略担当は、事業戦略と一体となったリスク管理の在り方を設計・推進し、金融当局対応、全社横断のリスク管理方針、リスク管理態勢の整備・高度化を通じて、金融事業の成長と健全性の両立を支える役割を担っています。

組織の業務概要
リスク戦略担当は、同社の金融グループの金融・決済サービス全体を俯瞰し、金融当局対応、規制対応、全社横断のリスク管理方針策定、リスク管理規程の整備、金融子会社を含むリスク管理調整等を担うチームです。
具体的には、規制監督当局への各種報告・届出に関する渉外・調整、金融関連業法に基づくリスク管理対応の企画・運用、全社リスク管理方針の策定・PDCA運用、重要インシデント発生時の報告・対応方針整理、経済安全保障関連対応、規制当局対応窓口等を行っています。
事業部門、システム部門、管理部門、1線・2線・3線組織、金融子会社と連携しながら、金融事業全体のリスク管理態勢を設計・推進する組織です。

担当いただく業務概要
本ポストは、同社の金融グループ会社への出向予定ポストとなります。
<担当業務>
リスク戦略担当部長として、同社の金融グループの金融・決済サービス全体に係る金融ガバナンス、当局対応、全社横断のリスク管理方針・管理態勢整備を統括いただきます。
具体的には、以下のような業務をお任せする想定です。
・金融当局対応管理態勢の整備、維持、高度化
・規制監督当局への各種報告・届出、照会対応、情報連携に関する対応方針の整理および統括
・経営陣に対するリスク状況・重要論点の報告、対応方針の提言
・全社リスク管理方針の策定、PDCA運用、リスク管理規程・関連ルールの整備・見直しの統括
・金融関連業法、監督指針、各種規制動向を踏まえた社内管理態勢整備の企画・推進
・重要案件発生時の影響範囲整理、報告方針の検討、関係部門への対応支援
・1線部門、2線・3線組織、金融子会社、事業部門、システム部門、管理部門との横断調整
・経済安全保障関連対応、規制当局対応窓口等を含む重要テーマの推進
・リスク戦略担当メンバーの業務支援、レビュー、育成、マネジメント 等
重要案件の判断、当局対応方針の整理、経営報告、関係部門間の調整をメインに担っていただきます。

<業務の魅力>
同社の金融グループは、主力金融・決済サービスを、グループの成長領域として横断的に展開しています。本ポジションは、その金融事業全体のリスク戦略・当局対応・ガバナンス設計に関与できるポジションです。
単一の金融機関や単一サービスのリスク管理にとどまらず、銀行、カード、決済、ローン、投資・保険等の関連領域を横断し、グループ全体の健全な成長を支えるリスク管理態勢の設計・高度化に携わることができます。
また、経営陣、事業部門、システム部門、管理部門、金融子会社、規制監督当局等と連携しながら、事業戦略とリスク管理を接続する役割を担うため、これまで金融機関で培ってきた当局対応、経営報告、リスク管理、内部管理の経験を、より事業に近い立場で活かすことができます。
キャリア採用で入社したメンバーも多く、銀行・カード・決済・証券・保険など多様な金融領域の経験者が集まっています。各メンバーが持つ専門知見を共有しながら、日々の案件相談や情報交換を行っており、互いに助け合いながら知見の幅を広げていける環境です。

組織のミッション
リスク管理・コンプライアンス統括部は、グループ会社の金融・決済事業が健全かつ持続的に成長するための2線機能として、金融リスク管理、コンプライアンス、法務、AML等の専門性を発揮し、グループ横断でガバナンス体制を構築・運用・高度化することをミッションとしています。法務領域では、金融サービスの企画・運営に対して、金融法務・金融業法の観点から適法性を確認し、事業部門と連携しながら適切な実現方法を検討することで、事業推進とガバナンスの両立を支えています。

組織の業務概要
金融法務担当は、同社のカード、スマホローン、決済サービス、投資サービス、保険サービス等に関する金融法務・金融業法対応を担うチームです。主軸となるのは、同社のカード・スマホローンに係る割賦販売法・貸金業法、同社の決済サービスに係る資金決済法に関する法務相談対応、論点整理、見解作成、顧問弁護士事務所への照会、対応方針の検討、対応事案のドキュメント整理です。加えて、金融サービス提供法・銀行法、投資サービスに係る金融商品取引法、保険サービスに係る保険業法等についても、関係部門・顧問弁護士と連携しながら、必要な法務支援を行います。1線部門・2線部門からの相談を受け、金融サービスの企画段階から法務・金融業法の観点で助言し、関連するコンプライアンス領域とも連携しながら、金融サービス全体の適法かつ健全な運営を支援しています。

担当いただく業務概要
※本ポストは、グループ会社へ出向予定ポストとなります。
<担当業務>
担当課長として、金融法務担当における重要案件の判断・方針策定、メンバー支援、1線・2線からの相談対応をリードいただきます。必要に応じて、自らも重要論点の整理や関係部門との調整を担っていただく想定です。
具体的には、以下の業務を担当いただきます。
・割賦販売法・貸金業法・資金決済法を中心とした金融法務・金融業法に関する相談対応、論点整理、見解作成
・同社のカード、決済サービス等に関する商品企画、キャンペーン、顧客導線、表示・広告、顧客説明等の法令適合性確認
・事業部門、企画部門、システム部門、1線部門、2線部門等からの相談に対する法務観点での助言、実現方法の検討支援
・金融サービス提供法・銀行法、金融商品取引法、保険業法等の関連法令について、関係部門・顧問弁護士と連携した対応方針の検討
・顧問弁護士事務所への照会、回答を踏まえた見解整理・対応方針の策定
・社内規程、業務フロー、顧客説明資料、表示・広告等に関する法務・コンプライアンス観点での確認
・対応事案のドキュメント整理、ナレッジ蓄積、再利用可能な判断基準の整備
・メンバーの案件レビュー、判断支援、業務進捗管理、人材育成

業務の魅力
・グループ会社への新体制移行後、金融法務・金融業法対応の中核を担う担当課長ポストとして、事業の健全な成長を支える重要な役割を担えます。
・主軸は割賦販売法・貸金業法・資金決済法です。これまで金融機関や金融サービス事業会社で培った金融法務経験を活かしながら、関連する金融サービス提供法・銀行法・金融商品取引法・保険業法等にも関係部門・顧問弁護士と連携して対応するため、金融法務としての専門性の幅を広げることができます。
・同社のカード、決済サービス等、グループの大規模な顧客基盤を背景とした金融・決済サービスに関わるため、社会的影響の大きいサービスの適法かつ健全な推進に貢献できます。
・単に法令違反を防ぐためのチェックにとどまらず、事業部門と連携しながら、適法性と事業推進の両立を支える「伴走型の金融法務」を実践できます。
・担当課長として、重要案件の判断・方針策定、顧問弁護士・関係部門との調整、メンバー支援・育成を通じ、金融法務組織の中核として裁量を持って活躍できます。

候補者へのメッセージ
グループでは、同社のカード・決済サービス・スマホローン等の金融・決済サービスを重要な成長領域と位置づけており、2026年7月1日付で、これらのサービス運営会社はグループ会社へ変更されました。本ポジションでは、割賦販売法・貸金業法・資金決済法を中心とした金融法務・金融業法対応を軸に、金融サービスの企画段階から法令適合性を確認し、適法性と事業推進の両立を支える役割を担っていただきます。単に法令違反を防ぐためのチェックにとどまらず、事業部門と連携しながら「どうすれば適法かつ健全に実現できるか」を検討する、事業に近い金融法務ポジションです。担当課長として、重要案件の判断・方針策定、メンバー支援、1線・2線からの相談対応をリードいただきます。必要に応じて、自らも重要論点の整理や関係部門との調整を担っていただく想定です。グループの大規模な顧客基盤と金融・決済サービスを背景に、金融法務・金融業法対応の専門性を、より横断的かつ影響範囲の大きいフィールドで活かしていただけます。

グループのシステムリスク管理体制強化およびサイバーセキュリティ対策推進のため、組織体制の拡充を図るポジションです。ビジネスを支えるITシステムを安全かつ安定的に稼働させるためのシステムリスク管理の推進を目的とした増員募集となります。

入社後は、以下の各業務を担当していただきます。
・新規導入システムのシステムリスク評価
・サイバーセキュリティに関する情報収集
・各システムの脆弱性管理
・システム障害の対応評価、原因分析、再発防止策の妥当性確認
・上記に関する委員会報告資料作成

【詳細なプロジェクト例】
・サイバーセキュリティ訓練の企画・運営
・フロンティアAIによる脅威変化を踏まえた、サイバー攻撃対策検討
・口座乗っ取り事案を受けてのオンライントレードセキュリティ強化、対応検討
・金融庁「金融分野におけるサイバーセキュリティに関するガイドライン」に即したサイバーセキュリティ管理態勢の強化策検討
・ランサムウェア攻撃対応ガイドライン作成

●やりがいや面白さ
・グループ全体のセキュリティ戦略を担い、最新技術を活用しながら、自らの施策でビジネスの根幹である「ITシステム」の安全を支えるやりがいのある業務です。
●このポジションで得られるスキル・経験
サイバーセキュリティ対応の高度化からシステムリスク管理、ITガバナンス推進まで、グループ全体を統括する高度な専門性・マネジメント経験を習得できます。
●キャリアパス・成長イメージ
・ITリスク管理室の責任者としてグループ全体のセキュリティ戦略を担い、将来的にはCISOやIT部門全体のマネジメント職を目指していただけます。

【募集背景】
データとAIを積極的に活用する「攻めの戦略」を強力に推進するためには、それを支える「守りの要」としてのデータガバナンスとAIガバナンスの確立が不可欠です。データガバナンスを通じてデータの品質とセキュリティを維持し、AIガバナンスによってAI利活用に伴うリスクを適切に管理することで、お客様に安全・安心なサービスを提供し、ビジネス価値の最大化を目指します。この重要な役割を担うリスク統括本部データ・アナリティクスガバナンス部にて、同社のミッションに共感し、共に未来を切り拓いていく強い情熱をお持ちの方を募集します。

【主な業務内容】
1. データガバナンスおよびAIガバナンスでの社内規程・運用プロセスの整備
2. データ利活用における統制の実行・運用
- データの取得・加工・保管・提供・廃棄プロセスの整理
- データの参照権限・利用目的・第三者提供等の管理・審査
3. AI利活用における統制の実行・運用
- 新規施策の推進や新規ツールの導入における審査
- リスク評価方法の検討
4. データ・AIガバナンスに関する委員会などの会議体運営
5. 社内の多様なステークホルダーとの連携/調整
- 法務・情報セキュリティ・コンプライアンス・データ基盤・開発担当等と連携し、実施可能なガバナンス体制をアジャイルに構築
※ご入社後は経験豊富な既存メンバーのサポートのもとデータガバナンス業務をメインでお願いしつつ、金融プラットフォームの信頼性を担保するシステムリスク管理領域にもゆくゆく携わっていただきます。データガバナンスとシステムリスク管理の業務比率はご経験・ご希望によって決定させていただきます。

【ポジションの魅力】
1. フロンティアへの挑戦：拡大していくデータ・AI活用戦略の中で、これまでにないユースケースに対応した新しいデータ・AIガバナンスの在り方を実行していく希少な経験が得られます。
2. 経営層との協働：データ・AI戦略や、それに対応したサイバーセキュリティ・リスク管理等に関して、経営層からの関心も強く、直にディスカッションする機会もあります。
3. データ量が豊富な環境：多数のユーザーデータを保有する企業だからこそ向き合える、複雑で難易度の高い課題に挑戦できます。
4. 社会的なインパクト：多くの企業・ユーザーの大切なデータをお預かりしているからこそ、適切なデータガバナンスを築くことは事業の信頼性を高めるだけでなく、社会全体の安心・安全なデータ利活用の推進にもつながるため、非常に社会的意義の大きい役割を担うことができます。

ホテルアセットマネジメント業務
（保有中ホテルの運営状況管理、ホテル収支分析、事業計画の検証、ホテルオペレーターとの交渉業務）

＜業務詳細＞
1.当社保有ホテルの運営状況を管理するアセットマネジメント業務
2.保有しているホテルの収支分析や事業計画（リノベーション等を含む）検証を行ったうえで、必要に応じホテルオペレーターとのコミュニケーションを図り交渉などを担当

＜本ポジションの魅力＞
当社は現在約50ホテル7000室弱のホテルアセットを保有しています。ホテルタイプも宿泊特化型ホテルからリゾートホテルまで幅広く、様々なホテルオペレーターの方との取引がございます。
取組形態も従来の賃貸借からマネジメントコントラクト（MC）までホテル事業の領域を拡大しています。豊富な資金力とバランスシートを活用し、積極的なホテルポートフォリオの構築を進めており、当社のホテル事業拡大に知見を発揮して頂くと共に様々なタイプのホテルのアセットマネジメント業務を経験頂くことが出来ます。

【従事すべき業務の変更範囲】
グループ内またはその他当社が指定した法人、団体等における金融業およびそれに関連するサービス・諸業務

部の紹介、概要:
コンプライアンス管理部は、グローバル・マーケッツおよびインベストメント・バンキングへのアドバイザリー、売買審査、コミュニケーション・サーベイランス、法人関係情報管理、利益相反管理等、同社全社向けのコンプライアンス関連業務を幅広く行うとともに、グループ各社のコンプライアンス関連業務の支援を行っています。
担当業務、責務:
コントロール・ルームは、インベスト・バンキング業務に係る内部管理態勢の強化・充実のための諸施策の推進、法人関係情報の管理、法人関係情報登録銘柄に係る取引内容の審査、アナリスト・レポート等の審査、エクイティ・ファイナンス銘柄に係る審査、社員投資に係る審査、利益相反取引の管理、グループの保有株式の大量保有報告、グループ各社の法人関係情報管理等のコンプライアンス関連業務の支援等、多岐に渡る業務を行っています。
コントロール・ルームでは、グループにおける、WM部門、ホールセール部門（グローバル・マーケッツおよびインベスト・バンキング）、インベスト・マネジメント部門、バンキング部門等の各部門のほか、コーポレート各部署、海外拠点等、幅広いグループ組織のコンプライアンスに関与しており、ダイナミックな業務に取り組むことができます。
採用後の担当業務については、経験、適性や意向等も踏まえ、コントロール・ルームの各業務分野を担当するチームに複数所属し、複数の業務を行います。なお、チーム編成については、適時に変更されるため、希望も踏まえ、当初とは異なる分野の業務を担当・経験することも可能です。

概要
グローバル成長戦略の実現に向け、外部パートナーとの協業エコシステム拡大と、海外拠点を含むサードパーティガバナンス強化の両立が重要な経営課題となっています。同社では、大手SIer、コンサルティングファーム、ITベンダー等との戦略的パートナーシップを通じて事業成長を推進する一方、海外拠点における取引先管理、再委託管理、契約管理、情報セキュリティ管理等の統一的なガバナンス体制の構築を進めている中で今後は日本国内だけでなく、アジア、インド、欧州、米州を含むグローバル拠点への展開を見据え、一体的に推進する必要があります。これらを推進するため、国内外のステークホルダーと連携しながら、パートナー協業の推進とガバナンス強化の双方を担う人材を募集いたします。

入社後のアサイン想定業務
※ご経験・スキルに応じて担当範囲を決定します。
入社後は、既存運用の理解から入り、改善・標準化・制度設計へと段階的に担当領域を広げていただく想定です。

・国内外のパートナー企業とのリレーション構築および協業推進
・戦略パートナーとの定例会議運営、案件・人材マッチング活動の支援
・新規および既存アライアンスの管理・運用支援
・海外拠点へのサードパーティリスク管理プロセスの展開・定着支援
・取引先審査、再委託管理、契約管理、セキュリティ・財務・供給力評価等の運用高度化
・グローバル統一プラットフォーム導入・展開プロジェクトへの参画

＜他＞
・出社頻度：週1 2日程度
・残業：月20〜30時間程度

再生可能エネルギープロジェクトの運用統括責任者として、開始プロジェクトにおけるステークホルダーマネジメント、ファイナンス管理、および部門マネジメントをリードします。

▼具体的な業務内容
・部門マネジメント（組織戦略の実行）：
事業目標（KPI/KGI）達成のためのアクションプランの策定と実行。メンバーの適性を見極めた人材の配置・育成と、モチベーションマネジメント。
・業務管理およびプロセス管理（仕組み化）：
急増するアセットに耐えうるよう、属人的な業務を可視化し、標準化。DXチームと連携したシステム化の推進など、効率的かつミスのない業務プロセス管理の徹底。
・リスク管理・コンプライアンス対応：
事業運営における各種リスク（自然災害等のトラブル、金融的なコベナンツ抵触リスク等）を事前に洗い出し、回避・低減するための予防策の立案。有事の際の迅速な保険対応（保険会社・アジャスター交渉）や財務的インパクトの極小化。
・ステークホルダーマネジメント（投資家・金融機関・協業先対応）：
プロジェクトの共同事業者（協業先）、エクイティ投資家、レンダー（金融機関）に対するレポーティング、事業進捗の共有、および各種折衝・リレーション構築。
・ファイナンス・コベナンツ管理およびアメンド対応：
プロジェクトファイナンスにおける厳格なコベナンツ（誓約条項）の管理・モニタリング。事業環境の変化に伴う金融機関や投資家とのアメンド（契約変更・条件見直し）交渉、およびドキュメンテーション対応。
・事業計画の策定および予実管理：
開始プロジェクトの事業計画（ビジネスプラン）の作成、アップデート。キャッシュフローマネジメントの精緻化および予実差異の分析・対策立案。

このポジションの魅力
◆ 高度な金融専門性と事業運営を掛け合わせる裁量：
単なる物件管理ではなく、プロジェクトファイナンスの期中管理、アメンド交渉、投資家対応といったハイレベルな金融リテラシーが活かせるポジションです。「実業（インフラ）」と「金融（ファンド管理）」の両輪を回す醍醐味があります。
◆ 拡大するアセットを牽引するダイナミズム：
アセットを束ねる責任者として、事業収益の最大化にダイレクトに貢献できる非常に影響力の大きなポジションです。
◆ 経営層と近い距離での組織づくり：
少数精鋭組織であり、経営層との距離が非常に近いです。部門のトップとして、目標達成のための組織戦略を描き、人材育成から仕組みづくりまで「組織のスケールアップ」を自らの裁量で推し進めることができます。

サイバーセキュリティコンサルティング部のミッションについて
グループの信頼とリスクマネジメントの知見をベースに、全国の顧客のサイバーリスクに対する「安心・安全」を提供するポジションです。サイバーセキュリティのプロフェッショナルとして各種ソリューションをワンストップで提供し、中長期的なパートナーとして伴走支援を行います。

具体的な業務内容
経験やスキル、今後のキャリアビジョン、ライフスタイル（働き方の希望）などを選考過程で確認し、最も適性を発揮できるポジション・業務へアサインします。

【具体的な業務の例】
入社後は、以下のような業務の中から、ご自身に合った領域をご担当いただきます。（複数領域にまたがるチャレンジも歓迎します）
▼セキュリティコンサルティング業務
▼セキュリティエンジニアリング業務
▼セールス・プリセールスサポート業務
▼プロジェクトマネジメント・バックオフィス業務

入社後、まずは特定の業務の担当からスタートしていただきますが、志向や適性を見ながら、セキュリティ領域における幅広い職種に挑戦していただくことも可能です。

【取引先/案件例】業種・業態を問わず、全国の多種多様な顧客と取引を行なっています。

※業務の変更範囲：会社の定める業務

入社後の流れ
▼入社〜1週間程度
社内研修（全社共通、部門内研修）

▼2週目以降
サポーター役を1名配置し、サポーターとともにOJTを通じて同社の業務内容を深めていただきます。数か月程度は、色々な場面に参加していただき、案件対応を通して同社の業務内容を学んでいただきます。

当ポジションの強みや魅力
▼ あなたの「やりたい」や「適性」に合わせてキャリアを形成
「サイバーセキュリティ分野でキャリアを築きたいが、自分にどの職種が合っているかまだ分からない」という方もご安心ください。

多種多様なセキュリティビジネスを展開する同部門だからこそ、入社後に様々な役割を経験しながら、あなただけのキャリアパスをデザインし、専門性を高めていくことができます。

▼ ライフステージに応じた「柔軟な働き方」で経験を活かせる
柔軟な働き方と役割で、ご自身のバリューを最大限に発揮できるフィールドと、それを歓迎するカルチャーがあります。

▼ 型にはまらない「越境的」なチャレンジを推奨
一つの職種や役割に縛られることなく、意欲次第で様々な領域でのチャレンジをバックアップします。幅広い業務に携わることで、俯瞰的な視点を持つセキュリティのゼネラリストとして成長でき、組織の事業拡大に直接的に貢献するダイナミズムを実感していただけます。

チームについて
【配属予定先】サイバーセキュリティコンサルティング部 部内いずれかのグループ
部門内は6つのグループで構成され、セールス、コンサルタント、セキュリティエンジニアなど多種多様なプロフェッショナルが在籍しています。

同社は今まさに成長フェーズにある新しい組織です。

中途採用で新しく加入したメンバーも多いため、組織の「縦割り」はなく、グループの垣根を越えてワンチームで協力し合い、誰もが新しい取り組みやアイデアにスピーディにチャレンジできる風通しの良いカルチャーです。

得られる経験・スキル
経験・スキル
サイバーセキュリティ領域における幅広い知識と経験

スキルアップについて
会社としての資格取得支援制度があるほか、グループ共通の学習プラットフォームやe-learning学習サービスなど、スキルアップに向けた環境が整っています。損害鑑定業務については、OJTにより、しっかりと身に付ける支援を行います。

働き方
出社・在宅勤務について、基本的に個人の判断・裁量に任せています。定期的にグループ内・チーム内での顔を合わせたコミュニケーションの機会は適宜設けています。

「あらゆる情報を信用に変え、あたらしい価値を創出する」をミッションとして、SMB（中小企業や個人事業主など）が力を発揮できる社会の実現を目指す企業でのポジションです。
現在は複数の金融プロダクトを展開し、将来的にはSMBの会社経営を支援するインフラになることを目指しています。
この拡大フェーズで経営陣と伴走し、「法の専門性を活かして事業をつくる」法務マネージャーのポジションです。

【具体的な業務役割】
* 法務・リスクマネジメントチームのマネジメント
* 法的論点を中心とした経営イシューの解決
* 経営陣と経営イシューのディスカッションによる対応方針の決定
* 各部門を巻き込んだ実践のリード
* 全社リスクマネジメント管理体制の構築
* IPOに向けた体制整備（各種内部統制含めたリスクマネジメント全般）
* 事業およびオペレーションの必要に応じた予防法務施策の立案
* 新規事業に係る法務推進
* 新規ビジネスに関わる法令調査・適法性確認
* 事業スキーム構築における法的リスク分析
* 新規事業の契約・スキーム設計への参画
* その他、企業法務／社内法務タスクの対応
* 株主総会・取締役会運営、規制対応、契約書作成・リーガルチェック、利用規約管理 など

【本ポジションの魅力】
* 法務の専門性と事業部門のシナジーで、新規事業を含む経営課題の解決に直接関与できます。
* IPO対応を含め、会社の仕組みづくりに積極的にかかわることができます。
* AI活用を全社方針として推進しており、「AI時代の働き方」を実装できる環境です。

同社の持続的な成長を支えるため、オペレーショナルリスクや統合的リスクの分析・評価、およびリスク管理態勢の整備・運用を担当します。「リスク管理」とは、単にブレーキをかける仕事ではありません。同社がどこまでアグレッシブに攻められる（新しい領域や方法に挑戦できる）のかを、定量的・定性的な知見と論理に基づいて明らかにし、経営の意思決定を支える「社内のコンサルタント」のような役割です。入社後当面は、事務ミスやシステムトラブル等を防ぐ「オペレーショナルリスク管理」の領域（全社ルール作りや他部門との調整など）を中心に担当いただく想定です。物事を深く考え、仕組みとして実装することが得意な方のポテンシャルを重視します。

＜具体的な業務内容＞
・各種リスク（オペリスク、統合的リスク等）の状況把握、分析、評価
・社内で発生したリスク事象（事務ミス、個人情報漏えい等）の情報収集、データ集計、原因の深掘り・分析、現場部門への再発防止策策定の支援
・リスクの状況に関する各種レポート（経営層や監督当局へ提出）の作成
・リスク管理態勢や社内ルール等の整備・運用

ポジションの魅力
● 働き方を整えながら、コンサルティング能力を活かす
コンサルティングファーム等で培った「論理的思考力」や「ドキュメンテーション能力」が活きる環境です。自社の経営課題に対して腰を据えて、じっくりと深い分析を行うことができます。また、事業会社の事務職等から「より専門性を高めたい、頭を使う仕事がしたい」という方のステップアップにも最適ですす。
● 経営の意思決定に直結するダイナミズム
作成したレポートや分析結果は、同社の経営や事業戦略の重要な判断材料となります。会社の成長の舵取りを、リスクコントロールの側面から支えるスケールの大きなやりがいがあります。

●業務内容
「事業成長に資する守り」の責任者として、以下の業務をプレイングマネージャーとして推進していただきます。

▼内部監査体制の構築とディレクション
・外部コンサルのコントロール、監査計画の策定・進捗管理
・監査役や経営陣との密な連携、報告、改善提案の実行
▼事業拡大に耐えうる社内規程・ルールの設計
・形骸化したルールの撤廃、実態に即した新規程の策定と社内浸透
▼経営管理部のマネジメントと機能強化
・法務・会議体運営を担う既存メンバーとの業務連携およびマネジメント
・経営会議等の重要会議体における、主体的なアジェンダ管理（各部門へ積極的にアジェンダを収集しに行き、決定事項のToDo管理・進捗・追跡までをハンズオンで牽引する）
・意思決定プロセスの最適化とスピード感の両立（本質思考で承認プロセス等も適宜見直し、スピーディな経営判断を支える）
・事業部（攻めの部隊）に対するスピーディな法務支援体制の構築
・全社的なリスクマネジメントの推進

●仕事の魅力
▼「攻め」のための「守り」を創るやりがい
・単なるルールの番人ではなく、M&Aや提携などの事業成長（アクセル）を最大化させるための、強固かつ柔軟なガバナンス体制（ブレーキとガードレール）をゼロベースで構築できます。
▼新設部署の立ち上げ
・新設される「経営管理部」の責任者候補として、形骸化したルールの撤廃や実態に即した新規程の策定など、組織の土台作りに直接関与できます。
▼経営層と近い距離での意思決定
・監査役や経営陣と密に連携し、取締役会などの重要会議体において主体的にアジェンダを管理・推進するハンズオンな経験が積めます。
▼専門性を超えたキャリア形成
・内部監査の実務自体は外部コンサルに委託しているため、専門知識の活用にとどまらず、プロジェクト全体のディレクションやマネジメント能力を磨くことができます。
▼優秀な既存メンバーのマネジメント
・すでに自走して法務や会議体運営を牽引している優秀なメンバーがおり、その力を活かしながら組織を一段上のステージへ引き上げるリーダーシップを発揮できます。

同社は、「すべての法人がフェアに繋がれる社会」の実現を目指し、企業の実体と実態を正しく捉えるための情報基盤を構築しています。
法人間の取引において、企業の“実体“─すなわち存在の確からしさや構造的な属性─と、“実態“─実際の活動内容や内在的な状況─の双方を把握することは不可欠です。

しかし現実には、それらを支える情報はWeb上の断片的な記述や行政文書、そして現地などに分散しており、形式も信頼性も多種多様です。とくに新興企業や中小企業においては、情報が十分に整っておらず、取引の俎上にすら上がれないという状況が少なくありません。こうした実体と実態に関する情報の非対称性が、公平な機会への障壁になっています。

同社は、この課題に対し、テクノロジーの力と一次情報の地道な収集を組み合わせることで、判断に足る輪郭を与えることに取り組んでいます。そして、この共通のデータ基盤の上には複数のプロダクトが展開されており、基盤の進化がそのまま多様な業務課題の解決へとつながります。

そうして生まれた信頼の足場が、より多くの企業活動の選択肢となり、いつか社会全体の取引のあり方を静かに変えていく。同社はその先に「全ての法人がフェアに繋がれる社会」があると信じています。

●提供するサービス
主力プロダクト1 全国500万法人の定性情報を自動で収集・判定
法人名を入力するだけで情報を瞬時に収集し、独自に蓄積・検知したリスク情報と共に、30秒でレポーティングするプロダクトです。Web検索や既存の会社情報DBではカバーが難しかった中小・新興法人も含めた全国500万社を対象とし、通常は収集・整理に数日かかる情報を網羅しています。

主力プロダクト2 法人リスク情報の重要な変化の常時監視・通知
対象法人を常時監視し、リスク評価に関わる重要な情報・属性に変化が生じた際に自動通知するプロダクトです。モニタリング業務において運用負荷の大きな要因となる誤検知をあらかじめ排除し、見るべき重要な変化のみに絞って通知することで、より実効性のあるリスク対策へのリソース集中を可能にします。

●業務内容
全社横断のセキュリティ施策を推進いただきます。

現在、事業規模の拡大を阻害しないようにしつつも、金融機関をはじめとするクライアントから求められるセキュリティ水準を満たす必要がある状況です。

その中で、本ポジションでは具体的に下記のような業務を担当いただく想定をしています。

・全社戦略および該当部署の戦略を理解したセキュリティ施策の具体化
・各部署のセキュリティ意識向上
・リスクアセスメント、ポリシー・ガイドライン策定・管理
・セキュリティ教育、社内セキュリティ相談対応（セキュリティチェック含む）

●チーム体制
インフラ・セキュリティ・コーポレートITを主導するPlatformチームは、現在以下の体制です。
- Infra チーム：2名
- Security チーム：3名

マネジメントとエンジニアリングにより、チームの枠を超えて全社一体となってセキュリティの向上に取り組んでいます。

採用している開発環境・ツール
- グループウェア: Google Workspace
- デバイス管理: Jamf Pro / Intune
- コミュニケーション/タスク管理: Slack, Notion

同社は、「全ての法人がフェアに繋がれる社会」の実現を目指し、公共性と長期性を重んじ「面倒を愛する」価値観を共有した仲間と、「企業の実体と実態を正しく捉えるための情報基盤」を構築しています。
金融取引（カネの流れ）・商取引（モノの流れ）・その他すべての取引（ヒトや情報の流れ）において、取引の相手を知ることは日常的に行われています。全産業・全取引において、です。あらゆる取引において、企業の""実体""─すなわち存在の確からしさや構造的な属性─ と、""実態""─実際の活動内容や内在的な状況─ の双方を把握することは不可欠です。デジタル・AI時代、相手が見えにくくなった今、一層重要になっていきます。
しかし現実には、情報はWeb上の断片的な記述や行政文書、現地などに分散しており、形式も信頼性も多種多様です。とくに新興法人や中小企業においては、情報の不足・未整備によって、取引の俎上にすら上がれないという状況が少なくありません。こうした実体と実態に関する情報の非対称性が、公平な機会への障壁になっています。
同時に、これら情報が多く集積し「審査」が大量発生する政府や金融などの大規模な組織では、手段を選ばず、技術・AIを駆使し悪事を企む集団に後塵を拝してしまう社会構造があります。正義サイドの審査力向上の必要性は増しています。
同社は、この課題に対し、テクノロジーの力と一次データの地道な収集・調査を組み合わせることで、取引の判断に足る輪郭を与えることに取り組んでいます。そして、この共通のデータ基盤の上には複数のプロダクトが展開されており、基盤の進化がそのまま多様な業務課題の解決へとつながります。
そうして生まれた信頼の足場が、より多くの企業活動の選択肢となり、社会全体の取引のあり方を静かに変えていく。同社はその先に「全ての法人がフェアに繋がれる社会」があると信じています。

提供するプロダクト:
すべての取引を支える「審査」を一気通貫でご支援するソリューションを提供しています。その核となるのは、泥臭いデータ収集とAI・テクノロジーの力が結集した法人情報基盤、そして審査プロダクトです。

* 全国法人の定性情報を自動で収集・判定するプロダクト
法人名を入力するだけで情報を瞬時に収集し、独自に蓄積・検知したリスク情報と共に、30秒でレポーティングするプロダクトです。
* 法人リスク情報の重要な変化の常時監視・通知するプロダクト
対象法人を常時監視し、リスク評価に関わる重要な情報・属性に変化が生じた際に自動通知するプロダクトです。
* 取引判断の瞬間で質疑を最適化・救うべきを救い上げるプロダクト
法人代表者などオンラインでの相手方との面談シーンにおいて、質疑を最適化し、現場の面談者によるバラつきを抑え、正しい判断を促すプロダクトです。

これら審査プロダクト群を核として、審査バリューチェーン全体をご支援するべく、現地調査の代行、審査業務を刷新するコンサルティングや業務システム構築、審査業務自体の請負も担っています。

ポジションの概要/募集の背景:
事業のスケール期に入り、プロダクト・サービスのコアとなる法人データを収集するプロセスの設計・運用や、法人審査そのもの基準策定・実行等、オペレーションにより事業全体を支える組織の重要性が大きく増し、今期より「オペレーション本部」を新設しました。
オペレーション本部は、審査・調査業務の設計および品質管理を担いながら、プロダクト開発・データ収集・顧客支援を横断的につなぐ役割を担います。
本ポジションでは、その中核となる審査センターの一員として、法人に関する情報の収集・調査・分析を通じてリスクを特定し、審査業務を担っていただきます。定められた基準に基づくだけでなく、情報の解釈や深掘りを行いながら、正確かつ再現性の高い審査を実行する役割です。

業務詳細:
本ポジションでは、金融機関から提供されるデータや、同社が独自に収集している情報を活用し、対象法人の調査・分析を行うことで、潜在的なリスクを特定し、審査業務の支援を行っていただきます。多様な情報を適切に解釈し、判断・対応につなげる業務であり、専門的な知見と論理的思考力が求められるポジションです。

参考：現在支援している主な業務内容は以下の通りです。

* 高リスク法人の検知：法人レポートの確認および追加調査を通じて、潜在的リスクの有無を精査
* モニタリング・アラート対応：業態などをもとに対象法人をスクリーニングし、リスク調査および警告アラートを発信
* ニュース・外部情報の分析：ネットニュース等を基に速報対応および月次での格付けデータ作成・提供
* 調査業務の高度化支援：ネガティブ情報の定義設計や検知ロジック、調査プロセスの改善・構築

ポジションの魅力:

* 日本の審査部としての審査機能を担い、不正や犯罪リスクの排除を通じて経済の健全な発展に貢献できます。
* 事業拡大フェーズの中で、審査センターの拡大・成長に主体的に関わることができます。
* AIなどのテクノロジーを活用しながら仮説検証を繰り返し、リスク評価の精度向上に直接関与できます。
* 複雑な情報から本質的なリスクを見抜くプロセスに、大きなやりがいと達成感があります。

同社は、グループ会社の新たなリテール戦略の中核として、2026年度後半の開業を目指し設立されました。金利環境の変化やデジタル化の進展、資産運用ニーズの高まりなど大きな転換点を迎えている金融業界において、金融の""わかりにくさ""を解消し、生涯にわたって前向きな金融体験を届けるサービスの提供を目指しています。グループ全体の顧客基盤に向けて、これまでにないスケールとスピードで、唯一無二のデジタルバンクの設立を目指します。具体的には、フルクラウド基盤の活用や、独自アルゴリズムやAIを活用した総合アドバイザリー・プラットフォームを中核機能として搭載し、新たな顧客体験を届けていきます。テクノロジーの力を活かし、お客様1人ひとりの”日常にも人生にも寄り添う”金融サービスを共に創っていくポジションです。

デジタルバンクにおけるITリスク管理の第二線機能として、システムリスク（プロジェクトリスク）、サイバーセキュリティリスク、情報リスク、AI関連リスク、サードパーティリスク（特にサイバーセキュリティ）等の管理状況を継続的にモニタリングし、リスク管理態勢の維持・高度化を推進いただきます。また、企画・開発部門や情報セキュリティ部門と連携しながら、事業推進と適切なリスクコントロールの両立を支援することを期待しています。（各リスク領域に1.5線が存在する前提で、2線を担っていただきます）

チーム責任者のもと、2人目のリードメンバーとして実務の判断や推進を中心となって主導いただきます。組織の最終責任者ではありませんが、裁量を持って自律的に業務を動かしていく熱意ある方を求めています。

担当するリスク領域:
1. ITリスク（プロジェクト管理など含む）
2. サイバーセキュリティリスク
3. 情報リスク
4. AIリスク
5. サードパーティリスク（特にサイバー部分）

具体業務イメージ:
1. 各種リスク管理状況のモニタリング（1線、1.5線への牽制・支援）
2. KRI・管理指標のモニタリング
3. 会議運営および報告資料作成
4. 改善施策のモニタリング
5. 重要インシデントのレビュー
6. ステークホルダーとの連携・支援（当局・グループ会社・監査部署・1線/1.5線部署）

【業務内容】
●暗号資産ウォレットの管理に使用するサービスの開発および保守(サイバー脅威に対するセキュリティプロトコルやベストプラクティスの実装を含む)
●新しいブロックチェーン技術の既存システムへの統合
●チームの成果物の有効性・整合性・正確性を担保する品質テストの作成
●ブロックチェーン関連の最新動向および今後のプロトコルアップデートのキャッチアップ
●新規開発・提案に関するドキュメントの作成

変更の範囲:全ての業務への配置転換あり

●業務内容
情報リスク・情報セキュリティを統括管理する部門にて以下の業務の何れかをご担当いただきます。
運用選任ではなく、ルール設計・リスク評価・関係部門調整等も行っていただくこととなります。

◆情報リスク・情報セキュリティ、個人情報保護に関する企画・推進業務
◆個人情報漏えい等の対応業務（事実確認、注意指導、再発防止等）
◆営業拠点、本社各部署等への点検業務
◆ISMS事務局関連業務
◆電子メール等の定期的なモニタリング業務　など

※将来的に会社の定める業務（出向含む）へ変更されることがあります。

主に情報セキュリティリスク管理にかかわる各種オペレーション業務
・プロジェクト推進（60%）、組織として対応が必要な事業継続にかかわる有事
・危機への対応（20%）、各法人からの照会
・相談対応（10%）、Global/APで進められるプロジェクトや施策への参加（10%）を担当します。
情報セキュリティ関連業務、事業継続管理業務の中でも定常的に発生するオペレーション業務の運営
・改善等に関わる知識
・経験を幅広く身に付け、セキュリティ管理分野における専門家として成長できることが想定されます。
その他、新たなセキュリティ施策の導入プロジェクトなどに関与する機会もあるため、プロジェクトマネジメントを経験することもできます。

東証プライム市場に上場しているインターネット企業であり事業、組織ともに急成長している企業にて、法務・リスクマネジメント業務を担当いただきます。
今回は、子会社や事業も増える状況の中で、法務・リスクマネジメント部が日々のリーガルチェックや相談の対応スピードを落とさずに、随時発生するコーポレートアクションやM＆Aのサポート、グループリスクマネジメント機能の強化等、より高度なミッションを担っていくためチームを牽引していただくリーダー〜マネージャー候補を募集します。
M&Aの実績も多数あり、複数の事業を抱える上場企業の法務部門ならではの経験を多く積むことが可能なポジションです。
上場企業ならではの高度なコーポレートアクションとインターネットベンチャー企業ならではの裁量やスピードにやりがいを感じていただくことのできる環境です。

【具体的な業務内容】
＜主要業務＞
下記業務が法務業務の大部分を占める定常業務であり、ご入社いただいた場合は、まず、こちらの一部をご担当いただくこととなります。
・契約書や利用規約等のレビュー・作成
― 月間100件程度。（グループ会社からの依頼含む。秘密保持契約、広告掲載契約、人材紹介契約、M&A仲介契約、各種業務委託契約等）
・サービスや事業に関する法律・リスク相談
― 簡易な質問も含め1日に5件〜10件程度（グループ会社からの依頼含む。個人情報の取り扱い、キャンペーンの内容、新規サービス開始・撤退、契約の解釈に係る相談等）

＜その他業務＞
下記業務については、ご本人の適正・希望その他の状況に応じて、お任せしていきます。
・社内規程の整備
― 組織再編やルール変更に伴う制定・改定の際の起案・レビュー等
・コンプライアンス研修等の実施
― 年に1回全社員を対象に実施。研修内容の起案、資料及びテスト作成（e-ラーニング形式が主）等
・個人情報管理体制の運用
― 年に1回個人情報保護研修の実施、プライバシーマーク審査対応、各種台帳管理等
・株主総会の事務局運営統括
― 2024年よりバーチャルオンリー株主総会へ移行。レイアウト作成、シナリオ作成、自社社員や配信事業者との連携、グループ会社の株主総会サポート等。
・M&Aにおける法務サポート
― 主に株式譲受又は事業譲受、年間3件〜4件程度発生。専門家との連携、リスク検討、契約書のレビュー、クロージング手続きのサポート、M&A実行後のPMI（統合プロセス）の実行等。
・グループリスクマネジメント体制の構築・運用
― グループ会社へのヒアリング、リスクマップの作成、対応策の検討等。
・その他企業法務関連業務全般

【配属先部門について】
法務・リスクマネジメント部：予防法務（契約書のレビューや法律相談等）を中心に、臨床法務・商事法務・戦略法務などを幅広く担当する専門性の高い部門です。
部長、及び専任スタッフ3名の4名で構成されています。
多様な経歴を持ち内部監査などにも精通する部長を中心に、企業法務のほかPMI経験を持つ人材や、企業法務未経験から主力として活躍している人材など多様なバックボーンを持つメンバーが集まるチームです。
個々の裁量が大きく、ミッションに自らチャレンジしキャリア形成していただくことを歓迎するカルチャーです。

＜メンバーインタビュー＞
現場に伴走し、会社の挑戦を支える ― 法務の仕事とは
※現在のメンバー構成とは異なります

【このポジションの魅力】
・グループ会社を多く有しており、本体の法務担当として裁量の広いミッションを担うことが可能です。
・事業領域も広く、法務として関与できる経験幅が広い点が特徴です。海外展開している事業もあるため、グローバル法務の経験を積めるチャンスもあります。
・M&Aを主軸とする戦略法務に挑戦することができ、すでにノウハウのある環境で学ぶことが可能です。
・企業法務は実質未経験からジョインしたメンバーも活躍しており、成長機会を実感することのできる環境です。

※業務内容補足
【雇入れ直後】仕事概要に記載のある業務内容
【変更の範囲】会社の定める業務

●企業概要
経営上主要な専門業務オペレーションを網羅する“Professional AI”を提供するグローバルリーディングカンパニーでのポジションです。
AIを活用したリーガルAIサービスの開発に注力し、グローバル展開をさらに加速しています。
現在は主力プロダクトを提供し、日本・米国・英国で展開。さらに、法務にとどまらず多様な領域で、高度な専門業務や意思決定を支援するAIプロダクトを提供しています。
AI技術を提供する企業と戦略的連携のもと、AIエージェントなどの最先端技術を製品開発に取り入れ、多様な企業課題に応えるソリューションを通じて、お客様のビジネスを支援しています。

●仕事概要
当社におけるセキュリティガバナンス業務を担う組織のリーダー候補となるポジションです。
グローバルに展開するグループ会社横断でGRCプログラムを推進し、セキュリティ統制・AIガバナンス・サプライチェーンリスク管理などの高度化を担います。
最新のクラウドネイティブかつAIネイティブ環境の中でAIMS等の新しい取り組みに関わることができる、成長機会の大きいポジションです。

●仕事内容
組織の業務範囲はグループ会社を含めたグループ会社横断のセキュリティGRCに関連する領域となり多岐に渡ります。
具体的には以下のような業務が該当します。

▼グローバルセキュリティ統制の実装
　・グローバルセキュリティガバナンス戦略の策定
　・グローバルセキュリティポリシー・ガイドライン等の策定
　・各国拠点との統制方針整合
　・ギャップ分析と準拠対応計画の策定
　・KPI/KRI設定とモニタリング、評価、レポーティング
▼ISMSやSOC2 Type2等のセキュリティリスクマネジメント業務
　・システム管理や情報管理に係るリスクマネジメント方針・関連規程等の整備、管理
　・セキュリティリスクアセスメントの実施
　・リスク対応計画の策定、実施
　・モニタリングと継続的改善、レポーティング
▼AIガバナンスの統制管理
　・AIガバナンスフレームワーク設計、実装
　・AIリスク・影響アセスメントの実施、評価
　・ 開発・検証プロセスの統制設計
　・ モニタリングと継続的改善、レポーティング
▼サプライチェーンリスク管理
▼GRC運用の高度化
▼顧客または従業員からのセキュリティに関する質問・相談対応
▼システム監査等の各種監査への対応
▼PO準備に係るJ-SOX内部統制（主にIT統制）への対応
　・ EDMモデルの考え方に基づいたITガバナンスの確立、維持
　・ IT全般統制に係る対応（e.g. システム開発・保守に係る業務プロセスおよびドキュメント整備等）
　・ IT業務処理統制に係る対応（e.g. 入力情報の完全性、正確性、正当性等の確保に係る業務プロセスおよびドキュメント整備等）
▼ガバナンス関連計画検討
▼チーム管理、メンバー育成

※同社はISMS認証及びISMSクラウドセキュリティ認証を取得済みです。
※グループ会社はSOC2 Type2報告書を取得済みです。