リスク・監査の転職求人

・ホールディングスの立場でのERMの推進と高度化の企画、グループ横断プロジェクトマネジメント
・ERMの運用（リスクマネジメント会議や経営レポートの運営含む）
・リスクマネジメント体制高度化企画（リスクマネジメントの組織内の浸透、リスク感度を高める取り組みなど）
※ERM：エンタープライズリスクマネジメント、統合型リスク管理

●具体的な仕事内容
持株会社体制におけるグループのエンタープライズリスクマネジメント推進実務
・リスクマネジメントサイクルの推進並びに事務局としてのリスクマネジメントの運営、ERM委員会の運営、ファシリテーション
・リスクマネジメントの高度化、効率化への取組み（業界のベストプラクイティスを得てGRCツールも導入）
・危機管理体制の強化、事業継続計画（BCP）の推進のほか、緊急時の緊急対策にも関わる
・経済安全保障に関わる情報の取りまとめ、関係部署との連携
・有価証券報告書などの開示資料の作成と非財務情報の充実化、高度化の取リ組み

●この仕事を通じて得られること
・不確実性が増す中、企業のリスク（脅威）を最小化し、また成長に向けた機会を捉え、経営層や関係者にリスクテイクを提言する等、企業の羅針盤としての役割を果たします。
・経営層はもちろん、経営企画、経理・財務、法務、広報など持株会社の他の職能、事業会社リスクマネジメント推進部門などと頻繁にコミュニケーションし、グループ全体を俯瞰的に見ることができますので、経営視点を磨き、更なるキャリアアップを目指すことも可能なポジションです。
・また、日本を代表するグローバル企業の中心で仕事をするやりがいを感じることができると同時に、時に組織間の利害対立する多くの部門の意見を取り纏めて行く難しさもありますが、そうした中で業務をすることは自身の成長に大変役立つと考えます。

●職場の雰囲気
・新設されて数年ということもあり、少人数で年齢や役職に関係なくフラットに議論・相談を行うことのできる活発な組織です。
・初めて取り組む領域も多いことから、新しい事柄に挑戦できることに加え、事業会社とのやりとりも多く現場意識を持って職務を遂行できます。
・東京・大阪に職場が分かれており、関係者もグローバルに所在するため、テレワークを中心に業務を進めます。

●キャリアパス
・持株会社はいろいろな機能のプロフェッショナルが集結し、事業会社の競争力向上の為の支援やグループ全体のリスクマネジメントなどを行います。
・入社後は初期配属の部署の仕事にとどまらず、様々なプロジェクト参画や職務にチャレンジし総合的なスキルを身につける機会があります。

【業務内容】

グループ全社の内部監査業務
財務報告に係る内部統制評価業務（J-SOX）
その他上記に付随する業務


【ポジションの魅力】
・社内外の情報の調査により「あるべき姿」の設定から実態の検証、課題改善までを共に行っていただくため、経営者目線を鍛えることができます。

・一連の業務をご経験に応じて（必要によっては室長補助のもとで）、裁量をもってお任せしますので、企画力や推進力を鍛えることができます。

・監査法人との折衝もあり、会計や簿記に関する知識をいかして業務経験を積んでいただけます。

＜期待する役割＞
IT領域を中心とする法務・コンプライアンス業務をお任せいたします。複数プロダクトの立ち上げや、拡大する金融事業のさらなる信頼性の向上と安全性の確保を目指した法務・コンプライアンス体制の構築・運営にリーダーシップを発揮していただくことを期待しています。

また、ご経験に応じてM&A案件の検討・実行に関わる法務・コンプライアンス業務をお任せする可能性もございます。

＜業務内容＞
・契約書、利用規約等の作成、審査及び管理
・新規サービス立ち上げのための各種法令調査等
・M&Aなどの企業戦略に関する法的支援・助言
・個人情報保護法、電気通信事業法、景品表示法等のサービスに関連する法令調査等
・知的財産権（主に商標及び特許）の管理
・社内規程の作成・整備等
・法務・コンプライアンス関連の各種相談対応

【システムリスク管理部の位置づけ】
・自社で管理する情報システムに障害が起きないよう適切に管理されているか検証・改善指摘し、システムの安定化を図るために、全社にまたがるシステムリスク管理を行います。

【主な業務／役割／職責】
・情報システムのセキュリティ管理状況の適切性を検証・評価し、改善を促すことで情報資産の機密性・可用性・完全性を維持すること。
・CSIRT活動としてサイバー攻撃への対策立案やインシデント対応、及びクラウドシステムの安全な利用を評価すること。
・IT内部統制活動としてJ-Sox、システム監査の対応、管理するシステムの適切性を維持・改善すること
・情報セキュリティ全般の社内トレーニングやサイバー攻撃訓練を通じて社内啓蒙活動を実施すること。

◆変更の範囲: 会社の定める業務。出向を命じられた際は、出向先が定める業務。

IT管理課リスク&コントロールGは、テクノロジーオペレーションをサポートするための全体的なテクノロジーガバナンスとコントロールフレームワークを提供しています。チームの目的は次のとおりです。
　
・全体的なシステムリスク管理フレームワークと関連するコントロールを定義する。
・システムリスク管理フレームワークへのコンプライアンスを確保し、コントロールフレームワーク/コントロールが堅牢であることを保証するために、適切なガバナンスを定義して実装する。
・ガバナンスフレームワークを遵守するために、地域およびグローバルなテクノロジーコントロール環境を維持および監視する。
・テクノロジー管理、内部および外部監査、規制当局、コンプライアンスおよびリスクコントロールの要件を確実に満たしながら、効率的かつ効果的に運用できるように、適切なコントロールの運用を促進する。
・コントロールを強化する必要がある場合は、監視および改善支援する。
・ガバナンス、リスク、コントロールのベストプラクティスについて、スタッフに助言する。
・年1回のSOX監査のIT部門を監督する
・規制に関する問い合わせとIT部門の検査に直接対応する。
・内部監査のレビュー/監査を支援する。

Responsibilities：
・当社グループのITリスク&コントロール業務を担当します。これには、グローバルに運用されているコントロールのグローバルな監視も含まれます。
・グローバルなITポリシーと標準の構築とレビューをサポートし、IT運用のコンプライアンスを監視します。
・必要に応じて、ITポリシー、手順、標準、およびプロセスドキュメントの作成を支援します。
・既存のプロセスと手順を積極的にレビューし、改善のための提案を行います。
・ITリスクコントロールライブラリ内で定義されたコントロールのコントロールテスト、モニタリング、および保証レビューをサポートします。
・ポリシーおよび標準の所有者とグローバルに連携して、コントロールテストの結果を評価し、必要に応じて、合意された修復計画を作成し、例外/アクションの追跡を管理します。
・コントロールテストと保証アクティビティの成熟度を継続的に向上させるように努めます。
・ITリスクアセスメントを実行して、潜在的なリスクを特定し、軽減するコントロールを開発します。
・内部および外部の監査/検査、およびテクノロジ関連の規制評価を調整します。
・ITプロジェクトがガバナンスポリシーとプロセスに準拠しているかどうかを監視します。
・必要に応じて、ラインマネージャーとの議論を行い、DR、ベンダー管理、管理レポートなどの他のITリスクとコントロールのイニシアチブをサポートします。
・ITスタッフの全体的なITリスクとコントロールの認識を向上させる
・グローバルと地域の両方のガバナンスフォーラムの更新と指標の照合を支援する

Overview：
IT Risk and Control plays a leading role in delivering a forward-looking and robust risk management framework across Technology globally. We are accountable for overseeing and challenging our Technology functions on the effective management of risk, and our role is pivotal from a regulatory perspective - influencing, for example, how regulators perceive Technology’s risk management framework.

This is an ED role, offering great potential for involvement across the IT organisation - IT Business units, and within our IT Risk and Control team globally − as well as interfacing closely with the Operational Risk department, Legal, Compliance, Regulatory Affairs, Vendor Management, Internal and External Audit and our Japan regulators including JFSA, BOJ, and SESC.

If you are looking for an opportunity to be at the heart of the Technology risk management, leveraging your hands-on experience in senior IT and IT risk management role, and sound knowledge of risk and controls principles, this may be an ideal opportunity for you. You will work with our IT Business Units and IT senior management to fully understand and actively manage the Firm’s Technology risk profile. In your risk management oversight role, you will be able to navigate a landscape of competing priorities − understanding where to strike the balance between managing risks and acknowledging or accepting certain risks. In this capacity you will be advising Technology management on those matters requiring their attention and those which are of lesser importance.

You will be a leader and role model within the IT Risk and Control and you will need to leverage your leadership and influencing skills to continue to develop a strong working relationship across our Technology teams globally and Business stakeholders.


Key Areas of Oversight and Engagement：
Further develop, enhance, and oversee the implementation of the IT policies, procedures, standards, and risk management methodologies;
Ensure the firm’s Operational Risk Management Framework, including the Firm’s Risk Management Enhancement Programme (RMEP), is demonstrably embedded with the IT Division and that Management Information (MI) is available to verify that;
Conduct controls testing and advise where control enhancements are required;
Oversee the annual Internal and External audits of the IT Division;
Participate in the firm’s risk management forums and committees as necessary , e.g.
Regulatory Affairs Forum, Operational Risk Management Forum, Technology Governance Forum etc.;
Liaise with the second and third lines of defence to ensuring that their requirements are
taken into account within the IT Division’s IT risk management framework;
Provide an IT risk advisory service to the IT Division and the firm generally;
Assess and advise on the risk management requirement for new and emerging technologies, e.g., Cloud, Secure by Design.

Responsibilities：
● Collaborate with the appropriate teams to investigate and analyze cyber incidents to:
　・Determine scope and impact
　・Collect and preserve digital evidence in a forensically sound manner
　・Coordinate with internal and external stakeholders to manage incident response efforts
　・Monitor external data sources to stay updated on the latest cyber threats and vulnerabilities
　・Perform trend analysis and generate reports on incident findings
　・Develop and implement strategies for incident containment and eradication
　・Conduct post-mortem reviews and recommend improvements to security posture
● Develop, implement, and continuously improve the cybersecurity incident response plan, policies, and procedures
● Develop, implement, and continuously improve the various cyber scenario playbooks including decision-making trees, checklist, hand-off between IT and security, escalation, roles and responsibilities, etc.
● Lead and manage a team of Cyber Defense Incident Responders across all regions such as AMER, EMEA, Asia (excluding Japan), and Japan
● Coordinate response efforts during security incidents, including communication, escalation, and resolution
● Conduct post-mortem reviews to identify root causes and recommend preventive measures, with thorough documentation to regulatory standards
● Collaborate with other teams, including Technology, the business Legal, and Compliance, to ensure alignment on incident response processes and protocols
● Stay current on the latest threats and trends in information security and cyber and incorporate best practices into the incident response program
● Provide regular updates and reports to senior management on incident response activities, metrics, and trends that are customized to multiple audiences.
● Act as a subject matter expert on incident response, providing guidance and training to staff across the organization

Responsibilities：
当課では、グループ内の主要なITプロジェクトを円滑に推進する責務をもち、各プロジェクト計画が適切で、計画どおり遂行されていることを、案件内容、コスト、投資効果、実現方式、品質、進捗状況などの面から監視、必要に応じ改善支援しています。
本ポジションでは、IT統括部プログラム・マネジメント課の一員として、プロジェクト監査する人材を募集します。

●職務内容
（1）所管業務の運営・管理
振り込め詐欺救済法関連業務、捜査機関との連携、疑わしい取引の届出業務等、
所管業務についてメンバーとともにスケジュール作成のうえ運営・管理を行います。
（2）所管事務の事務企画
所管事務について、事務効率化やペーパーレス化推進を行うべくシステム要件定義、
運用フローの改善、RPA化等の事務改善を企画し、関連部署と推進を図ります。

●担当業務
業務についてグループ内のチームで指示や指導をしながら、
自らも以下のような事務処理をご担当いただきます。

・警察・弁護士からの捜査関係事項照会に対する回答書の作成、および口座調査
（不正利用の口座であるかどうかの調査）
・疑わしい取引の届出対応
・振り込め詐欺救済法対応
・不芳リスト情報との照合・調査
・不正送金対応
・被害者や口座名義人からの入電対応

ネット銀行ならではの業務効率化を積極的に推進しており、課題分析といった検討段階から
システムの改修、RPA導入や運用変更などについて担当いただきます。

●特徴・魅力
・アンチマネーロンダリングや口座の不正利用対策に関する業務は、社会に貢献していることを
　実感できるだけでなく、高度な専門スキルを身につけることができるので大きな魅力です。
・残業時間の月平均は30時間程度であり、メリハリをつけて働くことが可能です。

全世界で発生するサイバーセキュリティの脅威から当社グループの情報資産を守り、「世界で戦える会社」「持続可能なグローバル社会に貢献する会社」「人材創出企業」の実現に貢献する。
1. 日本発の「世界トップクラスの機能性化学メーカ」の実現に向け、IT・デジタル基盤・情報（知的資本＝技術・競争力の源泉）を安全、且つ活発に利活用しうる環境を提供する。
2. 社内のみならず、社外のさまざまなステークホルダーとの共創には、厳格な情報セキュリティ管理が不可欠であり、信頼され安心してお付き合いできる会社になる。
3. サイバー攻撃を受けても被害を極小化し、社内外のステークホルダーが安心して事業を継続しうる状態を維持する。　

＜業務概要＞
1．以下の機能を持つ情報セキュリティ組織のマネジメント
　　(1)情報セキュリティ規程類の作成・管理
　　(2)情報セキュリティ教育
　　(3)当社内の各組織、グループ内各社への情報セキュリティに関するアセスメント
　　(4)IT戦略・デジタル戦略に基づいた情報セキュリティ方針、及びそれらの推進ロードマップ策定、施策の推進
　　(5)情報セキュリティに関する標準仕様の検討、及びそれらに基づく審査
2．組織体制の見直し、強化を上司と相談の上推進。
3．当社内におけるリスク管理活動へCDO組織の代表者として参加、加えて、外部のIPA等各種情報セキュリティに関する団体への当社代表としての参加
※海外出張は年2〜3回程度発生いたします。

＜やりがい・魅力＞
・当社グループの情報セキュリティ最上位職として、情報セキュリティに関する戦略・施策を遂行していただきます。
・当社グループは、経営陣を含めてコミュニケーションが活発で風通しの良い社風です。情報セキュリティに対するリスク感も共有されており、全社のIT基盤再構築と合わせ対策を取りやすい状況にあります。
・ホールディングス及び当社に加え、日本国内グループ会社、海外グループ会社を対象に含めた広い範囲を統括する組織ですので、ダイナミックな動きが求められます。

【変更の範囲】会社ならびに出向先の定める全ての業務（配置転換を含む人事異動を命じることがある）

これまでのご経験に合わせて、お任せする範囲を決定します。

・契約法務（国内各種契約のドラフト/レビュー）
・法律相談（国内法制度リサーチ）
・機関法務（取締役会や株主総会対応）
・新規ビジネス/新規サービスの立ち上げ支援
・コーポレートガバナンス/内部統制/リスクマネジメント体制の構築/運用
・社内規程のドラフト/レビュー
・従業員向けのコンプライアンス教育
・行政機関対応（各種届出等）
・訴訟、クレーム、行政調査等への対応
・外部弁護士事務所との連携対応

●雇入れ直後
主に下記に業務をご担当いただきます。
・企業全体のリスク評価と管理計画の策定
・危機発生時の対応プロセスの設計と実行
・内部および外部のステークホルダーとの連携
・リスク軽減策の提案および実施
・リスク管理に関する社内教育やトレーニングの実施
・定期的なリスク評価報告書の作成と提出
・法規制や業界標準に基づくコンプライアンスの確保

●変更の範囲
会社の定める業務

内部監査業務（業務監査）を担当いただきます。
年間20本〜30本実施している各個別監査の主担当者として、監査計画の立案から監査報告書の作成まで一気通貫で担当いただきます。
各個別監査は複数人で監査チームを組成して実施します。

【当部のミッション】
当部のミッションは、当グループの内部管理態勢（内部統制）の有効性を検証し、結果を経営に報告することです。具体的には、（1）〜（5）の内部監査活動を年間を通じて実施しています。
（1）内部監査の企画・立案（リスクアセスメント、およびその結果に基づく年度内部監査計画の作成）
（2）個別監査の実施（部署別監査・テーマ監査・特別監査）
（3）監査結果の報告（評価検証、助言および提言）
（4）オフサイトモニタリング活動（各種会議体への陪席、会議体資料の閲覧など）
（5）子会社・関連会社の内部監査業務

【業務監査】
・「銀行代理業」を対象とする監査
・「住宅ローンの審査態勢」を対象とする監査
・「外部委託先管理態勢」を対象とする監査
・「AML/CFTに関する運営管理態勢」を対象とする監査
・「外為法等の法令遵守態勢」を対象とする監査

【システム監査】
・「大規模システム更改プロジェクト」を対象とするプロジェクト監査
・「サイバーセキュリティリスク管理態勢」を対象とする監査
・「システムリスク管理態勢」を対象とする監査

・基本的な職務内容は、以下のとおり。
（1）法務部門所管（または所管部署が明らかでないもの）の法的問題についての最終的な整理、法的レベルでの対応方法等の最終的な策定・判断
（2）他部署所管業務での困難な事案における法的支援・助言
・上記に加え、管理職層については、経営（経営トップや取締役）の重要な経営判断に際し、法務部門に指示があった場合等において、実務的な対応を統括する役割を担う。

・経営戦略の遂行状況に対する高度な経営監査などの監査チームリーダーを担う。
・会社戦略を的確に反映したリスクアセスメントと年間監査計画策定へのイニシアティブ発揮
・当社の監査全般の高度化に向けて、中核的な役割を担う。

●　取締役会及び各種委員会等社内重要会議の運営事務局（スケジュール管理、招集手続き、議案管理、議事録作成等）
●　株式実務（株主総会運営事務局、信託銀行との連絡調整等）
●　コンプライアンス・リスク管理業務（コンプライアンス・リスク管理計画策定・実施状況モニタリング等）
●　社内規程の管理、運用に関する業務（制改定、社内周知、社内相談対応等）
●　契約書作成・審査、法律事務所、司法書士事務所等社外専門家との連絡調整
●　金融商品取引業子会社等の監督官庁への登録届出事務
●　ディスクロージャー（法定開示、適時開示）についての証券取引所・関東財務局等との連絡調整
※上記業務のうちご経験のあるものから始めていただくことができます。

【業務内容】
プレイングマネージャーとして、法務業務全般及びメンバーのマネジメント業務を担当いただきます。

日々の法務業務をリードしていただくと共に、チームのリーダーとしてチームをまとめ、法務本部・会社全体をよりよくするための提案を主体的かつ積極的に行うことが期待されます。

▼マネージメント業務
・法務に関する業務プロセスの設計から整備、改善
・メンバー育成
・法務部門が関連するプロジェクトの推進、管理
・法務チームのマネジメント（経営方針を踏まえた部門方針策定、内外のステークホルダーとの折衝・交渉）

▼法務業務　
【ビジネス法務】
・契約書・利用規約・約款等の作成やレビュー 　
・新規事業・新規ビジネススキームのための法的調査、助言、関連書類の作成
・各種法務に関する相談や質問への対応
・法令改正対応その他法務・コンプライアンス業務

【コーポレート法務】
・M&A・資本業務提携における契約交渉、デュー・ディリジェンス
・株式発行等のコーポレートアクションに関する法的調査、助言
・グループ会社設立や組織再編に関する助言、関連書類の作成
・上記に際して必要となる会社法や金融商品取引法等に基づく法定手続の履践
・取締役会、株主総会、指名・報酬委員会の運営

【コンプライアンス】
・法務知識の向上やコンプライアンス意識浸透のための研修・啓蒙活動
・社内規程の作成、運用徹底その他内部管理体制の構築・運用
・各種コンプライアンスに関する相談や質問への対応

以下を含むCISOサポート業務（以下の全て、もしくはそのうちいくつかを担当）
　・サイバーセキュリティに関するCISOからの特命案件対応（プロジェクト計画立案、もしくはその実行推進）
　・Cybersecurity Group運営企画・管理（中期計画、新規業務立ち上げ立案、予実管理、品質管理、デリバリー管理）
　・経営層向けサイバーリスクレポート定期発行（メトリクスの定義や改善、データ収集、フォーマット化、発行）
　・サイバーセキュリティに対する各種対応への参画
　・各ビジネスユニットとのリレーションシップを通じたセキュリティ対策強化
　・CISO Officeチーム運営に関する各種業務（会議体運営、議事録作成など）

●想定キャリアパス
CISO Officeチームリーダー、サイバーセキュリティグループ内チームリーダー、サイバーセキュリティグループリーダー、CISO

●アピールポイント
昨今のサイバー脅威の増加・高度化に伴い、益々重要性が増してきているCISO（Chief Information Security Officer）を組織としてサポートするために、従来よりサイバー対策推進を担っているサイバーセキュリティグループから分離してCISO Officeチームを今期に新設しました。
当チームに配属いただき、各種CISOサポートや、Cybersecurity Groupと連携した各種CISO案件の実行や管理を行っていただきます。
また、CISOがAsia Pacificのサイバーセキュリティを統括していることもあり、英語を使った各種サポート業務もロールに含まれます。
幅広いサイバー業務やサイバー関連PMO経験者、CISOおよび関係するExecutiveとの近くで業務をしたい方などは、是非積極的にご応募ください。サイバーセキュリティの専門知識に精通していなくても、業務を通じてキャッチアップいただけます。

●英語の使用頻度
当社のグローバルチームとのやり取りが定期的に発生します。
頻度：不定期、1回1時間程度
割合：メール・チャット70％、MTG・電話30％
対象地域：オーストラリア、中国、韓国、ニュージーランド、インド、東南アジア、イギリス、アメリカ　など

●従事すべき業務の変更の範囲
変更の範囲　会社の定める職務

以下業務をお願いいたします。

・国内外の新規事業の法務支援
　└契約文書ドラフティング、法令調査対応、法律相談に対する法的検証、アドバイス等
・海外事業の法務支援
　└現地弁護士とのコミュニケーション、法務リスクの検討等
　└社内及び外部弁護士との契約内容確認、連携
・法務業務のフロー改変（業務改善・社内教育）
・組織再編（M&A、子会社管理等）に関わるサポート

当ポジションの魅力
・幅広い法律の経験を積むことができる

人材、IT、医療、介護、M&Aなど様々な業界の法律に携わることができます。その他にもカフェ事業や、Saas事業を展開しているため、幅広い法律に関わることもできます。また年間で5以上の事業やサービスが立案されるため、ドラフティング案件にも関われます。会社としてM&A(買収)案件も今後増えていくため、新しい知見やノウハウも得られます。またベトナム、メキシコなど海外展開も行っており、グローバルに携わることができます。

・企業の経営戦略に携わることができる
当社の法務は経営に近いポジションです。急成長する会社を支えるため、新規事業の立ち上げ・海外進出・M&Aなどの各種取引をはじめ、目標を達成するための法的アドバイスやサポートを提供します。そのため弁護士とのやり取りも多く、専門知識も日々習得できます。

・全社的課題の解決に携わる ことができる
当社は正社員・非正規社員もあわせると2000名以上の規模まで成長しておりますが、コーポレート部門はまだ人数も少ないです。そのため、法務組織の業務改善、新規サービスや新規事業の立ち上げに伴い、メンバーそれぞれが全社的な課題の解決に携わることが出来ます。


法務部について
現在の法務部は正社員14名体制です。

一般的な法務機能を担っている部署と政策交渉を実行する部署とに組織が内部で分かれております。所属メンバーは弁護士、企業法務の経験に長けたメンバーだけでなく、営業や企画系職種から転換して法務職にチャレンジしている者まで、様々なバックグラウンドを持った人材がいます。
次々と会社が新規事業や事業領域を広げていく中、よりスピード感をもって会社が事業拡大できるような体制にするため、増員を計画しております。

当社法務部では新規サービスや新規事業の立ち上げから大きく関与でき、法務部内、事業部とのやり取りは活発にコミュニケーションが取れる環境です。各事業部と協業して知識、経験の幅を広げていくことができます。

＜役割＞
グローバルのリスクマネージャー補佐として、日本および米州、欧州、アジア太平洋の各グローバル・グループ・リスク・マネージャーと密に連携しながら、グループおよび各地域内の事業リスクを特定し、適切に対応することで、グループ全体の現在および将来の経済価値を守るサポートをする

＜職務内容＞
・グループのリスク管理活動の促進、リスクプラン遂行のマネジメント（方針および手順の策定、計画したリスク軽減策の実施状況の
　フォローアップ等）の補佐
・日本、米州、欧州、アジア太平洋各地域のリスクマネージャーと連携して、各地域のリスクマネジメントをサポート
・リスクマネジメントの成果や課題についての経営層への報告のサポート
・リスク委員会や監査委員会で使用する報告書（日本語版・英語版）の作成
・グループ内で使用しているリスク管理ツールのモニタリング、効果・使用状況の確認
・グループ全体で実施されるリスクマネジメントに関連するプロジェクトへの協力・推進
・主要ステークホルダー (地域/市場幹部など) との関係性の維持・強化　　等

＜メッセージ＞
・管理職としての採用ではありませんが、リスクマネジメント領域の中核メンバーとして、将来のリーダーとなっていただくことが期待されており、これまでのご経験と語学スキルを活かしながら長期的に働くことが可能です。

・社内法務相談対応（契約書のチェックを含む。必要に応じて弁護士と連携）
・法令改正対応（他部署と連携を取りながら）
・社員向け法務研修の実施
・新規事業対応

・機能部門（第2ライン）に対する監査の実施
・新規監査対象機能に対する内部監査業務の企画・立案
・対象となる機能部門は、コーポレート部門ならびに事業会社の機能部門
・内部監査における知見や経験を活かし、例えば調達、ものづくり、物流/貿易、情報システム、法務、人事、等の機能部門が管理する重要リスクに対するリスク管理活動についての監査に従事いただきます。

●具体的な仕事内容
・機能部門（第2ライン）のリスク管理活動に対し、その部門が策定している方針・ルールの整備状況、モニタリング実施状況を独立的・客観的な内部監査部門の見地から適切性、有効性、効率性について検証し、必要に応じて助言・提案を行う
・新規監査対象機能の組織・ルール等の確認、監査計画・手続の策定、運営・実施
・ERM（エンタープライズリスクマネジメント）のリスクアセスメント結果から重要リスクの確認
・事業会社内部監査部門による監査計画策定業務のサポート（リスクアプローチ等）

●この仕事を通じて得られること
・当社グループの業態は多種多様で、又、グローバルに展開しており、それらに触れることで、ビジネスの視野・識見の拡大に繋がります
・内部監査の専門的知識を活かし、さらに磨くことができます

●職場の雰囲気
・監査という職種上、年配者が多いですが、フラットに議論・相談ができる雰囲気です。
・生え抜き社員だけでなく、キャリア採用の方も在籍しています。
・監査で出張する場合を除き、通常勤務時はテレワークで業務を進めて必要に応じて出勤するというスタイルで問題ありません。

●キャリアパス
・内部監査のプロフェッショナルなスキルを活かした内部監査要員のスペシャリストとしての道
・内部監査部門における監査リーダー、監督者への道

・機能部門（第2ライン）に対する監査の実施
・新規監査対象機能に対する内部監査業務の企画・立案
・対象となる機能部門は、コーポレート部門ならびに事業会社の機能部門
・内部監査における知見や経験を活かし、例えば調達、ものづくり、物流/貿易、情報システム、法務、人事、等の機能部門が管理する重要リスクに対する
　リスク管理活動についての監査に従事いただきます。

●具体的な仕事内容
・機能部門（第2ライン）のリスク管理活動に対し、その部門が策定している方針・ルールの整備状況、モニタリング実施状況を独立的・客観的な内部監査部門の見地から適切性、有効性、効率性について検証し、必要に応じて助言・提案を行う
・新規監査対象機能の組織・ルール等の確認、監査計画・手続の策定、運営・実施
・ERM（エンタープライズリスクマネジメント）のリスクアセスメント結果から重要リスクの確認
・事業会社内部監査部門による監査計画策定業務のサポート（リスクアプローチ等）

●この仕事を通じて得られること
・当社グループの業態は多種多様で、又、グローバルに展開しており、それらに触れることで、ビジネスの視野・識見の拡大に繋がります
・内部監査の専門的知識を活かし、さらに磨くことができます

●職場の雰囲気
・監査という職種上、年配者が多いですが、フラットに議論・相談ができる雰囲気です。
・生え抜き社員だけでなく、キャリア採用の方も在籍しています。
・監査で出張する場合を除き、通常勤務時はテレワークで業務を進めて必要に応じて出勤するというスタイルで問題ありません。

●キャリアパス
・内部監査のプロフェッショナルなスキルを活かした内部監査要員のスペシャリストとしての道
・内部監査部門における監査リーダー、監督者への道

●担当業務と役割
・機能部門（第2ライン）に対する監査の実施
・新規監査対象機能に対する内部監査業務の企画・立案
・対象となる機能部門は、コーポレート部門ならびに事業会社の機能部門
・情報システム、情報セキュリティにおける知見や経験を活かし、事業会社における情報システムに関連する重要リスクに対するリスク管理活動の監査を行うだけでなく、他の機能、例えば品質、調達、ものづくり、物流/貿易、法務、人事等が管理する重要リスクに対するリスク管理活動についての監査にも従事いただきます。

●具体的な仕事内容
・機能部門（第2ライン）のリスク管理活動に対し、その部門が策定している方針・ルールの整備状況、モニタリング実施状況を独立的・客観的な内部監査部門の見地から適切性、有効性、効率性について検証し、必要に応じて助言・提案を行う
・新規監査対象機能の組織・ルール等の確認、監査計画・手続の策定、運営・実施
・ERM（エンタープライズリスクマネジメント）のリスクアセスメント結果から重要リスクの確認
・事業会社内部監査部門による監査計画策定業務のサポート（リスクアプローチ等）

●この仕事を通じて得られること
・当社グループの業態は多種多様で、又、グローバルに展開しており、それらに触れることで、ビジネスの視野・識見の拡大に繋がります。
・情報システム、情報セキュリティに関して有される専門的知識を活かし、さらに磨くことができます。
・自らの知識、経験を内部監査業務へ活かし、修得することができます。

●職場の雰囲気
・監査という職種上、年配者が多いですが、フラットに議論・相談ができる雰囲気です。
・生え抜き社員だけでなく、キャリア採用の方も在籍しています。
・監査で出張する場合を除き、通常勤務時は必要に応じてテレワークを活用いただいて問題ありません

●キャリアパス
・情報システム、情報セキュリティのプロフェッショナルなスキルを活かした内部監査要員のスペシャリストとしての道
・内部監査部門における監査リーダー、監督者への道

●担当業務と役割
・機能部門（第2ライン）に対する監査の実施
・新規監査対象機能に対する内部監査業務の企画・立案
・対象となる機能部門は、コーポレート部門ならびに事業会社の機能部門
・情報システム、情報セキュリティにおける知見や経験を活かし、事業会社における情報システムに関連する重要リスクに対するリスク管理活動の監査を行うだけでなく、他の機能、例えば品質、調達、ものづくり、物流/貿易、法務、人事等が管理する重要リスクに対するリスク管理活動についての監査にも従事いただきます。

●具体的な仕事内容
・機能部門（第2ライン）のリスク管理活動に対し、その部門が策定している方針・ルールの整備状況、モニタリング実施状況を独立的・客観的な内部監査部門の見地から適切性、有効性、効率性について検証し、必要に応じて助言・提案を行う
・新規監査対象機能の組織・ルール等の確認、監査計画・手続の策定、運営・実施
・ERM（エンタープライズリスクマネジメント）のリスクアセスメント結果から重要リスクの確認
・事業会社内部監査部門による監査計画策定業務のサポート（リスクアプローチ等）

●この仕事を通じて得られること
・当社グループの業態は多種多様で、又、グローバルに展開しており、それらに触れることで、ビジネスの視野・識見の拡大に繋がります。
・情報システム、情報セキュリティに関して有される専門的知識を活かし、さらに磨くことができます。
・自らの知識、経験を内部監査業務へ活かし、修得することができます。

●職場の雰囲気
・監査という職種上、年配者が多いですが、フラットに議論・相談ができる雰囲気です。
・生え抜き社員だけでなく、キャリア採用の方も在籍しています。
・監査で出張する場合を除き、通常勤務時は必要に応じてテレワークを活用いただいて問題ありません

●キャリアパス
・情報システム、情報セキュリティのプロフェッショナルなスキルを活かした内部監査要員のスペシャリストとしての道
・内部監査部門における監査リーダー、監督者への道

●担当業務と役割
・機能部門（第2ライン）に対する監査の実施
・新規監査対象機能に対する内部監査業務の企画・立案
・対象となる機能部門は、コーポレート部門ならびに事業会社の機能部門
・法務における知見や経験を活かし、事業会社における法務関連の重要リスクに対するリスク管理活動の監査を行うだけでなく、他の機能、例えば品質、調達、ものづくり、物流/貿易、情報システム、法務、人事等が管理する重要リスクに対するリスク管理活動についての監査にも従事いただきます。

●具体的な仕事内容
・機能部門（第2ライン）のリスク管理活動に対し、その部門が策定している方針・ルールの整備状況、モニタリング実施状況を独立的・客観的な内部監査部門の見地から適切性、有効性、効率性について検証し、必要に応じて助言・提案を行う
・新規監査対象機能の組織・ルール等の確認、監査計画・手続の策定、運営・実施
・ERM（エンタープライズリスクマネジメント）のリスクアセスメント結果から重要リスクの確認
・事業会社内部監査部門による監査計画策定業務のサポート（リスクアプローチ等）

●この仕事を通じて得られること
・当社グループの業態は多種多様で、又、グローバルに展開しており、それらに触れることで、ビジネスの視野・識見の拡大に繋がります
・法務に関して有される専門的知識を活かし、さらに磨くことができます
・自らの知識、経験を内部監査業務へ活かし、修得することができます

●職場の雰囲気
・監査という職種上、年配者が多いですが、フラットに議論・相談ができる雰囲気です。
・生抜き社員だけでなく、キャリア採用の方も在籍しています。
・監査で出張する場合を除き、通常勤務時は必要に応じてテレワークを活用いただいて問題ありません

●キャリアパス
・法務のプロフェッショナルなスキルを活かした内部監査要員のスペシャリストとしての道
・内部監査部門における監査リーダー、監督者への道

●担当業務と役割
・機能部門（第2ライン）に対する監査の実施
・新規監査対象機能に対する内部監査業務の企画・立案
・対象となる機能部門は、コーポレート部門ならびに事業会社の機能部門
・法務における知見や経験を活かし、事業会社における法務関連の重要リスクに対するリスク管理活動の監査を行うだけでなく、他の機能、例えば品質、調達、ものづくり、物流/貿易、情報システム、法務、人事等が管理する重要リスクに対するリスク管理活動についての監査にも従事いただきます。

●具体的な仕事内容
・機能部門（第2ライン）のリスク管理活動に対し、その部門が策定している方針・ルールの整備状況、モニタリング実施状況を独立的・客観的な内部監査部門の見地から適切性、有効性、効率性について検証し、必要に応じて助言・提案を行う
・新規監査対象機能の組織・ルール等の確認、監査計画・手続の策定、運営・実施
・ERM（エンタープライズリスクマネジメント）のリスクアセスメント結果から重要リスクの確認
・事業会社内部監査部門による監査計画策定業務のサポート（リスクアプローチ等）

●この仕事を通じて得られること
・当社グループの業態は多種多様で、又、グローバルに展開しており、それらに触れることで、ビジネスの視野・識見の拡大に繋がります
・法務に関して有される専門的知識を活かし、さらに磨くことができます
・自らの知識、経験を内部監査業務へ活かし、修得することができます

●職場の雰囲気
・監査という職種上、年配者が多いですが、フラットに議論・相談ができる雰囲気です。
・生抜き社員だけでなく、キャリア採用の方も在籍しています。
・監査で出張する場合を除き、通常勤務時は必要に応じてテレワークを活用いただいて問題ありません

●キャリアパス
・法務のプロフェッショナルなスキルを活かした内部監査要員のスペシャリストとしての道
・内部監査部門における監査リーダー、監督者への道

データ戦略部では、データガバナンスのスペシャリストを募集しています。担当業務は、ステークホルダーとの連携や、ビジネス部門やシニア・マネジメントとのコミュニケーションに重点を置いた、当社におけるデータ管理フレームワークの導入の推進です。このポジションには、グループ全体のデータガバナンスの取り組みを効果的に連携させ、調整するためのコミュニケーションスキル、組織管理スキル、及びプロジェクト管理スキルが必要となります。


・ビジネス部門およびシニア・マネジメントからのデータガバナンス関連の問い合わせ対応。
・さまざまな部門のステークホルダーとの円滑な関係の構築、並びにデータガバナンスに関する取り組みの調整とサポート。
・データガバナンスの課題、要求、および変更について情報を共有するための、ステークホルダーとの定期的な会議の開催。
・ステークホルダーの懸念に対応し、データ管理規程類、および運用モデルに関するガイダンスの提供。


・データガバナンスへの理解とコンプライアンス意識を促進するための包括的なコミュニケーション戦略の策定と実行。
・シニア・マネジメント及びビジネス部門への、データガバナンスの取り組みに関する進捗報告（資料作成＆プレゼンテーションスキル）。
・データガバナンスの取り組み、規程類、ベストプラクティスに関する定期的な更新とニュースレターの作成。
・複雑なデータガバナンスの概念を、すべてのステークホルダーに対し、理解し易く、且つ実用的な情報へ的確に変換し伝達。


・データガバナンスに関する規程類の実装、および運用をサポート。
・ビジネス及びIT 部門におけるデータ管理を担うメンバーと協力し、データ管理体制をビジネス・プロセスおよびシステムに確実に組み込む。
・データガバナンスの課題の特定と解決をサポートし、規制要件に準拠していることを確認。
・データガバナンスの取り組みの有効性を監督・報告し、改善案を提供。


データガバナンスのフレームワーク、ツール等についてビジネス部門向けの研修プログラムとワークショップの実施。
データガバナンスに関する理解を全社的に向上させ、データ文化の醸成を促進。

各ステークホルダーと連携しながら、クライアント情報をはじめとする機密情報の保護をミッションとして活動しています。
情報セキュリティ部コミュニケーション＆アウェアネスチームは、クライアント情報をはじめとする当社の機密情報の保護を保証するため、常にステークホルダーと連携し、各種情報セキュリティ施策の浸透、周知徹底を図り、またセキュリティ教育および各種モニタリングを通じて情報セキュリティポリシー等の理解促進と遵守徹底を推進しています。

●Responsibilities
・ 情報セキュリティ教育の企画および運営（定期研修、コンプライアンス研修）
・ セキュリティ啓発活動（標語募集、優秀作品のイントラバナー掲載）
・ 事故対応チームのスキル向上支援
・ メール訓練の実施（訓練メールでクリックした者に対するフォローアップ）
・ セキュリティモニタリング（セキュリティポリシー遵守状況、メール等）
・ 機器紛失事故発生時の対応、再発防止対応
・ 情報セキュリティ会議体運営（コミッティ、CISO、責任者会議）

業務内容の変更の範囲：全ての業務への配置転換あり

以下の法務・契約及び関連業務に関する企画〜オペレーション全般について、複数人のメンバーを束ねチームとして仕事を進めて頂きます。
法務担当は現在正社員2名の組織です（兼務含む）。

・ 契約審査、契約書面のリーガルチェック（国内・海外）
・ 契約交渉、契約管理、契約事務（各種調整を含む）
・ 知的財産管理（特許、商標）
・ 与信管理・調査
・ 弁護士対応
・ 訴訟対応
・ 規程整備
など

IVIやメーター、それらを統合したCDC等の車載機におけるセキュリティ機能の開発、およびサイバーセキュリティ法規が求めるセキュリティ要件への対応を担当いただきます。

●具体的な仕事内容
車載機におけるセキュリティ機能開発、製品セキュリティ、またはサイバーセキュリティ法規が求めるセキュリティ要件の担保を推進するリーダー
・カーOEMとの折衝や要件策定、社内の関連部署と連携した基本設計
・上記に関わるソフトウェアの設計、実装、評価
・機能開発者へのセキュリティ要件の要求と、要求達成の確認
・サイバーセキュリティ法規が求めるセキュリティ要件への準拠性を示すエビデンス文書の作成

●この仕事を通じて得られること
・日本を代表する企業の車載機事業部門において、世界の自動車産業に貢献する貴重な経験を積むことができます。
・自動車産業の中でまさに今、注目されているセキュリティの技術や関連法規に関わり、その職務での貢献により、サイバー攻撃による交通事故ゼロという未来の一翼を担うことにつながります。
・部内にはセキュリティ技術の第一人者もおり、安心してスキル向上が望めます。
・自職場だけでなく、周りの事業部とも連携して商品をつくっていくため、プロジェクトマネジメントの経験を積むだけでなく、人脈も大きく広がります。

●職場の雰囲気
・メンバーはベテランから若手まで、それぞれに目標を持ってチームワークよく活躍しています。
・自職場だけでなく、周囲の事業部とも連携することが多く、活躍の場は広いです。
・担当業務によってはリモートワークも可能です。

●キャリアパス
・様々な分野で必要とされるセキュリティ技術を身に付け、深めることが可能ですので、その経験は今後も大きな財産となります。
・初期配属の部署の仕事にとどまらず、様々な職務を経験いただいて、総合的なスキルを身につけることも可能です。
・将来はグループ内でさらに大きな仕事の経験を積むことも可能です。当社グループは世界に拠点があり世界中にお客様がいます。チャンスは無限にあります。

（50%）M&Aもしくはクライシス等に関するアドバイザリーサービス提供に関する業務委託契約書及び関連する文書のレビュー
（15%）ベンチャー企業およびコーポレートベンチャーキャピタル等の企業に対するコンサルティングサービスの提供に関する業務委託契約書・NDAのレビュー
（15%）新規事業・新サービスに関する法的問題点の検討
（10%）In-Organic、DisputeなどのCompetency Groupにおける法的事項の検討
（10%）法務DXに関する業務

●アピールポイント
・当社グループの法務（Office of General Counsel）に所属となり、主に契約法務に従事いただきます。
・契約相手先は、IT、金融、商社、自動車、メーカー、インフラ、公共、ユニコーン企業等の名だたる企業であり、それらダイナミズム溢れる会社との契約交渉を通じて、高レベルな交渉能力が身に付きます。
・クライアントへの業務提供や、新規サービス開発にあたってはグローバル連携を強めており、日本国内にとどまらないグローバルでの活躍も可能です。
・グループ各社によるM&Aも多数行っており、法務デューデリジェンスやPost Merger Integrationの関する法務知見・経験を得ることができます。

●英語使用場面
英文契約書は相応の利用頻度（10〜15％）があります。

●想定されるキャリアパス
契約書レビュー業務を担当いただき、アドバイザリー契約・コンサルティング契約のスペシャリストとして経験を積んでいただきます。
将来的には、新規事業・新サービスに関する法的支援や利害関係者との折衝など、会社法務のリーダーを担っていただくことを期待しています。

●従事すべき業務の変更の範囲
変更の範囲　会社の定める職務

●働き方
・ZoomやTeams、電子署名システムなどのITツールを導入し、業務上支障の無い範囲で、出社と在宅勤務を併用しています。
・また、「深夜早朝メール送信配慮」として、原則20:00から翌朝8:00のメール送信を行わない。「マイ・タイム」として、第三金曜日の15:00以降には会議を設定せず、自身の担当業務、1週間のまとめ・翌週の準備等のために集中して仕事と向き合える時間帯として確保しています。
・働き方改革の一環として、様々な状況にある方にも長期的なキャリアを築いてもらうため、「育児や介護と仕事を両立するための時短・短日勤務が可能なFWP（フレキシブル・ワーキング・プログラム）」等の諸制度の導入と取り組みをおこなっております。

・信用リスク、市場リスク、流動性リスク、オペレーショナルリスク等の計量やコントロール
・統合的リスク管理（新商品のリスク検討等）
・グループのリスク管理
・事務リスクの管理
・外部委託管理
・第2線の立場として、組織全体のリスク管理（モニタリング・評価・リスク低減施策の立案等）の推進

ご入社後は日次の定例業務を通じたOJTを中心に、各リスクに関する業務を一通り習得した後、複数のリスクを分担して担当していただき、リスク管理に関する企画業務、推進を行っていただきます。

なお、ご入社直後は下記業務を担当いただく予定となります。
・オフサイトモニタリング(銀行の健全性を金融庁や日銀へ報告)
・自己査定(資産を区分し、危険度に応じて引当金を計上、自己資本比率を算定する)等

＜使用ツール＞
Teams等一般的なMicrosoftのツール
Siatol-NE（市場リスク計量）、ALFA（市場リスク管理業務サポート）

●テーマ別監査、部署別監査業務にかかる監査態勢強化策、監査計画の企画・立案
・内外環境変化を踏まえたリスクアセスメントおよび個別監査計画の立案
・監査態勢の高度化および監査基盤の強化に向けた各種施策の企画・立案
・データを利活用した監査手法の導入検討

●個別監査の実施、経営層への監査報告・提言、フォローアップ
・お客さま本位の業務運営、コンプライアンス、AML/CFT管理、自己資本比率規制、信用リスク管理、市場リスク管理などに関わる監査

・AML / CFTに関するオペレーション業務全般
　- 疑わしい取引の届出関連業務
　- ユーザーへのヒアリング業務
・AML / CFTに関するオペレーション業務の体制構築
・日々のモニタリング結果を踏まえた分析業務

【本ポジションの魅力】
・担当役員が弁護士であり、外部弁護士も参画いただいているため、法務に関する知識を深めることができる
・マネージャーなどのポジションチャレンジができる環境であること
・国内外問わず、明確なレギュレーションが定まっていない暗号資産、Web3.0領域の法務経験を積むことができる
・新規事業展開の際の法令チェックやマネーロンダリングなど、IT業界や金融機関全般で汎用性の効くキャリアを形成することができる

【使用ツール】
プロジェクト管理ツール：JIRA, Trello
グループウェア：Google Workspace
チームコミュニケーションツール：Slack

私達は、国内の金融犯罪被害をゼロにしたいとの強い思いにより、設立以降、様々な活動を行っています。
具体的には金融機関のインターネットバンキングのセキュリティ対策等に対するコンサルティングサービス、金融犯罪被害を未然に防ぐためのソリューション開発などがあります。
昨年は、AIを活用した不正検知ソリューションの開発を受注し、新しい1歩を踏み出すことができました。
今期は当ソリューションのお客様への更なる展開を推し進めるとともに、外部組織・研究機関との協創によって世の中への周知を拡大していくなど、より幅の広い活動を目指していきます。


【お任せしたい業務内容】
1．お客様が実施している金融犯罪対策に対するコンサルティング
2．AIを活用した不正取引検知ソリューションのお客様向け提案、開発導入支援

・お客様は金融機関をはじめとする金融サービス事業者（○○Payなどの資金移動業者などを含む）になります。
・お客様には直接サービスを提供する形が一般的です（他社の下請けの立場ではない）。

【備考】
変更の範囲：会社の定める業務（ただし出向を命じることがあり、その場合は出向先の定める業務）


【この求人魅力ポイント】
・ベテランと若手が融合して相乗効果が発揮できている風通しの良い組織です。
・フィッシングを始め、様々な詐欺による不正送金被害の対策など金融犯罪対策全般を対象としており、独自の調査・分析や外部組織・団体との連携によって　最新の対策等を蓄積し、外部向けの情報発信を行います。
・コンサルティングやAIゼロフラウドの推進においては、金融機関を中心としたお客様と会話する機会も多く、お客様との関係を構築することができます。
・銀行出身のメンバーが多く在籍しており、ユーザである金融機関の視点による物事の捉え方や考え方などの知見を得ることができます。
・デジタルな金融サービスを狙った犯罪の急増が社会問題化していますが、「金融犯罪被害ゼロ」に向けた活動を通じて社会貢献を実感することができます。

カード使用における不正取引の監視および不正検知システムの運用管理を担当頂きます。

カード不正取引のモニタリング
カードの不正の検知および調査業務
不正検知時のカード会員様への架電
不正検知システムの運用管理
カード会員の資格取り消し、カードの利用停止、再発行　等

▼本ポジションの魅力
生活の基盤となるお金に纏わる対応窓口で、会社の顔としてユーザーの生活に寄り添った業務ができます。
オフィスワークのため他メンバーと活発なコミュニケーションが取れます。

当グループが展開する各種プロダクトのセキュリティ脆弱性の検査と管理をご担当頂きます。
ご経験に応じて各種プロジェクトに参画頂き、業務改善やセキュリティ課題解決をお任せ致します。

【具体的な業務】
・Webアプリケーション脆弱性診断業務（BurpSuiteを利用）
・セキュリティ脅威情報の収集、対応支援
・各レイヤーの脆弱性検知の仕組み化
・セキュリティインシデント対応
※ご経験に応じてお任せする業務は調整致します。

【働く魅力】
当社はセキュリティ体制の多くを自社で内製しており、セキュリティ組織の体制強化に取り組んでいます。
高い専門性を有したセキュリティエンジニアが在籍しており、長期的な視点でセキュリティ領域でキャリア形成されたい方や専門性を高めたい方はスキルを磨いていける環境です。

今回、話題のリーガルテック業界の第一線で働き、共に盛り上げていく弁護士の方を募集しています。

【本ポジションの魅力】
今回募集をしている「法務開発部門」ポジションは、これまで培われた実務経験や法的知見を法務コンテンツの企画・開発やプロダクトの機能開発にフルに活かしていただけるものです。
具体的には、当社AIレビューサービスや新プロダクトの契約書レビュー支援機能における指摘事項の内容の検討を中心に、弊社製品の新機能開発・機能改善、新コンテンツの企画立案・開発といった業務をご担当いただきます。

また、法務・契約に関するセミナーへの講師としての登壇、各種媒体への記事の寄稿や取材対応といった、市場啓蒙や認知拡大に関する業務にも携わっていただきます。

さらに、法務コンテンツやプロダクトを開発するだけではなく、これらを新規・既存の顧客に訴求できるよう営業チームを支援し、営業チームと共に、顧客に製品の提案を積極的に行うことも可能です。

このように、法律の知識を活かしつつ、典型的な弁護士の業務の枠を超えて、ビジネスの第一線で幅広く活躍していただくチャンスが広がっている希少なポジションです。

社内及び法務開発部門には、企業法務の法律事務所での経験を有する弁護士、企業内のインハウスローヤーの経験を有する弁護士等、様々なバックグラウンドを持った弁護士が所属しており、実務的な議論を通じた法務知識を強化し、成長できる環境です。各弁護士の知見や経験を即座に吸収し、自己研鑽しながら製品を作り上げることができます。

昨今、注目度が日々上がっているリーガルテックマーケットで、プロダクト・事業を成長させていき、この業界のパイオニアとして一緒に法務の新たなスタンダードを作っていきましょう！


【具体的な業務内容】
- 弊社プロダクトに搭載する実務に即したコンテンツ及び機能開発に関する業務
- 自動レビュー支援機能の法務観点からの内容の検討
- プロダクトにおける新機能開発・機能改善
- 新コンテンツの企画立案・開発
- 市場啓蒙や認知拡大施策への貢献業務
- 法務・契約に関するセミナーへの講師としての登壇
- 各種媒体への記事の寄稿や取材対応
- 営業支援に関する業務
- 営業チームによる製品やコンテンツの訴求の支援
- 営業チームと共に顧客への提案支援のための商談への同席

法務業務全般を担当いただきます。

(1) 会社法対応（機関運営）
　・取締役会/監査役会/株主総会の運営/コーポレートガバナンス関連
(2) リスクマネジメント関連（事業部対応）　
　・現場社員から寄せられる相談の対応、付随する契約書の作成・チェック
　・訴訟/行政/トラブル対応
　・ネット系対応
(3) コンプライアンス関連（仕組みづくり）
　・現場指導（コンプライアンス研修の企画・実施等）
　・ホットラインの運営
　・法改正対応の業務
(4) 契約・文書作成及びチェック 　
(5) 新規事業・M&A関連業務

・担当部店へ訪問し、実務環境の確認、担当者への調査・ヒアリング、データ・資料の点検（オンサイト）
・担当部店への訪問を行わず、記録・保存されたデータ、資料当の点検（オフサイト）
・担当部店のコンプライアンスに係る教育支援
・担当部店におけるコンプライアンスに係る問題・課題の把握・分析
・担当部店のコンプライアンス責任者・管理者との連携（報告・助言・協議）

【当部で働く魅力】
・経営の最重要課題分野との社内認識のもと、高い使命感を持つ人財が集まっており、相互に関わり合い業務を行うことで自らの成長につなげることや視野を広げることができます。加えて、中長期的なキャリアへのコミットに基づき、ご自身の業務分野での専門性を高め、社内で有数のスペシャリストとして活躍いただける可能性もございます。

・コンプライアンスの実現に向けた全社的な実践計画（コンプライアンス・プログラム）の策定・運用
・本部各部における取組状況のモニタリング
・営業店等、各拠点におけるコンプライアンスへの自律的な取組み促進に向けた施策の企画・運営
・コンプライアンスに関する各種研修（階層別研修、職場内研修、eラーニング等）の企画・運営
・コンプライアンスにかかる従業員の意識調査等の実施・分析
・コンプライアンス違反と思われる事態が発生した場合の調査

【当部で働く魅力】
・経営の最重要課題分野との社内認識のもと、高い使命感を持つ人財が集まっており、相互に関わり合い業務を行うことで自らの成長につなげることや視野を広げることができます。加えて、中長期的なキャリアへのコミットに基づき、ご自身の業務分野での専門性を高め、社内で有数のスペシャリストとして活躍いただける可能性もございます。

【業務内容】
・プラットフォーム事業におけるセキュリティガイドラインの策定
・プラットフォーム事業内のセキュリティ管理体制の構築
・外部パートナーアプリの審査業務の推進、運用

●審査業務の内容：
現在SmartHRとの連携開発を各アプリパートナーに行なっていただいています。アプリパートナー側で、開発、検証が完了したアプリケーションをSmartHRユーザーに提供できる品質（特にセキュリティリスクの確認）かどうかを確認していただきます。そのために必要なパートナー向けのガイドライン、ユーザー向けには品質に対するポリシードキュメントを定めて運用をできるように業務設計から推進までをお任せします。

【直近の課題・取り組み】
・外部パートナーとのアライアンスによるセキュリティーリスクの洗い出し
・外部アプリパートナーのアプリ審査基準の設計と運用
・プラットフォームサービスのセキュリティガイドラインの策定と運用
を2024年度中に実行したいと考えており、その推進をお任せします。
次にそれをベースにした具体的な審査業務の設計と運用、推進をお任せしていきたいと考えています。

【ミッション／役割】
「さまざまな企業（業種や企業規模）」と、「働く仲間たち（従業員やパートナー）」が安心して使える・提供できるグループのセキュリティを実現する

そのために

個人情報を預かるサービスとして、高い基準のセキュリティを担保する
当グループで働く一人ひとりに高いセキュリティ意識を持ってもらえるように啓蒙を続ける
個々人の努力のみに依るのではなく、制度や仕組み、チームワークでセキュリティを担保する
業務効率を考えたセキュリティ対策をする

【主な業務内容】
サイバーセキュリティ対策全般を担っていただきます。主に以下の活動領域で一つ以上の施策推進していただきます。

・サイバーセキュリティ
サイバーセキュリティに関する問題を迅速に検知/対応できるように、業務システム・サービス全体を監視するSIEM（Security Information and Event Management）の検知ロジック構築や検知したアラートの対応フロー設計並びにSOAR（Security Orchestration, Automation and Response）を使用した対応の自動化、新たなサイバーセキュリティ対策の導入

・プロダクトセキュリティ
サービスが安全な状態を維持できるように、品質部門のエンジニアと協同しWebアプリケーション脆弱性診断や脆弱性管理ツールの導入/運用、セキュリティ要件の検討支援

・クラウドセキュリティ
サービスの稼働基盤や業務システムで使用するクラウドが安全な状態を維持できるように、各種クラウドのアカウント発行などの運用や変更のレビュー、セキュリティ対策の導入検討

●ポジションの魅力
情報セキュリティグループには、個々の役割を広げて、成長していける環境があります。
アプリケーションセキュリティからクライアントセキュリティまで多岐にわたる業務を経験することができ、自身の専門性をさらに高めることができます。
また、経営陣もセキュリティの重要性を理解しており、最新の技術に挑戦することもできます。

※国内法務 / 海外法務業務2つのポジションがございます

【共通業務】
・アニメ・音楽・映像に関する作品に紐づく各種契約書の起案、審査、修正、締結、システム登録手続
・制作部門に対する著作権を中心とする法的アドバイスや相談対応
・新規事業・新規プロジェクトにおけるリーガルリスク、ビジネスリスク、レピュテーションリスクに関する助言
・外部弁護士への相談と社内へのフィードバック
・係争・紛争に関する対応（予防を含む）
・制作部門と海外取引先の交渉の支援
・権利許諾範囲の確認や、印税計算部門との連携（印税支払条件の管理）

◎詳細
法務部門のメンバーとして下記業務を行っていただきます。
・リーガルチェック（難易度「高」、他メンバーのWチェックを含む）
・契約文書ドラフティング
・トラブル案件対応
・顧問弁護士への相談対応
・事業部門との調整対応
・契約に関する問い合わせ、相談対応
・法改正やツール変更に伴うルール整備
・ 政 続業務　等


●当ポジションの魅力
・幅広い法律の経験を積むことができる
人材、IT、医療、介護、M&Aなど様々な業界の法律に携わることができます。その他にもカフェ事業や、Saas事業を展開しているため、幅広い法律に関わることもできます。また年間で5以上の事業やサービスが立案されるため、ドラフティング案件にも関われます。会社としてM&A(買収)案件も今後増えていくため、新しい知見やノウハウも得られます。またベトナム、メキシコなど海外展開も行っており、グローバルに携わることができます。

・企業の経営戦略に携わることができる
当社の法務は経営に近いポジションです。急成長する会社を支えるため、新規事業の立ち上げ・海外進出・M&Aなどの各種取引をはじめ、目標を達成するための法的アドバイスやサポートを提供します。そのため弁護士とのやり取りも多く、専門知識も日々習得できます。

・全社的課題の解決に携わる ことができる
当社は正社員・非正規社員もあわせると2000名以上の規模まで成長しておりますが、コーポレート部門はまだ人数も少ないです。そのため、法務組織の業務改善、新規サービスや新規事業の立ち上げに伴い、メンバーそれぞれが全社的な課題の解決に携わることが出来ます。

・次々と新しいステージに挑戦できる
当社では、入社1年足らずで法務リーダーになるなど、能力と努力次第で積極的に自分のキャリアを拡げられる機会が豊富にあります。

事業部門に特化した法務部門のメンバーとして

・リーガルチェック
・契約文書ドラフティング
・トラブル案件対応
・顧問弁護士への相談対応
・営業、企画系部門との調整対応　
・契約に関する問い合わせ、相談対応
・法改正やツール変更に伴うルール整備
・ 政 続業務　等
※業務内容・範囲については、今後より具体的になってまいります。



意思決定のスピードと質が最適化される組織です。

◎キャリアパス
法務のスペシャリスト、バックオフィスとしてのジェネラリストを目指すこともできます。

安心・安全なネット銀行のサービスをスピーディーに提供し維持するため、各チームと協力してDevSecOpsの体制構築、当社環境への適用・管理・運用をお任せいたします。
DevSecOpsは、セキュリティの設定、テスト、検証、監視の自動化に重点を置いておりますので、セキュリティ対策をご理解いただいているだけではなく、アプリケーションやインフラについての知識やスキルが活かせる環境です。
※アプリケーションエンジニアやインフラエンジニアから転身した社員も在籍しています。

●主な業務内容
・DecSecOpsソリューション企画、選定、導入、設計、運用、社内教育
・継続的なセキュリティに関するPCDAの実施
・オンプレからAWS・Azure・GCPなどのパブリッククラウド環境移行におけるセキュリティ対策の検討、実施に向けた検討

●魅力
フラットで働きやすい社風であり、役職における隔たりはありません。役員との直接相談も気兼ねなくできる環境です。
設立から数年と非常に新しい銀行であり、新しい取り組みにチャレンジする精神を広く認められています。

Responsibilities include but not limited to:
a. To provide legal solutions/advice/proposals for the business team to move forward with sourcing, due diligence, development, construction and operation of the Projects;
b. To analyse and research legal, contractual and permit-related issues in relation to the Projects;
c. Draft and negotiate contracts, including but not limited to joint venture agreement, EPC contracts, power purchase agreement, O&M agreements and financing agreements;
d. To take lead in selection of and communication with external legal counsels;
e. To take part in internal decision-making process including presentation to the management members; and
f. To cooperate with Our company’s local group companies.


◆ポジションの魅力
Attractions include but not limited to:
a. To be a part of ongoing energy transformation and growth of renewable energy/decarbonisation business across the glove;
b. To take part in the Projects at all stages form planning to post-closing operations;
c. Cooperation with high-profile business partners such as developers, project finance lenders, engineering companies and global law firms (the “Key Players ”);
d. Working experience with colleagues with passion and diverse expertise moved from the Key Players, at a fast-growing renewable energy venture with open and flat corporate culture;
e. Directly leading to social contributions from an environmental and decarbonization perspective;
f. Maximising your growth potential as an industry leader through the above mentioned benefits; and