リスク・監査の転職求人

●担当業務と役割

・当社の情報システムサービスに係る内部監査（内部統制監査、システム監査）の推進責任者または推進リーダー
・当社グループのグループCIOのガバナンス方針に基づいた全社システム監査推進およびグループ内事業会社における情報システム内部監査（内部統制監査、システム監査）ならびに外部監査法人の内部統制評価に係る対応等の業務受託サービス責任者または推進リーダー

●具体的な仕事内容

（グループ内）
・グループCIOのガバナンス方針に基づいたシステム監査推進補佐
・当社グループ内の情報システムに係る内部監査（システム監査）補佐
・金融商品取引法および会社法に基づく、当社グループ内の情報システム領域の内部統制監査ならびに外部監査法人における内部統制評価に係る対応補佐

（自社内）
・IT全般統制監査における年度計画の策定、リソースアサイン計画、往査、フォローアップ監査、期末処理に至る監査推進全体のマネジメント
・金融商品取引法および会社法に基づき、当社内のＩＴ全般統制に係る内部統制監査および外部監査法人における内部統制評価に係る渉外対応ならびに被監査部門への助言
・組織の運営におけるリスクの特定とそれらのリスクを適切に管理するための仕組みや手続きを構築、運用、監視ならびに組織の目標達成に向けたプロセスや活動を評価し適切な社内提言

●この仕事を通じて得られること

自社内の情報システム監査の領域に留まらず、内部監査領域（業務監査、セキュリティ監査等）にも広げた活動が可能です。一方、当社グループ内での当該分野の仕事にも携わることにより幅広い視野と経験を積むこと。また、当グループ内の事業会社ならびに海外地域のシステム監査人との交流によりグローバルな人脈づくりも可能です。

●職場の雰囲気

・オフィスはフリーアドレスを採用しています。
・仕事分野の特性上、中高年層の比率が高い組織ですが男女問わず中途入社者も活躍いただいております。年齢や役職に関係無く、フラットに議論・相談を行う活発な組織です。
・会社制度として、フレックスタイムを推奨しており、時間の自由度が高いです。またテレワークも選択が可能で出社との併用で仕事いただくことが可能です。

●キャリアパス

・初期配属の部署の仕事に留まらず、様々な職務を経験頂いて、総合的なスキルを身に着けられるキャリアパスを用意しています。
・当社グループは海外主要国をはじめグローバルに拠点・体制を構えており、グループ全体でのジョブローテーションも可能な人事制度があり、また職種変更も可能です。

当社の法務・契約管理業全般を担当していただきます。
数億〜数百憶円規模の様々な種類や形態の不動産（レジ・事務所・商業・ホテル・倉庫・借地権・底地・一棟・区分・受益権・
不動産M&A）などの売買・管理に携わることができ、高い専門性と経験を取得することができます。
また当社の法務部は、不動産実務にも具体的に関与し、積極的に現場同行をしています。
営業で培ってきた経験を活かしながら、「法務」の側面から専門性を高めて行くことのできる面白いスタンスのポジションで
す。
(案件実現のためのストラクチャー提案、個人富裕層や機関投資家との折衝、新規事業の立ち上げサポートなど)
【具体的な業務内容】
●各種契約書の作成、審査等
●重要事項説明書の作成・説明
●法律相談に対する法的検証、社内の法務相談等
●訴訟等の係争案件への対応（ご経験に応じて）
●新規事業の立ち上げサポート（ご経験に応じて）
●弁護士などの専門家との折衝
●その他、企業法務業務全般

※特徴※
　当社の法務部は、「守りの法務」だけでなく、「攻めの法務」の姿勢も重視しています。
会社のリスクヘッジのための対応だけでなく、法的知識や経験を存分に活かしながら、案件実現のためのストラクチャー提案、
個人富裕層や機関投資家との折衝、新規事業の立ち上げサポートなども行っていただきます。事業に興味を持ち、毎日
ワクワクしながら業務に取り組んでいくことを期待しています。

全社のセキュリティ強化に向けた仕組み作り、組織作りをおこないます。
中長期的なセキュリティ強化とパブリッククラウドでのシステム基盤をベースとするIT戦略構想の実現に向け、セキュリティエンジニアの募集を行います。

近年多発している多種多様なサイバー攻撃から会社の財産・信頼を守り、社員が安心して働ける環境を提供することが重要と考えています。
そのために必要な規程やルールの策定、セキュリティリスクを防止・軽減するための仕組みづくり等を通して活躍することができます。

●サイバーセキュリティアセスメントの実施、セキュリティ中長期ロードマップの作成
●セキュリティ監視、インシデントレスポンスなど脅威検知やその対応
●セキュリティ要件およびセキュリティレビュー
●新技術やサービスを踏まえたシステム担当者向けのセキュリティガイドラインの策定
●アプリケーション、ミドルウェア、ネットワーク機器の脆弱性診断
●セキュリティソリューションの導入、運用設計

＜サイバーセキュリティアセスメント＞
・NIST CSF などを用いたセキュリティアセスメント

＜セキュリティ推進＞
・セキュリティソリューションの選定、導入および運用

＜セキュリティ監視、防御＞
・社内SOCチームの運営、外部SOCチームとの連携
・様々なサイバー攻撃による不正侵入の監視・分析

＜脆弱性管理＞
・サーバ、ネットワーク機器脆弱性診断
・WEBアプリケーション脆弱性診断

【働く魅力】
セキュリティ面の強化およびSOC運用の建付けを今まさに実施中ですので、一から構築するといった貴重な経験をすることができます。
タスクは複数ありますので、今までの経験を活かして活躍することも自身のキャリアアップにつなげることもできるところが働く魅力です。

【セキュリティエンジニアとして期待していること】
・セキュリティ対策として必要な取り組みを能動的に実行できる
・周知・報告ができ、対策の提案・実行を積極的にしていただける

当社では、セキュリティの強化に注力しており、昨年セキュリティ部を立ち上げました。その中でセキュリティ監査グループにおいて、セキュリティ監査の対応やISMS/ISMAP取得に向けた業務をお任せします。新しい部署ですので、既存のやり方にとらわれずチャレンジできる点が魅力です。

*ISMAP（Information system Security Management and Assessment Program）は、政府が活用するクラウドサービスのセキュリティを評価する制度です。

採用後はまずは各種契約書の審査、法務相談へのアドバイス及び法務教育業務のリーダー業務をお願いします。
入社1〜2年後には法務コンプライアンスグループのマネジャー（法務業務全般を担当）に着任いただければと思います。

●マネジャー着任後のイメージ
弊社の事業内容に精通し、ビジネスのオポチュニティも考慮しながら、法律・契約上のリスクをミニマイズするよう、
メンバーを指導するとともに、各事業部やコーポレート部門の役職者やトップマネジメントに対して、各種説明・提案を行っていただきます。
また、コーポレート部門の他の部署と連携しながら、コンプライアンス、リスク・マネジメント、ガバナンスの体制の構築と推進・運用もお願いします。
さらにホールディングスの法務と連携しながら、当社グループ共通の法務施策の実施もお願いします。

●ポジションの魅力
(1) 様々な事業部門と協力・連携して、取引先との契約案を作成・修正したり、最終的な「落としどころ」の判断をするなど、事業部門からの法的な相談に対し、これまで培って来た法律知識や法務業務経験を活かして、事業を成功に導くようにアドバイスすることで事業成長を支えていただきます。
(2) 一般社員の目線で、平易でわかり易い、様々な法務教育のコンテンツをコンスタントに作成・発行し、一般社員に、コンプライアンスの意識・知識の浸透を図るなど幅広い業務に携わることが可能です。
(3) リーガル・テックを積極的に活用し、法務業務の効率化・生産性向上を積極的に推進することができます。

●弊社担当者より
人・プロセスデザイン・テクノロジーの強みを活かして人と組織の生産性向上を実現していきます。自組織だけではなく、他事業部やホールディングス法務等連携しながら、法務施策を実施したり、事業部門からの法的な相談に対し、これまで培って来た法律知識や法務業務経験を活かして、事業を成功に導くようアドバイスするなど、やりがいや面白さを感じていただけるポジションです。

●担当職種の変更の範囲
会社の定める職種（出向を命じることがあり、その場合は出向先の定める職種）

証券業務に関するコンプライアンス責任者業務をお任せします。

●業務例
・金融商品仲介業者および投資助言業者としてのコンプライアンス体制の構築および遵守実行、改善等
・財務局や提携先証券会社との法令諸規制遵守にかかる折衝
・管理部門（二線）および内部監査部門（三線）の管理監督と実行
・事故やミスの未然防止策の策定と実行
・コンプライアンスチームのマネジメント
・営業活動が適切に行われているかの確認等コンプライアンス関連業務
・取引データの管理

●組織のミッション
現場に寄り添いつつ、適正な内部監査を遂行することで事業発展に寄与する。

●業務内容
監査部長及び内部監査チームリーダーと相談しながら進めて頂きます。
・リスクベース内部監査（拠点との調整や往査、報告書作成、フォローアップ等）　80%
・J-SOX評価作業の企画、推進、フォローアップ　20％

●将来的にお任せしたい業務
将来的には所属カンパニーの監査部門を統括していただくことを期待します。

【可能性のあるキャリアステップ】
事業に対する理解を深めていただくことで、カンパニーの管理部門で責任ある立場をお任せする可能性もあります。

●仕事上のやりがい・厳しさ
・監査で指摘した内容が現場に受け入れられ、事業のリスク低減に貢献できたときやりがいを感じます。
・留意しているところは、無理難題を押し付けることのないよう、現場の実情に応じた適切な助言・勧告を行うことです。

●アピールポイント
・当社の監査部門は変革期にあり、新しい監査手法を導入したばかりです。
　今まさに監査の準備と手法習得に向けた作業を進めていることから、新たな体制構築に携わることができます。
・小規模な部署であり、和気あいあいとした雰囲気の職場です。
・CIA資格の取得・維持に対する補助もあります。
・当社はライフステージの変化に合わせて、長期的に仕事とプライベートの両立をサポートする制度を整え、長く安心して働ける環境を整えています。

法務・保険系のポジションも含む総合職での採用です。
海運ビジネスを支えるうえで必要な業務（企業法務・経営法務・海上保険、国内営業・海外営業、船舶の運航管理、コーポレート部門）に携わります。
契約受注・運航に際しては、世界中の拠点や代理店、船長、取引先顧客とのやり取りが発生します。
配属先により、船の種類や顧客、取り扱う貨物も様々です。

●配属部署
専門性とご希望を加味し、事業計画と照らし合わせて配属は決定されます。
ただし、専門分野をお持ちの方でも、将来その分野で活躍して頂くために、専門外の部署に配属されることもあります。
※配属先の一例
・管理部門（法務、経営企画、システム、環境推進、財務、経理、総務、人事など）
・営業部門（顧客対応／運航管理／船舶調達など）
・技術部門（造船計画、新技術開発）
※海運プロフェッショナル経営人材に向け、ジョブローテーションも経験します。

●ジョブローテーションの例（新卒の場合）
1〜6年目：法務グループ
7年目〜：営業（自動車船）
9年目〜：運航企画（自動車船）
11年目〜：法務グループ

●人事考課・目標管理制度
目標達成度評価を中心とし、結果のみならずその結果に至るまでのプロセスの評価も重視いたします。
毎年、春と秋に自らの業務上の目標を設定し、上司と相談しながら目標達成への方法とスケジュールを設定します。
評価は目標への自己評価と、上司との面談で決定いたします。
評価内容・基準をオープンにすることで、評価の納得度を高めることが狙いです。

●ポジションの魅力
☆幅広い職種が経験でき、ゼネラリストとして成長できます☆
運航管理や営業、ターミナル関連業務といった海運実務、及びIT経理、法務、財務、人事といった仕事を幅広くご経験頂きます。
ジョブローテーションは1部署3 5年です。配属に関しては人事考課と、希望が加味されます。

☆英語スキルを活かし、海外勤務にもチャレンジ可能な環境です☆
年齢制限無く、海外勤務が可能です。
また、陸上従業員総合職の25%が海外勤務中であり、海外駐在経験が複数かつ通算10年を越える人もいます。
また、社内業務でも日常的に外国とのやり取りがあります。

●業務内容の変更の範囲
会社の定める業務

新規創業する米国株の取引プラットフォームで、金融商品取引業者として必要なコンプライアンス体制の構築と業務が始まってからの広告・売買審査や内部管理を実行していただきます。
完全オンラインベースで新しい金融商品取引業者を作るので、柔軟に新しいことにチャレンジできる方を求めています。

ISMSをベースとした人的・組織的セキュリティ管理態勢構築・運用の中心メンバーとしてチームマネジメントとプロジェクト推進を担当いただきます。

また、事業や業務をセキュリティの側面から支える組織作りとともに、様々なバックグラウンドを持つ多様なメンバーが一丸となれる会社全体のセキュリティ文化醸成への貢献も期待します。

主な業務内容
●ISMS認証の維持・管理とそれに付随する管理策の推進
　 ISMS運用の全体計画・進捗管理
　 リスクアセスメント・リスク対応計画の進捗確認
　 各種記録の作成と管理
　 内部監査計画・実施
　 審査機関との協議・調整 等

●情報セキュリティ及び個人情報取扱いに関するルールの整備
　 規程類（ポリシー・基準・ガイドライン）の維持・更新（法令対応を含む）
　 マニュアル・ガイドブックの作成と維持

●情報セキュリティ・個人情報取扱いに関わるプロセスの改善
　 リスクアセスメントプロセスの見直し・改善
　 個人情報の取扱いに係る手続きの整備・改善
　（データマッピング、プライバシーポリシー改定） 等

●情報セキュリティ・個人情報取扱いに関わる啓発・教育（企画 実施）
　 コミュニケーション計画の策定
　 研修・教育コンテンツの作成・研修の実施
　 啓発コンテンツの配信 等

●セキュリティインシデント対応
　 情報セキュリティ・プライバシーに関する社内問い合わせ対応
　 インシデント対応支援

ポジションの魅力
●お仕着せのセキュリティではなく、会社とともに成長するセキュリティを創っていくことができる。
●企画段階の新規サービスや事業に参画し、情報セキュリティ・プライバシー領域で貢献できる。
●社内全部門と関わりを持ちながら仕事ができる。

知的財産部門は、事業・技術戦略と連携し、全社知的財産活動を統括・推進しています。
本部門には、知財コンサル等企画業務を担当する企画戦略グループ、主に権利化までを担当する開発推進統括部、権利活用/知財契約を担当する渉外統括部、更に、訴訟推進/部門全体へリーガル面でのアドバイスを行う訴訟&カウンセル統括部があります。
今回は渉外統括部からの募集です。

【職務内容】
今回の募集は、知的財産権に関わる渉外業務に関するもので、特に特許のライセンスイン/アウトの交渉（プールを含む）や特許購入/売却の業務に貢献できる方の募集です。
当社は事業活動をする上で必要な第三者の特許のライセンスを取得（ライセンスイン）する一方で、権利者として他社が事業活動をする上で必要な当社特許を使用する場合は、ライセンスを与えるライセンスアウトも行います。また、自社の特許ポートフォリオを強化するために特許を購入したり、逆に第三者が保有する方が価値が高まるような場合は特許の売却も実施します。
上記の活動をプロジェクト（PJ）化し、PJにおける対外的な交渉、社内調整を実行し、PJを推進できる方を募集致します。

より具体的には、
・交渉を遂行するための戦略立案をチームメンバーを指導・監督して遂行、
・新規の収益化案件の発掘をチームメンバーを指導・監督して遂行、
することなどが求められます。
また、ビジネス交渉に実際に参加して頂き、交渉をリードして頂くことも期待します。
さらに、キャリアに応じて、技術交渉等の特許の技術的検討についてもリードして頂き、技術交渉への参加頂くことも想定しています。
交渉相手は外国企業の場合が多いため、英語での交渉機会も多くなります。

【ポジションのアピールポイント】
部長クラスに昇格した場合は、知財契約業務の指導・監督などにも幅を広げて頂くことになります。技術志向が強く、素養の高い方であれば、権利化や技術討議等を行う開発推進統括部へのキャリアパスもあります。

知的財産部門は、事業・技術戦略と連携し、全社知的財産活動を統括・推進しています。
本部門には、知財コンサル等企画業務を担当する企画戦略グループ、主に権利化までを担当する開発推進統括部、権利活用/知財契約を担当する渉外統括部、更に、訴訟推進/部門全体へリーガル面でのアドバイスを行う訴訟&カウンセル統括部があります。
今回は渉外統括部からの募集です。

【職務内容】
今回の募集は、知的財産権に関わる渉外業務に関するもので、特に特許のライセンスイン/アウトの交渉（プールを含む）や特許購入/売却の業務に貢献できる方の募集です。
当社は事業活動をする上で必要な第三者の特許のライセンスを取得（ライセンスイン）する一方で、権利者として他社が事業活動をする上で必要な当社特許を使用する場合は、ライセンスを与えるライセンスアウトも行います。また、自社の特許ポートフォリを強化するために特許を購入したり、逆に第三者が保有する方が価値が高まるような場合は特許の売却も実施します。
このような特許のライセンスイン/アウト、特許の売却/購入の遂行、またその遂行の過程で必要となる対外的な交渉にあたっての戦略立案、それに向けた調査・分析業務の遂行に貢献をして頂ける方を募集致します。

また、キャリアに応じて、
・ビジネス交渉/技術交渉への参加や、
・新規収益化案件の発掘のための特許調査、現在交渉中の案件における特許の権利範囲の検討、無効資料の調査等の技術的な検討、
を行って頂くことも想定しています。
交渉相手は外国企業の場合が多いため、英語での交渉機会も多くなります。

【ポジションのアピールポイント】
担当、主任時代は、自身の専門/得意領域を伸ばし、課長、部長職に昇格するに従い、契約書に関わる業務も視野に入れ、幅広く渉外業務を行えるようキャリアパスを考えていきます。
技術志向が強く、素養の高い方であれば、権利化や技術討議等を行う開発推進統括部へのキャリアパスもあります。

＜業務内容＞
・本社、国内・海外グループ子会社（貿易会社、製造会社）への内部監査の実施
・情報セキュリティ、安全保障貿易、腐敗行為防止等のテーマを絞った監査

＜職務内容 ・キャリアプラン＞
●職務内容：内部監査
●キャリアプラン：
・入社後は東京本社において、出張による往査を含む国内外での内部監査を担当
・外部研修による資格取得、監査経験を通じ、業務知識とマネジメント能力を高め、能力に応じてチームリーダー、管理職に登用
・本人の希望や適性を踏まえた海外駐在や、他職能への人事異動も可能

●企画統括課
・全社的リスク管理（ERM）の制度企画・運営
・総合商社としてグローバルかつ多角的な事業から生じるさまざまなリスクに対処するため、リスクを網羅的に把握し、全社的なリスク管理PDCAの実践によりリスクの統制を図る
・その他、会社法内部統制システムの整備・運用モニタリング、内部統制に関する教育啓蒙活動等

●統制管理第一課　統制管理第二課
・JSOX対応
（業務プロセス領域における内部統制構築、文書作成、評価業務、外部監査人対応）

＜キャリアプラン＞
●企画統括課
・短期(入社後1〜2年)：リスク管理PDCAのチームリーダーあるいはサブリーダーとして、全社的リスク管理の推進を主導していただく
・中期(入社後3年〜5年)：MCあるいはDCとして課を主体的にリードいただく

●統制管理第一課　統制管理第二課
短期：海外事業拠点等へのJSOXの新規導入関連業務
中期：
・部内ローテーション含め業務知識とマネージメント能力を高め、能力に応じてチームリーダー、管理職として組織をリードいただく
・本人の希望や適性を踏まえ関係職能部署へのキャリアチェンジや国内外グループ事業会社への出向

法律相談、プロジェクトスキーム検討、契約書作成・検討、稟議対応等の法務業務全般

●ポジション(1)
◎ポジションの魅力：社内外の関係者とともにクロスボーダー案件に携わることができます。積極的な意見発信が歓迎される組織であり、意欲をもって取り組む方にとってやりがいのあるポジションです。

◎キャリアパス
・短期（入社後1年〜2年）：プロジェクト案件を含む一般法務業務対応を行ってもらう。
・中期的プラン（入社後3年〜5年後）：未経験分野の法務業務への担当変更や本人の希望・適性により部外へのローテーションも検討する。

●ポジション(2)
◎ポジションの魅力：社内外の関係者とともにクロスボーダー案件に携わることができます。積極的な意見発信が歓迎される組織であり、意欲をもって取り組む方にとってやりがいのあるポジションです。

◎キャリアパス
・短期（入社後1年〜2年）：プロジェクト案件を含む一般法務業務対応を行ってもらう。
・中期的プラン（入社後3年〜5年後）：未経験分野の法務業務への担当変更や本人の希望・適性により部外へのローテーションも検討する。

当社が今後もグローバルなものづくりスタートアップとして活躍していくため、当社の競争力の強化に、法務・知財の面から貢献頂ける方を募集します。

・社外の専門家も活用し、グローバルでスピード感のある法務体制の構築・運営

・核融合に関する各種規制を確実に遵守し事業の円滑な運営

・当社の知的財産を適切に保護し活用

仕事内容
主に以下の領域で、当社のグローバルでの法務業務を主導頂きます。

・海外顧客との英文での契約交渉・調整実務

・当社各プロジェクトにおける法的リスクの検証

・核融合業界における各国の法令調査・対策検討

・グローバルでの法務体制の仕組み構築

コンプライアンス管理部は、コンプライアンス部門の組織再編により2024年4月に新設された部署です。売買審査・アドバイザリー業務、法人関係情報管理業務、反社排除業務、AML/CFT業務を行う各チームで構成されています。今回は、AML/CFTチームで海外とのやりとりを含むAML/CFT業務を担うポジションの募集となります。コンプライアンスまたはAMLの専門的業務経験がなくても、下記に記載する要件・資格に該当するご経験があれば応募可能です。

担当業務、責務：
主な担当業務は、次の通りです。
ホールセール顧客のAML/CFTに係る管理態勢強化、顧客管理支援、照会・相談対応
AMLリスク評価書
AML質問状対応
新商品/新規案件審査（AML/CFT領域）
ABC管理（接待贈答管理）
制裁（Sanction）に係る対応

この中から、経験・希望に応じてご担当いただきます。今回の募集ポジションでは、海外との対応を担っていただくため、電話・メールでのスムーズなコミュニケーションができる英語力が求められます。

法務責任者候補として、総務等の関連組織や経営メンバーとも連携しながら、以下をはじめとする法務業務を担っていただきます。
当社特有の業務・経験として、年に複数あるM&Aや事業譲渡への関与、新規事業創出に伴う交渉支援やスキーム策定など、
日常的な法務実務だけでなく事業開発に近い視点で幅広い業務に携わっていただきます。

＜具体的には＞
・契約書の作成・修正、審査、交渉支援
・法務相談対応・業法対応業務（著作権法、資金決済法、景品表示法など）
・当社グループのコンプライアンス推進
・M＆A関連業務
・タスクフォース型の課題解決

＜仕事の魅力＞
・ベンチャー企業らしく、変化に富んだ刺激的な環境です。一方、上場企業としての側面も持つため、攻めと守りの両面をバランスよく経験できます。
・幹部には、20代〜30代の若手メンバーも多く登用されています。合理的な提案は積極的に取り入れ評価する文化のため、年齢や過去の経験を問わず活躍の機会があります。
・今期にあたっては、ゲーム領域やスポーツ領域を中心とした新規事業やM&Aを推し進めています。ゲームに興味がある方はもちろん、事業開発観点でのチャレンジを行いたい方にもピッタリです。

【仕事内容]
-セキュリティインシデント対応業務全般
　・アラートの検知、起票
　・インシデント分析、ログ確認、ユーザヒアリング
　・不審な通信先の遮断対応
　・被疑端末の隔離と解除
　・レポート作成
-お客様からのご相談や運用で得たヒントや知識を元にした、改善/効率化や機能追加等の検証・提案
-セキュリティシステムの機器障害時におけるオペレーション復旧対応

・PCI DSS の取得、維持に対する 援業務
・PCI DSS 準拠のために必要なコンサルテーション
・NIST CSF、CIS Controls を活用した情報セキュリティ統制の構築、運用
・各部門へのセキュリティ、個 情報を含むデータ保護に関するコンサルテーション
・脆弱性診断、及びペネトレーションテストの実施またはサポート
・SOC や ISMS などの第三者認証取得・維持
・CSIRT 構築に関する支援

(100％)
・グループ全体に対するセキュリティ システム安定運用に向けた各種取り組み (全端末・サーバにおけるセキュリティ ツールの運用・活用、不具合対応、サービスレベル管理、運用改善等)
・導入済みセキュリティ ツール運用におけるNIST、ISMSアセスメント準拠・維持
・グローバルと連携して日本国内へのセキュリティ施策導入
・セキュリティ ツール導入前評価 (PoC)・導入計画・システム設計・運用設計・テスト計画および実施に向けてのサイバーセキュリティ グループ内および他グループ・チームとのコミュニケーション
・グローバルの戦略的セキュリティプログラムの推進、運営、各施策の導入
・日本固有のビジネス要件への対応 (要件のヒアリング、エンジニアリング、導入・展開、運用)
・業務委託メンバーの管理

●想定キャリアパス
サイバーセキュリティグループ部門のチームリーダー、グループリーダー、CISO、CIO

●アピールポイント
サイバー エンジニアリング リード/リード候補、もしくはサイバー エンジニアリング担当として、グループにおけるサイバーセキュリティ施策の新規導入やその維持管理を通じてセキュリティレベル向上に向けて幅広くご活躍いただけます。
特にITインフラやITヘルプデスクの経験をお持ちで、大規模プロジェクト管理や運用、セキュリティに対する意欲や英語を使ったミュニケーションへの興味があればぜひご応募ください。
会社として、近年、職員のスキルアップにも力を入れており、誰もが利用できるeラーニングツール (セルフラーニング) やオンライン上での集合研修制度もあり、コンテンツは定期的に更新されていますので最新スキルや業務上不足しているスキルを学んだり、また改めて学びなおしする機会を得ることができます。

●英語の使用頻度
・導入済セキュリティツールの運用上の問い合わせや相談（機能確認や障害対応など）（メール・チャット）
・新規セキュリティツールの導入やツール入れ替え、大幅な機能更新時のグローバルもしくはアジア・パシフィック地域との情報交換（メール・チャット・会議)

●従事すべき業務の変更の範囲
変更の範囲　会社の定める職務

当行は行動規範で国内外のあらゆる法令を遵守し、公正・透明な企業活動を誠実に行い、社会からの信頼・信用を守り高めていくことを表明しています。当部署は約100名体制で様々なキャリアの方が振り込め詐欺などの各種詐欺、盗難通帳・キャッシュカードやインターネットバンキングの不正利用など、当行の提供する金融サービスを濫用した金融犯罪に対処するため、また反社会的勢力に対しては取引関係を含め一切の関係を遮断するために、強い使命感や正義感をもって取り組んでいます。
_
【職務内容】
・金融システムの健全性を維持すべく、社会的な影響やお客さまへの影響を十分配慮のうえ、関係機関等と連携した被害拡大の防止
・「預金者保護法」や「振り込め詐欺救済法」といった法令に則った被害者救済や訴訟対応等の業務
_
【業務の魅力】
金融犯罪被害の防止・抑止、被害者救済業務を通して社会貢献を実感できる意義深い職務です。

・当行のグローバルAML規則及び本邦金融当局のガイダンス等に基いたAML(Anti-money laundering)プログラムの実施・運営
・営業部門との協働に基づく、高リスク業種・類型に対する適切なリスク削減策の検討・導入・対応
・国内拠点を始めとする営業部門への指導・アドバイスの実施

・経済制裁規制違反の可能性がある取引、経済制裁対象者に該当する可能性がある顧客・取引の精査、制裁に関する対応
・制裁対象取引（制裁国向けの送金等）の防止のため、取引が経済制裁規制に抵触するか否かを調査する取引フィルタリング業務
・当行の口座保有者、新規口座開設者が制裁対象者に該当するか否かを調査する顧客スクリーニング業務

・本邦顧客取引におけるAnti-monery Laundering に関する取引モニタリングと疑わしい取引の当局への届出業務
・預為・外国送金取引に関し、システム又はマニュアル作業により検知された取引の事実関係調査のうえ、疑わしい取引への該否を判定し、疑わしいと判定された場合には当局へ届出を行う

・AML(Anti-money laundering)や経済制裁、贈収賄防止の規則や手続きが、関連する法令や規制に照らして適切に整備され、運用されているかを点検、検証、評価し、問題点の抽出、改善提案等を行う業務

・当行のグローバルAML規則及び本邦金融当局のガイダンス等に基いたAML(Anti-money laundering)プログラムの実施・運営
・営業部門との協働に基づく、高リスク業種・類型に対する適切なリスク削減策の検討・導入・対応
・国内拠点を始めとする営業部門への指導・アドバイスの実施

・AML(Anti-money laundering)に関する検知の高度化及び深掘調査
・データ分析により新たなAML(Anti-money laundering)リスクを特定し、リスク検知の精緻化を行う。
・個別取引・事象に関する深堀調査を行い、Money laundering等の金融犯罪が疑われる場合には、取引方針の策定やリスク低減策の策定・実施を行う

・AML(Anti-money laundering)や経済制裁、贈収賄汚職防止を目的とした各種コントロールの係る行内の横ぐし管理、情報収集、コントロールの高度化に関する業務
・リスク情報の収集、リスクの特定・評価・低減策検討
・リスクコントロールの品質検証（Quality Assuarance）態勢の構築、関連する営業部門の支援
・各種コントロールを支えるシステム/モデルの管理・運用強化・高度

1.AIガバナンス
　　当社グループ・グローバルのAI関連ポリシーの制定、リスクベースの管理枠組整備、
　　統制デザイン（プロセス・システム・組織）、第3者検証等。
　　当社グループが加入するAIガバナンス協会で産業界の取組発展への貢献も展望。　
2.リスク領域へのテクノロジー活用(AI)
　　社内外事案収集分析、当局規制動向分析、ソーシャルリスニング等のリスク管理活動をAIにより高度化・省力化、予兆捕捉に取り組む。出資先先進企業と協業等もあり。

1.オペレーショナル・レジリエンス
　・自然災害をはじめ、システム障害、テロやサイバー攻撃、感染症等、様々なリスクが
　　金融機関を取り巻く昨今の環境下では、手を尽くしても全てに備えることは現実的には困難。あらゆる対策を尽くしても業務中断が生じることを前提に考えたうえで、金融インフラとしての機能の早期復旧・影響の軽減を図れるように、レジリエンス（復元力）の強化にPDCAで取り組むもの。
2.プロジェクト管理
　・レガシーシステムの複雑化・老朽化に伴うプラットフォームのモダナイゼーション、海外ビジネス展開に伴う標準化等の大規模プロジェクトが複数並行して推進中。プロジェクト成否に大きな影響をもたらす傾向を定量的・定性的に分析、要因を特定のうえ対策枠組みを構築する。

1.サイバーセキュリティ
　・当社グループ・グローバルのサイバーセキュリティの統制状況評価と分析。
　・社内外事案・動向分析や当局規制動向を鑑みつつリスクにかかわるデータを収集。
　・脅威や規制に関わる統制の検証、定量的指標、外部サイバー格付サービスの結果等を利用してモデルを構築、サイバーリスクの所在、要因及び予兆を定点監視。
　・統制スコープ・深度・実効性等を検証のうえ、経営会議に2線独立部署として報告
2.サイバーセキュリティ＋サードパーティ
　・G7でガイド発行されたサードパーティのサイバーセキュリティに関する基礎的要素やFSB、IIF等などのガイドやツールを分析。
　・リスクベースで統制管理枠組みへの組み込みを主導。（外部委託契約、高頻度モニタリング、演習企画、集中度の分析と対策等）
3.デジタル詐欺
　・インターネットやスマホ・アプリ等の発展、生成AIの発展によりデジタル詐欺は急増の傾向あり。
　・テクノロジーが犯罪や詐欺にどのように使われるかを分析して、関係者を啓蒙するとともに必要な対策や管理枠組みを構築する。

【具体的な仕事内容（経験に応じお任せする範囲を決定します）】
●内部統制を含む業務プロセス構築・文書化・運用定着化
・内部統制を含む業務プロセスの設計・構築
・マニュアル・J-SOX資料（3点セットなど）の作成、現場への運用定着化

●内部監査（J-SOX監査を含む）
・規定・法令に関する順守状況の監査
・内部監査計画の作成（評価範囲の選定、リスクの識別及び評価、内部監査チェックリスト作成など）
・内部統制の整備状況及び運用状況の評価（内部監査報告書・内部統制報告書の作成・報告　等含む）

※補足※
海外監査に出向く場合があるため、語学力を生かしたい方は活用の機会がございます。現在は語学が堪能な社員が同行する、
通訳を通じてコミュニケーションをとるといった対応をしています。語学を生かした経験を積みたい方は、ぜひ面接でご意向をお伝えください。

【入社後の流れ＆キャリアステップ】
上記業務内容に記載した内容のうち、過去経験を踏まえてお任せする業務を決定します。まずは当社の業務、雰囲気に慣れていただくことを優先し、現在いるメンバーと連携しながら業務推進、ならびに改善アクションを進めていただきたいと考えています。
徐々に主担当として進める業務をローテーションしながら増やしていき、希望に応じてマネジメント等もお任せしたいと思っています。

【入社後の流れ】
OJTを中心に、現メンバーと連携を取りながら進めていただきます。リモートワークと出社（週1〜2回程度）を組み合わせた働き方であり、組織における関係構築や業務キャッチアップがスムーズになるよう、それぞれの利点を生かして受け入れ・サポート体制を整えています。

【仕事のポイント】
内部監査としての法令順守のスタンスを持ちながら、柔軟に事業部門と協業するというスタイルで業務を進めるバランス感覚が求められます。
社内関係者に対し、一方的な指摘・指示を行うだけではなく、どのようにすればよくしていけるのか？等、改善活動にも入っていくのが同組織の仕事の進め方です。
ガバナンス強化といったテーマを通じてより一層管理体制を強化したいと考えているため、「上場企業で幅広い業務経験を積みたい」
「海外や子会社など、本社だけではない多彩なビジネスに関わりたい」「よりスキルを向上させたい」など、スキルアップと裁量を求める方にマッチ度が高いポジションです。

以下のような業務テーマの中から、ご志向・ご経験をお伺いしながら、柔軟にアサインさせていただきます。

◆情報セキュリティに関する方針策定、各種関連文書の整備および管理
◆情報セキュリティマネジメント態勢の強化、各種施策のプロジェクトマネジメント
◆情報セキュリティに関する監査の企画、実施および改善
◆新規サービス導入/既存サービス改善における情報セキュリティ面のリスク評価
◆各種情報セキュリティ相談対応や脆弱性対応、インシデント対応等の管理
など

当社の主力事業であるキャリア事業の担当として、法務相談、許認可、紛争案件などに対応していただきます。
また、単に個別の案件に対応していくだけでなく、適切かつ効率的な事業遂行のために、当該事業に固有の統制構築も担っていただきます。

【成長企業における業務経験】
・一部上場企業でありながら、本社の正社員数は少数ですので、経営陣や事業に近い立場で当事者意識を持って幅広い業務に携わることができます。
・成長企業ならではの変化に富んだ環境において、主体的かつ創造的な業務経験を積むことができます。

【マネジメント業務】
・複数の業務で成果を出し続けることで、マネージャとして後輩の育成・マネジメントに携わっていただく場合があります。
・マネージャとして、ご自身が担当する領域において、課題発見から解決、仕組みの構築や改善まで広範な裁量を持って業務に当たっていただけます。

【グローバル対応】
・将来的には、海外のキャリア事業へのサポートを通じて、グローバルの経験を積んでいく選択肢があります。

【リスクマネジメント部内でのキャリアパス】
国内のキャリア事業担当のアサインからスタートし、適性に応じて複数名のマネジメントを担当していただくことを想定しています。
部門の人員体制やご本人の興味にもよりますが、具体的には以下のようなキャリアパスが想定されます。
・ローテーションや役割の拡張を通じて、国内のキャリア事業の多岐にわたる業務を担当していただく。
・複数の業務で成果を出し続けた上で、マネージャとして後輩の育成・マネジメントに携わっていただく。
また、ご本人の興味や英語力に応じて、海外のキャリア事業等のサポートを担当していただく可能性もあります。

【全社横断的なキャリアパス】
リスクマネジメント部に固定されるわけではなく、柔軟かつ豊富なキャリアパスが存在します。
・経営企画部門など他のコーポレート部門への役割拡張
・事業部への役割拡張（事業側の経営管理責任者等）
・（海外業務を希望する場合）MIMSの法務責任者などの海外キャリア

【法務・コンプライアンス・統制・監査をベースとしたリスクマネジメント業務】
・国内または海外におけるいずれかの事業領域を担当領域（※1）として受け持ち、当該担当領域における法務業務（契約法務、予防法務、紛争法務、戦略法務）について設計/運用/管理を担当していただきます。
（※1　担当領域の具体的なイメージとしては、「キャリア事業（国内）」「介護経営支援事業」「キャリア事業（海外）」「ヘルスケア事業」「シニアライフ事業」といったものが想定されます。部門内ではこれを縦の事業軸と位置付けています。縦の事業軸は事業の成長・拡大に伴って変更されていくものです。）
・担当領域の事業責任者・担当者等とも連携し、担当領域の自立的なリスクコントロールを支援していただきます。
・全社横断的なリスクマネジメント業務（統制・監査を含みます。）や会社運営に関わる業務について、業務の親和性や類似性を考慮して領域化（※2）し、一定の領域を担当していただきます。
（※2　領域化の具体的なイメージとしては、「契約書雛形の作成」「当社サービスの利用規約の整備」「許認可/規制法対応」「情報セキュリティ体制の整備（Pマーク対応を含む）」「機関運営（株主総会/取締役会/監査等委員会）」「子会社管理」「社内研修の企画・実行」といったものが挙げられます。部門内ではこれを横の機能軸と位置付けています。）
・全社または部門横断的なプロジェクト（例えば国内外におけるM&A案件など）において、プロジェクトマネージャーとしての主体的な関与や法務・リスクマネジメントの観点からのサポートを担当していただきます。
・（海外業務を希望する場合）海外責任者または責任者候補として、海外案件への関与が多くなる見込みです。

当社はサービスを提供開始して以来、誰でも簡単にネットショップが作成できるサービスとして、多くの個人・スモールチームの皆様にご利用いただき、2023年6月には累計ネットショップ開設数が200万ショップを超えました。登録される商品数や取引額が日々急拡大しています。

順調に売上を上げるショップが数多く生まれる一方で、フィッシングサイト等を通じて不正入手したクレジットカードを用いて商品を騙し取る不正決済が発生しています。

特にチャージバックと呼ばれるクレジットカード等の不正決済処理に遭遇すると、クレジットカードや決済用アカウントを不正利用された方の経済損失は保護される一方、ショップの側は、商品は騙し取られる上にショップが代金も没収されるという決済業界特有の構造があります。

当社のプラットフォームを活用して長期に渡って安心安全なショップ運営をしていただくためにも、技術を活用した不正決済対策を行っていくことは重要な責務だと考えており、そのための対策チームおよび開発チームを組んで取り組んでおります。

不正決済対策の大まかな戦略は以下の通りです、
1．AIによって、不正決済の対象となる決済の絞り込みを行う
2．検知内容や疑いの確度ごとに対応を実施（実対応には専門のチームがあります）
3．実施した対応や、その後の不正決済連絡に鑑みて対応自体や検知の手法の正しさを測定する
4．新たな施策、抑止策を検討しつつオペレーションに落とし込む

悪意のある不正決済のパターンは日々変わっていきます。不正の発見活動を継続して実施し、不正決済を抑止し続けることで、安心安全のネットショップ運営を提供するのが我々の責務となります。

また不正決済対策に加えて、販売禁止商品等の検出と是正、適切な決済利用の管理など、加盟店管理の活動にも手を広げていますが、毎日ショップが多数生まれている当社においては、AI + 人力という構造での問題解決を行い、少人数でもできることを広げていくのもミッションとなっております。

不正決済対策を中心にした、ショップ加盟店管理において、当社プロダクトの改良を行うプロダクトマネージャを募集しております。

●業務内容
・毎日発生しうる不正決済の傾向を掴むために決済トラフィックの観察、分析、ショップの連絡など不正決済防止のアクション
・新たなパターンや傾向を見つけたらチームで共有し、対策を協議
・プロダクトや不正決済モニタリングや是正の運用を通じた解決法の提案
・データサイエンティストのチームやWeb開発のエンジニアと協働し、不正決済検知AIのアップデート、Webによる管理画面等のアップデート
・必要に応じて、VPoPと連携し、プロダクトのアップデートを企画立案、ディレクターとして実現する役割
・ショップオーナー様に不正決済のさまざまなことについてご理解いただくためのコミュニケーション

グローバルに製造販売を行っている東証プライム上場のメーカー法務部門で、グループコンプライアンスの確立のため、グループ全体での活動をリードする企画や対応策の実施を進めていく部門長として、次のような業務に従事していただきます。

（詳細）
グループ全体のコンプライアンスの徹底のための教育・対策等の企画と実行
コンプライアンス委員会及び分科会の事務局
社内規則の整備
内部通報制度の運営と通報への対応
サステナビリティ調達ガイドラインに基づく通報制度の運営と通報への対応
個人情報、腐敗防止、現代奴隷法等の遵守のための対応策の企画と実行
各種争訟への対応
各種法律相談への対応　他
部門メンバーのマネジメント


ポジションの魅力
当社では、「安全とコンプライアンス」は事業の基盤として、最優先であるとされています。コンプライアンス委員会は、最優先のコンプライアンスに関する社長の諮問会議で、グループ全体のコンプライアンス事象や活動状況について、議論する場となっています。このような経営上重要な機関の企画を担当し、全世界のグループ会社でのコンプライアンスの徹底の実現をどう確保するか、現場の声を大事にしつつ、法令の制定や社会動向を踏まえ、いち早くグループの方向性を提案することが求められる重要なポジションです。決められたことをこなすというよりも、重要法令の遵守策、新規法令への対応策の検討等、どうやって当社グループらしい対応を組み立てるか、法務としての知見とビジネスの理解、双方を活かしてグループ全体をリードしていく醍醐味があります。

当社グループに対するサイバーセキュリティ戦略の立案、対応計画策定及び実施業務
主に、以下の業務を担当し、担当領域を広げていただきます。
　・脅威動向、技術動向の収集及び分析
　・インシデント調査、対応指示
　・技術検証等

※変更の範囲：会社の定める業務

ご経験やご志向に合わせて下記業務をお任せします。

・プロダクトセキュリティの戦略立案・実行
・コーポレートセキュリティの戦略立案・実行
・脅威モデリングによるセキュリティリスクの特定・分析
・セキュリティ対策の企画・製品検証・導入・運用
・セキュリティ製品からのアラートのトリアージ
・セキュリティインシデント対応
・外部ベンダーによる脆弱性診断の実施・検出した脆弱性のトリアージ・改修指示
・セキュリティリスクの監視（脅威情報の収集・分析・対策検討）
・社内のサイバーセキュリティ訓練の企画・実行
・社内におけるセキュリティ教育啓蒙・相談・問合せ対応
・CSIRTの運営
・ISMS、ISMAP等の維持・運用に関する支援
・SOARなどによる業務の自動化と効率化

業務内容
・情報セキュリティマネジメントシステムの運用・継続的改善
・情報セキュリティ関連法令の改正に伴う社内規程類の改廃定
・各種セキュリティ認証（ISMS、ISMAP、Pマーク）の維持、監査への対応
・情報セキュリティリスクアセスメントとそれに伴う体制・プロセスの改善
・セキュリティリスクの監視（脅威情報の収集・分析・対策検討）
・セキュリティインシデント対応
・社内におけるセキュリティ教育啓蒙・相談・問合せ対応
・お客様からのセキュリティチェックへの回答、ホワイトペーパー等による対外的な情報発信
・外部セキュリティ組織との情報連携
・上記業務の運用自動化と効率化

2023年に東京証券取引所グロース市場に上場し、医療福祉業界におけるさらなる地位の確立を進めている当グループにおいて、会社運営や事業に対する法的側面からのサポートをしていただきます。法務部門は、経営層やビジネスサイドに対し、適切かつスピーディーに事業の推進をサポートし、リスクを回避しながらビジネスを実現するドライバーとしての役割が求められます。

※入社後の変更範囲として会社の定める業務、就業規則の定めに従い出向を命じる場合があり、その場合は出向先の定める業務を実施いただきます。

法務関連業務全般のうち、契約法務をメインでご対応いただきます。
・　契約法務（契約書作成、リーガルチェック、指導、契約交渉、取引に関わる法的相談への対応）
・　債権回収（不払い、契約条項違反など）に関する営業部門への助言、サポート
・　取引に関する各種ルールや雛形等の整備
・　取引に関する法務教育の企画、運営等の業務に従事していただくことを想定しています。

職務内容
会社全体の法令遵守体制の強化、策定及び推進、コンプライアンス教育など法務の観点からガバナンス強化に従事いただきます。

・会社全体の法令遵守体制の強化、策定及び推進
・法改正対応
・法関連の社内規程の整備及び立案
・許認可、登記の申請及び各種関連書類の管理
・顧問弁護士、特許事務所等の外部専門家との連携
・商標等の知的財産権の管理
・内部通報対応

【特長】
・成長スピードの速い業界の中で、新たな仕組みづくりや社内外の啓蒙活動が可能です。
・全社横断で関わりを持つことができます。
・主体的に業務を取り組み、＋αの付加価値を提供できる人は、年齢や経歴に関係なく、個人のやる気次第で活躍の幅を広げることができます。
・仕事柄指摘することが多いからこそ、他者を尊重することを重んじており、意見が言いやすくチームでの協力体制が整っています。

（60%）各種ITプロジェクトにおけるセキュリティアーキテクトとしての参画
（20%）サイバーリスクに関する評価業務
（20%）チームが所管するセキュリティサービスの維持管理

●アピールポイント
本ポジションでは、主にデロイトトーマツグループにおけるサイバーセキュリティ施策の企画や導入を技術面から推進していただきます。
入社後にご担当いただく業務は以下を想定しています。
・新規導入のIT施策におけるセキュリティアーキテクトの立場からの企画設計
・サイバーセキュリティ観点によるリスク評価業務
・当チームが所管する各種セキュリティサービスにおける維持管理および業務改善活動の取り組み

最新のセキュリティテクノロジに触れる機会も多く、Deloitte GlobalやAsia Pacificの各ファームと協力しながらセキュリティアーキテクトとして成長することが可能です。
ITインフラ、ネットワークおよびクラウドエンジニアいずれかのご経験をお持ちの方であれば、サイバーセキュリティ業務のご経験がなくても、入社後のＯＪＴを通じてご研鑽いただくことが可能です。
また、現在AWS等のクラウド技術を研鑽する場所として、「実践的Cybersecurity演習環境」の構築を計画しており、継続して技術力の向上を目指すことができる環境を用意しております。
特に、サイバーセキュリティアーキテクト領域の経験者であれば、これまでの経験を生かしたさらなるスキル向上を目指すことが可能です。
当チームは「サイバー脅威を理解しそれに伴うリスクの適正化を実現することでより堅牢で安全なIT環境を目指す」を目標に掲げ、DTGにおける少数精鋭のセキュリティスペシャリスト集団を目指しています。
この考えに共感いただき、これまでの経験を活かしてサイバーセキュリティアーキテクトとして技術的な目線からの企画や設計に挑戦したいという方を積極的に歓迎します。

●英語の使用頻度
英語によるメールのやり取り（本ポジションではDeloitte GlobalやAsia Pacificの各ファームとのコミュニケーションが定期的に発生するため）

●想定されるキャリアパス
サイバーセキュリティグループにおけるチームリーダー、グループリーダー、CISO

●従事すべき業務の変更の範囲
変更の範囲　会社の定める職務

●事業拡大及びグループ経営推進に向け、法務業務全般を担当頂きます。

本求人はエキスパート職としての従事を見込み、60歳到達をもって直ちに大幅な処遇低下を想定していません。経験や適性、意向等を踏まえマネジメントをお任せする場合も有り。※業務詳細は労働条件の備考に記載。

【環境】

現在M&Aやジョイントベンチャー設立、ライセンスビジネスの立上げなど様々な事業を推進しており、様々な経験を裁量権高く積むことができる環境。また経営陣との立ち位置も近く裁量を持って業務可能。

●取締役会、株主総会の運営
・取締役会および株主総会の準備・運営を担当し、議事録その他関連文書の作成・管理を行います。会議のスケジュール調整や関係者との調整を行い、円滑な運営を確保します。
●経営会議の運営
・経営会議の準備・運営を担当し、議事録その他関連文書の作成・管理を行います。会議のスケジュール調整や関係者との調整を行い、円滑な運営を確保します。
●決裁権限規程の管理
・会社の決裁権限規程やワークフローの管理を担当し、適切な実施と遵守を確保します。必要に応じて決裁権限規程の改訂を行い、会社の状況に応じた決裁プロセスの効率化・円滑化を図ります。
●その他社内規程の管理
・会社の規程やガイドラインの管理を担当し、適切な実施と遵守を確保します。必要に応じて規程相互間の整合性や、法令に即した内容になっているかの確認を行います。
●グループ会社管理
・グループ会社においても上記各項目が適切に実施されるようグループ会社を管理・サポートします。
●ガバナンス体制の構築サポート
その他、企業風土に合ったガバナンス体制の構築にあたり、必要なサポートをしていただきます。

【業務の魅力】
・取締役や役員を含め社内に外国人が多数いるグローバルな環境下で、商事法務のスキルを磨くことができます。
・取締役会や経営会議など、重要な意思決定の場を直接サポートすることになるので、経営に近い場所で活躍することができます。
・硬直的でなく、組織の変化や成長に応じてガバナンスの姿を柔軟にデザイン・アップデートしていくことができます。

●サイバーセキュリティ態勢強化
　・当社が実装すべきサイバーセキュリティ対策の検討、企画、推進
　・セキュリティインシデント、脅威情報、脆弱性情報等の収集・把握、対応支援
　・オンプレ／クラウド環境でのシステム構築にあたり、セキュリティ設計支援、評価
　・セキュリティ製品による監視運用（SIEM、IPS、ウイルス対策、Sandbox製品等）
　・システムリリース前およびリリース後の定期的なセキュリティ診断の実施

●先進的なサイバーセキュリティ研究
　・サイバーセキュリティ先進国であるイスラエルのスタートアップ企業との合同研究、
　　先進技術の各種施策への組み込み

【当ポジションの魅力】
・サイバーセキュリティ対策は、重要な経営課題として認識されており、その重要度がますます高まる中でこれまでの知見を活かして大いに活躍できる機会があります。
・インフラエンジニアの経験を元に、当社独自の人材育成研修や業務を通じてセキュリティの知識を習得・強化することができ、スキルアップが可能です。
・また、サイバーセキュリティ先進国であるイスラエルスタートアップ企業との合同研究を通して、サイバーセキュリティに関する知識を習得し、スキルアップがはかれます。
・社内外の様々な部署と連携する機会も多く、中核的な役割を担うことでマネジメント経験のキャリアを積むことができます。
・グループ全体のサイバーセキュリティ対策を各事業会社と協力しながら先頭にたって推進していただくことになります。

【入社後のキャリア】
まずは、原則として、これまでのご経験を踏まえ、得意領域を中心にサイバーセキュリティの業務に慣れることから始めることが多いです。
その後、スキルに応じて、様々なセキュリティ業務に広げて、ご活躍頂きます。ゆくゆくはリーダー、プロジェクトマネージャーとして、SOC（Security Operation Center）の運営や、管理職候補、もしくはサイバーセキュリティのスペシャリストを目指して頂きます。

●当局対応、経営会議・監査委員会対応
●国際企画業務を含む監査企画全般

当社の情報管理部門にて、個人情報に関連する管理推進・運用業務をご担当いただきます。

【主な業務内容】
当社はグローバル市場への展開を推進しており、
個人情報に関する法的課題に対応するため、社内関係部門と連携して業務を行っています。

1．ゲームタイトル、および製品関連キャンペーンの個人情報保護法に関する対応業務
　　　：当社製品のユーザー向け各種法制対応文書作成およびガイドラインの策定

2．個人情報に関する法律文書の作成業務
　　　：社外向け回答書、プライバシーステートメントなどの作成

3．社内（グループ会社を含む）の個人情報利活用全般に関する企画・提案業務
　　　：社内規程およびガイドラインの策定、運用、啓発活動

●国内を対象とする銀行業務に関する与信監査業務（※）。
●信用リスク管理関連の監査への参加

（※）債務者区分・格付の妥当性や与信採上げ・期中管理にかかる分析の深度等を検証、問題を発見した場合は改善を提言する。