●配属部署 データビジネス推進本部 データ営業企画部　業務企画G データ営業企画G(11名):営業戦略、運営・計数管理、他本部との推進連携、会員金DB増強の計画・実行 業務企画G(13名):各プロダクトの新規業務受入及び現行運用、SMCC・VPMKの運用統一化検討・サイトリニューアルに伴う業務運用 データ戦略G(17名):ターゲット先への総合提案支援、グループアセットを活用した統合提案推進 ●仕事内容 当社では、決済データを活用したデータ分析支援サービス「Custella(カステラ)」やAI・決済データを用いたパーソナライズサービス「Vクーポン・Vミッション」など、当社が集積した膨大なキャッシュレスデータを活用したデータビジネスを展開しています。 データビジネスの推進における生産性最大化を目的に、収益改善余地の発掘から効果創出までを一気通貫で担当し、抜本的な業務改革の推進に従事いただきます。 ●職務詳細 ・プロダクト別(Custella・Vクーポン・Vミッション等)の現業務洗い出し ・ソーシング最適解の検討(To-Be像整理) ・As-Is可視化、GAP分析 ・To-Be像実現に向けた施策検討、ロードマップ作成 ・業務改革推進 ・社内外関係者との渉外・調整・合意形成 ●プロジェクト事例について ・Salesforceを活用した業務プロセス最適化するための要件定義・基本設計実施 ・各ステークホルダーを巻き込みながらの生産性向上施策推進・進捗モニタリング管理(PMO) ・データ開発本部保有プロダクトの業務プロセス・現運用業務可視化

事業推進グループのメンバーとして、事業全体を横断的にサポートし、組織の成長を支える役割を担います。 以下の業務を中心に担当いただきます。 (業務の一例) ・ 営業支援 :営業プロセスの最適化や業務効率化の仕組みづくり ・ プロジェクトマネジメント :複数部署やステークホルダーとの連携を通じた調整業務 ・ 業務フローの構築・改善 :社内横断的な課題抽出と業務フローの見直し、改善提案。 新しい仕組みやツールの導入・運用 ・ 経営陣へのレポート ・提案:経営層へのレポート資料作成や意思決定をサポートするための情報整理 ●Assured事業について 労働人口が減少の一途をたどる日本。 経済発展を遂げ、よりよい未来を生み出していくうえでは、人が「人ならではの仕事」に挑み続ける必要があります。 そのためには、テクノロジーの活用や新しい仕組みを生み出すことで、常に仕事を革新していくことが重要です。 インターネットを用いたビジネスが当たり前になるなかで、セキュリティの脆弱な企業との取引に起因する事故も増加しています。 一方で、取引先の安全性を確認するための仕組みは、Excelやメールを用いたアナログなコミュニケーションしかありませんでした。 そこで、第三者が取引先の安全性を可視化する「セキュリティの信用格付け」という概念(市場)を生み出し、信頼し合うための新しい仕組みを生み出すべく挑戦しています。 その一歩目としてまずは、クラウドサービスのセキュリティ評価情報の提供を通じ、安全なクラウド活用を支えるプラットフォームをつくっています。 ●yamory事業について 脆弱性管理クラウド「yamory」 は、「誰もが世界標準の対策ができる、セキュリティの羅針盤へ。 」をビジョンに掲げて運営している、ITシステムの脆弱性管理を実現するセキュリティSaaSです。 昨今、日々報告される脆弱性はすでに20万件を超え、お客様のリソースの中に潜む脆弱性やクラウドの設定リスクはより複雑化しています。 しかし、活用が進んでいるAWS、Azure、GCPなどのパブリッククラウドや、新しいIT技術に対応したセキュリティを正確に理解・把握して対策することは非常に難しく、古いセキュリティ対策のままになってしまっている企業様も少なくありません。 私たちのサービスは、脆弱性管理に必要なトリアージ機能、アセットの可視化などを可能にし、エンジニアと組織決裁者のセキュリティ対策の負担を最小限に抑えます。 セキュリティに関する課題やボトルネックを解決するプロダクトとして、多くの企業様に導入いただいています。 【勤務地及び業務の変更範囲】 業　務:会社の定める業務(出向等を含む)

ITに関する内部統制の評価、データ分析、アドバイザリー業務をIT監査チームメンバーとして実施いただきます。 IT監査チームは通常、責任者、管理者、主担当者、メンバー、アシスタントで構成され、平均的には7,8名規模のチームとなります。 ●主な業務内容 ITに関する内部統制の評価、データ分析、アドバイザリー ●業務内容の変更の範囲 全ての業務への配置転換あり

データアナリスト・データサイエンティスト 各企業の財務諸表監査におけるデータ分析スペシャリストとして、以下のような内容を実施して頂きます。 1.　監査におけるデータ分析（結果の解釈と洞察の提供） 2.　監査業務のDX支援 3.　AI技術を用いた監査ソリューション開発（生成AI含む） 4.　データ分析に関連するプログラム開発 5.　先進的な監査手法の研究開発 業務内容の変更の範囲：全ての業務への配置転換あり

■業務内容 新しい監査技術（データ分析及びAI等のテクノロジーを活用した監査）の研究開発（スタッフ～マネージャー） 会計監査におけるデータ分析やAI等のテクノロジーを活用した監査のスペシャリストとして、以下のような内容を実施して頂きます。 ・様々な監査チームをデータ分析の側面から支援するための、監査におけるデータ分析業務の導入（データ分析の要件定義、データサイエンティストチームとのコミュニケーション、分析結果の解釈と洞察の提供、等） ・AI、Robotics等テクノロジーを活用した新しい監査技術の研究開発における、情報収集、要件定義、プロジェクトマネジメント等 業務内容の変更の範囲：全ての業務への配置転換あり

主に企業の内部不正調査におけるフォレンジック調査・レビュー業務を担当していただくマネジャーを募集します。 ●内部不正調査におけるメール・オフィスファイル調査支援 ●レビュープラットフォームを用いたレビュー環境の設計・構築・運用管理 ●データの取り込み、重複排除、スレッド化、検索設計 ●キーワード検索・分析条件の設計および精度検証 ●タグ設計、レビュー手順書の作成、レビュー進捗・品質管理 ●レビュアー(弁護士・調査補助者等)への操作説明・問い合わせ対応 ●レビュー結果の集計、調査委員会向け資料作成支援 ●調査委員会、弁護士、クライアントとの技術的な調整・折衝 ●守秘性の高い案件におけるデータ管理・証拠保全 業務内容の変更の範囲:全ての業務への配置転換あり

■あずさ監査法人 情報セキュリティ部 CAチームについて あずさ監査法人は、グローバルに展開するKPMGグループの一員として会計監査や保証業務を展開している。 情報セキュリティ部は、Digital本部配下の部署であり、同一本部内のIT部門およびリスクマネジメント等関連部署と連携し、また国内のKPMGグループ各社CISOやステークホルダーとも連携しながら、KPMG Japan全体の情報セキュリティ活動を推進している。 その中でCAチームは、組織が保有する機密情報を守るため、日々高度化、複雑化する情報セキュリティ・リスクに対して全ての従業者が適切な行動を取れるよう、情報セキュリティ意識向上のための研修や注意喚起、ニュースレター等の情報を発信しています。 またシニアマネージメントをはじめ、国内KPMGグループ各社およびあずさ監査法人内セキュリティ関係者とのより強固な連携のためのコミュニケーションの場を用意し、サポートにあたっています。 それ以外では、シニアマネージメントに向けた月次セキュリティレポートの発信、PCやiPhoneなど貸与機器の紛失や盗難発生時の事故処理のサポート、メール誤送信等情報セキュリティ事故発生時の当事者処分等を検討する委員会における事務局運営、情報セキュリティに関する従業者からの問合せ対応なども行っています。 ■業務内容 1 セキュリティ・コミッティやCISOミーティング等、セキュリティ会議体の運営 2 シニアマネージメントおよび統轄事業部長向け月次セキュリティレポート（ダッシュボード）の発行 3 情報セキュリティ研修の企画実施（在籍者向け、中途・新人向け、役割別研修） 4 メール訓練サポート（準備および結果のフォローアップ） 5 サイバー訓練の企画実施および日本シーサート協議会の窓口 6 セキュリティニュースレター、コラム、セキュリティの約束、注意喚起等の定期情報発信 7 エンドユーザーからの情報セキュリティに関する問合せ窓口および対応 8 情報セキュリティの社内ポータルサイトの維持管理 9 貸与機器の紛失盗難事故発生時のサポート 10 セキュリティ事故発生当事者の処分等検討する委員会の事務局業務 業務内容の変更の範囲：全ての業務への配置転換あり

あずさ監査法人 情報セキュリティ部は、KPMGグループの一員であり、また日本に所属するKPMG Japanの代表として、各ステークホルダーと連携しながら、KPMGの情報セキュリティの強化をミッションとして活動しています。 情報セキュリティ部インシデント・レスポンスチームの役割は、KPMG Japan全体のサイバーセキュリティ対策を施し、日常的なセキュリティインシデントへの対応を行います。 併せてKPMGグローバル・セキュリティ・オペレーション・センターが連絡をしてくるセキュリティ・インシデント・イベントの調査・分析を行い必要に応じて対応を行います。 インシデント・レスポンスチーム内でのセキュリティ・テクニカル・オペレーション業務は、KPMG Japanの情報セキュリティを守る為に、技術的なソリューションの実装、管理、監視を行います。 この役割は、セキュリティ侵害を防ぎ、データの損失や不正アクセスから組織を保護することに重点を置いています。 ■Responsibilities 1 セキュリティシステムの日常的な運用と監視、およびセキュリティシステムに関わるインシデント・イベントの迅速な対応 2 脆弱性評価とリスク分析の実施、セキュリティ改善のための提案の提供 3 グローバル・セキュリティポリシーの国内への実施、維持 4 セキュリティ監査、テスト、および運用上の問題の解決サポート 5 最新のセキュリティトレンド、脅威、および技術に関する知識の更新 業務内容の変更の範囲：全ての業務への配置転換あり

本ポジションでは、以下の観点で、情報セキュリティの面で、KPMG Japan全体の情報セキュリティガバナンスおよびリスク管理の高度化、そのモニタリングや方針決定等を行い、関与してもらいます(専門知識は、モニタリング側として必要) ①グローバル×日本のリスク運営・改善 ・KPMGグローバルが定義するセキュリティポリシー/スタンダードの日本組織への展開および遵守状況のモニタリング ・日本固有の法規制・業務実態を踏まえた規程類のレビューおよび改善提案 ②内部監査・認証対応 ・IT内部監査における被監査部門としての対応(部内調整、改善計画の策定・実行支援) ・監査指摘事項に対するリスク軽減策の検討および実装支援 ・ISO/IEC 27001(ISMS)認証の事務局運営、審査機関・監査人との調整 ③ITリスクマネジメント ・ITリスク管理関連ドキュメントの整備・更新 ・ITリスク評価の実施および評価結果に基づく改善・軽減策の助言 ・ITリスク状況の可視化、マネジメント向けレポーティング ④サードパーティ・物理セキュリティ ・情報セキュリティに関わる委託先に対する情報セキュリティ管理・リスク評価および改善提案 ・データセンターや執務室等における物理セキュリティリスク評価と改善提案 ⑤その他 ・ISQM1(会計監査事務所における品質管理)監査における情報セキュリティ領域の往査対応 ・部内規程・手順の標準化、運用高度化(生成AI活用を含む) ・新システム・AIツール導入時のセキュリティ観点での評価会議運営 業務内容の変更の範囲:全ての業務への配置転換あり

●業務内容 国内外のクラウドサービスプロバイダー、データセンター、金融システム、給与計算等のアウトソーシング事業者が提供するサービスを対象に、各種基準に基づいて財務報告やセキュリティに関連する内部統制の評価を行い、その結果を報告する業務になります。 主に以下の業務を担当していただきます。 ●以下受託業務に係る内部統制の保証報告書業務および事前診断業務(アドバイザリー) ・受託業務に係る内部統制の保証報告書業務(SOC1) ・情報セキュリティ等に関する受託業務のTrustに係る内部統制の保証報告書業務(SOC2/SOC2+) ・WebTrustの保証報告書業務(WebTrust) <業務関連URL> https://assets.kpmg.com/content/dam/kpmg/jp/pdf/jp-system-audit-04.pdf ●政府情報システムのためのセキュリティ評価制度(ISMAP)対応監査業務および事前診断業務(アドバイザリー) <業務関連URL> https://kpmg.com/jp/ja/home/services/advisory/risk-consulting/ismap.html ●キャリア 監査/セキュリティ/クラウド技術/ITシステム等に関する多様な知識・スキルを併せ持った希少な人材として、市場価値の高いキャリアを築くことが可能です。 監査未経験から弊法人でのキャリアをスタートしたメンバーが多いため、監査未経験の方でも、OJT・Off-JT等の教育サポート体制により、専門家として成長することができます。 業務内容の変更の範囲:全ての業務への配置転換あり

【募集概要】 気候変動や人権問題など、サステナビリティ課題へ対応が企業として強く求められる時代を背景として、サステナビリティ領域での保証、企業の環境・安全衛生の取組みや鉱物調達に関する調査などを通じて、クライアント企業のSX（サステナビリティ・トランスフォーメーション）を支援します。 【業務内容】 保証業務サービス 　・サステナビリティレポート、統合報告書で開示される環境・社会データに対する保証業務 　・責任ある鉱物調達のためのデューデリジェンスに関する保証業務サービス 保証関連アドバイザリーサービス 　・環境・安全衛生法令順守状況調査業務 　・環境デューデリジェンス業務 　・RBA対応支援

近年、中央省庁・地方公共団体市場においては、プロセス・オペレーションの効率化、適切な内部統制・リスク管理体制構築、DX対応等、ICT導入に伴うPMO等の需要が急拡大しています。また、中央省庁・地方公共団体内部だけでなく、助成先・交付先も含めたマネジメントが求められています。 当法人では、こうした背景に応えることのできるアドバイザリー人材を募集しています。シンクタンク、コンサルティングファーム、事業会社等において、各種調査分析、課題の整理・改善策の立案・改善効果の推計等の調査検討・提案経験を有する方を歓迎します。 <業務内容> 中央省庁・地方公共団体・民間企業等からの委託調査やアドバイザリー需要に対する提案活動、コンサルティング実務(含プロジェクトマネジメント)が主体です。プロセス・オペレーションの効率化、適切な内部統制・リスク管理体制構築、DX対応等、ICT導入に伴うPMO等のテーマを中心に対応いただきます。 <顧客基盤> クライアントは、中央省庁・地方公共団体・民間企業と多岐に亘ります。同様に、取組みテーマも多岐に亘ります。委託調査実務を中心に、クライアントが抱える複合的な課題に対し、KPMG他部門・ネットワークと協働し、ソリューションを提供します。

企業の財務諸表監査におけるデータ分析業務をIT監査チームメンバーとして実施いただきます。 IT監査チームは通常、責任者、管理者、主担当者、メンバー、アシスタントで構成され、平均的には7,8名規模のチームとなります。 ＜主な業務内容＞ 1.監査におけるデータ分析対象業務の理解 2.監査におけるデータ分析シナリオの立案 3.監査におけるデータ分析の要件定義、分析対象データの特定 4.監査先からのデータ取得 5.データ加工、データ分析の実施 6.分析結果の解釈と洞察の提供 業務内容の変更の範囲：全ての業務への配置転換あり

東京海上日動社および東京海上ホールディングス社が実施する「スタートアップ企業やVCへの戦略的投資」のチームの一員として、リサーチ、ソーシング、投資実行、事業連携・事業開発支援、Exit活動などの業務を担当し、グループ全体のイノベーションと事業開発を推進する役割を担っていただきます。 <具体的な業務> 有望なスタートアップ企業を見出し、投資を実行し、成長支援していただきます。 ●特定領域、または日・米・欧その他地域におけるスタートアップのトレンドや投資動向の調査 ●投資候補企業のデューディリジェンス(業界動向、市場成長性、企業情報、事業計画、契約文書、投資採算性などの分析) ●既存投資先・新規投資先企業に対する成長支援、事業部と連携した協業・事業開発支援 ●投資候補企業やVC/CVCとのネットワーキング ●ウェブサイトやイベントを通じての対外広報活動 ●投資先のExit活動

営業推進部に所属いただき、契約顧客へのサイバーセキュリティに関するコンサルティング業務に従事していただきます。 お客さまのIT環境や業務プロセス等の現状把握、リスクに基づいたセキュリティ対策の優先順位づけ、中長期的なセキュリティロードマップの作成、お客さまの業態や規模に適した解決策の提案、等を実施いただきます。 雇入れ直後 上記業務　 変更の範囲 当社業務全般

私たちは、不正対応、内部統制構築、リスク対応などの専門知識を活かし、企業のガバナンス・リスク・コンプライアンス(GRC)領域強化を支援しています。 これにより、企業のインテグリティを高め、AI時代の進化など環境の変化に対応した持続可能な経営基盤を構築するための総合的なサービスを提供しています。 さらに、得意とするこれらの知見を活用し、会計監査における不正リスク対応の体制強化にも深く貢献しています。 ●　有事対応後の再発防止支援 ●　データ・AIを活用したリスク予兆管理およびモニタリング ●　リスクマネジメント ●　コンプライアンスに関連するリスクマネジメント ●　ESG(気候変動、人権など)及び地政学等に関連するリスクマネジメント ●　内部統制(J-SOX、US-SOX、IT監査)対応 ●　デジタル技術を活用した最適な内部統制・モニタリングの構築支援 ●　財務経理・税務・法務・コンプライアンスに対する内部監査(IT監査含む) ●　内部監査の品質評価対応 ●　子会社あるいは海外事業管理を含めた経理ガバナンス ●　経営工学・金融工学やデータ分析 ●　セキュリティ管理フレームワークを用いた監査やリスク分析(ISO27001, COBIT, NISTサイバーセキュリティフレームワーク等)　等 業務内容の変更の範囲:全ての業務への配置転換あり

企業のセキュリティ変革を支えるZscaler(ZIA/ZPA)の構築・運用および設定最適化をお任せします。 具体的には、ポリシーの設計・変更、トラフィック分析、トラブルシューティングなど、ゼロトラスト環境の安定稼働と改善をリードしていただきます。 単なるオペレーション業務に留まらず、顧客の課題を技術で解決するプロセスを通じて、将来的には要件定義やグランドデザインを担う「セキュリティコンサルタント」へとキャリアアップできる環境です。 市場価値の高いZscalerの実務経験を武器に、技術力とコンサルティング力を兼ね備えた、代替の効かないプロフェッショナルを目指していただけます。

本ポジションでは、通信業界の大手企業にてセキュリティ領域の「コンサルタント」または「運用(モニタリング)」業務をお任せします。 ご経験・ご志向に応じて、以下いずれかをご担当いただきます。 1.コンサルタント業務 某大手企業様(通信業界)の情報システム部門に常駐し、セキュリティシステム・サイバーセキュリティ支援やCSIRT支援を行うコンサルティング業務をご担当いただきます。 具体的には、サイバーセキュリティのトレンドに精通したコンサルタントとして、課題の発掘から解決策の提案、運用の定着までをワンストップで伴走、各部門のシステム環境に応じた脆弱性診断結果を統合・可視化し、具体的な対策案を提示するなどの業務をお任せします。 また、セキュリティ事故(インシデント)発生時の司令塔として、インシデント対応体制の構築・運用やCrowdStrike等のEDRツールから得られるログを分析し、外部の脅威情報と照らし合わせる運用業務などをお任せします。 <具体的な業務> ①セキュリティシステム・サイバーセキュリティ支援 ・情報セキュリティの管理 ・業務ごとの脆弱性診断の取りまとめ ・その他、および上記に付随する報告書作成などの業務 ②CSIRT支援 ・インシデント対応体制の構築・運用支援 ・脅威インテリジェンス・Crowdstrikeの運用支援 ③その他 ・関連部門からの情報セキュリティに対する問い合わせ対応 2.モニタリング業務 某大手企業様(通信業界)の情報システム部門に常駐し、同社が提供する各種サービス(決済アプリ、モバイル通信、社内システム等)に対するセキュリティチェックや金融関係のシステムのモニタリング業務をご担当いただきます。 具体的には、セキュリティチェックシートの記載を担当者へ依頼する作業、セキュリティチェック関連の問い合わせやヒアリング対応、セキュリティチェックリストの取りまとめと上長への報告業務など、セキュリティ運用の現場を支える対応や金融関係のシステムのモニタリングを中心にお任せします。 <具体的な業務> ①セキュリティチェック対応 ・外部向けサービスに対するチェックシートの更新・運用 ・サービス担当者へのチェック依頼および必要情報の回収 ・提出内容の不備確認および追加ヒアリング ②問い合わせ・調整対応 ・チェックシートに関する問い合わせ対応 ・関係者との調整業務 ③レポーティング・改善支援 ・チェック結果の取りまとめおよび報告資料の作成 ・セキュリティ観点での助言・フィードバック ④その他 ・金融関連システムのセキュリティモニタリング ★どちらも在宅勤務が中心となるため、チャットやオンラインMTGを通じた積極的なコミュニケーションと主体的な課題解決力が求められる環境です。 ★「セキュリティ領域に興味がある」「社会インフラを支える実感を持って働きたい」「専門性を高めてスキルアップしていきたい」といった思いをお持ちの方を募集いたします。 ★実務を通じてセキュリティ分野の基礎的な知識と実践力を養いながら、将来的にはセキュリティアセスメントやコンサルティングなど、上流工程へのキャリアアップも可能です! 【今後のキャリアパス例】 毎期初にマネージャーと今後のキャリアパスについて検討し、方向性を決めていきます。 ご希望と適性に応じて様々なキャリアの選択が可能です。 <若手の方のキャリアパス例> 1～2年目:セキュリティチェック業務(モニタリング)を通じて、セキュリティスキルを習得 ★不明点があればすぐに相談できる環境のため、リモートでも安心してキャッチアップ可能 3年目以降:より専門性の高いセキュリティ業務へステップアップ&リードポジションや育成担当として活躍! ★プロジェクトの推進やメンバーサポートを担うリーダー的ポジションへ ★セキュリティコンサルタントとして、顧客への提案や改善支援に関わることも可能 <ミドルクラスの方のキャリアパス例> 入社後:今までの経験や知見を生かして業務のキャッチアップ 後々はチームのリーダーやサブマネージャー候補として、クライアント様とのやり取りやチームの取りまとめをお願いする想定です! セキュリティコンサルタントとしてキャリアを伸ばしていただける環境です! ●所属部署 【セキュリティグループ】 約120名のコンサルタント/エンジニア/オペレーターが所属する組織です。 GRC及びセキュリティに関するコンサルティングサービスを提供しております。 6部門に分かれており、各部のマネージャーが営業を担っています。 グループ長はエンジニア出身で外資系企業にてセキュリティ部門のトップを務めていた技術に深い方です。 弊社のコアビジネスとなる部門で、今後も積極的に最新技術を取り入れたソリューション提供を行っていく予定です! またGRCにおいて長年サービス提供をしてきたコンサルタントも多数所属しております。 部門間でのナレッジシェアも活発でGRC×セキュリティを得ることでさらに市場価値を高めることができます。

（注）プロパティー：ここでは建物・設備・什器等、企業が保有する財産のことをいいます。 企業財産リスク分野におけるコンサルタントとしてご活躍いただきます。 また、キャリアステップとして海外駐在の可能性も有り、専門性を高めながら、グローバルなフィールドで様々な経験を積むことが可能です。 国内外に所在する財物の火災・爆発リスク、地震・水害等の自然災害リスクの分析・評価と被害想定を実施し、火災・地震保険等の検討やリスク量低減、事業継続計画策定のための参考情報を提供します。 事故・災害データベースや業種・企業比較に基づいて、実効性の高いリスク低減策を提案します。 IoT/AI/ドローン等のテクノロジー活用によるリスク分析やリスク低減策の高度化、再発防止策に関するご提案も実施します。

ITに関する内部統制の評価、データ分析、アドバイザリー業務をIT監査チームメンバーとして実施いただきます。 IT監査チームは通常、責任者、管理者、主担当者、メンバー、アシスタントで構成され、平均的には7,8名規模のチームとなります。 ＜主な業務内容＞ ITに関する内部統制の評価、データ分析、アドバイザリー