●チーム紹介 tmt(ハイテク・メディア・テレコム)業界はdisruptive technologyにより激しく揺れ動いています。 amazon,googleといったプラットフォーマーが新しいビジネスを創造し、さらに米国や中国のベンチャー企業がそのスピードを上回る速さで急成長しています。 kpmg japanでも、ハイテク企業へのベンチャー企業とのコラボレーションによる市場開拓、メディア企業へのdisruptive technologyを活用した新ビジネスの創造、テレコム企業へのm&aやpmi支援など、グローバルチームとも連携しながら、tmt業界の変革を支援するプロジェクトを多数手掛けています。 このようなサービス領域、クライアントベースの拡大に伴い、幅広く新しいメンバーを募集します。 ●職務内容 tmt業界における下記のような領域の案件・サービスに係るプロジェクトの獲得および遂行・管理を行います。 プロジェクトの獲得においては、クライアントのcxoなどの役員層との課題討議を通じてイシューを特定し、オポチュニティ発掘や提案のリードを、各サービスのプロフェッショナルとともに提案チームを組成して受嘱につなげる活動を推進します。 プロジェクトの遂行・管理においては、業界知見を活かしたロールを担い、各サービスのプロフェッショナルとともにデリバリーを推進します。 ①コアビジネスマネジメント ・事業ポートフォリオマネジメント ・ガバナンス・内部監査・内部統制 ・海外グループ管理 ・itリスクマネジメント/サイバーセキュリティアドバイザリー ②オペレーションエクセレンス ・事業変革(ストラテジー&オペレーション) ・組織変革(組織・人材マネジメント) ・カスタマー・アナリティクス/エクスペリエンス ・オペレーション最適化(rpa・シェアード・アウトソーシング) ③デジタルトランスフォーメーション ・データ分析による戦略的シナリオプランニング ・先端技術(5g、iot、ai等)を活用した新規ビジネスプランニング ●役割および責任 ランク別には、概ね以下の役割が期待されます: ①manager以上:複数のビジネス領域について, cxoもしくは部長クラスとコミュニケーションを取りながら業務課題を理解し, サービスラインと協業し, 解決策を提示したうえで、案件化に向けた動きを能動的に取ることができる。提案フェーズにおいては、サービスラインと連携し、提案コンテンツの作成・取りまとめ、体制構築・要員確保や見積金額の調整等を能動的に行うことができる。案件獲得後のデリバリーフェーズにおいては、複数プロジェクトのプロジェクトマネジャーとして、クライアント対応、メンバへのタスク指示とレビュー、プロジェクト管理(稼働・収益管理等)、後続案件や派生案件の創出等を能動的に行うことができる。 ②manager未満:特定のプロジェクトについて, 高品質のデリバリーを遂行できる。また、業務経験と知見を有し, 自分の得意領域を持っており, クライアントに対して高い付加価値を提供できる。 。 ●アサイン想定プロジェクトやプロジェクト事例 《入社後のアサイン想定プロジェクト》 テクノロジー事業領域 ①テクノロジー・itサービス企業向けビジネス高度化支援 ・既存ビジネスのxaas化支援(テクノロジー・itサービス業界向け(sell to)と、これら業界を通じて他業界に対してイネーブラーとしてサービス提供(sell with)) ・グローバル企業に対して、地政学リスクや税制、輸送手段やコストを考慮した最適なサプライチェーン網や製造拠点立地などの最適化 ・aiを用いた新規のr&dテーマや事業の検討支援 ②グローバル展開支援 ・(海外の進出予定国における)地政学リスク分析評価、個人情報やサイバーセキュリティなどの諸規制と対応策検討 ・(海外の進出予定国における)市場調査、事業性評価、ビジネスケース・投資収益性分析などの支援 ③システム開発検討支援 ・テクノロジー企業における基幹システム等の大規模システム導入時の課題整理、構想策定、要件定義、開発におけるpmoなどの支援 ・it投資の最適化、投資対効果分析などの支援 メディア事業領域 ①コンテンツip戦略立案 ・先進映像制作会社ビジネスモデル調査 ・海外フィルムコミッション先進事例調査と国内戦略策定 ②ガバナンスおよびサステナビリティ ・アリーナ事業における最先端のサステナビリティ構想策定 ・海外事業拡大に伴う海外子会社ガバナンス強化 通信事業領域 ①中期経営計画策定 ・aiや6gなどの技術革新への対応方針 ・非通信領域、法人領域の事業拡大戦略 ・通信領域のコスト削減と収益構造の改革 ②法人向け新規ビジネス創出 ・ターゲット顧客の定義と顧客のニーズ分析 ・ai、iot等の最新技術による新たな価値創造検討 ・saas、paas、api連携等を活用したビジネスモデルの検討

大手金融機関を中心に、IT及びデジタライゼーションに係るリスクの対応支援業務、並びにリスクマネジメントのデジタライゼーション支援業務を担当いただく予定です。 システム監査、IT統制の評価、システムリスク管理状況の評価・モニタリング支援等のスタンダードなテーマから、オペレーショナルレジリエンス態勢の構築支援、サイバーセキュリティリスクを含むサードパーティリスク管理の高度化支援、AIガバナンス態勢構築支援等の近年注目されているテーマ、海外子会社を含むグループガバナンス態勢構築等のグローバルなテーマまで、金融機関を幅広く支援しています。また、テクノロジーを活用した統合リスク管理システム(オペレーショナルリスク管理、TPRM、コンプライアンス管理、内部監査等)の構築支援のようなデジタライゼーション支援も増えています。 リスク管理の専門家としてリスク、金融、デジタルに関する知見を組み合わせ、金融機関の根幹の1つであるリスクマネジメント業務を支えることで、金融機関の発展に寄与するとともに、リスク・金融・デジタルの専門性を深めていただくことが可能です。 ●プロジェクト事例① ~ IT及びデジタライゼーションに係るリスクの対応支援業務 AIガバナンス態勢構築支援 ai活用が急速に進む金融機関において、リスク管理・コンプライアンスとai活用を両立させるためのaiガバナンス態勢の構築をkpmgがサポートしています。外部のガイドラインや規制動向を踏まえ、個社ごとのai活用状況や組織特性に応じた体制、ルール、プロセス等を定義します。ai活用に伴うリスクを適切に管理するとともに、ai活用を後押しするためのaiガバナンスの構築を支援します。 ●プロジェクト事例② ~ リスクマネジメントのデジタライゼーション支援業務 grcテクノロジーを活用した統合リスク管理システム構築支援 金融機関において複雑化するガバナンス・リスク・コンプライアンス管理に対し、マニュアル中心の管理を高度化するため、grc導入による管理高度化・業務変革をkpmgが支援しています。grcテクノロジーを活用し、マニュアル中心で管理していたリスク管理業務やサードパーティリスク管理業務、内部監査等の効率化・高度化を支援します。単なるシステム化とはとらえず、業務面、デジタル面の両面の視点から改善をサポートし、業務設計からツール導入後のフォローまで一貫して金融機関を支援しています。近年は、ai活用も見据えたリスクマネジメントの高度化を志向する金融機関も増えており、kpmgもai活用による更なる効率化・高度化を見据えた支援を行っています。 《役割および責任》 ●マネジャー以上 管理者として以下の業務を実施していただきます。 ・プロジェクトにおけるスケジュール、要員、予算、成果物、およびスコープの管理 ・コンサルタント、シニアコンサルタントへの作業指示・品質レビュー ・新規案件受注に向けた提案活動 ・新規サービス、ソリューション開発活動への参画(※マネージャー未満も任意参加可能) ●マネジャー未満(コンサルタント/シニアコンサルタント) 管理者指導のもと、以下の作業を実施していただきます。 ・クライアント業務の分析、プロセス可視化、および課題の抽出 ・抽出課題に対する解決策の検討

●業務内容 大手金融機関を中心に、様々な金融機関のサイバーセキュリティ支援プロジェクトを担当いただきます。 サイバーセキュリティ全般に対してサービス提供していますが、特にサイバーセキュリティにおけるガバナンスおよびリスクマネジメントに強みを持っており、経営主導の実現、海外ベストプラクティスの活用、リスクベースアプローチの深化等をミッションとした大規模プロジェクトを手掛けています。 IT/DX戦略の立案やクラウド、AIガバナンス構築等と併せてサイバーセキュリティ高度化を支援するケースもあり、サイバーセキュリティの専門性だけではなく、金融の業界知見やシステムリスクやデジタルリスク等の関連業務の専門性を深めていただくことも可能です。 近年は、フロンティアAIの普及に伴う新たなサイバーリスクへの対応や耐量子計算機暗号(PQC)への移行検討など、金融業界における最新の課題・論点をテーマとした支援も増えています。 さらに、海外の先進事例やグローバルナレッジを活用した支援に加え、海外KPMGメンバーファームと連携したクロスボーダープロジェクトも拡大しており、グローバルな環境で活躍する機会も広がっています。 ●最近のプロジェクトハイライト ◎フロンティアAIに伴い高まるサイバーリスクへの対応 生成AIの急速な普及に加え、自律的な判断・行動能力を持つフロンティアAIの登場により、金融機関におけるサイバーセキュリティの重要性はさらに高まっています。KPMGは、フロンティアAIがもたらす新たな脅威やリスク環境の変化を踏まえ、短期的なリスク対応から中長期的なサイバーセキュリティ変革までを見据えたサービス提供を開始しました。脆弱性管理をテクノロジーを活用して高速化・自動化する取組等、金融機関の次世代セキュリティ態勢の構築に向けた支援が始まっています。 ◎サイバーセキュリティリスク評価フレームワークの刷新 金融機関にて定期的に行われているサイバーセキュリティリスク評価の仕組みを、海外での先行事例やKPMGのナレッジを参考に、デジタルテクノロジーの活用も視野に入れて、抜本的に見直していくプロジェクトです。国内外の関係会社を広く巻き込み複数年かけて高度化を推進することから、金融機関の中でも注目されている取り組みをKPMGは支援しています。評価の仕組み作りやルールメイキングのご支援だけでなく、クライアントと一体となって評価を回しながら定着・継続改善を図るところまで対応しています。 ◎サイバーセキュリティに係る海外拠点・子会社ガバナンスの高度化 海外にビジネス展開する金融機関が多い中、脆弱な海外拠点がサイバー攻撃の標的にされる事例が増えていることから、海外拠点のサイバーセキュリティを適切に管理する重要性が高まっています。海外拠点の現状分析からガバナンスモデル作成、ガバナンス環境整備、運用試行等、海外拠点のガバナンス強化に係る一連の取組をKPMGは支援しています。自力で運用開始までたどり着けない海外拠点に対しては、グローバルネットワークを最大限活用し、各国・各地域のKPMGメンバーと連携しながら、私たちが直接海外拠点とコミュニケーションを取り文章整備等をサポートするところまで対応しています。 ●役割および責任 ◎マネジャー以上 管理者として以下の業務を実施していただきます。 ・プロジェクトにおけるスケジュール、要員、予算、成果物、およびスコープの管理 ・コンサルタント、シニアコンサルタントへの作業指示・品質レビュー ・新規案件受注に向けた提案活動 ・新規サービス、ソリューション開発活動への参画(※マネージャー未満も任意参加可能) ◎マネジャー未満(コンサルタント/シニアコンサルタント) 管理者指導のもと、以下の作業を実施していただきます。 ・クライアント業務の分析、プロセス可視化、および課題の抽出 ・抽出課題に対する解決策の検討 ●業務内容 コンサルティング業務 (変更の範囲)当社の指定する業務

毎年クライアント数が増大していることにより、システム監査の人員を継続的に募集しております。 クライアントの会計システム及び関連システムの監査を実施していただきます。 財務諸表監査、内部統制監査におけるIT全社統制、IT全般統制、IT業務処理統制などの、システム監査を実施します。また、公開準備会社、上場準備会社の内部管理体制の評価などを行います。 クライアントの規模によりますが、2～5人程度のチームで仕事をします。 チームの一員として、複数のクライアントのシステム監査を担当していただきます。 システム監査以外にも、経験に応じて2項業務(保証業務、情報セキュリティ)も担当していただきます。 〇1項業務:会計監査の一環としてのIT監査業務 ・自動化された情報処理統制(ITAC)に対する監査 ・IT全般統制(ITGC)に対する監査 ※上記の1項業務が中心ですが、ご希望次第で以下のような2項業務を担当する機会もあります。 〇2項業務:ITに関するアドバイザリー業務 ・情報セキュリティに関するアドバイザリー業務 ・受託会社の内部統制に係る保証業務 ※システム監査とは、基準に基づいて情報システムを総合的に点検 ・ 評価 ・ 検証をして 、その結果を、監査報告の利用者に対して保証を与える 、 又は改善のための助言を行う業務です。 ※英語が堪能な方には、海外クライアントとのミーティングに同席、英語の通訳なども行っていただきますが、基本はIT監査の仕事に従事して、IT及び監査の専門性を身に着け、IT監査のエキスパートとしてキャリアップしていただきます。 ●案件の業種等について クライアントの業種は多岐にわたり(製造業・旅客運送業・金融業・小売業、学校法人、医療法人等)、大手監査法人と異なり担当業種の区分けがないため、多様な業界のビジネス及び業務に触れることができます。また、上場会社に加え、IPO案件も多いです。 ※IT監査とは、基準に基づいて情報システムを総合的に点検 ・ 評価 ・ 検証をして 、その結果を、監査報告の利用者に対して保証を与える 、 又は改善のための助言を行う業務です。 ●仕事の流れ:クライアントが作成した仕様書や運用記録などを査閲する、また、クライアントのIT担当者にヒアリングをして、チェック項目に対してチェックをしていきます。 システム監査を行うためには、ITの知識、業務関連法令に関する知識、コミュニケーション能力などが必要になります。 ●案件の規模について 売上高が50億～5000億円ぐらいの規模のクライアントが中心で、1案件当たり主に2～5名程度の人員で担当しています。 ●リスクアプローチについて 業種や規模等の案件ごとの環境を職業的専門家として判断して、案件ごとにリスクアプローチを実践しています。

●主な業務内容は次のとおりです。 1.企業等の経営戦略及び組織体制に影響を及ぼす外部環境、内部環境の分析(国内外市場の動向、海外事業や新規事業に係る分析等を含む) 2.経営・グローバルリスクの分析・対応に係るコンサルティング 3.企業・組織のリスクトランスフォーメーション(抜本的改善)に係る分析、企画、運用に係るコンサルティング(コーポレート/グループ・ガバナンスの高度化を含む) 4.上記1から3に係るDigital Transformation(デジタル観点での改善及び高度化)のコンサルティング ●入社後配属/アサインを予定している業務・プロジェクト例 ・全社的リスク管理の高度化支援 ・戦略的リスク管理の導入支援 ・経営アジェンダに影響を与える外部環境分析支援 ・グループガバナンスの高度化支援

DXの推進により、リスク環境の変化も加速するため、従来型のリスクマネジメントの課題(スピード・サイロ)がより深刻になってきており、変革が急務である。具体的には、デジタル化が遅れている一方で、インシデントの多様化、頻発化など、よりリアルタイムかつ高度な意思決定が求められる業務となっている。そこで、データドリブンリスクマネジメント(DDRM)への転換を提言し、GRC/IRMツール(SaaS)活用を前提にしたERMの再構築と、リスクアナリティクス導入によるプレディクティブ/プロアクティブ型リスクマネジメントへの変革をEnd to Endで支援する ●注力テーマ ・危機の常態化におけるリスクマネジメント変革:データドリブンリスクマネジメント、リスクアナリティクス ・リスクマネジメントオペレーション変革:GRC/IRMツール(SaaS)活用によるリスク管理業務のDX、コスト低減、ガバナンス強化 ●組織としてのミッション(Competency Group/Risk Management) DXプログラムを加速させ、信頼性を担保するためのデジタルリスクマネジメントの Thought Leadership確立とそれに基づくお客様への価値提供 ●個人に期待する役割やミッション ・GRC/IRM導入を前提としたDDRMコンサルティングのビジネス開発/ 　セールスの支援とプロジェクトリード ・Ridgelinezのブランドビルディングに資するような対外的な活動と 　Thought Leadershipの発揮 ・GRC/IRMベンダーとコラボレーションしながら、opportunity開拓から 　エコシステム構築の支援 ●具体的なPJ例(業界及びテーマ) 製造業:製品サービストラブルのインシデント対応強化　等 通信:内部監査におけるプロセスマイニング活用　等 教育体制 ・入社時研修プログラム 2日間:会社説明、人事制度説明、Welcome lunch、PCセットアップ(全員) 8日間:コンサルタント基礎・実践研修(Senior Manager以下での入社者) 5日間:リサーチトレーニング(Senior Consultant以下での入社者・コンサル未経験者) 組織体制 人員数:34名 平均年齢:33歳 男女比率:男性23名・女性11名

昨今、クラウドやSaaSの積極的な利用により、リアルタイムな情報共有やオペレーションの自動化が進み、利便性が上がっている一方で、情報資産の安全性の確保が急務となっています。また、AIや量子コンピューティング等の新たなテクノロジーの急速な発展により、デジタル領域のリスクへの対処は、これまでよりも強く適時性が求められ、アジャイルな対応が必要となっています。 当社は、DXコンサルティング会社としてデジタルに強みを持つ組織であり、新規技術情報を早期にキャッチアップすることが可能な環境を強みとし、デジタルリスクの監査・評価、認証取得支援等のアシュアランス業務から、組織体制検討・ルール策定・管理オペレーションのデジタル化等のアドバイザリー業務まで、広くデジタルリスク管理態勢の構築・改善をご支援しています。 <注力テーマ> ・AIガバナンス態勢の構築支援 ・システム・デジタルに関連する外部委託先管理、品質管理等の管理態勢強化および管理業務支援 ・デジタル法令(例.EU AI act・DPP・機械規則等)の対応支援および関連認証取得支援 ・海外拠点を含めた、グループ・全社的デジタルガバナンスの高度化支援 ・金融機関におけるシステム・デジタルに関連する新規の法令やガイドライン等の対応支援 ●組織としてのミッション(Risk Transformation Practice) DXプログラムを加速させ、信頼性を担保するためのデジタルリスクマネジメントのThought Leadership確立とそれに基づくお客様への価値提供 ●個人に期待する役割やミッション ・クライアントの経営戦略に資するデジタルガバナンスおよびデジタル環境の安全性確保のため、リスク課題を洗い出し、改善方針・計画の策定および改善策の実行を伴走する 　(守りとしてのリスクマネジメントだけではなく、クライアントの成長(攻め)に資する新たなデジタル技術の活用を、機を逸することなく捕らえることができるデジタルガバナンス態勢の構築・運用を支援する) ・デジタルリスクに係る各種管理態勢の単体を高度化を支援することに加え、経営戦略および全社的なガバナンス態勢や関連する管理業務との関係性を考慮し、総合的な改善を提言する 　(情報・データセキュリティ、投資管理、外部委託先管理、BCP等の包括的な高度化に資する提言ができる) ・デジタルに関する新興リスクのガバナンス・マネジメントやデジタル関連法令対応に係るビジネス開発/セールスの支援 ●具体的なPJ例(業界及びテーマ) ・自動車OEM:デジタルリスク管理態勢の第三者評価および管理態勢構築支援 ・金融業:金融庁サイバーセキュリティガイドライン対応におけるクライアント支援 ・ハイテク業:グローバルデジタル変革推進支援 教育体制 ・入社時研修プログラム 2日間:会社説明、人事制度説明、Welcome lunch、PCセットアップ(全員) 8日間:コンサルタント基礎・実践研修(Senior Manager以下での入社者) 5日間:リサーチトレーニング(Senior Consultant以下での入社者・コンサル未経験者) 組織体制 ※RX Practice人員 人員数:34名 平均年齢:33歳 男女比率:男性23名・女性11名

概要 GRC (Governance, Risk, Compliance)に関するコンサルティング業務全般をご担当いただくポジションです。GRCコンサルティング部は、地政学リスクをはじめとするグローバルメガトレンドや、金利ある世界の再来に象徴される新たな成長フェーズに入りつつある事業環境を踏まえ、経営の守りに関するマネジメントコンサルティング業務を幅広く手掛けています。 職務内容 GRC領域の様々なコンサルティング・プロジェクト(下記ご参照)にデリバリーメンバーとしてご参画いただきます。プロジェクトリーダーの指示・監督の下で、各種調査・分析(クライアント内部資料の分析、クライアント各部門へのインタビュー調査、データ分析等含む)、議論資料作成、報告資料作成、プロジェクトマネジメント業務のサポート(スケジュール管理、議事録作成、クライアントとの連絡・各種調整)等を行っていただきます。 ●主な案件領域 ・グループ・グローバル経営管理/持株会社におけるグループ経営管理 ・ERM(Enterprise Risk Mnagement:全社的リスク管理)/コンプライアンス/安全保障貿易管理態勢構築 ・金融機関におけるリスク管理(金利リスク、信用リスク、オペリスク等) ・BCP(Business Continuity Plan:事業継続計画)/危機管理 ・内部監査 ・内部統制 ●主なクライアント 製造業、専門商社、ITサービス、エネルギー、製薬、サービス、地域金融機関、金融会社、等 プロジェクト事例 ・大手エネルギー企業における全社的リスク管理態勢(ERM:Enterprise Risk Management)の高度化支援 ・大手ITサービスグループにおける全社的リスク管理態勢(ERM:Enterprise Risk Management)の高度化支援 ・大手エネルギー企業におけるBCP(Business Continuity Plan:事業継続計画)の高度化・実行支援 ・大手メーカー、専門商社等における安全保障貿易管理態勢の構築支援 ・大手メーカーにおけるグループ・グローバル経営管理態勢構築支援 ・大手地域金融グループにおける信用リスク管理の高度化支援 募集部室 コンサルティング事業本部　サステナビリティビジネスユニット GRCコンサルティング部

●以下のテーマ・トピックに関するコンサルティングサービスを提供しております。 【金融機関等のリスク管理】 ・統合リスク管理 ・市場リスク、信用リスク、流動性リスク ・オペレーショナルリスク等 ・ALM(アセット・ライアビリティ・マネジメント) ・エマージングリスク管理 ・モデルリスク管理 ・オペレーショナルレジリエンス ・リスクアペタイトフレームワーク、リスクアペタイトステートメント ・ストレステスト ・気候変動リスク管理、シナリオ分析 ・データガバナンス、データマネジメント 【金融規制対応】 ・バーゼル自己資本比率規制、レバレッジ比率規制 ・流動性規制(LCR/NSFR) 【当局対応、コンプライアンス、ガバナンス、顧客保護】 ・監督指針やガイドライン等を踏まえた経営管理態勢、内部管理態勢 ・銀行法、金融商品取引法、保険業法、資金決済法等に基づく免許・登録・許認可等申請、これらの法令に基づく経営管理・内部管理態勢 ・コンプライアンス態勢、コンダクトリスク管理 ・顧客本位の業務運営、フィデュシャリーデューティ 【Financial Crime(金融犯罪防止)】 ・FATF対応を含むAML/CFT(マネロン・テロ資金供与対策)に係る態勢高度化 ・金融庁マネロン・ガイドライン対応 ・犯罪収益移転防止法、外国為替及び外国貿易法(外為法)対応 ・米国OFAC等の経済制裁対応 【リスク管理業務のデジタルトランスフォーメーション】 ・リスク管理データ基盤の刷新 ・リスク管理業務の効率化 ・リスク管理業務におけるデータアナリティクス、AI技術の活用 【収益に係るリスクへの対応】 ・財務会計(IFRS導入支援や収益管理) ・管理会計(KPI,KRI等を含めたリスク・リターン管理高度化と業務・ITインフラ整備支援) ・税務会計(FATCA/CRS) 【内部監査】 ・内部監査コソース ・内部監査高度化 ・内部統制 ・業務プロセス改善 ・品質評価 【金融商品・リスク評価モデルの評価・検証(クオンツ業務)】 ・有価証券・デリバティブに対する価格・リスク評価等のクオンツ業務(モデル検証、パラメータ検証、ロジックの妥当性検証他) ・その他のコンプライアンスモデル・自動化ツール ・モデルリスク管理態勢構築 【サステナビリティ】 ・脱炭素(ネットゼロ)計画策定 ・気候変動リスク分析 ・開示・規制対応 ・サステナビリティ関連ガバナンス構築 ・顧客エンゲージメント推進 ・投融資戦略への反映(ESGインテグレーション)、関連商品の設計・リスク管理、デジタルサービスの企画・開発

主なサービス領域 ●ITガバナンス・リスクマネジメント ●デジタルガバナンス・テクノロジーリスク ●プログラム・プロジェクトマネジメント ●オペレーショナル・レジリエンス ●サイバーセキュリティ ●内部監査支援 プロジェクト事例 ●ITセキュリティ ・国内大手銀のクラウド利用増加に伴うクラウドリスク管理態勢の再構築 ・国内大手信託銀行の海外拠点のサイバーセキュリティ関連規制対応状況を海外EYファームと連携して調査 ・国内独立系運用会社の事業継続管理態勢の現状調査および改善提案 ●システムリスク ・大手金融グループの業務標準化プロジェクトにおけるリリース直後のトラブルに係る真因分析・今後に向けた課題整理 ・大手証券関連会社の基幹システム刷新プロジェクトに対するリスク管理部門のモニタリング支援 ・官庁系金融関連機構に対するCIO補佐官業務 ●エマージングリスク ・大手金融グループのグローバルデータガバナンス態勢構築に向けた支援を、海外EYメンバーファームとの協力により提供 ・金融機関のデジタル資産(NFT)活用戦略に関するプロジェクトについて、技術面・規制面からのリスク評価支援を内部監査部門に提供 ・金融機関のDXプロジェクトにおけるシステム開発のガバナンスの妥当性について内部監査として評価し、課題の識別と改善策の提言を実施

国際情勢の不安定化、地政学的対立の長期化、保護主義の拡大、各国の産業政策強化、輸出管理・投資規制・経済制裁の高度化、技術覇権競争の激化などを背景に、グローバル企業にとって、経済安全保障・地政学リスクを踏まえた事業運営は重要な経営課題となっています。 企業には、政策・規制動向や国際情勢を正確に把握するだけでなく、それらが自社の事業戦略、サプライチェーン、技術管理、投資判断、海外事業運営、リスク管理体制にどのような影響を及ぼすのかを見極め、具体的な対応策に落とし込むことが求められています。 本ポジションでは、経済安全保障・地政学リスクに関する政策・規制・国際情勢のリサーチ、カントリーリスク分析、シナリオ分析、インテリジェンスレポート作成に加え、サプライチェーンリスク評価、技術流出対策、トレードコンプライアンス、リスク管理体制の整備、経営層向けの戦略提言までを一体的に支援します。 単なる調査・情報提供にとどまらず、政策・規制・国際情勢を読み解き、企業の経営判断と事業変革につなげるコンサルティング/リサーチ機能を担うポジションです。 ●こんな方にフィットします *経済安全保障、地政学、国際関係、通商政策、安全保障貿易管理などの知見を、企業支援に活かしたい方 *シンクタンク、調査会社、官公庁、国際機関、学術機関等での政策・情勢分析経験を、コンサルティングに広げたい方 *経営企画、海外事業、リスク管理、サプライチェーン、トレードコンプライアンス等の実務経験を、より上流の戦略テーマに展開したい方 *一般論のレポート作成にとどまらず、クライアント固有の事業・供給網・技術・市場に踏み込んだ分析を行いたい方 *政策・規制・国際情勢の変化を継続的に追い、企業の意思決定に資するインサイトを提供したい方 ●主な支援内容・プロジェクト事例 *経済安全保障・地政学リスクに関する政策・規制・国際情勢リサーチ *カントリーリスク、地域情勢、通商政策、産業政策に関する調査・分析 *経済安全保障・地政学リスクに関するインテリジェンスレポート作成 *経営層向けのリスクブリーフィング、ディスカッション資料作成 *地政学リスクに関するシナリオ分析、影響評価、対応策立案 *サプライチェーンリスク評価、重要国・重要品目・重要取引先の分析 *経済安全保障を踏まえたサプライチェーン戦略・調達戦略の立案支援 *トレードコンプライアンス、輸出管理、経済制裁、投資規制対応に関する体制整備支援 *技術流出対策、重要技術・重要情報の管理態勢整備支援 *経済安全保障・地政学リスクに関するリスク管理体制の構築・高度化支援 *海外事業展開、撤退、組織再編、M&A等に伴う地政学・規制リスク評価 *政策・制度動向を踏まえた事業機会・リスクの分析 *ルール形成、政策提言、産官学連携に関する調査・企画支援 ●想定職位 Consultant ～ Senior Manager ●役割および責任 【Consultant / Senior Consultant】 *プロジェクトで定められたスコープ・成果物に基づく調査、分析、資料作成、実行支援 *経済安全保障、地政学リスク、通商政策、輸出管理、投資規制、サプライチェーン等に関する情報収集・論点整理 *政策・規制・国際情勢に関するリサーチ、レポート作成、クライアント向け資料作成 *クライアントの業界・事業特性を踏まえたリスク評価、シナリオ分析、対応策検討 *上位者と連携した提案・提言内容の具体化 *自身の専門性・経験を活かした付加価値提供 *下位メンバーへの助言・指導 【Manager以上】 *プロジェクトの組成、遂行、クロージングまでのマネジメント *調査設計、分析アプローチ、論点設計、成果物構成のリード *クライアントの経営課題・事業課題を踏まえたリスク分析、戦略提言、体制整備支援の推進 *Consultant / Senior Consultantへの作業指示、品質レビュー、育成 *経営層・部門責任者向けの報告、ディスカッション、合意形成支援 *新規案件受注に向けた提案活動 *経済安全保障・地政学リスク領域におけるサービス開発、リサーチテーマ企画、チーム成長への貢献 ●業務内容 コンサルティング業務　(変更の範囲)当社の指定する業務

【仕事内容】 GRC-ITセキュリティコンサルタントとして、ITセキュリティおよびガバナンス・リスク・コンプライアンスの強化に関わるコンサルティングプロジェクトにご参画いただきます。 【想定業務】 1.リスクに関するアセスメント(ヒアリングや現状分析) 2.リスク課題の抽出・報告 3.ソリューションの提案 【主な想定参画プロジェクト】 ・サイバーセキュリティリスクの中期計画策定 ・セキュリティ体制のリスクアセスメント、ポリシー策定/見直し ・コンプライアンス体制構築、及び運用支援 ・内部統制組織整備支援、ガバナンス体制構築支援等のコンサルティング ・内部監査・モニタリング体制構築にかかわる支援業務。 ・リスクマネジメント体制構築、リスク評価等のコンサルティング業務 【今後のキャリアパス例】 毎期初にマネージャーと今後のキャリアパスについて検討し、方向性を決めていきます。 ・セキュリティに特化したコンサルタントとして専門性を磨いていく ・グローバル案件に参画し、英語を活かして活躍する ・リーダーとして新しいメンバーの育成に注力する 【配属部署】 ソリューショングループ 約120名のコンサルタント/エンジニア/オペレーターが所属する組織です。 GRC及びセキュリティに関するコンサルティングサービスを提供しております。 8部門に分かれており、各部のマネージャーが営業を担っています。 本部長はエンジニア出身で外資系企業にてセキュリティ部門のトップを務めていた技術に深い方です。 弊社のコアビジネスとなる部門で、今後も積極的に最新技術を取り入れたソリューション提供を行っていく予定です! またGRCにおいて長年サービス提供をしてきたコンサルタントも多数所属しております。 部門間でのナレッジシェアも活発でGRC×セキュリティを得ることでさらに市場価値を高めることができます。

職務概要 ●ミッション 当該事業部の事業戦略を理解し、それにアラインしたER(Employee Relation)領域の企画・実行することを通じて事業成長に貢献する ●期待する役割・責任 担当者として与えられた業務を自主的に遂行でき、他部門との調整や折衝にも取り組んでいただきたいと考えています。 適宜、幹部をはじめとした職場キーパーソンおよび人財部門のメンバと連携しますが、現存する問題点や課題の解決に向けて一人称で取り組み、社内のみならず社外動向も踏まえた自らの考えを積極的に発信できるマインドや姿勢も期待しています 職務詳細 エンプロイリレーション及び衛生業務全般(勤怠管理・給与・労組対応・風土改革・メンタルヘルス対策等)において、組織や人に関する課題抽出と対応、めざす姿・状態に向けた施策の検討・実行を担当いただきます。 携わる事業・ビジネス・サービス・製品など ・プラットフォーム事業、フロント事業支援、プラットフォームからクラウド・デジタル領域まで提案、マーケティングで案件を創出し事業拡大に貢献しています。 ・AI&ソフトウェアサービスビジネスユニットは、高い技術力とパートナー商材を活用し、最適なプラットフォームソリューションを提供して顧客課題を解決しています。また、顧客提案や新規領域開拓、マーケットリサーチを通じて日立のフロント事業を支援。クラウド、デジタル、ミドルウェア、サーバ、ストレージに精通した知識で市場ニーズに応え、IT事業拡大に貢献しています。 企業のデータ戦略実行と基盤構築をスピーディーに実現。Hitachi Intelligent Platformのエンジニアがめざす世界観とは URL:https://qiita.com/official-columns/interview/202405-hitachi/ 生体認証技術など、デジタル技術を活用した新規ビジネスの仕掛人。日立製作所のPMが考える、これからのエンジニアに必要な視点 URL:https://digital.careers.hitachi.co.jp/1284/ 日立のAWSエンジニアたちが語る、海外エンタープライズ向けクラウドサービスを扱うダイナミズム URL:https://digital.careers.hitachi.co.jp/1052/ 統合システム運用管理 JP1 URL:https://www.hitachi.co.jp/Prod/comp/soft1/jp1/index.html 配属組織名 人財統括本部 デジタルシステム&サービス勤労部　AI&ソフトウェアサービス勤労G 配属組織について(概要・ミッション) 日立製作所のデジタルシステム&サービスセクターにおいて、AI・クラウド・ミドルウェア・大規模アプリケーション開発などの先端領域を担うエンジニアが、高いエンゲージメントを保ち、最大限の能力を発揮できる職場環境の構築をミッションとする組織です。 本ポジションでは、労務管理、安全衛生、カルチャー変革などを通じて、組織の持続的成長を支える役割を担います。具体的には、従業員のウェルビーイング向上に向けた働き方改革の推進、方針浸透を軸とした組織内連携の強化、メンタルヘルス施策の企画・展開、コンプライアンス遵守体制の強化など、多岐にわたるテーマに取り組んでいます。 技術革新のスピードが非常に速い事業領域であるため、人事部門にもスピード感と柔軟な発想が求められます。前例にとらわれず、自ら考え挑戦できる方をお待ちしています。 働く環境 ・対象事業所は複数にわたり、合計約5,000人を対象とします。 ・所属する組織(AS勤労G)の在籍者数は約20名で同職位は20代～30代です。経験者採用で入社された方も 　複数名在籍されています。 ・勤務は、在宅と出社のハイブリッド勤務です。 ・神奈川県内(新川崎)、東京都内(千代田区丸の内、大森)等への出張があります。 ※上記内容は、募集開始時点の内容であり、入社後必要に応じて変更となる場合がございます。予めご了承ください。

【ミッション】 経営に資する内部監査を実践し、コーポレートガバナンス強化および企業価値向上に貢献 ※日本版SOX評価は他部門にて実施 【主な業務】 ・年間監査計画に基づき実施する監査チームのリーダーとしてチームを率い、監査レポートをまとめていただきます ・年間監査計画の策定(テーマ監査/関係会社監査/関係会社などの内部監査部門に対するモニタリング含む) 【具体的な業務】 ・対象部門へのインタビューやデータ分析を通じて業務プロセスおよび課題を把握し、リスクアプローチによるRCMを作成 ・RCMおよびテストプランをベースに対象部門に往査(インタビュー/証跡確認/データ分析など)し、監査調書を作成 ・改善提言をまとめた監査報告書を作成し、経営層へ監査結果を報告 ※全ての募集における雇い入れ後の、従事すべき業務・就業場所の変更の範囲については下記の通りとします。 ￭業務の変更の範囲:会社内でのすべての業務

●期待する役割 FISC安全対策基準等を始めとしたベストプラクティス・フレームワークを元に、ウェルスナビのシステムリスク管理を推進いただきます。 リスク可視化のためのアセスメントにとどまらず、必要となるリスク対応を主導・支援するほか、開発部門が円滑な業務を行えるよう共通のルール策定とその運用を通じ、より健全なシステム開発・運用への貢献も期待します。 また、システムリスク管理担当部門のリーダーとしてチーム課題対応を牽引するとともに、メンバーの育成・支援にも期待しています。 ●主な業務内容 ・リスク管理部門や監査部門と連携したシステムリスクアセスメントの実施 ・自部門のリスク対応推進、他部門のリスク対応支援 ・開発管理/インシデント管理に関わる業務プロセス・手続の整備と運用 ・開発部門への各種ルール及びプロセスの浸透、継続教育 ・システム障害等に関わる当局報告対応

職務概要 労務管理・働き方改革やリスクマネジメントを含む安全衛生・防災を横ぐしを通してリードする主任として、エンゲージメント向上・安全で健康的な心理的安全性の高い職場づくりをめざし、戦略の立案から運用(従業員、幹部、労働組合とのコミュニケーション含む)まで担当者と共にチームで実施いただきます。幅広い業務となりますので、チームメンバーへの業務指示や業務支援等、チームマネジメントが重要となります。 又、現地作業やモノづくりの現場を含む事業部となっておりますので、事業部幹部・現場作業者・本社の労務安全衛生担当者など各種ステークホルダーとのコミュニケーション求められます。職務遂行にあたっては、法的な知識を身に着けていただき、根拠に基づいた公平な判断と遂行が求められます。 職務詳細 部門のマネージャーとの議論、HRビジネスパートナーや関係部門と連携しながら、主任として、以下業務を取り纏めの上、担当者と共に実行頂きます。 　・従業員エンゲージメント及び生産性の最大化をめざした働き方改革の企画立案・推進 　・エンゲージメントサーベイの実施・分析を通じて把握した課題に対応する施策の企画立案・推進 　・労働基準法をはじめとする法令順守に向けた各種労務管理、コンプライアンス対応(従業員による個別相談対応含む) 　・給与支給、社会保険関係等取り纏め(実務は社内シェアド部門に委託) 　・安全な職場をめざし、モノづくり現場～SE職場まで多少な職場環境に合わせたリスクアセスメントを実施 　　災害ゼロに向けた安全意識向上につながるイベント企画立案・推進 　・衛生面では心身の健康の実現をめざし、心理的安全性の高い職場にむけて産業医療と連携 　・防災面では有事の際の避難経路・備蓄品の管理など、事業部内のBCP責任部門の一員として事業部の取り纏めおよび他事業部や本社と連携 配属組織名 人財統括本部 人財業務本部　デジタルシステム&サービス勤労部　デジタルサービス勤労G 配属組織について(概要・ミッション) 社会BU　ディフェンスシステム事業部門(営業部門含む)における労務・安全衛生施策全般を企画立案から運用までを担当者と共に担当し、事業部幹部や職場と密接にコミュニケーションを取りながら同事業部のエンゲージメント向上・安全で健康的な心理的安全性の高い職場づくりにダイレクトに寄与する組織です。 今後事業の拡大が見込まれ事業・人財・拠点の拡大も伴うディフェンスシステム事業部において、労務・安全衛生主任としてHRBPや各部門のマネージャーと連携しながら実務担当者のリーダーポジションとして、事業に貢献いただきます。 携わる事業・ビジネス・サービス・製品など ディフェンスシステム事業部は、防衛・航空宇宙・セキュリティ分野を支える技術を核に、防衛事業で培った技術と日立グループのデジタルソリューションの技術で、さまざまな事態から私たちの生活と安全を守り、安心して暮らせる社会の実現に貢献します。 ※ディフェンスシステム事業について: 　https://www.hitachi.co.jp/recruit/newgraduate/field-navi/defense/ ※ディフェンスシステム事業部のキャリア採用HP: 　https://www.hitachi.co.jp/products/defense/index.html キャリアパス 今後HRのプロフェッショナルをめざすことに興味があり、チームをリードして自ら成長したい方と考えている方には非常に向いている仕事ですので、積極的なチャレンジをお待ちしております。

【求人概要】 Trustは「脱ワンプール」を掲げ、セキュリティに特化した専門組織を構築しています。 リスクアドバイザリー本部では、金融業界最大手クラスのクライアントに対し、リスク・セキュリティ・ガバナンス・AML等の領域の重要案件を多数支援しています。プロジェクトの中核となり、活躍いただくことを期待しています。 [案件事例] ・大手金融機関のクラウドセキュリティコンサル ・大手金融機関のセキュアバイデザイン導入支援 ・大手金融機関のIT全般統制の整備支援 ・金融犯罪対策にかかるガバナンス構築(含 組織構築) など 【具体的な業務内容】 ●セキュリティ戦略、ロードマップ策定 ・企業の中長期的なビジョンに基づいたセキュリティ戦略・対応計画の策定 ・セキュリティソリューションの導入支援 ●リスクアセスメント ・フレームワーク等に基づくリスクアセスメント支援 ・サービス導入、システム化案件に対するセキュリティ評価支援 ●演習・訓練 ・サイバーセキュリティ演習・訓練計画策定、実行、評価の支援 ・インシデント対応マニュアル等のインシデントレスポンス対応支援 ●教育、情報提供 ・セキュリティ教育のコンテンツ作成、教育計画策定支援 ・セキュリティ関連制度、規制、技術動向等の情報提供 ●セキュリティガバナンス構築 ・情報セキュリティ態勢構築、セキュリティ関連規程の作成、マネジメントシステム整備等、情報セキュリティガナバンス構築にかかわる支援 ●金融犯罪対策にかかるガバナンス構築(含 組織構築) ・組織内統制状況を把握・規定類可視化の上、全体ガバナンス検証、組織構築支援 ・統制維持のためのガイドライン・規定類策定支援

DXの推進により、リスク環境の変化も加速するため、従来型のリスクマネジメントの課題(スピード・サイロ)がより深刻になってきており、変革が急務である。 具体的には、デジタル化が遅れている一方で、インシデントの多様化、頻発化など、よりリアルタイムかつ高度な意思決定が求められる業務となっている。 そこで、データドリブンリスクマネジメント(DDRM)への転換を提言し、GRC/IRMツール活用を前提にしたERMの再構築と、リスクアナリティクス導入によるプレディクティブ/プロアクティブ型リスクマネジメントへの変革をEnd to Endで支援する。 <注力テーマ> ●データドリブンリスクマネジメント(DDRM):内部監査および各種リスクマネジメントシステムにおけるデータアナリティクス ●リスクマネジメントオペレーション変革:GRC/IRMツール、プロセスマイニング等の活用によるリスクマネジメント業務のDX推進 組織としてのミッション(Risk Transformation Practice) DXプログラムを加速させ、信頼性を担保するためのデジタルリスクマネジメントのThought Leadership確立とそれに基づくお客様への価値提供 個人に期待する役割やミッション ●内部監査、ERM、BCM等の各種リスクマネジメントに係る業務知見を生かした、データドリブンリスクマネジメント(DDRM)コンサルティング業務 ●GRC/IRMツール、プロセスマイニング等のデジタル・システムの導入支援 ●GRC/IRMベンダーとの協業による、opportunity開拓からエコシステム構築の支援、ビジネス開発/セールスの支援 具体的なPJ例(業界及びテーマ) 製造業:製品サービストラブルのインシデント対応強化 通信:内部監査におけるプロセスマイニング活用 等

DXの推進により、リスク環境の変化も加速するため、従来型のリスクマネジメントの課題(スピード・サイロ)がより深刻になってきており、変革が急務である。具体的には、デジタル化が遅れている一方で、インシデントの多様化、頻発化など、よりリアルタイムかつ高度な意思決定が求められる業務となっている。そこで、データドリブンリスクマネジメント(DDRM)への転換を提言し、GRC/IRMツール(SaaS)活用を前提にしたERMの再構築と、リスクアナリティクス導入によるプレディクティブ/プロアクティブ型リスクマネジメントへの変革をEnd to Endで支援する ●注力テーマ ・危機の常態化におけるリスクマネジメント変革:データドリブンリスクマネジメント、 　リスクアナリティクス ・リスクマネジメントオペレーション変革:GRC/IRMツール(SaaS)活用による 　リスク管理業務のDX、コスト低減、ガバナンス強化 ●組織としてのミッション(Competency Group/Risk Management) DXプログラムを加速させ、信頼性を担保するためのデジタルリスクマネジメントの Thought Leadership確立とそれに基づくお客様への価値提供 ●個人に期待する役割やミッション ・GRC/IRM導入を前提としたDDRMコンサルティングのビジネス開発/ 　セールスの支援とプロジェクトリード ・Ridgelinezのブランドビルディングに資するような対外的な活動と 　Thought Leadershipの発揮 ・GRC/IRMベンダーとコラボレーションしながら、opportunity開拓から 　エコシステム構築の支援 ●具体的なPJ例(業界及びテーマ) 製造業:製品サービストラブルのインシデント対応強化　等 通信:内部監査におけるプロセスマイニング活用　等 教育体制 ・入社時研修プログラム 2日間:会社説明、人事制度説明、Welcome lunch、PCセットアップ(全員) 8日間:コンサルタント基礎・実践研修(Senior Manager以下での入社者) 5日間:リサーチトレーニング(Senior Consultant以下での入社者・コンサル未経験者) 組織体制 人員数:34名 平均年齢:33歳 男女比率:男性23名・女性11名

昨今、クラウドやSaaSの積極的な利用により、リアルタイムな情報共有やオペレーションの自動化が進み、利便性が上がっている一方で、情報資産の安全性の確保が急務となっています。また、AIや量子コンピューティング等の新たなテクノロジーの急速な発展により、デジタル領域のリスクへの対処は、これまでよりも強く適時性が求められ、アジャイルな対応が必要となっています。 当社は、DXコンサルティング会社としてデジタルに強みを持つ組織であり、新規技術情報を早期にキャッチアップすることが可能な環境を強みとし、デジタルリスクの監査・評価、認証取得支援等のアシュアランス業務から、組織体制検討・ルール策定・管理オペレーションのデジタル化等のアドバイザリー業務まで、広くデジタルリスク管理態勢の構築・改善をご支援しています。 <注力テーマ> 　・AIガバナンス態勢の構築支援 　・システム・デジタルに関連する外部委託先管理、品質管理等の管理態勢強化および管理業務支援 　・デジタル法令(例.EU AI act・DPP・機械規則等)の対応支援および関連認証取得支援 　・海外拠点を含めた、グループ・全社的デジタルガバナンスの高度化支援 　・金融機関におけるシステム・デジタルに関連する新規の法令やガイドライン等の対応支援 ●組織としてのミッション(Risk Transformation Practice) DXプログラムを加速させ、信頼性を担保するためのデジタルリスクマネジメントのThought Leadership確立とそれに基づくお客様への価値提供 ●個人に期待する役割やミッション ・クライアントの経営戦略に資するデジタルガバナンスおよびデジタル環境の安全性確保のため、リスク課題を洗い出し、改善方針・計画の策定および改善策の実行を伴走する 　(守りとしてのリスクマネジメントだけではなく、クライアントの成長(攻め)に資する新たなデジタル技術の活用を、機を逸することなく捕らえることができるデジタルガバナンス態勢の構築・運用を支援する) ・デジタルリスクに係る各種管理態勢の単体を高度化を支援することに加え、経営戦略および全社的なガバナンス態勢や関連する管理業務との関係性を考慮し、総合的な改善を提言する 　(情報・データセキュリティ、投資管理、外部委託先管理、BCP等の包括的な高度化に資する提言ができる) ・デジタルに関する新興リスクのガバナンス・マネジメントやデジタル関連法令対応に係るビジネス開発/セールスの支援 ●具体的なPJ例(業界及びテーマ) ・自動車OEM:デジタルリスク管理態勢の第三者評価および管理態勢構築支援 ・金融業:金融庁サイバーセキュリティガイドライン対応におけるクライアント支援 ・ハイテク業:グローバルデジタル変革推進支援 教育体制 ・入社時研修プログラム 2日間:会社説明、人事制度説明、Welcome lunch、PCセットアップ(全員) 8日間:コンサルタント基礎・実践研修(Senior Manager以下での入社者) 5日間:リサーチトレーニング(Senior Consultant以下での入社者・コンサル未経験者) 組織体制 ※RX Practice人員 人員数:34名 平均年齢:33歳 男女比率:男性23名・女性11名