【GRCについて】 企業を取り巻く環境の変化が激しさを増し、経営環境がより厳しくなる中、経営の基盤となるガバナンス、リスク、コンプライアンス(GRC)に対する社会の要請や期待、さらには法令や監督当局による要求や監督目線がますます高まっています。 PwCJapan有限責任監査法人のGRC(ガバナンス・リスク・コンプライアンス・アドバイザリー部)は、GRC領域の圧倒的な専門性を武器に、このような社会の変革に対峙する大手金融機関やグローバル企業等のクライアントが抱える重要な経営課題の解決を支援しています。 ■【職務内容】 主に金融機関に対して、クライアントが抱える経営課題・コンプライアンス課題・事務上の課題等を分析し、それらを効果的・効率的に解決するためのソリューションを考え出すことと、その導入に当たっての上流検討(業務要件定義等)を行うことが主な職務です。 当部は国内外のGRC領域に関する専門知見を有するプロフェッショナルの集団であり、またPwCには日本のメンバーファーム及びGlobal Networkのノウハウと知識にフルアクセスできる環境が整っています。 また、今後データの分析、分析・計測ツールの開発、ツールを活用したコンサルティング業務・Proof of Conceptの実施といった業務の拡大を見込んでおり、IT及びデジタルの知見や経験を持つ人材、もしくはそういった分野に興味を持つ人材を広く求めています。 我々はこれらを総動員し、クライアントが規制当局・顧客・社会に対する説明責任を果たしつつ、適切な業務体制・効率的なオペレーション等を実現できるよう支援することに、誇りとやりがいを持って取り組んでいます。 ・候補者のご経験・強み・希望を十分に理解したうえで、当部におけるポジションを検討いたします。 ・当部には各分野において経験豊富な専門家が多数在籍していますので、現在未経験の分野を希望される場合でも、当該分野の専門家となるまで十分なサポートを行います。 ・当部では業務に参画するメンバー各々の意見・主張を最大限取り入れつつ、最適なクライアントサービスを追求しています。 そのうえでデジタルリテラシーを備えた人材に対しては多くの期待を寄せており、自由な発想を歓迎していますので、関連する業務経験や普段お持ちの課題認識等を最大限活用することができます。

【GRCについて】 企業を取り巻く環境の変化が激しさを増し、経営環境がより厳しくなる中、経営の基盤となるガバナンス、リスク、コンプライアンス(GRC)に対する社会の要請や期待、さらには法令や監督当局による要求や監督目線がますます高まっています。 PwCJapan有限責任監査法人のGRC(ガバナンス・リスク・コンプライアンス・アドバイザリー部)は、GRC領域の圧倒的な専門性を武器に、このような社会の変革に対峙する大手金融機関やグローバル企業等のクライアントが抱える重要な経営課題の解決を支援しています。 【職務内容】 1.フィナンシャルクライム(金融犯罪)対策アドバイザリー 金融機関(銀行、信託、保険、証券、資産運用、投資顧問、リース、カード、貸金業他)、金融持株会社、資金移動業者、その他金融ビジネスの参加者/関係者(一般事業会社を含む)に対し、高い専門知識と豊富な支援経験を活かして金融犯罪対策支援の助言を行っています。 https://www.pwc.com/jp/ja/industries/fs/finacial-crime.html https://www.pwc.com/jp/ja/services/assurance/governance-risk-management-compliance/compliance/anti-money-laundering.html 2.グローバルコンプライアンス態勢構築アドバイザリー フィナンシャルクライム(金融犯罪)領域を含むグローバル・ベースでのコンプライアンス態勢を構築するために、①コンプライアンス・リスク評価、②コンプライアンスに関するPDCAサイクルの設計、③グループ整合的なコンプライアンス規程体系の整備に関するグループ整合的な枠組みの構築等の総合的なご支援を行っています。 3.コンプライアンス・デューデリジェンス(CDD)及び買収後のコンプライアンス態勢高度化アドバイザリー 大手金融機関のM&Aにおいて、フィナンシャルクライム(金融犯罪)領域等を中心としたCDDと買収後の対象会社のコンプライアンス態勢高度化をご支援しています。

新チームのコアメンバーとして、プライム上場企業をはじめとする大手エンタープライズ企業に対し、GRC(ガバナンス・リスク・コンプライアンス)分野におけるコンサルティングサービスの提供から、事業立ち上げの推進までを担っていただきます。 【担当業務】 ●GRCコンサルティング事業戦略の策定・実行 ●オファリングの企画・開発 ●経営層への個別案件の提案 ●現場における改善・改革施策の実施および検証 ●プロジェクトメンバーのマネジメントおよびデリバリー品質の担保 また、上記に加え、広報・マーケティング活動、採用活動、メンバー育成など、チーム運営に関わる幅広い役割も担える機会があります。 【プロジェクト事例】 ●ガバナンス支援 ・消費財メーカー:ガバナンス体制の構築・強化 ●リスク支援 ・消費財メーカー:クライシスに備えた体制整備・シミュレーション実施 ・公共インフラ企業　リスクマネジメント体制の構築・強化 ●コンプライアンス支援 ・自動車部品メーカー:コンプライアンス体制の構築・強化 ・エンタメ企業:リーガルテック・リーガルオペレーション導入 ・精密機器メーカー・グローバル内部通報制度の構築・見直し ・メーカー等:品質不正、贈収賄規制違反、情報漏洩、法令違反等の危機対応 ・電子機器メーカー:法務機能の強化支援 ●ESG ・コングロマリット:ESGリスク対応(人権DD、行動規範改定など) ・メーカー等:ESG開示高度化(SSBJ・統合報告書・TNFDなど) ●AI・データガバナンス支援 ・生命保険:AIガバナンス体制整備/運用支援 ・自動車メーカー:個人情報保護法(海外含む)対応、プライバシーガバナンス体制整備 ●情報セキュリティ支援 ・自動車メーカー:情報セキュリティマネジメント体制整備/運用支援 ●従事すべき業務の変更の範囲 ・雇入れ直後:配属先に関する業務一般 ・変更の範囲:会社が定める業務

新チームのコアメンバーとして、プライム上場企業をはじめとする大手エンタープライズ企業に対し、データガバナンス領域のコンサルティングサービスを提供します。 ・データガバナンス戦略の策定 ・組織体制構築の支援 ・AI・個人情報などデータ利活用におけるリスク評価・体制構築支援 ・各種認証取得に向けた体制構築・申請支援 ・プロジェクトマネジメント、デリバリー品質の担保 また、上記に加え、広報・マーケティング活動、採用活動、メンバー育成など、チーム運営に関わる幅広い役割も担える機会があります。 ●プロジェクト事例 ・ISO/IEC 27001、27701、プライバシーマーク等の認証取得支援 ・個人情報保護・プライバシーガバナンス体制構築/運用支援 ・グローバルプライバシーガバナンス体制構築支援 ・情報セキュリティ管理体制構築/運用支援 ・AIガバナンス体制構築/運用支援 ・事業継続管理(BCM)体制構築/運用支援 ・統合リスク管理(ERM)構築支援 ●従事すべき業務の変更の範囲 ・雇入れ直後:配属先に関する業務一般 ・変更の範囲:会社が定める業務

【求人概要】 Trustは「脱ワンプール」を掲げ、セキュリティに特化した専門組織を構築しています。 リスクアドバイザリー本部では、金融業界最大手クラスのクライアントに対し、リスク・セキュリティ・ガバナンス・AML等の領域の重要案件を多数支援しています。プロジェクトの中核となり、活躍いただくことを期待しています。 [案件事例] ・大手金融機関のクラウドセキュリティコンサル ・大手金融機関のセキュアバイデザイン導入支援 ・大手金融機関のIT全般統制の整備支援 ・金融犯罪対策にかかるガバナンス構築(含 組織構築) など 【具体的な業務内容】 ●セキュリティ戦略、ロードマップ策定 ・企業の中長期的なビジョンに基づいたセキュリティ戦略・対応計画の策定 ・セキュリティソリューションの導入支援 ●リスクアセスメント ・フレームワーク等に基づくリスクアセスメント支援 ・サービス導入、システム化案件に対するセキュリティ評価支援 ●演習・訓練 ・サイバーセキュリティ演習・訓練計画策定、実行、評価の支援 ・インシデント対応マニュアル等のインシデントレスポンス対応支援 ●教育、情報提供 ・セキュリティ教育のコンテンツ作成、教育計画策定支援 ・セキュリティ関連制度、規制、技術動向等の情報提供 ●セキュリティガバナンス構築 ・情報セキュリティ態勢構築、セキュリティ関連規程の作成、マネジメントシステム整備等、情報セキュリティガナバンス構築にかかわる支援 ●金融犯罪対策にかかるガバナンス構築(含 組織構築) ・組織内統制状況を把握・規定類可視化の上、全体ガバナンス検証、組織構築支援 ・統制維持のためのガイドライン・規定類策定支援

昨今、クラウドやSaaSの積極的な利用により、リアルタイムな情報共有やオペレーションの自動化が進み、利便性が上がっている一方で、情報資産の安全性の確保が急務となっています。また、AIや量子コンピューティング等の新たなテクノロジーの急速な発展により、デジタル領域のリスクへの対処は、これまでよりも強く適時性が求められ、アジャイルな対応が必要となっています。 当社は、DXコンサルティング会社としてデジタルに強みを持つ組織であり、新規技術情報を早期にキャッチアップすることが可能な環境を強みとし、デジタルリスクの監査・評価、認証取得支援等のアシュアランス業務から、組織体制検討・ルール策定・管理オペレーションのデジタル化等のアドバイザリー業務まで、広くデジタルリスク管理態勢の構築・改善をご支援しています。 <注力テーマ> 　・AIガバナンス態勢の構築支援 　・システム・デジタルに関連する外部委託先管理、品質管理等の管理態勢強化および管理業務支援 　・デジタル法令(例.EU AI act・DPP・機械規則等)の対応支援および関連認証取得支援 　・海外拠点を含めた、グループ・全社的デジタルガバナンスの高度化支援 　・金融機関におけるシステム・デジタルに関連する新規の法令やガイドライン等の対応支援 ●組織としてのミッション(Risk Transformation Practice) DXプログラムを加速させ、信頼性を担保するためのデジタルリスクマネジメントのThought Leadership確立とそれに基づくお客様への価値提供 ●個人に期待する役割やミッション ・クライアントの経営戦略に資するデジタルガバナンスおよびデジタル環境の安全性確保のため、リスク課題を洗い出し、改善方針・計画の策定および改善策の実行を伴走する 　(守りとしてのリスクマネジメントだけではなく、クライアントの成長(攻め)に資する新たなデジタル技術の活用を、機を逸することなく捕らえることができるデジタルガバナンス態勢の構築・運用を支援する) ・デジタルリスクに係る各種管理態勢の単体を高度化を支援することに加え、経営戦略および全社的なガバナンス態勢や関連する管理業務との関係性を考慮し、総合的な改善を提言する 　(情報・データセキュリティ、投資管理、外部委託先管理、BCP等の包括的な高度化に資する提言ができる) ・デジタルに関する新興リスクのガバナンス・マネジメントやデジタル関連法令対応に係るビジネス開発/セールスの支援 ●具体的なPJ例(業界及びテーマ) ・自動車OEM:デジタルリスク管理態勢の第三者評価および管理態勢構築支援 ・金融業:金融庁サイバーセキュリティガイドライン対応におけるクライアント支援 ・ハイテク業:グローバルデジタル変革推進支援 教育体制 ・入社時研修プログラム 2日間:会社説明、人事制度説明、Welcome lunch、PCセットアップ(全員) 8日間:コンサルタント基礎・実践研修(Senior Manager以下での入社者) 5日間:リサーチトレーニング(Senior Consultant以下での入社者・コンサル未経験者) 組織体制 ※RX Practice人員 人員数:34名 平均年齢:33歳 男女比率:男性23名・女性11名

DXの推進により、リスク環境の変化も加速するため、従来型のリスクマネジメントの課題(スピード・サイロ)がより深刻になってきており、変革が急務である。 具体的には、デジタル化が遅れている一方で、インシデントの多様化、頻発化など、よりリアルタイムかつ高度な意思決定が求められる業務となっている。 そこで、データドリブンリスクマネジメント(DDRM)への転換を提言し、GRC/IRMツール(SaaS)活用を前提にしたERMの再構築と、リスクアナリティクス導入によるプレディクティブ/プロアクティブ型リスクマネジメントへの変革をEnd to Endで支援する <注力テーマ> ・危機の常態化におけるリスクマネジメント変革:データドリブンリスクマネジメント、リスクアナリティクス ・リスクマネジメントオペレーション変革:GRC/IRMツール(SaaS)活用によるリスク管理業務のDX、コスト低減、ガバナンス強化 ●組織としてのミッション(Competency Group/Risk Management) DXプログラムを加速させ、信頼性を担保するためのデジタルリスクマネジメントのThought Leadership確立とそれに基づくお客様への価値提供 ●個人に期待する役割やミッション ・GRC/IRM導入を前提としたDDRMコンサルティングのビジネス開発/セールスの支援とプロジェクトリード ・Ridgelinezのブランドビルディングに資するような対外的な活動とThought Leadershipの発揮 ・GRC/IRMベンダーとコラボレーションしながら、opportunity開拓からエコシステム構築の支援 ●具体的なPJ例(業界及びテーマ) 製造業:製品サービストラブルのインシデント対応強化 等

ビジネス変革とデジタル化の進展により、サイバー攻撃の脅威や被害が増加している。 このため、サイバーセキュリティの強化が金融機関をはじめとした重要インフラ事業者を中心に急務となっており対応が求められている。 Ridgelinezでは、多様化・高度化するサイバーセキュリティリスクへの対応を可能とするため、サイバーセキュリティ戦略の立案から体制構築、管理サイクルの確立、各種対策の実現まで、End to Endで変革を支援する。 いわば「サイバーセキュリティトランスフォーメーション」の実現を支援する。 ●注力テーマ ・金融×サイバーセキュリティ ・経営の主体的な関与と組織全体での対応 ・サイバーセキュリティ管理態勢 ・インシデント対応プロセス ・外部委託先管理(サプライチェーン管理) ・セキュリティ技術基盤の連携と統合管理(ゼロトラスト) ・新規事業構想におけるサイバーセキュリティ対策検討(セキュリティシフトレフト) ・NIST SP800-171/防衛省新情報セキュリティ基準対応 ●組織としてのミッション(Risk Transformation Practice) DXプログラムを加速させ、信頼性を担保するためのデジタルリスクマネジメントのThought Leadership確立とそれに基づくお客様への価値提供 ●個人に期待する役割やミッション ・単なるサイバーセキュリティの専門知見提供者ではなく、変革をリードするトランスフォーメーションコンサルタントを担う ・サイバーセキュリティトランスフォーメーションの多様な変革テーマ(戦略・組織・IT・人)におけるコンサルティング業務の提案および実行支援 ・サイバーセキュリティおよびITプラットフォームに関する最新の専門知見の獲得 ・サイバーセキュリティコンサルタントの育成 ・サイバーセキュリティオファリングの開発 ●具体的なPJ例(業界及びテーマ) ・金融:サイバーセキュリティガバナンス構築支援 ・通信業:防衛省新情報セキュリティ基準対応支援 ・自動車:自動車セキュリティ要件定義・設計支援 ・社会インフラ産業:パブリッククラウドに係るセキュリティマネジメントの確立 ・防衛産業:NIST SP800-53/171対応支援 ・社会インフラ産業:事業構想段階におけるサイバーセキュリティ対策検討支援

大手金融機関を中心に、IT及びデジタライゼーションに係るリスクの対応支援業務、並びにリスクマネジメントのデジタライゼーション支援業務を担当いただく予定です。 システム監査、IT統制の評価、システムリスク管理状況の評価・モニタリング支援等のスタンダードなテーマから、オペレーショナルレジリエンス態勢の構築支援、サイバーセキュリティリスクを含むサードパーティリスク管理の高度化支援、AIガバナンス態勢構築支援等の近年注目されているテーマ、海外子会社を含むグループガバナンス態勢構築等のグローバルなテーマまで、金融機関を幅広く支援しています。また、テクノロジーを活用した統合リスク管理システム(オペレーショナルリスク管理、TPRM、コンプライアンス管理、内部監査等)の構築支援のようなデジタライゼーション支援も増えています。 リスク管理の専門家としてリスク、金融、デジタルに関する知見を組み合わせ、金融機関の根幹の1つであるリスクマネジメント業務を支えることで、金融機関の発展に寄与するとともに、リスク・金融・デジタルの専門性を深めていただくことが可能です。 ●プロジェクト事例① ~ IT及びデジタライゼーションに係るリスクの対応支援業務 AIガバナンス態勢構築支援 AI活用が急速に進む金融機関において、リスク管理・コンプライアンスとAI活用を両立させるためのAIガバナンス態勢の構築をKPMGがサポートしています。外部のガイドラインや規制動向を踏まえ、個社ごとのAI活用状況や組織特性に応じた体制、ルール、プロセス等を定義することで、AI活用に伴い想定されるリスクを適切に管理し、継続的なAI利活用を可能とする管理態勢の構築を支援します。 ●プロジェクト事例② ~ リスクマネジメントのデジタライゼーション支援業務 GRCテクノロジーを活用した統合リスク管理システム構築支援 金融機関において複雑化するガバナンス・リスク・コンプライアンス管理に対し、マニュアル中心の管理を高度化するため、GRC導入による管理高度化・業務変革をKPMGが支援しています。GRCテクノロジーを活用し、マニュアル中心で管理していたリスク管理業務やサードパーティリスク管理業務の効率化・高度化を支援します。単なるシステム化とはとらえず、業務面、デジタル面の両面の視点から改善をサポートし、業務設計からツール導入後のフォローまで一貫して金融機関を支援しています。 《役割および責任》 ●マネジャー以上 管理者として以下の業務を実施していただきます。 ・プロジェクトにおけるスケジュール、要員、予算、成果物、およびスコープの管理 ・コンサルタント、シニアコンサルタントへの作業指示・品質レビュー ・新規案件受注に向けた提案活動 ・新規サービス、ソリューション開発活動への参画(※マネージャー未満も任意参加可能) ●マネジャー未満(コンサルタント/シニアコンサルタント) 管理者指導のもと、以下の作業を実施していただきます。 ・クライアント業務の分析、プロセス可視化、および課題の抽出 ・抽出課題に対する解決策の検討

大手金融機関を中心に、様々な金融機関のサイバーセキュリティ支援プロジェクトを担当いただきます。 サイバーセキュリティ全般に対してサービス提供していますが、特にサイバーセキュリティにおけるガバナンスおよびリスクマネジメントに強みを持っており、経営主導の実現、海外ベストプラクティスの活用、リスクベースアプローチの深化等をミッションとした大規模プロジェクトを手掛けています。 IT/DX戦略の立案やクラウド、AIガバナンス構築等と併せてサイバーセキュリティ高度化を支援するケースもあり、サイバーセキュリティの専門性だけではなく、金融の業界知見やシステムリスクやデジタルリスク等の関連業務の専門性を深めていただくことも可能です。 また、海外事例やベストプラクティスを活用した先進的な支援や、海外グループ会社を巻き込んだグローバルプロジェクトの支援も増えています。 ⁻最近のプロジェクトハイライト ●金融庁ガイドラインを踏まえたサイバーセキュリティ改善・高度化 2024年に発行された金融庁サイバーセキュリティガイドラインに即した金融機関のサイバーセキュリティ改善・高度化活動をKPMGは全面的にサポートしています。昨今は、自組織で行った自己評価結果のレビューや改善ロードマップの作成、改善施策推進に係る助言、内部監査等のニーズを様々な金融機関から頂戴しており、複数金融機関の取組を支援しています。 ●サイバーセキュリティリスク評価フレームワークの刷新 金融機関にて定期的に行われているサイバーセキュリティリスク評価の仕組みを、海外での先行事例やKPMGのナレッジを参考に、デジタルテクノロジーの活用も視野に入れて、抜本的に見直していくプロジェクトです。国内外の関係会社を広く巻き込み複数年かけて高度化を推進することから、金融機関の中でも注目されている取り組みをKPMGは支援しています。評価の仕組み作りやルールメイキングのご支援だけでなく、クライアントと一体となって評価を回しながら定着・継続改善を図るところまで対応しています。 ●サイバーセキュリティに係る海外拠点・子会社ガバナンスの高度化 海外にビジネス展開する金融機関が多い中、脆弱な海外拠点がサイバー攻撃の標的にされる事例が増えていることから、海外拠点のサイバーセキュリティを適切に管理する重要性が高まっています。海外拠点の現状分析からガバナンスモデル作成、ガバナンス環境整備、運用試行等、海外拠点のガバナンス強化に係る一連の取組をKPMGは支援しています。自力で運用開始までたどり着けない海外拠点に対しては、グローバルネットワークを最大限活用し、各国・各地域のKPMGメンバーと連携しながら、私たちが直接海外拠点とコミュニケーションを取り文章整備等をサポートするところまで対応しています。 ⁻役割および責任 ●マネジャー以上 管理者として以下の業務を実施していただきます。 ・プロジェクトにおけるスケジュール、要員、予算、成果物、およびスコープの管理 ・コンサルタント、シニアコンサルタントへの作業指示・品質レビュー ・新規案件受注に向けた提案活動 ・新規サービス、ソリューション開発活動への参画(※マネージャー未満も任意参加可能) ●マネジャー未満(コンサルタント/シニアコンサルタント) 管理者指導のもと、以下の作業を実施していただきます。 ・クライアント業務の分析、プロセス可視化、および課題の抽出 ・抽出課題に対する解決策の検討 業務内容 コンサルティング業務 (変更の範囲)当社の指定する業務

(雇入れ直後) 急成長している、当社子会社であるNSリヤンド㈱の経営基盤を支えるため、組織構造の設計や中長期的な経営戦略の立案・実行、内部統制やリスク管理体制の構築、事業拡大に伴う各種企画業務を担っていただきます。 具体的な内容 ●中長期的な事業計画や経営戦略の立案・実行 ●企業成長を見越した組織構造・組織文化の設計 ●内部統制・リスクマネジメント体制の構築・強化 ●売上向上のための戦略立案と施策実行 ●業務プロセスの標準化・型化の設計 ●NSPグループと連携したブランディングプロジェクトの推進 ●経営企画部メンバーのマネジメント ●経営会議資料の作成および会議スケジュール管理 (変更の範囲) 当社及び関連会社が指示する業務全般

クライアント企業のIT環境や業務プロセスに対するセキュリティリスクの洗い出し、評価、および改善策の提案を担っていただきます。 既存のフレームワーク(NIST CSF、CIS Controls、ISMAPなど)を活用し、経営層や現場担当者へのヒアリングを通じて、論理的かつ網羅的なリスクアセスメントを実行していただくポジションです。 【具体的な業務内容】 ・クライアントへのヒアリング(業務部門、IT部門など)、課題の抽出 ・各種セキュリティフレームワークに基づく現状評価(アセスメント)の実施 ・リスク評価結果に基づく報告書(レポート)の作成および経営層へのプレゼンテーション ・セキュリティ改善に向けたロードマップの策定および実行支援

・気候変動影響(気象災害リスク等)の分析・評価 ・国や地方自治体の気候変動適応策策定支援 ・民間企業向けの物理リスク・財務影響分析、適応に関するコンサルティング ●求めるポジション ・副主任研究員(プロジェクトにおける主担当) ・研究員(プロジェクトの担当パートにおける主担当)

経営管理部門の責任者として、組織のインフラ整備、リスク管理、および業務のデジタル化を推進していただきます。 ⚫︎管理機能の統合統括と戦略推進 ・法務、総務、情シスの各部門の機能戦略を策定・実行し、組織横断的な連携と業務効率化を推進 ・部門メンバーのマネジメント、育成、および管理部門全体の採用計画立案 ⚫︎法務・コンプライアンス・リスク管理の主導 ・各事業に関わる高度な契約審査・リスク管理の最終責任 ・厳格な内部統制(J-SOX)の運用と、全社的なリスクマネジメント体制の企画・推進 ・株主総会・取締役会運営に関する事務局機能の統括 ⚫︎情報システム(情シス)機能の戦略的活用 ・全社のITインフラ、セキュリティ体制の強化、および管理部門のDX推進戦略の策定 ・社内システムの安定運用と、業務効率化に向けたシステム導入の推進 ⚫︎総務機能の最適化 ・オフィス環境整備、資産管理におけるコンプライアンス遵守と効率化。 ・全社的な規程・マニュアルの整備と浸透。 ※各部門にはMGRを配置

デジタルガバナンス&マネジメントチームでは、ガバナンス構築と個別のDXプロジェクト推進の両輪を支援できる下記6つのサービスラインを設け、クライアントのIssue DrivenでEYの様々なユニットとコラボレーションをしながらプロジェクト活動をおこなっています。 ①Digital Governance Strategy 　-デジタル戦略の立案やデジタル化に対応するためのケイパビリティ強化に関する支援 　-DX関連組織の立ち上げや投資判断等に関する各種意思決定支援 ②Security Internal Control 　-サイバーセキュリティリスクへの対応に関するマネジメント層への各種意思決定支援 　-サイバーセキュリティ関連基準(NIST他)への準拠支援 　⁻システム内部統制やシステム監査に関する各種支援 ③Data Governance&Management 　- データ利活用を促進するためのデータガバナンス(体制や役割の整備)およびマネジメント(マスタデータ管理やデータカタログ整備等) 　- データガバナンスやマネジメントを実現するためのシステム基盤の実現に関する支援 ④Data Driven Transformation 　-データの収集・保存・蓄積・活用に関するデータプラットフォームの構想策定～データ利活用に係るユースケース選定支援 　-AI/MLを活用した需給予測、効率性、生産性向上等に資するデータ分析による業務オペレーション変革支援 　-システム化戦略、構想策定～システム開発プロジェクト伴走支援 ⑤Digital Management&Architecture 　- デジタル化時代におけるIT部門/デジタル部門のあるべき姿や戦略の策定 　- デジタル化時代におけるシステム開発・運用保守プロセスの最適化(アジャイル、DevOps等) 　- 2025年の崖を見据えたシステムアーキテクチャの見直し ⑥Finance Risk&Sustainability 　-デジタル活用による財務経理部門のオペレーション変革・プロセス自動化支援(BPR、RPA、ETL、BI、AI等活用) 　-デジタル活用によるサスティナビリティ・非財務情報の活用に関する支援 【入社後配属/アサインを予定している業務・プロジェクト】 ・企業のデータ利活用を推進するためのPMOやガバナンス整備支援 ・DX時代のシステム開発管理態勢に係るトランスフォーメーション支援 ・大手企業でのグローバルプロジェクト・基幹業務・AI導入等に関わるプロジェクトリスクマネジメント業務 ・官庁に対する公共施策の立案・実行・管理支援(特にDXに係る)

●主な業務内容は次のとおりです。 1.企業等の経営戦略及び組織体制に影響を及ぼす外部環境、内部環境の分析(国内外市場の動向、海外事業や新規事業に係る分析等を含む) 2.経営・グローバルリスクの分析・対応に係るコンサルティング 3.企業・組織のリスクトランスフォーメーション(抜本的改善)に係る分析、企画、運用に係るコンサルティング(コーポレート/グループ・ガバナンスの高度化を含む) 4.上記1から3に係るDigital Transformation(デジタル観点での改善及び高度化)のコンサルティング ●入社後配属/アサインを予定している業務・プロジェクト例 ・全社的リスク管理の高度化支援 ・戦略的リスク管理の導入支援 ・経営アジェンダに影響を与える外部環境分析支援 ・グループガバナンスの高度化支援

Quality and Risk Management (QRM)契約審査チームは、コンサルティング業務に関わる契約審査・品質・リスク管理を担当しています。 実務の担当の一人として、以下業務を遂行してもらいます。 ・和文・英文の業務委託契約/秘密保持契約書、その他各種サービス利用契約やGlobal Master Service Agreementの審査及びクライアントとの交渉・調整に関わる指導 ・コンサルティング業務提供に関わる契約・品質・リスクマネジメントに関する相談応対・調整等 ・契約書雛型の改訂作業(KPMGメンバーファーム間の交渉・調整を含む) ・社内規程・マニュアルの改訂・社内周知 ・リスクマネジメントに関する全社案内(和英)作成及び提案 ・契約その他QRM関連社内研修の企画・実施・e-learning化等 当部門は多様な属性の方が個々のキャリア志向に合わせ活躍する若い組織です。 コンサルティングビジネスのスピード感、DX化/AI活用、法務/独自ルール等の知識のアップデートに触れながら担当業務のプロフェッショナルとなるキャリアのほか、希望に応じてリスク管理など他チームでの経験を積むことも可能です。 【業務内容】 部門業務等全般、その他左記業務に付随する業務 (変更の範囲)当社の指定する業務

★2023年に新設したDigital Advisory事業部において、金融機関のクライアントに対するDX推進を支援するチームメンバーの求人です。 DX推進における攻めと守りの両輪で支援を行うコンサルタントを募集しています。 金融機関のDXを実現するCDO(Chief Digital Officer)やCIO(Chief Infomation Officer)の伴走者として、デジタルアドバイザリー業務を担当して頂きます。 システムとデータ・テクノロジーの攻めと守りを全方位でサポートし、企業価値の向上に寄与するアドバイザリーサービスを網羅的に提供しています。 (サービス例) ・DX戦略、実行計画策定支援　(企業がDXを推進するための俯瞰的なグランドデザイン(IT中期計画)、とその実行計画の策定・実行支援) ・生成AIの導入・利活用支援　(生成AIのワークショップ、POC開発など) ・デジタルガバナンス構築支援　(企業のデータの管理態勢を強化し、デジタル技術の導入と運用におけるリスク管理を支援) ・AIガバナンス構築支援　(AI技術を効果的に導入し、リスクを適切に管理しつつ競争力を高め、持続可能な成長を実現) ・リスク評価支援　(企業のIT・デジタル領域におけるリスクや内部統制の評価を支援し、リスク管理の高度化を実現) ●業務内容の変更の範囲:全ての業務への配置転換あり

●防衛宇宙開発を担う政府機関、官公庁向け新規案件の獲得に向けた営業活動 ●各部署との連携によるプロジェクト推進 ●官公庁案件における提案書等書類作成 ●稟議・内規の確認と申請サポート ●セキュリティ戦略の策定・実行支援 ・クライアントのセキュリティ課題を特定し、現状分析を実施 ・サイバーセキュリティ戦略の立案(リスク評価、ロードマップ作成、組織体制の提案など) ・具体的なセキュリティガバナンス強化施策の提案・導入支援 ・経営層向け勉強家資料/戦略提言資料の作成およびプレゼンテーション ●セキュリティ対策の強化支援 ・CSIRT(Computer Security Incident Response Team)組織の企画・運営支援 ・インシデント対応プロセスの策定、改善 ・サイバー攻撃シミュレーション演習の企画・運営 ・セキュリティモニタリング業務の効率化・高度化支援 ・情報漏洩リスク管理体制の整備、対応計画の策定支援 ●セキュリティ規制対応支援 ・金融機関・通信事業者向けサイバーセキュリティガイドライン対策 ・各種国際標準(ISO27001, NIST, GDPR, PCI-DSS等)に準拠したセキュリティ施策の導入支援 ・監査対応、第三者評価の実施、レポート作成 ●プロジェクト事例 ・大手SIerのミリタリー・インテリジェンス領域における戦略検討支援 ・大手SIerの防衛領域における入札支援 ・生命保険会社のセキュリティ中期経営計画策定支援 ・地方銀行のサイバーセキュリティに関する第三者評価 ・大手損害保険会社の情報漏えい事案対応支援 ・大手損害保険会社のCSIRT企画・運営支援 ・大手損害保険会社のサイバーセキュリティ演習・訓練支援(FIRE演習、Delta Wall演習) ・大手通信事業者金融情報セキュリティ室の情報セキュリティモニタリングの改善、モニタリング運用支援

【GRCについて】 企業を取り巻く環境の変化が激しさを増し、経営環境がより厳しくなる中、企業が対峙するリスクは非常に複雑化し1部門で解決できる範疇を超えてきています。 そのため、企業は、経営の基盤となるガバナンス、リスク、コンプライアンス(GRC)に対応できる体制を適切に整備・運用し、株主、消費者、従業員及び監督当局などの様々なステークホルダーの要請や期待などに適切に対応していくことが益々求められています。 PwCJapan有限責任監査法人のガバナンス・リスク・コンプライアンス・アドバイザリー部は、GRC領域の圧倒的な専門性を武器に、このような社会の変革に対峙する大手金融機関やグローバル企業等のクライアントが抱える重要な経営課題の解決を支援しています。 【職務内容】 グローバル化、M&Aの活発化、市場環境の変化、新しい技術革新による変化、規制変更、労働人口減少、内部不正、サイバー犯罪、自然災害など、企業が対応すべきリスクは多様化し、日々変動しています。 また、企業は持続的な成長と中長期的な企業価値向上の観点から、実効的なガバナンスの構築がよりいっそう求められています。 そのような状況の中、事業アイデアの誕生からグローバル企業に成長するまでの企業の様々なステージに応じ、企業のニーズを一から把握し、パートナーとして会社と一緒に企業価値を向上させることが期待されています。 日々変化する環境に適応し、クライアント開拓からデリバリーまでの全てのフェーズで活躍したいという強いビジネスマインドをお持ちの方を募集しています。 資格やバックグラウンドも異なる5か国以上の多様性に富んだチームの中で、海外のPwCメンバーやPwC Japan グループの各社と密接に連携したプロジェクトも多数あるため、チームワークとリーダーシップを発揮し、プロジェクトを強く推進することが期待されます。 具体的に提供しているアドバイザリー・サービス例は以下の通りです。 1.ガバナンスおよび内部監査支援 グローバルガバナンス態勢の設計・構築・高度化支援(内部監査、企業全体のアシュアランス機能連携、企業風土改革、GRCツール導入支援) 内部統制評価支援(JSOX/USSOX含む) 取締役会の実効性評価支援 不正調査およびガバナンス再構築支援 2.リスク管理およびコンプライアンス支援 グローバルリスク管理の設計・構築・高度化支援(TPRM(第三者リスク管理)体制構築支援含む) グローバルコンプライアンスリスクアセスメントおよび高リスク領域の統制強化支援 新法規制の調査および対応プラクティス支援 3.その他、GRC関連支援 BCPおよびオペレーショナルレジリエンス態勢構築支援 ESGリスク管理支援