【仕事内容】 シニアコンサルタント/マネージャーとして、ITセキュリティおよびガバナンス・リスク・コンプライアンスの強化に関わるコンサルティングプロジェクトにご参画いただきます。 【想定業務】 ・プロジェクトの組成、デリバリー、クロージングまでの一連のマネジメント ・作業スケジュール、スコープ、体制、クライアント調整、成果物の品質確保 ・新規案件創出（ヒアリング/見積作成/提案活動） ・下位メンバーの指導・マネジメント　※1チーム5名程度を想定しております。 【主なプロジェクト】 ・サイバーセキュリティアーキテクチャ設計・ロードマップ策定支援 ・サイバーセキュリティリスクの中期計画策定支援 ・セキュリティ体制のリスクアセスメント、ポリシー策定/見直し ・クラウドセキュリティ対策支援 ・SOC/CSIRT体制構築支援 ・コンプライアンス体制構築、及び運用支援 ・内部統制組織整備支援、ガバナンス体制構築支援 ・内部監査・モニタリング体制構築にかかわる支援 ・リスクマネジメント体制構築、リスク評価等のコンサルティング ・GDPR対応支援

DX変革推進に伴うサイバーセキュリティリスクへの対応をトータルで支援する。 従来のコンプライアンス的な守りのセキュリティは既に成熟しており、方法論、ソリューションともに市場にあふれているが、クラウドシフト、働き方改革、Covid19等を背景に、対策の高度化が追い付かないというだけでなく、それらを活かす戦略やアーキテクチャの最適化が課題となっている。 Ridgelinezでは、多様化・高度化するサイバーセキュリティリスクへの対応を可能とするため、サイバーセキュリティ戦略の立案から体制構築、管理サイクルの確立、各種対策の実現まで、End to Endで変革を支援する。 いわば「サイバーセキュリティトランスフォーメーション」の実現を支援する。 <注力テーマ> ・サイバーセキュリティ戦略策定 ・サイバーセキュリティガバナンス構築 ・新規事業構想におけるサイバーセキュリティ対策検討(セキュリティシフトレフト) ・ゼロトラストアーキテクチャ構想策定 ・自動車セキュリティ ・NIST SP800-171/防衛省新情報セキュリティ基準対応 ・IoT・工場セキュリティ高度化 ●組織としてのミッション(Competency Group/Risk Management) データ活用を支えるサイバーセキュリティの確立を支援し、 クライアントのDX推進における信頼性担保を実現する ●個人に期待する役割やミッション ・デジタルリスクマネジメント領域に係るコンサルティングのビジネス開発/セールスとマネジメント全般 ・Ridgelinezのブランドビルディングに資するような対外的な活動とThought Leadershipの発揮 ・セキュリティソリューションベンダーとコラボレーションしながらopportunity開拓、エコシステム構築 ●具体的なPJ例(業界及びテーマ) ・金融:サイバーセキュリティガバナンス構築支援 ・通信業:防衛省新情報セキュリティ基準対応支援 ・自動車:自動車セキュリティ要件定義・設計支援 ・社会インフラ産業:パブリッククラウドに係るセキュリティマネジメントの確立 ・防衛産業:NIST SP800-53/171対応支援 ・社会インフラ産業:事業構想段階におけるサイバーセキュリティ対策検討支援

このポジションでは、主にサイバーセキュリティを中心に、クライアントの幅広い課題に対応します。 業界やサービス領域を限定せず、多岐にわたる経験を積んでいただくことが期待されます。 ●主な業務内容: ・セキュリティ戦略（サイバーセキュリティ、情報セキュリティ）の策定と中長期のロードマップ作成 ・セキュリティの視点でクライアントのビジネスに影響するリスク評価 ・セキュリティ対策の要件定義および基本設計 ・セキュリティ組織体制（SOC、CSIRT）の構築または業務改善 ・技術的なセキュリティ対策の動向調査および製品選定の支援 ・DX推進、クライアントのデジタル化に伴うサイバーリスクのアドバイザリー ・クライアントの人材に対するセキュリティ教育・訓練の企画と実行 ・サプライチェーンリスクに関する社内および社外の管理体制構築

◎リスク管理/BCPにおける態勢構築、実効性検証の訓練、アドバイザリー等、クライアントのリスク管理設計から実行支援に関わる業務を担当いただきます。 具体的には、下記の様にコンサルティング業務のほか、営業活動、マーケティング活動（執筆）など幅広い業務を担当していただきます。 〇リスクマネジメント・コンサルティングに関わる業務全般 ・顧客ヒアリングによる現状把握、ニーズの分析 ・最適解を提供するために当社ソリューションをカスタマイズした提案書の作成 ・顧客へのプレゼンテーション ・プロジェクトマネジメント／カスタマーリレーション ・問題解決のコーチング ・ドキュメント作成　など 〇サービス開発業務 ・既存サービスの見直し ・新規サービスの企画・立案　など 〇マーケティング関連業務 ・マーケティングツール（小冊子など）の作成 ・リスク管理Navi 記事執筆 ・外部セミナー講師／寄稿記事執筆　など 〇その他、営業活動（顧客への案件提案　など）、社内向け業務　など ※経験・スキルに応じて多岐にわたる業務に携わっていただきます。 【プロジェクト事例】　大手IT企業のBCP構築 ・人員構成：4−5名（プロジェクトマネジャー1名、QA1名、コンサルタント3名） ・案件規模；2,000万 ・対応期間；12ヶ月 ・実施内容；月2回程度の定例MTG実施（オンライン）、インタビュー、仮説立案、 ツール設計、文書作成、ファシリテーション

DXの推進により、リスク環境の変化も加速するため、従来型のリスクマネジメントの課題(スピード・サイロ)がより深刻になってきており、変革が急務である。 具体的には、デジタル化が遅れている一方で、インシデントの多様化、頻発化など、よりリアルタイムかつ高度な意思決定が求められる業務となっている。 そこで、データドリブンリスクマネジメント(DDRM)への転換を提言し、GRC/IRMツール活用を前提にしたERMの再構築と、リスクアナリティクス導入によるプレディクティブ/プロアクティブ型リスクマネジメントへの変革をEnd to Endで支援する。 <注力テーマ> ●データドリブンリスクマネジメント(DDRM):内部監査および各種リスクマネジメントシステムにおけるデータアナリティクス ●リスクマネジメントオペレーション変革:GRC/IRMツール、プロセスマイニング等の活用によるリスクマネジメント業務のDX推進 組織としてのミッション(Risk Transformation Practice) DXプログラムを加速させ、信頼性を担保するためのデジタルリスクマネジメントのThought Leadership確立とそれに基づくお客様への価値提供 個人に期待する役割やミッション ●内部監査、ERM、BCM等の各種リスクマネジメントに係る業務知見を生かした、データドリブンリスクマネジメント(DDRM)コンサルティング業務 ●GRC/IRMツール、プロセスマイニング等のデジタル・システムの導入支援 ●GRC/IRMベンダーとの協業による、opportunity開拓からエコシステム構築の支援、ビジネス開発/セールスの支援 具体的なPJ例(業界及びテーマ) 製造業:製品サービストラブルのインシデント対応強化 通信:内部監査におけるプロセスマイニング活用 等

ビジネス変革とデジタル化の進展により、サイバー攻撃の脅威や被害が増加している。 このため、サイバーセキュリティの強化が金融機関をはじめとした重要インフラ事業者を中心に急務となっており対応が求められている。 Ridgelinezでは、多様化・高度化するサイバーセキュリティリスクへの対応を可能とするため、サイバーセキュリティ戦略の立案から体制構築、管理サイクルの確立、各種対策の実現まで、End to Endで変革を支援する。 いわば「サイバーセキュリティトランスフォーメーション」の実現を支援する。 <注力テーマ> ・金融×サイバーセキュリティ ・経営の主体的な関与と組織全体での対応 ・サイバーセキュリティ管理態勢 ・インシデント対応プロセス ・外部委託先管理(サプライチェーン管理) ・セキュリティ技術基盤の連携と統合管理(ゼロトラスト) ・新規事業構想におけるサイバーセキュリティ対策検討(セキュリティシフトレフト) ・NIST SP800-171/防衛省新情報セキュリティ基準対応 組織としてのミッション(Risk Transformation Practice) DXプログラムを加速させ、信頼性を担保するためのデジタルリスクマネジメントのThought Leadership確立とそれに基づくお客様への価値提供 個人に期待する役割やミッション ・単なるサイバーセキュリティの専門知見提供者ではなく、変革をリードするトランスフォーメーションコンサルタントを担う ・サイバーセキュリティトランスフォーメーションの多様な変革テーマ (戦略・組織・IT・人)におけるコンサルティング業務の提案および実行支援 ・サイバーセキュリティおよびITプラットフォームに関する最新の専門知見の獲得 ・サイバーセキュリティコンサルタントの育成 ・サイバーセキュリティオファリングの開発 具体的なPJ例(業界及びテーマ) ・金融:サイバーセキュリティガバナンス構築支援 ・通信業:防衛省新情報セキュリティ基準対応支援 ・自動車:自動車セキュリティ要件定義・設計支援 ・社会インフラ産業:パブリッククラウドに係るセキュリティマネジメントの確立 ・防衛産業:NIST SP800-53/171対応支援 ・社会インフラ産業:事業構想段階におけるサイバーセキュリティ対策検討支援

ITとガバナンスの専門性を活かし、企業が抱えるリスクやコンプライアンス上の課題を包括的に解決するコンサルティング業務です。 単なる知識提供にとどまらず、規制対応や監査、評価などの多様な領域でクライアントと伴走しながら、事業成長に貢献する体制や仕組みを構築します。 具体的には、ISMAP登録・セキュリティガバナンス構築支援、ITリスクのコンサルティング・コソース支援、J-SOX対応におけるIT領域サポートなど、企業の根幹を支えるプロジェクトに従事。 各サービスラインの具体的業務イメージは以下の通りです。 ①ガバナンス/リスク/コンプライアンスの戦略立案・体制設計 企業が直面するリスクや規制要件を洗い出し、最適なガバナンス体制・規程構造を設計。 中長期的な経営課題にもアプローチしながら、企業の成長を支える基盤づくりを担います。 ②監査・評価対応のアドバイザリー 外部監査や規制当局との対応をスムーズに進めるためのプロセス構築や改善提案を行い、クライアントの事業の信頼性向上をサポートします。 ③ガバナンス・コンプライアンス業務のAI化 自社開発のSaaSプロダクト「Compliance Wizard」やその他ツールを活用し、属人化しがちな業務を標準化・自立化。 クライアントが、より付加価値の業務に集中できる環境を整えます。 これらに業務に従事することにより、専門的なITガバナンス知識と、クライアントやチームとの協働を通じて培われるプロフェッショナルサービスのソフトスキルの両面を磨くことが可能です。 規制対応や監査、評価の知見も含め、幅広い視点から課題を捉え、ソリューションを提案・実行することで、大きなビジネスインパクトを生み出すコンサルタントへと成長できるポジションです。

このポジションでは、主にサイバーセキュリティを中心に、クライアントの幅広い課題に対応します。 業界やサービス領域を限定せず、多岐にわたる経験を積んでいただくことが期待されます。 ●主な業務内容: ・セキュリティ戦略（サイバーセキュリティ、情報セキュリティ）の策定と中長期のロードマップ作成 ・セキュリティの視点でクライアントのビジネスに影響するリスク評価 ・セキュリティ対策の要件定義および基本設計 ・セキュリティ組織体制（SOC、CSIRT）の構築または業務改善 ・技術的なセキュリティ対策の動向調査および製品選定の支援 ・DX推進、クライアントのデジタル化に伴うサイバーリスクのアドバイザリー ・クライアントの人材に対するセキュリティ教育・訓練の企画と実行 ・サプライチェーンリスクに関する社内および社外の管理体制構築

このポジションでは、主にサイバーセキュリティを中心に、クライアントの幅広い課題に対応します。 業界やサービス領域を限定せず、多岐にわたる経験を積んでいただくことが期待されます。 ●主な業務内容: ・セキュリティ戦略（サイバーセキュリティ、情報セキュリティ）の策定と中長期のロードマップ作成の支援 ・セキュリティの視点でクライアントのビジネスに影響するリスク評価の支援 ・セキュリティ対策の要件定義および基本設計の支援 ・セキュリティ組織体制（SOC、CSIRT）の構築または業務改善支援 ・技術的なセキュリティ対策の動向調査および製品選定の支援 ・DX推進、クライアントのデジタル化に伴うサイバーリスクのアドバイザリー ・クライアントの人材に対するセキュリティ教育・訓練の企画と実行 ・サプライチェーンリスクに関する社内および社外の管理体制構築

【業務内容】 プロジェクトマネージャーとして、またGRCチームのリーダーとして、IT全般統制やサイバーセキュリティ強化おける高度化施策の戦略策定や実行プロジェクトにおいて、プロジェクト推進や関連するプロダクト導入のリードを担っていただきます。 ●GRC領域におけるコンサルティング業務全般 　└IT全般統制におけるアセスメント 　└IT全般統制強化に向けた戦略立案・構想策定 　└IT全般統制強化に向けた施策実行支援 業務内容 プロジェクトマネージャーとして、またGRCチームのリーダーとして、IT全般統制やサイバーセキュリティ強化に向けた高度化施策の戦略策定から、プロダクトの選定、導入までを一貫してリードいただきます。 ●GRC領域におけるコンサルティング業務全般 　└IT全般統制におけるアセスメント 　└IT全般統制強化に向けた戦略立案・構想策定 　└IT全般統制強化に向けた施策実行支援 　└ゼロトラストアーキテクチャ実現に向けた戦略立案・構想策定 　└プロダクト選定・評価 　└プロダクト導入時の要件定義・構築　 ●GRC案件の獲得・ソリューションの拡大 　製品パートナーなどと連携した案件の創出 ●メンバーの中長期的な育成 　└プロジェクトワークを通した育成 　└メンバー評価やFB 等 【案件事例】 ●ゼロトラストセキュリティを実現する施策の一環として、システムの開発や運用のために使用する特権IDを安全に利用・管理するための仕組みを導入 ●情報管理のセキュリティ向上のため、Box導入を含めた情報管理業務全体をコンサルティング 【キャリアイメージ】 経験に応じて、適切なプロジェクトにアサインされ、マネージャーとしてプロジェクトの管理・推進を担っていただきます。 その中で、特定領域における専門性を磨きながら、クライアントへの価値提供をリードしていただきます。 将来的には、組織の中核を担う存在へと成長していただき、シニアマネージャーやディレクターへのプロモーションを期待しています。

◆チーム紹介 金融機関が、持続可能なビジネスモデルを構築することを通じて、金融システムの安定に寄与するために、1線、2線、3線にわたりリスクに関する課題を解決するためコンサルティング業務を提供しています。 1線、2線に対しては、リスク管理の高度化や国内外の規制の対応について、規制・業務の要件の整理から、業務プロセス、システム導入、BPRまでサポートします。 また、プライシングモデル、リスク計測モデル等についての定量分析、検証等の業務を実施しています。 さらに、財務会計、管理会計、税務会計に関するリスクやそれらの収益源に影響を及ぼすリスクに関するコンサルティング業務を行っています。 3線に対しては、金融機関のガバナンスが有効に機能するよう、内部監査に関するサポートを提供しています。 ＜業務内容＞ ●以下のテーマ・トピックに関するコンサルティングサービスを提供しております。 【金融機関等のリスク管理】 ・統合リスク管理 ・市場リスク、信用リスク、流動性リスク ・オペレーショナルリスク等 ・ALM(アセット・ライアビリティ・マネジメント) ・エマージングリスク管理 ・モデルリスク管理 ・オペレーショナルレジリエンス ・リスクアペタイトフレームワーク、リスクアペタイトステートメント ・ストレステスト ・気候変動リスク管理、シナリオ分析 ・データガバナンス、データマネジメント 【金融規制対応】 ・バーゼル自己資本比率規制、レバレッジ比率規制 ・流動性規制(LCR/NSFR) 【当局対応、コンプライアンス、ガバナンス、顧客保護】 ・監督指針やガイドライン等を踏まえた経営管理態勢、内部管理態勢 ・銀行法、金融商品取引法、保険業法、資金決済法等に基づく免許・登録・許認可等申請、これらの法令に基づく経営管理・内部管理態勢 ・コンプライアンス態勢、コンダクトリスク管理 ・顧客本位の業務運営、フィデュシャリーデューティ 【Financial Crime(金融犯罪防止)】 ・FATF対応を含むAML/CFT(マネロン・テロ資金供与対策)に係る態勢高度化 ・金融庁マネロン・ガイドライン対応 ・犯罪収益移転防止法、外国為替及び外国貿易法(外為法)対応 ・米国OFAC等の経済制裁対応 【リスク管理業務のデジタルトランスフォーメーション】 ・リスク管理データ基盤の刷新 ・リスク管理業務の効率化 ・リスク管理業務におけるデータアナリティクス、AI技術の活用 【収益に係るリスクへの対応】 ・財務会計(IFRS導入支援や収益管理) ・管理会計(KPI,KRI等を含めたリスク・リターン管理高度化と業務・ITインフラ整備支援) ・税務会計(FATCA/CRS) 【内部監査】 ・内部監査コソース ・内部監査高度化 ・内部統制 ・業務プロセス改善 ・品質評価 【金融商品・リスク評価モデルの評価・検証(クオンツ業務)】 ・有価証券・デリバティブに対する価格・リスク評価等のクオンツ業務(モデル検証、パラメータ検証、ロジックの妥当性検証他) ・その他のコンプライアンスモデル・自動化ツール ・モデルリスク管理態勢構築 【サステナビリティ】 ・脱炭素(ネットゼロ)計画策定 ・気候変動リスク分析 ・開示・規制対応 ・サステナビリティ関連ガバナンス構築 ・顧客エンゲージメント推進 ・投融資戦略への反映(ESGインテグレーション)、関連商品の設計・リスク管理、デジタルサービスの企画・開発

PwC Japan有限責任監査法人の経営・ITリスクアドバイザリー部門(RA)は、サイバーセキュリティ&プライバシーやAIをはじめとしたデジタル・システムに関する監査・コンサルティング業務を通じて、デジタルテクノロジー分野における「信頼の空白」に対応し、「日本の未来に、あらたな信頼を」築く専門家集団です。 SIer / コンサルティングファーム出身者など幅広い人材が集い、日々数百名がそれぞれの「経営リスク」の知見・スキルを融合し、活躍しています。 また法人内調査でも満足度トップクラスである柔軟な働き方やフラットカルチャー(風通しが良く、コミュニケーションの取りやすい環境)を重要視しており、イベントの開催などを通じてチームの結束力を高めています。 カジュアル面談で詳細をお伝えすることも可能ですので、ぜひお気軽にお問い合わせください。 【主な業務内容(一例)】 【Cyber Security & Privacy】 ・サイバーセキュリティ監査/内部監査支援 https://www.pwc.com/jp/ja/services/digital-trust/cyber-security-consulting/internal-audit-support.html ・情報セキュリティ監査・管理/情報管理態勢の構築、高度化支援 https://www.pwc.com/jp/ja/services/assurance/process-system-organization-data-management/risk-governance-advisory/system-risk.html ・サイバーハイジーン評価 https://www.pwc.com/jp/ja/services/digital-trust/cyber-security-consulting/cyber-hygiene.html ・ プライバシーガバナンス構築支援 https://www.pwc.com/jp/ja/services/digital-trust/privacy/privacy-governance.html プライバシーガバナンス最前線ーデータ利活用を促進していくために、いま企業に求められていること(リクルート/TMI) 【Digital Operational Resilience】 ・デジタルトランスフォーメーション(DX)による事業・業務継続力の強化支援 https://www.pwc.com/jp/ja/services/assurance/process-system-organization-data-management/process-organization-advisory/bcp/dx-strengthening.html ・サードパーティリスク管理・高度化支援 https://www.pwc.com/jp/ja/services/assurance/process-system-organization-data-management/process-organization-advisory/outsourcing.html ・ITガバナンスの評価/構築支援、システム監査/リスク管理態勢構築支援 https://www.pwc.com/jp/ja/services/assurance/process-system-organization-data-management/risk-governance-advisory/it-governance-system-risk.html ・AIガバナンス構築支援 https://www.pwc.com/jp/ja/services/consulting/analytics/responsible-ai.html ・デジタルガバナンス支援 https://www.pwc.com/jp/ja/services/assurance/process-system-organization-data-management/risk-governance-advisory/digital-governance.html ・プロジェクトアシュアランス: https://www.pwc.com/jp/ja/services/assurance/process-system-organization-data-management/project-risk-advisory.html 【Audit】 ・会計監査支援(システムレビュー) https://www.pwc.com/jp/ja/services/assurance/process-system-organization-data-management/control-advisory-assurance-service/system-review-caat.html ・内部統制監査(J-SOX)におけるIT内部統制の評価業務 https://www.pwc.com/jp/ja/services/assurance/process-system-organization-data-management/control-advisory-assurance-service/sox.html 【その他参考】 ・RA部門サービスページ: https://www.pwc.com/jp/ja/careers/assurance/mid-career/job/trust-service/process-system-organization-data-management.html ・RAプロフェッショナルキャリア -SEから監査法人へ- https://www.pwc.com/jp/ja/knowledge/video/career-story-06.html

PwC Japan有限責任監査法人の経営・ITリスクアドバイザリー部門(RA)は、サイバーセキュリティ&プライバシーやAIをはじめとしたデジタル・システムに関する監査・コンサルティング業務を通じて、デジタルテクノロジー分野における「信頼の空白」に対応し、「日本の未来に、あらたな信頼を」築く専門家集団です。 SIer / コンサルティングファーム出身者など幅広い人材が集い、日々数百名がそれぞれの「経営リスク」の知見・スキルを融合し、活躍しています。 また法人内調査でも満足度トップクラスである柔軟な働き方やフラットカルチャー(風通しが良く、コミュニケーションの取りやすい環境)を重要視しており、イベントの開催などを通じてチームの結束力を高めています。 カジュアル面談で詳細をお伝えすることも可能ですので、ぜひお気軽にお問い合わせください。 【主な業務内容(一例)】 【Cyber Security & Privacy】 ・サイバーセキュリティ監査/内部監査支援 https://www.pwc.com/jp/ja/services/digital-trust/cyber-security-consulting/internal-audit-support.html ・情報セキュリティ監査・管理/情報管理態勢の構築、高度化支援 https://www.pwc.com/jp/ja/services/assurance/process-system-organization-data-management/risk-governance-advisory/system-risk.html ・サイバーハイジーン評価 https://www.pwc.com/jp/ja/services/digital-trust/cyber-security-consulting/cyber-hygiene.html ・ プライバシーガバナンス構築支援 https://www.pwc.com/jp/ja/services/digital-trust/privacy/privacy-governance.html プライバシーガバナンス最前線ーデータ利活用を促進していくために、いま企業に求められていること(リクルート/TMI) 【Digital Operational Resilience】 ・デジタルトランスフォーメーション(DX)による事業・業務継続力の強化支援 https://www.pwc.com/jp/ja/services/assurance/process-system-organization-data-management/process-organization-advisory/bcp/dx-strengthening.html ・サードパーティリスク管理・高度化支援 https://www.pwc.com/jp/ja/services/assurance/process-system-organization-data-management/process-organization-advisory/outsourcing.html ・ITガバナンスの評価/構築支援、システム監査/リスク管理態勢構築支援 https://www.pwc.com/jp/ja/services/assurance/process-system-organization-data-management/risk-governance-advisory/it-governance-system-risk.html ・AIガバナンス構築支援 https://www.pwc.com/jp/ja/services/consulting/analytics/responsible-ai.html ・デジタルガバナンス支援 https://www.pwc.com/jp/ja/services/assurance/process-system-organization-data-management/risk-governance-advisory/digital-governance.html ・プロジェクトアシュアランス: https://www.pwc.com/jp/ja/services/assurance/process-system-organization-data-management/project-risk-advisory.html 【Audit】 ・会計監査支援(システムレビュー) https://www.pwc.com/jp/ja/services/assurance/process-system-organization-data-management/control-advisory-assurance-service/system-review-caat.html ・内部統制監査(J-SOX)におけるIT内部統制の評価業務 https://www.pwc.com/jp/ja/services/assurance/process-system-organization-data-management/control-advisory-assurance-service/sox.html等

PwCJapan有限責任監査法人のガバナンス・リスク管理・コンプライアンス・アドバイザリー部(GRC)では、様々な専門家が最新の情報と豊富な実務経験に基づき、大手金融機関、一般事業法人に対して以下のサービスを提供しています。 グローバル企業の全社リスク管理に関するアドバイザリーサービス グローバルに事業を展開する企業にとって、全社的なリスク管理やガバナンスの構築は喫緊の課題となっています。クライアントに対して、グローバル・リスク管理態勢/コンプライアンス態勢の構築や高度化、ERM (Enterprise Risk Management)、オペレーショナルリスク管理等に関する支援を行っています。 ● ガバナンスに関するアドバイザリーサービス 会社法改正、コーポレートガバナンス・コード運用開始など、日本企業のコーポレートガバナンスは大きな変革期にあります。そうした環境変化を踏まえ、クライアントにおけるガバナンス態勢の見直しや高度化について支援を行っています。 テクノロジーやデータ分析活用支援に関するアドバイザリーサービス リスクやコンプライアンス管理をテクノロジーを活用して高度化するGRCツールの導入に関して、ツールの選定、PMO業務、新プロセスの検討・導入等に関するサービスを提供しています。また、組織全体のリスクを包括的に把握し、リスクの顕在化を未然防止あるいは早期発見するため、データ分析の活用支援を行っています。 ● リスク・コンプライアンス管理に関するアドバイザリーサービス 国内市場の飽和、市場のグローバル化の進展にともない、大手金融機関、一般事業法人ともに、近年、急速なグローバル化を進めています。クライアントにおけるグループ経営/グローバル経営の強化に呼応し、特に、グローバル・リスク管理態勢/コンプライアンス態勢の構築や高度化、ERM (Enterprise Risk Management)、オペレーショナルリスク管理等に関する支援を行っています。 ● 内部監査、不正・不祥事対応に関するアドバイザリーサービス 国内外を問わず、著名な大企業による不祥事は後を絶ちません。大きな不祥事を起こしてしまった企業は、社会や市場からの厳しい目に晒され、最悪の場合企業の存続さえ危ぶまれる状況に陥ってしまいます。そうした状況の未然防止、或いは起きてしまった事案の再発防止の徹底へ向けて、内部監査態勢の構築や内部監査の実施、不正・不祥事対応の立案・実行等について支援を行っています。また、不正の予防や早期発見に向け、クライアントの企業風土やカルチャーの改革を推進する支援も行っています。

【GRCについて】 企業を取り巻く環境の変化が激しさを増し、経営環境がより厳しくなる中、経営の基盤となるガバナンス、リスク、コンプライアンス(GRC)に対する社会の要請や期待、さらには法令や監督当局による要求や監督目線がますます高まっています。 PwCJapan有限責任監査法人のGRC(ガバナンス・リスク・コンプライアンス・アドバイザリー部)は、GRC領域の圧倒的な専門性を武器に、このような社会の変革に対峙する大手金融機関やグローバル企業等のクライアントが抱える重要な経営課題の解決を支援しています。 【職務内容】 国内外の主要金融機関および一般事業法人のクライアントに対して、クライアントが抱える経営上の重要な課題を、高度な定量モデリングスキルを活用して解決します。特に、AI・機械学習等を活用したデータアナリティクスや金融工学を活用した定量モデリングスキルを有し、かつテクニカル面だけでなく、クライアントに対するコンサルティングに対する意欲のある人材を広く募集します。担当業務の一例は以下のとおりです。 【金融機関向けコンサルティング】 ・ 経営管理・リスク管理態勢の構築・高度化業務 客観的な経営判断に資するための定量的な分析・リスク計測手法の導入・運用態勢の整備を行うことにより、経営成績・リスクの見える化および全体フレームワークの構築を支援します。また、それらのアウトプットを活用し、より効果的な経営上の意思決定およびリスク管理を行うための経営管理・リスク管理の態勢の高度化を支援します。 ・ 当局規制対応支援業務 当局規制対応のため、クライアントのモデル構築・改善高度化・文書化・運用態勢等について、内外のベストプラクティスを踏まえたコンサルティングを行います。クライントの現状を正しく理解し、それを踏まえた上で定量モデリングスキルを活かしながら課題に対する助言を行います。 ・ 定量モデルの構築・高度化・検証業務 時価評価モデル、リスク計量モデル、データ分析モデル等の構築、高度化および検証を行います。クライアントから業務要件をヒアリングし、モデル構築から検証、モデルの活用までを支援します。定量モデリングスキルだけでなく、クライアントと深いコミュニケーションを行い、クライアントの要望を踏まえ、最適なフレームワークを構築します。 【一般事業法人向けコンサルティング】 ・ 経営管理・戦略高度化支援業務 近年、一般事業法人においても従来金融機関で行われていたような分析・リスク管理に基づいた経営管理・経営戦略の構築が課題となっています。このようなニーズに対応するため、高度な定量スキルと金融機関向けコンサルティング業務で培ったノウハウを活用し、定量的な分析を活用した経営管理・経営戦略の高度化について支援を行います。

【GRCについて】 企業を取り巻く環境の変化が激しさを増し、経営環境がより厳しくなる中、経営の基盤となるガバナンス、リスク、コンプライアンス(GRC)に対する社会の要請や期待、さらには法令や監督当局による要求や監督目線がますます高まっています。 PwCJapan有限責任監査法人のGRC(ガバナンス・リスク・コンプライアンス・アドバイザリー部)は、GRC領域の圧倒的な専門性を武器に、このような社会の変革に対峙する大手金融機関やグローバル企業等のクライアントが抱える重要な経営課題の解決を支援しています。 【職務内容】 国内外の主要クライアント(金融機関、事業会社等)に対して、クライアントが抱える経営上の課題解決に必要となるリスクマネジメントに関するあらゆるアドバイスを提供します。 課題解決においては、クライアント企業の事業特性・組織特性を踏まえたうえで、財務(信用リスク、市場リスク、流動性リスク)、非財務(オペレーショナルリスク/コンダクトリスク、ESG、地政学など)の各種リスクに適合する専門的スキルに基づき、経営戦略・リスクマネジメントのフレームワークやツールを構築・高度化します。 主なプロジェクト例は以下のとおりです。 -リスク戦略の策定および実行支援(リスクアペタイトフレームワーク、シナリオ分析/ストレステスト、収益管理、事業計画とリスクベースの業績評価、他) -Enterprise Risk Management (ERM) フレームワーク構築支援 -リスクガバナンス高度化支援(経営陣を含む組織体制強化、リスクカルチャー醸成等) -信用リスク、市場リスク、流動性リスク、オペレーショナルリスクの管理手法の高度化支援・検証 -リスクマネジメントメソドロジーの導入支援(リスクマップ整備、リスク評価手法整備、リスク対応見直し、KPI/KRI設定、ダッシュボード整備など) -サプライチェーン、サードパーティー(取引先等)にかかるリスク管理態勢整備支援 -気候変動にかかる機会とリスクの分析、シナリオ分析、対応検討などの支援 -経営戦略・リスクマネジメントのためのデータマネジメント高度化支援

PwC Japan有限責任監査法人の経営・ITリスクアドバイザリー部門(RA)は、サイバーセキュリティ&プライバシーやAIをはじめとしたデジタル・システムに関する監査・コンサルティング業務を通じて、デジタルテクノロジー分野における「信頼の空白」に対応し、「日本の未来に、あらたな信頼を」築く専門家集団です。 SIer / コンサルティングファーム出身者など幅広い人材が集い、日々数百名がそれぞれの「経営リスク」の知見・スキルを融合し、活躍しています。 また法人内調査でも満足度トップクラスである柔軟な働き方やフラットカルチャー(風通しが良く、コミュニケーションの取りやすい環境)を重要視しており、イベントの開催などを通じてチームの結束力を高めています。 カジュアル面談で詳細をお伝えすることも可能ですので、ぜひお気軽にお問い合わせください。 【主な業務内容(一例)】 【Cyber Security & Privacy】 ・サイバーセキュリティ監査/内部監査支援 https://www.pwc.com/jp/ja/services/digital-trust/cyber-security-consulting/internal-audit-support.html ・情報セキュリティ監査・管理/情報管理態勢の構築、高度化支援 https://www.pwc.com/jp/ja/services/assurance/process-system-organization-data-management/risk-governance-advisory/system-risk.html ・サイバーハイジーン評価 https://www.pwc.com/jp/ja/services/digital-trust/cyber-security-consulting/cyber-hygiene.html ・ プライバシーガバナンス構築支援 https://www.pwc.com/jp/ja/services/digital-trust/privacy/privacy-governance.html プライバシーガバナンス最前線ーデータ利活用を促進していくために、いま企業に求められていること(リクルート/TMI) 【Digital Operational Resilience】 ・デジタルトランスフォーメーション(DX)による事業・業務継続力の強化支援 https://www.pwc.com/jp/ja/services/assurance/process-system-organization-data-management/process-organization-advisory/bcp/dx-strengthening.html ・サードパーティリスク管理・高度化支援 https://www.pwc.com/jp/ja/services/assurance/process-system-organization-data-management/process-organization-advisory/outsourcing.html ・ITガバナンスの評価/構築支援、システム監査/リスク管理態勢構築支援 https://www.pwc.com/jp/ja/services/assurance/process-system-organization-data-management/risk-governance-advisory/it-governance-system-risk.html ・AIガバナンス構築支援 https://www.pwc.com/jp/ja/services/consulting/analytics/responsible-ai.html ・デジタルガバナンス支援 https://www.pwc.com/jp/ja/services/assurance/process-system-organization-data-management/risk-governance-advisory/digital-governance.html ・プロジェクトアシュアランス: https://www.pwc.com/jp/ja/services/assurance/process-system-organization-data-management/project-risk-advisory.html 【Audit】 ・会計監査支援(システムレビュー) https://www.pwc.com/jp/ja/services/assurance/process-system-organization-data-management/control-advisory-assurance-service/system-review-caat.html ・内部統制監査(J-SOX)におけるIT内部統制の評価業務 https://www.pwc.com/jp/ja/services/assurance/process-system-organization-data-management/control-advisory-assurance-service/sox.html

【GRCについて】 企業を取り巻く環境の変化が激しさを増し、経営環境がより厳しくなる中、経営の基盤となるガバナンス、リスク、コンプライアンス(GRC)に対する社会の要請や期待、さらには法令や監督当局による要求や監督目線がますます高まっています。 PwCJapan有限責任監査法人のGRC(ガバナンス・リスク・コンプライアンス・アドバイザリー部)は、GRC領域の圧倒的な専門性を武器に、このような社会の変革に対峙する大手金融機関やグローバル企業等のクライアントが抱える重要な経営課題の解決を支援しています。 【業務内容】 PwCJapan有限責任監査法人のガバナンス・リスク・コンプライアンス・アドバイザリー部(GRC)では、様々な専門家が最新の情報と豊富な実務経験に基づき、大手金融機関、一般事業法人に対してサービスを提供しています。 【特徴】 ガバナンス、リスク管理、コンプライアンス、内部監査、企業カルチャー変革の領域についてクライアント課題に即し、領域横断的にサービス提供しています。 なお、金融機関、非金融機関など特定の業界をターゲットにサービス提供するのではなく、業界横断でサービス提供することを目指しています。 プロジェクトは3カ月から1年以上のものまで期間は様々、常駐形態など特定のプロジェクト経験に偏ることなく複数の案件を経験することで経験の幅を広げることが出来ます。 様々な領域、業界に対応するため各領域の専門チーム、業界チームと協働して動くことを基本としております。 その為、GRC領域を核としつつ幅広い経験を積むことが出来、その中で各自が専門性を追求することを目指しています。タイトルや年齢に関わらず、一人の専門家としてクライアントから声がかかる経営目線のプロフェッショナルを目指してほしいと考えています。そのための経験を積む機会の提供に努めています。 【直近のプロジェクト支援実績】 ・金融機関:行動規範策定とコンダクトリスク管理の向上、6ヶ月 大手金融機関のグループ行動規範策定と、その浸透のための各種施策・制度設計を支援。トップマネジメントへのインタビューやシニアマネジメントへのアンケートなどから文案ドラフトをサポートし、策定した行動規範が実践されるための人事制度への提言や組織デザインにも踏み込んだコンサルティングを実施 ・保険会社:コンプライアンス、1年 大手保険会社において募集コンプライアンス上の課題を認識。現場を中心とするコンプライアンス組織の再構築を支援。その後、本社機能の強化、内部監査体制の機能強化を支援。データを用いたリスクカルチャー分析等も実施。 ・製造業:リスクカルチャーの醸成支援、6ヶ月 大手金属メーカーの不祥事件を契機とする企業カルチャー変革、コンプライアンス意識醸成を目的としたワークショップの実施支援。管理職1500名を対象に全国で40回以上実施。 【期待役割】 ・企業カルチャー変革を中心としたクライアントの組織制度・風土改革のプロジェクトに担当者として参画し、変革を実現するための現状の課題分析、あるべき姿の定義とその達成に向けたアクションプランの策定を行っていただきます。 ・カルチャーに関連する制度設計(人事制度、コンプライアンス、リスクマネジメント、ガバナンス)について関与するほか、パーパスの浸透やSDGs、ESGに関連したカルチャー課題など、最新のテーマに関してはパートナー・マネージャーと共同しながら、内外の動向について情報収集と、新たなサービス開発につなげるアクションを行っていただきます。 上記に関連する案件組成のため、パートナーやマネージャーの提案活動のサポート、講演やコラムの執筆活動にも携わる機会があります。 将来的には、昨今、大きな経営課題となってきているガバナンス設計、カルチャー醸成の専門家として、業界をリードするコンサルタントもしくは実務家を目指していただきます。 【ご参考】 ・「コンダクトリスクの観点から望ましい組織デザインを考える」2019年11月https://www.pwc.com/jp/ja/knowledge/column/viewpoint/grc-column020.html ・「顧客視点での行動規範の策定とカルチャーの醸成」2020年7月 https://www.pwc.com/jp/ja/knowledge/prmagazine/pwcs-view/202007/customer-perspective.html ・「カルチャーの包括的アセスメント」2020年10月 https://www.pwc.com/jp/ja/knowledge/prmagazine/pwcs-view/202011/culture-assessment.html

概要 当社Xspear Consultingはシンプレクス・ホールディングス(プライム上場)が2021年4月に設立したConsulting×Technologyが真に融合したコンサルティングファームです。 金融業界におけるGRC(Governance・Risk・Compliance)は、規制対応中心の時代から、経営変革を支える重要アジェンダへと進化しています。 Xspear Consultingでは、市場リスク・信用リスク・ALM等の金融リスク管理に加え、AIガバナンスやデータガバナンスなどの次世代テーマに取り組みながら、戦略立案から業務改革・システム実装まで一気通貫で支援しています。 金融機関の経営・リスク・テクノロジーを横断しながら、単なるアドバイザリーに留まらず変革の実現までリードしたい方を募集します。 ※ご入社後は、職位・職種に関わらず、シンプレクス・ホールディングス株式会社に在籍し、Xspear Consulting株式会社に出向する形態を想定しています。 仕事内容 銀行、証券会社、保険会社、アセットマネジメント会社などの金融機関に対し、GRC領域におけるコンサルティングおよびビジネス開発活動を担っていただきます。 金融リスク管理高度化 ・統合的リスク管理 ・市場リスク管理 ・信用リスク管理 ・ALM(Asset Liability Management)・流動性リスク管理 ・Treasury機能高度化 ・ストレステスト・シナリオ分析 ・経営管理高度化 ガバナンス・規制対応高度化 ・リスクガバナンス構築 ・グループガバナンス構築 ・オペレーショナルリスク管理 ・テクノロジーリスク管理 ・サードパーティリスク管理 ・オペレーショナルレジリエンス対応 ・国内外の金融規制対応 ・コンプライアンス高度化 グローバルガバナンス・規制対応 ・欧州、英国、米国等の海外規制調査および対応支援 ・海外拠点を含むリスク・ガバナンス高度化支援 ・グローバル金融機関向けの規制対応・業務変革支援 ・海外ベンダーや海外拠点を含むプロジェクト推進支援 業務・システム変革 ・業務要件定義 ・AI/生成AI活用構想 ・AIガバナンス構築 ・AI活用戦略策定 ・生成AI導入支援 ・データ活用基盤構築 ・データガバナンス構築 マネージャー、シニアマネージャーにおいては、1～3件のPJを同時に管理し、並行して複数の提案業務を行い、 メンバーマネジメントをしながらPJ推進していく経験を積んでいただきます。

●組織・チームについて PayPay銀行の法人事業は、「データ×フィンテック×バンキング」を軸に法人金融を再定義する成長エンジンです。 従来の銀行サービスをデジタル化するだけではなく、「中小企業・個人事業主にとって本当に使いやすい金融サービスとは何か」を追求し、新しい金融体験をつくることを目指しています。 ●具体的な業務内容 法人部門における審査企画を担当いただき、フィンテックに相応しい審査の再定義、体制、企画、実務設計、育成、実行までを一気通貫で担う中核ポジションです。 1.データドリブン審査モデルの設計・実装 ・財務データ、行動データ、外部データを統合し、新たな法人審査手法を構築 ・ルールベースから高度化モデルへの進化を推進 2.審査体制の高度化・仕組み化 ・属人的判断から再現性ある審査プロセスへ移行 ・スコアリング設計、モニタリング指標策定、PDCAの構築 3.審査役育成・評価体系の再設計 ・データリテラシーを前提とした審査人材の育成プログラム設計 ・次世代型審査組織の構築 4.与信コミッティーの設計・運営高度化 ・経営判断に資するデータパッケージの整備 ・ポートフォリオ視点での意思決定支援 5.法人部門戦略との接続 ・営業戦略・プロダクト戦略と連動し、成長領域に資本を最適配分する審査戦略を設計 (変更の範囲)本社内の異動を含め、会社が定める各事業場及び本社