異常気象の激甚化、地政学リスクの高まり、品質・労務・不正会計等の不祥事、サイバーインシデント、レピュテーションリスク、AI・データ活用に伴う新たなリスクなど、企業が直面する危機はより複雑かつ連鎖的になっています。 企業に求められているのは、危機発生後の対応力だけではありません。平時から危機を想定し、経営層・事業部門・リスク管理・広報・法務・人事・IT等が連携できる体制を整え、事業継続、危機広報、意思決定、再発防止までを一体で機能させることが重要になっています。 本ポジションでは、クライシスマネジメント、BCP/BCM、危機対応体制構築、シミュレーション訓練、危機発生時の対応支援、原因分析・再発防止、組織レジリエンス向上に向けた仕組みづくりを支援します。 単なるマニュアル整備や有事対応にとどまらず、企業が不確実性の高い環境下でも事業を継続し、信頼を維持し、変化に適応できる経営基盤を構築することがミッションです。 ●主な支援テーマ・プロジェクト事例 ・グローバル危機管理体制の構築支援 ・BCP策定、BCM体制構築・高度化支援 ・危機対応マニュアル、エスカレーションルール、意思決定プロセスの整備 ・危機事象対応シミュレーション訓練支援 ・危機発生時のPMO、経営インパクト分析、各種調査支援 ・危機広報、ステークホルダー対応支援 ・品質不正、労務問題、不正会計、情報漏えい等の危機対応支援 ・危機事象の原因分析・再発防止支援 ・気候変動・自然災害を踏まえたBCP/BCM高度化支援 ・AI・データ活用に伴うリスク管理・モニタリング体制整備支援 ・組織レジリエンス向上に向けた組織設計・業務プロセス構築支援 ・ESG・戦略リスクを踏まえた将来リスクシナリオ分析支援 ●想定職位 コンサルタント～シニアマネジャー ●役割および責任 【Consultant / Senior Consultant】 ・プロジェクトで定められたスコープ・成果物に基づく分析、設計、資料作成、実行支援 ・危機管理、BCP/BCM、レジリエンス、ESG・戦略リスク等に関する調査・論点整理 ・危機対応体制、業務プロセス、規程・マニュアル等の整備支援 ・クライアントの業界・事業特性を踏まえた課題整理、改善提案 ・シミュレーション訓練、ワークショップ、インタビュー等の実行支援 ・下位メンバーへの助言・指導 【Manager以上】 ・プロジェクトの組成、遂行、クロージングまでのマネジメント ・クライアント期待値、スケジュール、タスク、成果物品質の管理 ・経営層、リスク管理、広報、法務、人事、IT、事業部門等との対話を通じた課題設定・解決方針の策定 ・危機管理体制、BCP/BCM、危機対応訓練、再発防止策等の設計・推進 ・Consultant / Senior Consultantへの作業指示、レビュー、育成 ・新規案件獲得に向けた提案活動 ・クライシスマネジメント/レジリエンス領域におけるサービス開発・チーム貢献 ●業務内容 コンサルティング業務 (変更の範囲)当社の指定する業務

ゼロトラストアーキテクチャを基盤にしたセキュリティ対策の設計・実装がメインです。 具体的には、アクセス管理、ネットワークセグメンテーション、リスク評価などを通じて、企業のセキュリティ強化を支援します。 さらに、ゼロトラスト導入に向けたポリシー設定、インフラ整備、PoC(概念実証)支援などを行い、企業全体でゼロトラストモデルを定着させる支援を行います。 また、クライアントや関連チームと密に連携し、セキュリティ要件を調整・実行する役割を担っていただきます。 プロジェクト例 ●公共向け、ゼロトラスト・アーキテクチャに基づくセキュリティ対策のPoC ソリューション選定、PoC環境の構築、検証項目に基づく検証実施 ●官公庁向け、セキュリティリスクの第三者評価 脅威分析や対策案を提供して、強固なセキュリティ体制の構築を支援 ●大手製造業向け、現状のセキュリティ課題に対するセキュリティ対策/ロードマップ策定支援 リスクを最小化するための最適なセキュリティ対策と実行可能なロードマップを策定し、企業のセキュリティ強化を支援

【職務概要】 法務スタッフ(マネージャー候補)として、日立のIT事業の企業法務全般を幅広く担当して頂きます。 【職務詳細】 1.システム開発契約、ライセンス契約、クラウドサービス提供契約を中心とした契約に関する相談への対応 2.法律相談への対応 3.国内外における争訟対応 4.国内外におけるM&A対応 (上記1.-4.の各種対応における交渉支援・交渉同席を含む) 5.コーポレートガバナンス対応 6.契約、法令及び規制並びにコーポレートガバナンスの教育 【携わる事業・ビジネス・サービス・製品など】 デジタルシステム&サービスセクターは、日立製作所の連結売上収益の約25%、約2.6兆円(2023年度実績)規模の事業で、国内外従業員数約10.6万人で構成されています。 具体的には、下記ビジネスユニット(以下、ビジネスユニット)と主要グループ会社で構成されています。 　・金融ビジネスユニット:メガバンク、保険、証券、地域金融機関等向けに、ミッションクリティカルな基幹系システムを構築・運用及び新たな金融ソリューションを開発・提供。 　(金融システム:銀行・保険・証券向けIT/地域金融機関向けIT 電子決済サービス ATMマネージドサービス) 　・社会ビジネスユニット:公共、電力、交通分野など社会インフラシステムの構築・運用で培ったノウハウと最新のテクノロジーを組み合わせ、安心、安全なサービスを支援。 　(公共システム:官公庁・自治体IT　社会インフラ向けシステム:電力・交通・通信キャリア向けIT　ディフェンスシステム:防衛・航空宇宙・セキュリティ向けIT及び装備　制御システム) 【配属組織名】 デジタルシステム&サービス統括本部 IT法務室 【配属組織について(概要・ミッション)】 ビジネスの最前線から経営上の意思決定の支援まで、幅広く事業・経営を法務面でサポートします。

資本市場・株主・投資家からの期待の高度化、サステナビリティ経営の本格化、グローバル事業展開の加速、M&A・組織再編の活発化、規制環境の複雑化を背景に、企業には中長期的な企業価値向上を実現するための実効的なガバナンス構築が求められています。 コーポレートガバナンスは、もはや形式的な制度対応や統制整備にとどまるものではありません。 経営戦略、資本政策、事業ポートフォリオ、IR・投資家対話、サステナビリティ、グループ経営、リスクマネジメントを一体で機能させ、企業が持続的に価値を創出するための経営基盤として捉える必要があります。 また、グローバル展開を進める企業においては、本社・地域統括会社・海外子会社の役割分担、権限設計、レポートライン、リスク管理、内部統制、モニタリング、M&A後のPMIなどを、グループ全体で最適化することが重要になっています。 本ポジションでは、企業価値向上に向けた戦略ガバナンスの構築、取締役会・経営会議の高度化、資本市場目線を踏まえた経営管理・IR体制整備、グループ・グローバルガバナンス設計、海外子会社管理、M&A/PMI、DX/AIを活用したリスク可視化・モニタリング高度化などを一体的に支援します。 単なるルール整備や管理強化ではなく、経営陣・取締役会・経営企画・IR・財務・海外事業・リスク管理・内部監査等と連携しながら、「戦略を実行し、企業価値を高め続けるための経営の仕組み」を設計・実装していくことがミッションです。 ●こんな方にフィットします ・経営企画、事業企画、IR、財務戦略、資本政策、経営管理の経験を、より上流の企業価値向上テーマへ広げたい方 ・取締役会、CEO・経営陣、投資家との接点を持つテーマに関わりたい方 ・戦略と実行、資本市場と経営、ガバナンスと企業価値向上をつなぐ役割に魅力を感じる方 ・海外子会社管理、グループ経営、海外事業、M&A/PMI、地域統括会社設計などの経験を活かしたい方 ・グローバル経営の仕組みづくりや、グループ全体のリスク管理・モニタリング高度化に関心がある方 ・サステナビリティやESGを、開示対応にとどめず経営戦略・企業価値向上と統合して扱いたい方 ・正解のない経営課題に対して、自ら論点を構造化し、実装まで支援したい方 ●主な支援内容・プロジェクト事例 ・中長期経営戦略・資本戦略と連動したガバナンス設計支援 ・企業価値向上に向けた価値創造ストーリー、経営管理、IR・開示体制の高度化支援 ・取締役会の役割・アジェンダ高度化、戦略討議型ボードへの変革支援 ・取締役会・委員会の実効性評価と改善施策立案 ・CEO/経営陣の意思決定を支えるガバナンス・マネジメントプロセス構築 ・投資家・株主目線を踏まえた経営管理・IR体制の高度化支援 ・グループ経営・グローバル経営における戦略ガバナンス態勢構築 ・本社・地域統括会社・海外子会社の役割分担、権限設計、レポートライン設計支援 ・海外子会社管理態勢・標準管理手続の構築支援 ・クロスボーダーM&A後のPMI、グローバルマネジメントシステム設計・導入支援 ・海外事業再編・撤退に伴うガバナンス、リスク評価、マネジメント体制設計支援 ・グループリスク管理態勢の構築・高度化支援 ・内部統制・内部監査・3線ディフェンスを経営に資する形へ再設計する支援 ●想定職位 コンサルタント～シニアマネージャー ●役割および責任 【Consultant / Senior Consultant】 ・プロジェクトにおける担当領域の調査、分析、設計、成果物作成 ・経営企画、IR、財務、海外事業、リスク管理、内部監査等の視点を踏まえたアウトプットの作成 ・企業価値向上、戦略ガバナンス、グループ経営、海外子会社管理等に関する論点整理 ・クライアントの経営課題に対する示唆・提案の具体化 ・取締役会、経営会議、グループ管理、PMI、モニタリング等に関する資料作成・実行支援 ・自身の実務経験を活かした付加価値提供 ・下位メンバーへの指導・レビュー 【Manager以上】 ・プロジェクト全体の設計、運営、品質管理 ・経営陣、執行役員、部門責任者との対話を通じた課題設定および解決方針策定 ・企業価値向上、戦略ガバナンス、グローバルマネジメント、グループガバナンス領域における支援推進 ・取締役会高度化、経営管理体制、海外子会社管理、M&A/PMI、リスクモニタリング等の構想・導入支援 ・Consultant / Senior Consultantへの作業指示、品質レビュー、育成 ・新規案件の企画・提案、提案書作成、プレゼンテーション、見積もり ・DX/AI活用、地域統括再編、クロスボーダーPMI、戦略ガバナンス等の新規テーマに関するサービス企画・開発 ・チーム・サービスラインの発展への貢献

企業を取り巻く事業環境は、グローバル化、規制の高度化、組織再編、サプライチェーンの複雑化、テクノロジーの進展、AI活用の拡大などにより、かつてなく複雑になっています。こうした環境下で、内部監査部門には、従来の準拠性確認や個別不備の発見にとどまらず、リスクベースで重要課題を捉え、経営に資するアシュアランスと改善提言を提供する機能 が求められています。 また、IIAのグローバル内部監査基準(GIAS)は2025年1月9日から適用され、内部監査の目的、倫理、部門ガバナンス、部門管理、個別監査業務の実施を5つのドメイン、15の原則、52の基準で体系化し、内部監査部門の品質向上と外部品質評価の基盤 として位置づけられています。 さらに、金融庁の「金融機関の内部監査高度化に関する懇談会報告書(2025)」は、内部監査の高度化において、経営陣の支援、負託事項の明確化、3線モデルの整備、データやITの利活用、改善提言の実効性を重視しており、広く一般事業会社にも参考となることを期待するとしています。 本ポジションでは、内部監査の実行支援(国内外グループ会社含む)に加え、内部監査態勢の構築・高度化、内部監査外部品質評価、年間監査計画策定、監査手法の高度化、データ分析・テクノロジー活用支援 などを通じて、企業の内部監査機能強化を幅広く支援します。AI活用が広がる中で、金融庁のAIディスカッションペーパーでも、ガバナンス、検証・モニタリング、データ管理、サードパーティ管理等の論点に応じた内部監査の実施が必要と示されており、内部監査の役割は今後さらに重要になります。 ●フィットする経験や志向性 内部監査、リスクマネジメント、内部統制のいずれかの知見・経験を活かしたい方 監査の実行だけでなく、監査計画や監査態勢の高度化にも関わりたい方 グループ監査、海外子会社監査、監査品質評価など、より広い内部監査テーマに挑戦したい方 データ分析やテクノロジーを活用して、監査の効率化・高度化を進めたい方 将来的に、経営に資する内部監査や信頼されるアドバイザー的役割を担いたい方 ●主な支援内容・プロジェクト事例 ・国内外のグループ会社に係る内部監査実行支援 ・グループ内部監査態勢の構築・高度化支援 ・年度内部監査計画の策定等、内部監査の企画支援 ・内部監査外部品質評価支援 ・業務プロセス・内部統制・ITコントロールを対象とした監査支援 ・テクノロジー活用による内部監査効率化・高度化支援 ・監査データ分析、継続的モニタリング、監査手法の高度化支援 ・AI・データ活用に関するガバナンス/リスク管理態勢を踏まえた監査支援 [fsa.go.jp], [fsa.go.jp] ●想定職位 Consultant ～ Senior Manager ●役割および責任 Consultant / Senior Consultant ・内部監査領域におけるプロジェクトタスクの設計・実行・管理 ・インタビューやプレゼンテーション等のクライアントコミュニケーション ・上位者と連携した高品質なアウトプット創出(監査手続、監査報告書、ディスカッション資料等) ・自身の専門性・経験を踏まえた、クライアントの課題に応じた改善提案 ・下位メンバーへの助言・指導 Manager / Senior Manager ・複数の内部監査案件の同時並行でのデリバリーとプロジェクトマネジメント ・クライアント部門長クラス以上との関係構築と期待値管理 ・作成物(監査手続、監査報告書、ディスカッション資料等)の品質管理 ・新規案件獲得に向けた提案活動 ・内部監査領域における専門性を活かしたメンバー育成

●ポジション概要 企業のDX・AI活用が進むなか、競争力の源泉としてのデータの重要性はかつてなく高まっています。 デジタル庁は2025年6月に公表したデータガバナンス・ガイドラインにおいて、企業が保有するデータを最大限に活用し、企業価値を向上させるうえで、経営者主導のデータガバナンスが重要であることを明示しています。 一方で、AI・データ利活用が拡大するほど、 ・データ品質は十分か ・データの意味や責任主体は明確か ・データがどこから来て、どのように加工され、どの判断やレポートに使われているか可視化できているか ・リスク管理・内部監査・モニタリングに活かせる状態になっているか といった課題が、企業の実務上の競争力と統制力を左右するようになっています。 経産省のAI事業者ガイドライン第1.2版でも、AIのライフサイクル全体で自主的なリスク管理とガバナンスを実装することの重要性が示されています。 また、内部監査・モニタリング領域でも、The IIAはデータ分析・AI・エマージングテクノロジーを活用したリアルタイムかつリスクベースな保証・アドバイザリーへの進化を後押ししています。 本ポジションでは、DAMA-DMBOKをはじめとするデータマネジメントの知見や、KPMGのフレームワーク、リスクコンサルティングの専門性を組み合わせながら、データ活用戦略、データマネジメント態勢整備、データ品質管理、監査アナリティクス、継続的モニタリング、AIを踏まえたデータ・ガバナンス高度化まで、一気通貫で支援します。 DAMA-DMBOKはデータマネジメントのグローバルな参照枠組みとして位置付けられ、現在はAI・クラウド・モダンデータプラットフォームを取り込む形でDMBOK 3.0への進化も進んでいます。 ●こんな方にフィットします ・データガバナンス、データマネジメント、BI、ETL、DWH、分析基盤、可視化などに関わってきた方 ・内部監査、内部統制、リスク管理、モニタリング、コンプライアンスの高度化に関心がある方 ・データを整えるだけでなく、経営・現場・監査・リスク管理に効く形で活用したい 方 ・SQL、Python、Alteryx、Tableau等の分析・可視化スキルを、より上流のコンサルティングに活かしたい方 ・将来的に、データガバナンス・AIガバナンス・監査アナリティクス・継続的モニタリングの専門性を高めたい方 ・リスクコンサルティングとテクノロジーを横断する市場価値の高いキャリアを築きたい方 ●主な支援内容・プロジェクト事例 ・データ活用戦略の立案支援 ・データマネジメント態勢の整備・構築支援 ・データマネジメント態勢の成熟度評価・ロードマップ策定支援 ・データ品質管理態勢の整備・運用支援 ・データ分析およびデータ分析に係る業務プロセス設計支援 ・データ・リネージ/メタデータ設計支援 ・データガバナンス設計、関連規程整備、運用定着支援 ・データマネジメントプラットフォームの要件定義/仕様整理支援 ・ETL、BIツール、Python、SQL等を活用したデータ処理・解析・可視化 ・データ分析監査、継続的モニタリングの実行支援 ・データ分析監査、モニタリング態勢構築支援 ・AI活用を踏まえたデータ品質・リスク管理・統制設計支援 ※ 単なる分析代行ではなく、データ活用の前提となるガバナンスと、データを活かした監査・モニタリングの実装 の両方を重視します。 ●想定職位 Consultant ～ Senior Manager ※ ご経験・スキル・志向に応じて、 ・データガバナンス/データマネジメント寄り ・監査アナリティクス/モニタリング寄り ・両領域横断型 の最適なロールをご提案します。 ●役割および責任 Consultant / Senior Consultant ・プロジェクトタスクの確実な遂行 ・データマネジメント・データ分析業務の実行(成熟度評価、各種文書作成、KPI設定・モニタリング、ETL/BIツール/Python/SQL等を活用したデータ処理・解析・分析、分析結果の可視化など) ・データ分析監査、モニタリング支援の実行 ・クライアントやITベンダー等のステークホルダーとのコミュニケーション ・クライアントの課題解決に向けた提案・提言 ・メンバーに対する指導・助言 Manager / Senior Manager ・プロジェクトマネジメント、クライアントの期待値管理 ・ConsultantおよびSenior Consultantへの作業指示・フォロー、およびチームパフォーマンス管理 ・データガバナンス/データマネジメント/分析監査・モニタリング業務の遂行および品質管理 (成熟度評価、ロードマップ策定、活用戦略・活用方針の策定、データガバナンス設計、規程整備、データ品質KPI設定・モニタリング、リネージ/メタデータ設計、プラットフォーム要件定義、ETL/BI/Python/SQL等を活用したデータ処理・分析・可視化、報告書作成・レビュー等) ・新規案件受注に向けた提案活動(提案書構想・作成、工数見積、プレゼンテーション等) ・下位メンバーの指導・育成、チームの成長への貢献 ・クライアントやベンダー等のステークホルダーとのコミュニケーション、アライアンスの促進・調整 ・各種サービス開発、マーケティングツール開発、外部セミナー登壇、執筆等のマーケティング活動

サイバー攻撃やセキュリティリスクからお客様を守り、レジリエンス(耐性)強化を図るためのコンサルティング及びエンジニアリングサービスを提供します。 日々高度化・複雑化するセキュリティ課題に立ち向かうため、サイバーフュージョンセンターをはじめとする国内外の拠点と連携し、お客様のレジリエンス強化を支援します。 ①Cyber Industry Consultant(サイバーインダストリー コンサルタント) 業界固有のニーズ、規制、ルールに合わせて調整されたソリューションを使用してセキュリティを組み込み、各業界のバリュー チェーンの重要な領域全体でサイバー レジリエンスを構築し、サイバー リスクを軽減します。 例1)サイバーフィジカル領域 製品エンジニアリングから脅威の迅速な検出と対応まで、ライフサイクルのすべての段階で産業用制御システム、プロセス制御システム、接続された製品を保護することで、運用の信頼性と整合性を保護します。 例2)金融領域 安全なデジタル トランザクションを可能にすることで、サイバー レジリエンスを高め、サイバーとサプライヤーのリスクを軽減し、規制コンプライアンスを効率的に管理し、顧客との信頼を向上させます。 例3)公共、保険領域 公共サービスと患者ケアを提供する組織のインフラストラクチャと接続されたデバイス全体にセキュリティを組み込むことで、回復力を高め、データを保護し、規制コンプライアンスを効率的に管理します。 ②Cyber Strategy Consultant (サイバー戦略コンサルタント) C-Suiteレベルでのサイバーセキュリティ戦略策定、サイバーリスク診断・アドバイザリー、データプライバシー等の各種規則対応に関するコンサルティング、セキュリティ強化に向けた組織設計・トランスフォーメーション支援を担っていきます。 ③Cyber Resilience Consultant / Engineer (サイバーレジリエンスコンサルタント/エンジニア) 日々進化するサイバー攻撃に企業・組織が継続的に対処するための仕組みを実現します。 脅威情報・脆弱性情報の収集、脆弱性診断、侵入テスト等により脅威・脆弱性の分析を行います。 また、脅威検知、インシデントレスポンスに関するサービス(サービス導入および運用)を提供します。 また、サプライチェーンにおけるセキュリティリスクについても対応します。 ●プロジェクト事例 ・セキュリティ戦略策定(アセスメント及びロードマップ等)のご支援 ・CSIRTの高度化及びグローバル展開のご支援 ・グローバル拠点へのインシデントレスポンスサービス ・全社的なID管理基盤の導入・統合ご支援 ・アプリ開発、DevSecOpsの各フェーズに対する診断サービス ・IoT製品の脅威分析、セキュリティ体制構築サービス ・お客様のグローバル拠点横断の攻撃予兆検知と対策推進 ・プロフェッショナルによるセキュリティの安定運用の実現業界は製造業、流通業、通信事業、官公庁、金融機関など、多岐に渡ります。

●ポジション概要 ― AI時代のDXを成功に導く統制と戦略を設計する ― 「DX」が経営テーマとして定着した今、企業のデジタル変革は新たな段階に入っています。 クラウド、データ活用、モダナイゼーション、リモートワークに加え、生成AIやAIエージェントの活用が急速に広がり、DXの目的は単なるデジタル化から、事業モデル変革・生産性革新・新たな顧客価値創出へと進化しています。 一方で、AIやデジタル活用の拡大により、組織を取り巻くリスクは急速に複雑化しています。総務省の情報通信白書では、AIに伴うリスクとして、技術的リスクだけでなく、倫理・法、情報空間、経済活動などに関わる社会的リスクの広がりが示されています。 内閣府の人工知能基本計画やAI関連指針でも、ハルシネーション、不適切な判断、差別や偏見、プライバシー侵害、偽・誤情報の拡散、サイバー攻撃等への対応が重要論点として挙げられています。 こうした環境下で求められるのは、DXを抑制するための管理ではなく、DXやAI活用を前に進めるためのリスク戦略・デジタルガバナンスです。私たちは、組織のデジタルトランスフォーメーションを成功に導くために、DX/AI活用に伴うリスクを構造的に捉え、デジタルガバナンス/ITガバナンスの評価、戦略策定、構築、運用、定着を一気通貫で支援するコンサルティングチームです。 ●主な支援テーマ・プロジェクト事例 DXを進める組織が直面する本質課題に向き合います。 ・DX推進・リスク管理のためのガバナンス評価支援 ・DX推進・リスク管理のための戦略策定支援 ・DX推進に資するデジタル/ITガバナンス構築支援 ・DX・リスク管理状況のモニタリング支援 ・リモートワーク/業務デジタル化・ペーパレス化推進支援 ・クラウド導入・データ活用に伴う統制設計支援 ・デジタル/AI活用プロジェクトにおけるリスク管理支援 ・生成AI導入に伴う利用ルール、責任分界、管理プロセス整備 ・AIガバナンス整備、AI関連リスクの整理・優先順位付け ・既存の内部統制・IT統制とDX/AI活用との整合支援 ●想定職位 Consultant ～ Senior Manager ご経験・専門性・志向性に応じて、適切なグレードでご参画いただきます。 ●役割と期待値 【Consultant / Senior Consultant】 ・契約内容・スケジュール・タスクの正確な理解 ・スケジュールに基づくタスク計画・実行 ・上位者・チームとの適切なコミュニケーション ・計画書・報告書・説明資料等のアウトプット作成 ・クライアント課題に応じたDX/AIリスク・統制論点の整理 ・下位メンバーへの指導・助言 【Manager / Senior Manager】 ・プロジェクトゴールおよびタスク・スケジュール設計 ・プロジェクトの組成からクロージングまでのマネジメント ・クライアントとのコミュニケーション・期待値管理 ・チームパフォーマンスおよび成果物品質の確保 ・メンバーへの作業指示・アウトプットレビュー・助言 ・新規案件受注に向けた提案活動(提案構想、提案書作成、見積、プレゼンテーション) ・専門性を活かした人材育成・チーム成長への貢献 【関連する記事のリンク】 [Technology Risk Services(TRS)紹介](https://recruit.kpmg-consulting.jp/blog/6165) 【業務内容】 コンサルティング業務 (変更の範囲)当社の指定する業務

●ポジション概要 ― データ活用時代の“信頼”を設計し、事業成長を支える ― AI、デジタルサービスの進化により、データは企業競争力の源泉となる一方、個人情報/パーソナルデータの取り扱いは、ブランド価値・事業成長・社会的信頼を左右する極めて重要なテーマとなっています。規制対応・プライバシー保護への信頼がデジタル経済への参加やデータ流通、イノベーションを支えます。 また、日本では個人情報保護法の見直しが進み、2026年4月には改正法案が閣議決定され、データ利活用促進と違反行為への執行強化の両面が一段と求められる状況になっています。 欧州でも、GDPRに加え、AIとデータ保護の交差領域に関する議論や当局見解が蓄積されており、企業にはプライバシーとAIガバナンスを統合的に考える力が求められています。 本ポジションでは、グローバルに事業展開する企業を対象に、KPMG各国オフィスのプライバシー/セキュリティ専門家と連携しながら、単なる規制対応にとどまらない、実効性ある態勢とガバナンスの構築を支援します。 企業におけるAIやデータの利活用を阻害するのではなく、事業成長と信頼確保を両立させる“現実解”を設計することが、このポジションのミッションです。 ●主な支援テーマ・プロジェクト事例 単なる「規制対応」に留まらず、データ利活用とリスクコントロールの最適解を提供します。 ・プライバシーリスク管理/個人データ保護態勢の構築支援 ・GDPR等のグローバルプライバシー規制対応支援 ・グローバルポリシー・基準・ルール整備 ・管理態勢の成熟度評価・改善ロードマップ策定 ・DPO/CPO機能・役割・運営体制の整備支援 ・個人データ管理業務の運営支援 ・データマッピング、データライフサイクル、越境移転管理の整備 ・Privacy by Design / Privacy by Default の導入支援 ・データ管理に関連するセキュリティ対策の評価・立案支援 ・AI・IoT・デジタルサービスに関連するプライバシー論点整理 ・研修・啓発・運用ルール整備支援 ※ 法規制寄り、ガバナンス寄り、オペレーション寄り、データ活用寄りなど、専門性や志向に応じた役割設計が可能です。 ●想定職位 Consultant ～ Senior Manager ご経験・専門性・志向性に応じて、適切なグレードでご参画いただきます。 ●役割と期待値 【Consultant / Senior Consultant】 ・プロジェクトスコープに基づくタスクの確実な遂行 ・上位者と連携しながら、創意工夫を反映した成果物作成 ・クライアント課題に即したプライバシー対応の検討・提案 ・調査、論点整理、ドキュメンテーション、運用設計支援 ・若手メンバーへの指導・助言 【Manager / Senior Manager】 ・プロジェクトの組成からクロージングまでの全体統括 ・スコープ・体制・品質・期待値を踏まえたリスクマネジメント ・Consultant/Senior Consultantの指示・レビュー・育成 ・新規ビジネス受注に向けた提案活動(提案構想、提案書作成、見積、プレゼン) ・プライバシー領域におけるKPMGの価値創出とオファリング拡張を牽引 ・グローバル連携を含む高度案件の推進 【関連する記事のリンク】 [Technology Risk Services(TRS)紹介](https://recruit.kpmg-consulting.jp/blog/6165) 【業務内容】 コンサルティング業務 (変更の範囲)当社の指定する業務

内部通報やコンプライアンスサーベイを中心に、当社グループのグローバルコンプライアンス体制の運営のためにご本人の経験や志向に合わせて以下の業務をお任せいたします。 ・グローバル内部通報制度の運用(個別案件調査対応・カンパニー対応の支援/体制の改善/経営層への報告 など) ・国内外の不正調査・不正防止に関する対応 ・コンプライアンスサーベイ(従業員意識調査) ・従業員行動規範の浸透活動や改訂 ・グローバルでのコンプライアンス体制の推進 ・社外向けHPなどの各種開示 など ※変更の範囲:会社の定める業務

顧客契約先の経営者様や、ご紹介いただいた企業に対し、各種ヒアリングを通じて適切な保険提案を行っていただきます。 「お客様の利益を優先」した提案を重視しています。 ●業務内容の変更の範囲 当社業務全般

本ポジションについて 当社では、億単位の大規模なBtoBtoC向けWebシステム・アプリケーション開発案件が多数進行しており、その多くが新規開発や追加機能の開発プロジェクトです。 クライアントは金融、メディア、小売、通信など多岐にわたり、PMとして業界を横断した幅広いビジネスに関わることができます。 このポジションでは、企画・提案段階からプロジェクトに参画いただき、案件獲得〜要件定義〜開発マネジメント〜運用保守までを一貫してリードしていただきます。お客様との信頼関係を築きながら、長期的なパートナーとして価値提供を担っていただく役割です。 また、裁量の大きい環境であるため、プレイングマネージャーとして自身でも手を動かしながらチームを牽引したい方にも最適な環境です。技術志向の高い方にも、マネジメントに挑戦したい方にも、柔軟にキャリアを描いていただけます。 PM業務のパターンについて ①小規模PJ 10～30人月 3～5人チームで3ヶ月に1回お客さんとバージョンアップしていく(チケット制) 自ら手を動かすケースも多くなる(プレイングマネージャー寄り) ②大規模PJ※近年億を超えるPJが増えています。 200～300人月 一年かけて携わることが多い 新規で取ってくる案件が大規模からが多い PMはPMの業務に特化してやっていく(マネジメント寄り) PMの業務について 当社のPMは営業段階から役割を担って活動を行っているのが特徴です! ・案件提案、見積活動 ・プロジェクト計画、管理業務(プロジェクトの予算管理含む) ・各種PMマネジメント業務(統合、スコープ、タイム、コスト、品質、人的資源、コミュニケーション、リスク、調達、ステークホルダー) ・要件定義、基本設計 ※ケースによります ・案件によっては自ら開発にも関与(ご希望・適性に応じて) 目指せるキャリアパス ・上級PM(スペシャリストとしての深化) ・管理職(事業マネジメントや部門リード) ・技術×マネジメントのプレイングマネージャー など 教育体制 当社では裁量が大きいため、未経験の分野に関しても対応できるPMになれるよう、自社オリジナルのコンテンツを用いて技術研修を実施しております。 下記内容以外にも、実務ベースでエントリークラスの方にはOJTがつき、レビューなど伴走するサポート体制もございます。 研修例 ●業務仕様書 業務独自のルールを正しくまとめる業務仕様書の書き方と、要件定義段階での業務仕様書作成の重要性を解説します。 ●進捗管理 タスクの割り振りや進捗確認の方法、正確に進捗を把握するためのコツなど、プロジェクトにおける進捗管理方法を紹介します。 ●課題管理 課題の放置や混同を防ぎ、タスクと区別して適切に課題を管理する方法を解説します。 ●リスク管理 リスクを事前に予測・対策するリスク管理の基本と、過去事例をもとにしたトラブルに強いプロジェクトの作り方を紹介します。 ●要求変更管理 見積もり前提からどのような機能追加や変更が発生したのかを管理し、顧客トラブルを防ぐための要求変更管理の方法を解説します。️ ●プロジェクト再計画 プロジェクトが計画通りに進まなかった時、慌てず冷静に再計画を立てプロジェクトを正常化する方法を解説します。 開発に使っている主なツール ●言語:Java、Swift、PHP、JavaScript、Objective-C、kotlin ●バージョン管理:Git、Subversion ●フレームワーク:Spring、Spring MVC、CakePHP、React.js、jQuery ●インフラ:AWS(ELB、EC2、RDS、S3、lambda、DynamoDB) ●CI: Jenkins、SonarQube DB:MySQL、PostgreSQL、SQL Server、Oracle 開発スタイル:アジャイルやウォーターフォールなどPOCなども

●職務概要 コンサルタントとしてマネージャーの指示に基づき、クライアント企業(主に銀行・保険・証券関連領域)のITリスク管理・情報セキュリティ管理領域におけるプロジェクトの課題解決に向けて担当領域のタスクや成果物の作成等を推進していただきます。 ●職務内容 クライアント(主に銀行・保険・証券関連領域)のITリスク・情報セキュリティ管理に係る下記のようなサービスを対象とします。 ●担当業務 ・システム(リスク管理態勢)外部監査・情報セキュリティ(管理態勢)外部監査 ・システムリスク管理態勢整備支援・情報セキュリティ管理態勢整備支援 ・(大規模)システム開発プロジェクトに対する第三者評価・PMO支援 ・システム内部監査支援 ・その他ITリスク管理・情報セキュリティ管理に関わる各種テーマに応じた支援 ・案件獲得の責任はなく、獲得済みのプロジェクトに参画しデリバリーを担う ・プロジェクトに関わる各種成果物の作成 ・クライアントやプロジェクト関係者とのタスク確認や業務調整、折衝等 ・その他プロジェクトに付随する業務(提案活動への参画・サポート等) ユニット内提案活動への参画・サポート、プロジェクトに関わる担当マネージャーの活動支援 ●担当業界 銀行業:国内メガバンク、地方銀行など 保険業:大手保険会社、ネット保険など 証券業:大手証券会社、メガバンク系証券会社など

【GRCについて】 企業を取り巻く環境の変化が激しさを増し、経営環境がより厳しくなる中、経営の基盤となるガバナンス、リスク、コンプライアンス(GRC)に対する社会の要請や期待、さらには法令や監督当局による要求や監督目線がますます高まっています。 PwCJapan有限責任監査法人のGRC(ガバナンス・リスク・コンプライアンス・アドバイザリー部)は、GRC領域の圧倒的な専門性を武器に、このような社会の変革に対峙する大手金融機関やグローバル企業等のクライアントが抱える重要な経営課題の解決を支援しています。 ■【職務内容】 主に金融機関に対して、クライアントが抱える経営課題・コンプライアンス課題・事務上の課題等を分析し、それらを効果的・効率的に解決するためのソリューションを考え出すことと、その導入に当たっての上流検討(業務要件定義等)を行うことが主な職務です。 当部は国内外のGRC領域に関する専門知見を有するプロフェッショナルの集団であり、またPwCには日本のメンバーファーム及びGlobal Networkのノウハウと知識にフルアクセスできる環境が整っています。 また、今後データの分析、分析・計測ツールの開発、ツールを活用したコンサルティング業務・Proof of Conceptの実施といった業務の拡大を見込んでおり、IT及びデジタルの知見や経験を持つ人材、もしくはそういった分野に興味を持つ人材を広く求めています。 我々はこれらを総動員し、クライアントが規制当局・顧客・社会に対する説明責任を果たしつつ、適切な業務体制・効率的なオペレーション等を実現できるよう支援することに、誇りとやりがいを持って取り組んでいます。 ・候補者のご経験・強み・希望を十分に理解したうえで、当部におけるポジションを検討いたします。 ・当部には各分野において経験豊富な専門家が多数在籍していますので、現在未経験の分野を希望される場合でも、当該分野の専門家となるまで十分なサポートを行います。 ・当部では業務に参画するメンバー各々の意見・主張を最大限取り入れつつ、最適なクライアントサービスを追求しています。 そのうえでデジタルリテラシーを備えた人材に対しては多くの期待を寄せており、自由な発想を歓迎していますので、関連する業務経験や普段お持ちの課題認識等を最大限活用することができます。

【GRCについて】 企業を取り巻く環境の変化が激しさを増し、経営環境がより厳しくなる中、経営の基盤となるガバナンス、リスク、コンプライアンス(GRC)に対する社会の要請や期待、さらには法令や監督当局による要求や監督目線がますます高まっています。 PwCJapan有限責任監査法人のGRC(ガバナンス・リスク・コンプライアンス・アドバイザリー部)は、GRC領域の圧倒的な専門性を武器に、このような社会の変革に対峙する大手金融機関やグローバル企業等のクライアントが抱える重要な経営課題の解決を支援しています。 【職務内容】 1.フィナンシャルクライム(金融犯罪)対策アドバイザリー 金融機関(銀行、信託、保険、証券、資産運用、投資顧問、リース、カード、貸金業他)、金融持株会社、資金移動業者、その他金融ビジネスの参加者/関係者(一般事業会社を含む)に対し、高い専門知識と豊富な支援経験を活かして金融犯罪対策支援の助言を行っています。 https://www.pwc.com/jp/ja/industries/fs/finacial-crime.html https://www.pwc.com/jp/ja/services/assurance/governance-risk-management-compliance/compliance/anti-money-laundering.html 2.グローバルコンプライアンス態勢構築アドバイザリー フィナンシャルクライム(金融犯罪)領域を含むグローバル・ベースでのコンプライアンス態勢を構築するために、①コンプライアンス・リスク評価、②コンプライアンスに関するPDCAサイクルの設計、③グループ整合的なコンプライアンス規程体系の整備に関するグループ整合的な枠組みの構築等の総合的なご支援を行っています。 3.コンプライアンス・デューデリジェンス(CDD)及び買収後のコンプライアンス態勢高度化アドバイザリー 大手金融機関のM&Aにおいて、フィナンシャルクライム(金融犯罪)領域等を中心としたCDDと買収後の対象会社のコンプライアンス態勢高度化をご支援しています。

新チームのコアメンバーとして、プライム上場企業をはじめとする大手エンタープライズ企業に対し、GRC(ガバナンス・リスク・コンプライアンス)分野におけるコンサルティングサービスの提供から、事業立ち上げの推進までを担っていただきます。 【担当業務】 ●GRCコンサルティング事業戦略の策定・実行 ●オファリングの企画・開発 ●経営層への個別案件の提案 ●現場における改善・改革施策の実施および検証 ●プロジェクトメンバーのマネジメントおよびデリバリー品質の担保 また、上記に加え、広報・マーケティング活動、採用活動、メンバー育成など、チーム運営に関わる幅広い役割も担える機会があります。 【プロジェクト事例】 ●ガバナンス支援 ・消費財メーカー:ガバナンス体制の構築・強化 ●リスク支援 ・消費財メーカー:クライシスに備えた体制整備・シミュレーション実施 ・公共インフラ企業　リスクマネジメント体制の構築・強化 ●コンプライアンス支援 ・自動車部品メーカー:コンプライアンス体制の構築・強化 ・エンタメ企業:リーガルテック・リーガルオペレーション導入 ・精密機器メーカー・グローバル内部通報制度の構築・見直し ・メーカー等:品質不正、贈収賄規制違反、情報漏洩、法令違反等の危機対応 ・電子機器メーカー:法務機能の強化支援 ●ESG ・コングロマリット:ESGリスク対応(人権DD、行動規範改定など) ・メーカー等:ESG開示高度化(SSBJ・統合報告書・TNFDなど) ●AI・データガバナンス支援 ・生命保険:AIガバナンス体制整備/運用支援 ・自動車メーカー:個人情報保護法(海外含む)対応、プライバシーガバナンス体制整備 ●情報セキュリティ支援 ・自動車メーカー:情報セキュリティマネジメント体制整備/運用支援 ●従事すべき業務の変更の範囲 ・雇入れ直後:配属先に関する業務一般 ・変更の範囲:会社が定める業務

新チームのコアメンバーとして、プライム上場企業をはじめとする大手エンタープライズ企業に対し、データガバナンス領域のコンサルティングサービスを提供します。 ・データガバナンス戦略の策定 ・組織体制構築の支援 ・AI・個人情報などデータ利活用におけるリスク評価・体制構築支援 ・各種認証取得に向けた体制構築・申請支援 ・プロジェクトマネジメント、デリバリー品質の担保 また、上記に加え、広報・マーケティング活動、採用活動、メンバー育成など、チーム運営に関わる幅広い役割も担える機会があります。 ●プロジェクト事例 ・ISO/IEC 27001、27701、プライバシーマーク等の認証取得支援 ・個人情報保護・プライバシーガバナンス体制構築/運用支援 ・グローバルプライバシーガバナンス体制構築支援 ・情報セキュリティ管理体制構築/運用支援 ・AIガバナンス体制構築/運用支援 ・事業継続管理(BCM)体制構築/運用支援 ・統合リスク管理(ERM)構築支援 ●従事すべき業務の変更の範囲 ・雇入れ直後:配属先に関する業務一般 ・変更の範囲:会社が定める業務

(雇入れ直後) 急成長している、当社子会社であるNSリヤンド㈱の経営基盤を支えるため、組織構造の設計や中長期的な経営戦略の立案・実行、内部統制やリスク管理体制の構築、事業拡大に伴う各種企画業務を担っていただきます。 具体的な内容 ●中長期的な事業計画や経営戦略の立案・実行 ●企業成長を見越した組織構造・組織文化の設計 ●内部統制・リスクマネジメント体制の構築・強化 ●売上向上のための戦略立案と施策実行 ●業務プロセスの標準化・型化の設計 ●NSPグループと連携したブランディングプロジェクトの推進 ●経営企画部メンバーのマネジメント ●経営会議資料の作成および会議スケジュール管理 (変更の範囲) 当社及び関連会社が指示する業務全般

クライアント企業のIT環境や業務プロセスに対するセキュリティリスクの洗い出し、評価、および改善策の提案を担っていただきます。 既存のフレームワーク(NIST CSF、CIS Controls、ISMAPなど)を活用し、経営層や現場担当者へのヒアリングを通じて、論理的かつ網羅的なリスクアセスメントを実行していただくポジションです。 【具体的な業務内容】 ・クライアントへのヒアリング(業務部門、IT部門など)、課題の抽出 ・各種セキュリティフレームワークに基づく現状評価(アセスメント)の実施 ・リスク評価結果に基づく報告書(レポート)の作成および経営層へのプレゼンテーション ・セキュリティ改善に向けたロードマップの策定および実行支援

経営管理部門の責任者として、組織のインフラ整備、リスク管理、および業務のデジタル化を推進していただきます。 ⚫︎管理機能の統合統括と戦略推進 ・法務、総務、情シスの各部門の機能戦略を策定・実行し、組織横断的な連携と業務効率化を推進 ・部門メンバーのマネジメント、育成、および管理部門全体の採用計画立案 ⚫︎法務・コンプライアンス・リスク管理の主導 ・各事業に関わる高度な契約審査・リスク管理の最終責任 ・厳格な内部統制(J-SOX)の運用と、全社的なリスクマネジメント体制の企画・推進 ・株主総会・取締役会運営に関する事務局機能の統括 ⚫︎情報システム(情シス)機能の戦略的活用 ・全社のITインフラ、セキュリティ体制の強化、および管理部門のDX推進戦略の策定 ・社内システムの安定運用と、業務効率化に向けたシステム導入の推進 ⚫︎総務機能の最適化 ・オフィス環境整備、資産管理におけるコンプライアンス遵守と効率化。 ・全社的な規程・マニュアルの整備と浸透。 ※各部門にはMGRを配置