デジタルガバナンス&マネジメントチームでは、ガバナンス構築と個別のDXプロジェクト推進の両輪を支援できる下記6つのサービスラインを設け、クライアントのIssue DrivenでEYの様々なユニットとコラボレーションをしながらプロジェクト活動をおこなっています。 ①Digital Governance Strategy 　-デジタル戦略の立案やデジタル化に対応するためのケイパビリティ強化に関する支援 　-DX関連組織の立ち上げや投資判断等に関する各種意思決定支援 ②Security Internal Control 　-サイバーセキュリティリスクへの対応に関するマネジメント層への各種意思決定支援 　-サイバーセキュリティ関連基準(NIST他)への準拠支援 　⁻システム内部統制やシステム監査に関する各種支援 ③Data Governance&Management 　- データ利活用を促進するためのデータガバナンス(体制や役割の整備)およびマネジメント(マスタデータ管理やデータカタログ整備等) 　- データガバナンスやマネジメントを実現するためのシステム基盤の実現に関する支援 ④Data Driven Transformation 　-データの収集・保存・蓄積・活用に関するデータプラットフォームの構想策定～データ利活用に係るユースケース選定支援 　-AI/MLを活用した需給予測、効率性、生産性向上等に資するデータ分析による業務オペレーション変革支援 　-システム化戦略、構想策定～システム開発プロジェクト伴走支援 ⑤Digital Management&Architecture 　- デジタル化時代におけるIT部門/デジタル部門のあるべき姿や戦略の策定 　- デジタル化時代におけるシステム開発・運用保守プロセスの最適化(アジャイル、DevOps等) 　- 2025年の崖を見据えたシステムアーキテクチャの見直し ⑥Finance Risk&Sustainability 　-デジタル活用による財務経理部門のオペレーション変革・プロセス自動化支援(BPR、RPA、ETL、BI、AI等活用) 　-デジタル活用によるサスティナビリティ・非財務情報の活用に関する支援 【入社後配属/アサインを予定している業務・プロジェクト】 ・企業のデータ利活用を推進するためのPMOやガバナンス整備支援 ・DX時代のシステム開発管理態勢に係るトランスフォーメーション支援 ・大手企業でのグローバルプロジェクト・基幹業務・AI導入等に関わるプロジェクトリスクマネジメント業務 ・官庁に対する公共施策の立案・実行・管理支援(特にDXに係る)

Quality and Risk Management (QRM)契約審査チームは、コンサルティング業務に関わる契約審査・品質・リスク管理を担当しています。 実務の担当の一人として、以下業務を遂行してもらいます。 ・和文・英文の業務委託契約/秘密保持契約書、その他各種サービス利用契約やGlobal Master Service Agreementの審査及びクライアントとの交渉・調整に関わる指導 ・コンサルティング業務提供に関わる契約・品質・リスクマネジメントに関する相談応対・調整等 ・契約書雛型の改訂作業(KPMGメンバーファーム間の交渉・調整を含む) ・社内規程・マニュアルの改訂・社内周知 ・リスクマネジメントに関する全社案内(和英)作成及び提案 ・契約その他QRM関連社内研修の企画・実施・e-learning化等 当部門は多様な属性の方が個々のキャリア志向に合わせ活躍する若い組織です。 コンサルティングビジネスのスピード感、DX化/AI活用、法務/独自ルール等の知識のアップデートに触れながら担当業務のプロフェッショナルとなるキャリアのほか、希望に応じてリスク管理など他チームでの経験を積むことも可能です。 【業務内容】 部門業務等全般、その他左記業務に付随する業務 (変更の範囲)当社の指定する業務

●防衛宇宙開発を担う政府機関、官公庁向け新規案件の獲得に向けた営業活動 ●各部署との連携によるプロジェクト推進 ●官公庁案件における提案書等書類作成 ●稟議・内規の確認と申請サポート ●セキュリティ戦略の策定・実行支援 ・クライアントのセキュリティ課題を特定し、現状分析を実施 ・サイバーセキュリティ戦略の立案(リスク評価、ロードマップ作成、組織体制の提案など) ・具体的なセキュリティガバナンス強化施策の提案・導入支援 ・経営層向け勉強家資料/戦略提言資料の作成およびプレゼンテーション ●セキュリティ対策の強化支援 ・CSIRT(Computer Security Incident Response Team)組織の企画・運営支援 ・インシデント対応プロセスの策定、改善 ・サイバー攻撃シミュレーション演習の企画・運営 ・セキュリティモニタリング業務の効率化・高度化支援 ・情報漏洩リスク管理体制の整備、対応計画の策定支援 ●セキュリティ規制対応支援 ・金融機関・通信事業者向けサイバーセキュリティガイドライン対策 ・各種国際標準(ISO27001, NIST, GDPR, PCI-DSS等)に準拠したセキュリティ施策の導入支援 ・監査対応、第三者評価の実施、レポート作成 ●プロジェクト事例 ・大手SIerのミリタリー・インテリジェンス領域における戦略検討支援 ・大手SIerの防衛領域における入札支援 ・生命保険会社のセキュリティ中期経営計画策定支援 ・地方銀行のサイバーセキュリティに関する第三者評価 ・大手損害保険会社の情報漏えい事案対応支援 ・大手損害保険会社のCSIRT企画・運営支援 ・大手損害保険会社のサイバーセキュリティ演習・訓練支援(FIRE演習、Delta Wall演習) ・大手通信事業者金融情報セキュリティ室の情報セキュリティモニタリングの改善、モニタリング運用支援

【GRCについて】 企業を取り巻く環境の変化が激しさを増し、経営環境がより厳しくなる中、企業が対峙するリスクは非常に複雑化し1部門で解決できる範疇を超えてきています。 そのため、企業は、経営の基盤となるガバナンス、リスク、コンプライアンス(GRC)に対応できる体制を適切に整備・運用し、株主、消費者、従業員及び監督当局などの様々なステークホルダーの要請や期待などに適切に対応していくことが益々求められています。 PwCJapan有限責任監査法人のガバナンス・リスク・コンプライアンス・アドバイザリー部は、GRC領域の圧倒的な専門性を武器に、このような社会の変革に対峙する大手金融機関やグローバル企業等のクライアントが抱える重要な経営課題の解決を支援しています。 【職務内容】 グローバル化、M&Aの活発化、市場環境の変化、新しい技術革新による変化、規制変更、労働人口減少、内部不正、サイバー犯罪、自然災害など、企業が対応すべきリスクは多様化し、日々変動しています。 また、企業は持続的な成長と中長期的な企業価値向上の観点から、実効的なガバナンスの構築がよりいっそう求められています。 そのような状況の中、事業アイデアの誕生からグローバル企業に成長するまでの企業の様々なステージに応じ、企業のニーズを一から把握し、パートナーとして会社と一緒に企業価値を向上させることが期待されています。 日々変化する環境に適応し、クライアント開拓からデリバリーまでの全てのフェーズで活躍したいという強いビジネスマインドをお持ちの方を募集しています。 資格やバックグラウンドも異なる5か国以上の多様性に富んだチームの中で、海外のPwCメンバーやPwC Japan グループの各社と密接に連携したプロジェクトも多数あるため、チームワークとリーダーシップを発揮し、プロジェクトを強く推進することが期待されます。 具体的に提供しているアドバイザリー・サービス例は以下の通りです。 1.ガバナンスおよび内部監査支援 グローバルガバナンス態勢の設計・構築・高度化支援(内部監査、企業全体のアシュアランス機能連携、企業風土改革、GRCツール導入支援) 内部統制評価支援(JSOX/USSOX含む) 取締役会の実効性評価支援 不正調査およびガバナンス再構築支援 2.リスク管理およびコンプライアンス支援 グローバルリスク管理の設計・構築・高度化支援(TPRM(第三者リスク管理)体制構築支援含む) グローバルコンプライアンスリスクアセスメントおよび高リスク領域の統制強化支援 新法規制の調査および対応プラクティス支援 3.その他、GRC関連支援 BCPおよびオペレーショナルレジリエンス態勢構築支援 ESGリスク管理支援

【仕事内容】 シニアコンサルタント/マネージャーとして、ITセキュリティおよびガバナンス・リスク・コンプライアンスの強化に関わるコンサルティングプロジェクトにご参画いただきます。 【想定業務】 ・プロジェクトの組成、デリバリー、クロージングまでの一連のマネジメント ・作業スケジュール、スコープ、体制、クライアント調整、成果物の品質確保 ・新規案件創出（ヒアリング/見積作成/提案活動） ・下位メンバーの指導・マネジメント　※1チーム5名程度を想定しております。 【主なプロジェクト】 ・サイバーセキュリティアーキテクチャ設計・ロードマップ策定支援 ・サイバーセキュリティリスクの中期計画策定支援 ・セキュリティ体制のリスクアセスメント、ポリシー策定/見直し ・クラウドセキュリティ対策支援 ・SOC/CSIRT体制構築支援 ・コンプライアンス体制構築、及び運用支援 ・内部統制組織整備支援、ガバナンス体制構築支援 ・内部監査・モニタリング体制構築にかかわる支援 ・リスクマネジメント体制構築、リスク評価等のコンサルティング ・GDPR対応支援

◎リスク管理/BCPにおける態勢構築、実効性検証の訓練、アドバイザリー等、クライアントのリスク管理設計から実行支援に関わる業務を担当いただきます。 具体的には、下記の様にコンサルティング業務のほか、営業活動、マーケティング活動（執筆）など幅広い業務を担当していただきます。 〇リスクマネジメント・コンサルティングに関わる業務全般 ・顧客ヒアリングによる現状把握、ニーズの分析 ・最適解を提供するために当社ソリューションをカスタマイズした提案書の作成 ・顧客へのプレゼンテーション ・プロジェクトマネジメント／カスタマーリレーション ・問題解決のコーチング ・ドキュメント作成　など 〇サービス開発業務 ・既存サービスの見直し ・新規サービスの企画・立案　など 〇マーケティング関連業務 ・マーケティングツール（小冊子など）の作成 ・リスク管理Navi 記事執筆 ・外部セミナー講師／寄稿記事執筆　など 〇その他、営業活動（顧客への案件提案　など）、社内向け業務　など ※経験・スキルに応じて多岐にわたる業務に携わっていただきます。 【プロジェクト事例】　大手IT企業のBCP構築 ・人員構成：4−5名（プロジェクトマネジャー1名、QA1名、コンサルタント3名） ・案件規模；2,000万 ・対応期間；12ヶ月 ・実施内容；月2回程度の定例MTG実施（オンライン）、インタビュー、仮説立案、 ツール設計、文書作成、ファシリテーション

ITとガバナンスの専門性を活かし、企業が抱えるリスクやコンプライアンス上の課題を包括的に解決するコンサルティング業務です。 単なる知識提供にとどまらず、規制対応や監査、評価などの多様な領域でクライアントと伴走しながら、事業成長に貢献する体制や仕組みを構築します。 具体的には、ISMAP登録・セキュリティガバナンス構築支援、ITリスクのコンサルティング・コソース支援、J-SOX対応におけるIT領域サポートなど、企業の根幹を支えるプロジェクトに従事。 各サービスラインの具体的業務イメージは以下の通りです。 ①ガバナンス/リスク/コンプライアンスの戦略立案・体制設計 企業が直面するリスクや規制要件を洗い出し、最適なガバナンス体制・規程構造を設計。 中長期的な経営課題にもアプローチしながら、企業の成長を支える基盤づくりを担います。 ②監査・評価対応のアドバイザリー 外部監査や規制当局との対応をスムーズに進めるためのプロセス構築や改善提案を行い、クライアントの事業の信頼性向上をサポートします。 ③ガバナンス・コンプライアンス業務のAI化 自社開発のSaaSプロダクト「Compliance Wizard」やその他ツールを活用し、属人化しがちな業務を標準化・自立化。 クライアントが、より付加価値の業務に集中できる環境を整えます。 これらに業務に従事することにより、専門的なITガバナンス知識と、クライアントやチームとの協働を通じて培われるプロフェッショナルサービスのソフトスキルの両面を磨くことが可能です。 規制対応や監査、評価の知見も含め、幅広い視点から課題を捉え、ソリューションを提案・実行することで、大きなビジネスインパクトを生み出すコンサルタントへと成長できるポジションです。

【業務内容】 プロジェクトマネージャーとして、またGRCチームのリーダーとして、IT全般統制やサイバーセキュリティ強化おける高度化施策の戦略策定や実行プロジェクトにおいて、プロジェクト推進や関連するプロダクト導入のリードを担っていただきます。 ●GRC領域におけるコンサルティング業務全般 　└IT全般統制におけるアセスメント 　└IT全般統制強化に向けた戦略立案・構想策定 　└IT全般統制強化に向けた施策実行支援 業務内容 プロジェクトマネージャーとして、またGRCチームのリーダーとして、IT全般統制やサイバーセキュリティ強化に向けた高度化施策の戦略策定から、プロダクトの選定、導入までを一貫してリードいただきます。 ●GRC領域におけるコンサルティング業務全般 　└IT全般統制におけるアセスメント 　└IT全般統制強化に向けた戦略立案・構想策定 　└IT全般統制強化に向けた施策実行支援 　└ゼロトラストアーキテクチャ実現に向けた戦略立案・構想策定 　└プロダクト選定・評価 　└プロダクト導入時の要件定義・構築　 ●GRC案件の獲得・ソリューションの拡大 　製品パートナーなどと連携した案件の創出 ●メンバーの中長期的な育成 　└プロジェクトワークを通した育成 　└メンバー評価やFB 等 【案件事例】 ●ゼロトラストセキュリティを実現する施策の一環として、システムの開発や運用のために使用する特権IDを安全に利用・管理するための仕組みを導入 ●情報管理のセキュリティ向上のため、Box導入を含めた情報管理業務全体をコンサルティング 【キャリアイメージ】 経験に応じて、適切なプロジェクトにアサインされ、マネージャーとしてプロジェクトの管理・推進を担っていただきます。 その中で、特定領域における専門性を磨きながら、クライアントへの価値提供をリードしていただきます。 将来的には、組織の中核を担う存在へと成長していただき、シニアマネージャーやディレクターへのプロモーションを期待しています。

PwC Japan有限責任監査法人の経営・ITリスクアドバイザリー部門(RA)は、サイバーセキュリティ&プライバシーやAIをはじめとしたデジタル・システムに関する監査・コンサルティング業務を通じて、デジタルテクノロジー分野における「信頼の空白」に対応し、「日本の未来に、あらたな信頼を」築く専門家集団です。 SIer / コンサルティングファーム出身者など幅広い人材が集い、日々数百名がそれぞれの「経営リスク」の知見・スキルを融合し、活躍しています。 また法人内調査でも満足度トップクラスである柔軟な働き方やフラットカルチャー(風通しが良く、コミュニケーションの取りやすい環境)を重要視しており、イベントの開催などを通じてチームの結束力を高めています。 カジュアル面談で詳細をお伝えすることも可能ですので、ぜひお気軽にお問い合わせください。 【主な業務内容(一例)】 【Cyber Security & Privacy】 ・サイバーセキュリティ監査/内部監査支援 https://www.pwc.com/jp/ja/services/digital-trust/cyber-security-consulting/internal-audit-support.html ・情報セキュリティ監査・管理/情報管理態勢の構築、高度化支援 https://www.pwc.com/jp/ja/services/assurance/process-system-organization-data-management/risk-governance-advisory/system-risk.html ・サイバーハイジーン評価 https://www.pwc.com/jp/ja/services/digital-trust/cyber-security-consulting/cyber-hygiene.html ・ プライバシーガバナンス構築支援 https://www.pwc.com/jp/ja/services/digital-trust/privacy/privacy-governance.html プライバシーガバナンス最前線ーデータ利活用を促進していくために、いま企業に求められていること(リクルート/TMI) 【Digital Operational Resilience】 ・デジタルトランスフォーメーション(DX)による事業・業務継続力の強化支援 https://www.pwc.com/jp/ja/services/assurance/process-system-organization-data-management/process-organization-advisory/bcp/dx-strengthening.html ・サードパーティリスク管理・高度化支援 https://www.pwc.com/jp/ja/services/assurance/process-system-organization-data-management/process-organization-advisory/outsourcing.html ・ITガバナンスの評価/構築支援、システム監査/リスク管理態勢構築支援 https://www.pwc.com/jp/ja/services/assurance/process-system-organization-data-management/risk-governance-advisory/it-governance-system-risk.html ・AIガバナンス構築支援 https://www.pwc.com/jp/ja/services/consulting/analytics/responsible-ai.html ・デジタルガバナンス支援 https://www.pwc.com/jp/ja/services/assurance/process-system-organization-data-management/risk-governance-advisory/digital-governance.html ・プロジェクトアシュアランス: https://www.pwc.com/jp/ja/services/assurance/process-system-organization-data-management/project-risk-advisory.html 【Audit】 ・会計監査支援(システムレビュー) https://www.pwc.com/jp/ja/services/assurance/process-system-organization-data-management/control-advisory-assurance-service/system-review-caat.html ・内部統制監査(J-SOX)におけるIT内部統制の評価業務 https://www.pwc.com/jp/ja/services/assurance/process-system-organization-data-management/control-advisory-assurance-service/sox.html 【その他参考】 ・RA部門サービスページ: https://www.pwc.com/jp/ja/careers/assurance/mid-career/job/trust-service/process-system-organization-data-management.html ・RAプロフェッショナルキャリア -SEから監査法人へ- https://www.pwc.com/jp/ja/knowledge/video/career-story-06.html

PwC Japan有限責任監査法人の経営・ITリスクアドバイザリー部門(RA)は、サイバーセキュリティ&プライバシーやAIをはじめとしたデジタル・システムに関する監査・コンサルティング業務を通じて、デジタルテクノロジー分野における「信頼の空白」に対応し、「日本の未来に、あらたな信頼を」築く専門家集団です。 SIer / コンサルティングファーム出身者など幅広い人材が集い、日々数百名がそれぞれの「経営リスク」の知見・スキルを融合し、活躍しています。 また法人内調査でも満足度トップクラスである柔軟な働き方やフラットカルチャー(風通しが良く、コミュニケーションの取りやすい環境)を重要視しており、イベントの開催などを通じてチームの結束力を高めています。 カジュアル面談で詳細をお伝えすることも可能ですので、ぜひお気軽にお問い合わせください。 【主な業務内容(一例)】 【Cyber Security & Privacy】 ・サイバーセキュリティ監査/内部監査支援 https://www.pwc.com/jp/ja/services/digital-trust/cyber-security-consulting/internal-audit-support.html ・情報セキュリティ監査・管理/情報管理態勢の構築、高度化支援 https://www.pwc.com/jp/ja/services/assurance/process-system-organization-data-management/risk-governance-advisory/system-risk.html ・サイバーハイジーン評価 https://www.pwc.com/jp/ja/services/digital-trust/cyber-security-consulting/cyber-hygiene.html ・ プライバシーガバナンス構築支援 https://www.pwc.com/jp/ja/services/digital-trust/privacy/privacy-governance.html プライバシーガバナンス最前線ーデータ利活用を促進していくために、いま企業に求められていること(リクルート/TMI) 【Digital Operational Resilience】 ・デジタルトランスフォーメーション(DX)による事業・業務継続力の強化支援 https://www.pwc.com/jp/ja/services/assurance/process-system-organization-data-management/process-organization-advisory/bcp/dx-strengthening.html ・サードパーティリスク管理・高度化支援 https://www.pwc.com/jp/ja/services/assurance/process-system-organization-data-management/process-organization-advisory/outsourcing.html ・ITガバナンスの評価/構築支援、システム監査/リスク管理態勢構築支援 https://www.pwc.com/jp/ja/services/assurance/process-system-organization-data-management/risk-governance-advisory/it-governance-system-risk.html ・AIガバナンス構築支援 https://www.pwc.com/jp/ja/services/consulting/analytics/responsible-ai.html ・デジタルガバナンス支援 https://www.pwc.com/jp/ja/services/assurance/process-system-organization-data-management/risk-governance-advisory/digital-governance.html ・プロジェクトアシュアランス: https://www.pwc.com/jp/ja/services/assurance/process-system-organization-data-management/project-risk-advisory.html 【Audit】 ・会計監査支援(システムレビュー) https://www.pwc.com/jp/ja/services/assurance/process-system-organization-data-management/control-advisory-assurance-service/system-review-caat.html ・内部統制監査(J-SOX)におけるIT内部統制の評価業務 https://www.pwc.com/jp/ja/services/assurance/process-system-organization-data-management/control-advisory-assurance-service/sox.html等

PwCJapan有限責任監査法人のガバナンス・リスク管理・コンプライアンス・アドバイザリー部(GRC)では、様々な専門家が最新の情報と豊富な実務経験に基づき、大手金融機関、一般事業法人に対して以下のサービスを提供しています。 グローバル企業の全社リスク管理に関するアドバイザリーサービス グローバルに事業を展開する企業にとって、全社的なリスク管理やガバナンスの構築は喫緊の課題となっています。クライアントに対して、グローバル・リスク管理態勢/コンプライアンス態勢の構築や高度化、ERM (Enterprise Risk Management)、オペレーショナルリスク管理等に関する支援を行っています。 ● ガバナンスに関するアドバイザリーサービス 会社法改正、コーポレートガバナンス・コード運用開始など、日本企業のコーポレートガバナンスは大きな変革期にあります。そうした環境変化を踏まえ、クライアントにおけるガバナンス態勢の見直しや高度化について支援を行っています。 テクノロジーやデータ分析活用支援に関するアドバイザリーサービス リスクやコンプライアンス管理をテクノロジーを活用して高度化するGRCツールの導入に関して、ツールの選定、PMO業務、新プロセスの検討・導入等に関するサービスを提供しています。また、組織全体のリスクを包括的に把握し、リスクの顕在化を未然防止あるいは早期発見するため、データ分析の活用支援を行っています。 ● リスク・コンプライアンス管理に関するアドバイザリーサービス 国内市場の飽和、市場のグローバル化の進展にともない、大手金融機関、一般事業法人ともに、近年、急速なグローバル化を進めています。クライアントにおけるグループ経営/グローバル経営の強化に呼応し、特に、グローバル・リスク管理態勢/コンプライアンス態勢の構築や高度化、ERM (Enterprise Risk Management)、オペレーショナルリスク管理等に関する支援を行っています。 ● 内部監査、不正・不祥事対応に関するアドバイザリーサービス 国内外を問わず、著名な大企業による不祥事は後を絶ちません。大きな不祥事を起こしてしまった企業は、社会や市場からの厳しい目に晒され、最悪の場合企業の存続さえ危ぶまれる状況に陥ってしまいます。そうした状況の未然防止、或いは起きてしまった事案の再発防止の徹底へ向けて、内部監査態勢の構築や内部監査の実施、不正・不祥事対応の立案・実行等について支援を行っています。また、不正の予防や早期発見に向け、クライアントの企業風土やカルチャーの改革を推進する支援も行っています。

【GRCについて】 企業を取り巻く環境の変化が激しさを増し、経営環境がより厳しくなる中、経営の基盤となるガバナンス、リスク、コンプライアンス(GRC)に対する社会の要請や期待、さらには法令や監督当局による要求や監督目線がますます高まっています。 PwCJapan有限責任監査法人のGRC(ガバナンス・リスク・コンプライアンス・アドバイザリー部)は、GRC領域の圧倒的な専門性を武器に、このような社会の変革に対峙する大手金融機関やグローバル企業等のクライアントが抱える重要な経営課題の解決を支援しています。 【職務内容】 国内外の主要金融機関および一般事業法人のクライアントに対して、クライアントが抱える経営上の重要な課題を、高度な定量モデリングスキルを活用して解決します。特に、AI・機械学習等を活用したデータアナリティクスや金融工学を活用した定量モデリングスキルを有し、かつテクニカル面だけでなく、クライアントに対するコンサルティングに対する意欲のある人材を広く募集します。担当業務の一例は以下のとおりです。 【金融機関向けコンサルティング】 ・ 経営管理・リスク管理態勢の構築・高度化業務 客観的な経営判断に資するための定量的な分析・リスク計測手法の導入・運用態勢の整備を行うことにより、経営成績・リスクの見える化および全体フレームワークの構築を支援します。また、それらのアウトプットを活用し、より効果的な経営上の意思決定およびリスク管理を行うための経営管理・リスク管理の態勢の高度化を支援します。 ・ 当局規制対応支援業務 当局規制対応のため、クライアントのモデル構築・改善高度化・文書化・運用態勢等について、内外のベストプラクティスを踏まえたコンサルティングを行います。クライントの現状を正しく理解し、それを踏まえた上で定量モデリングスキルを活かしながら課題に対する助言を行います。 ・ 定量モデルの構築・高度化・検証業務 時価評価モデル、リスク計量モデル、データ分析モデル等の構築、高度化および検証を行います。クライアントから業務要件をヒアリングし、モデル構築から検証、モデルの活用までを支援します。定量モデリングスキルだけでなく、クライアントと深いコミュニケーションを行い、クライアントの要望を踏まえ、最適なフレームワークを構築します。 【一般事業法人向けコンサルティング】 ・ 経営管理・戦略高度化支援業務 近年、一般事業法人においても従来金融機関で行われていたような分析・リスク管理に基づいた経営管理・経営戦略の構築が課題となっています。このようなニーズに対応するため、高度な定量スキルと金融機関向けコンサルティング業務で培ったノウハウを活用し、定量的な分析を活用した経営管理・経営戦略の高度化について支援を行います。

【GRCについて】 企業を取り巻く環境の変化が激しさを増し、経営環境がより厳しくなる中、経営の基盤となるガバナンス、リスク、コンプライアンス(GRC)に対する社会の要請や期待、さらには法令や監督当局による要求や監督目線がますます高まっています。 PwCJapan有限責任監査法人のGRC(ガバナンス・リスク・コンプライアンス・アドバイザリー部)は、GRC領域の圧倒的な専門性を武器に、このような社会の変革に対峙する大手金融機関やグローバル企業等のクライアントが抱える重要な経営課題の解決を支援しています。 【職務内容】 国内外の主要クライアント(金融機関、事業会社等)に対して、クライアントが抱える経営上の課題解決に必要となるリスクマネジメントに関するあらゆるアドバイスを提供します。 課題解決においては、クライアント企業の事業特性・組織特性を踏まえたうえで、財務(信用リスク、市場リスク、流動性リスク)、非財務(オペレーショナルリスク/コンダクトリスク、ESG、地政学など)の各種リスクに適合する専門的スキルに基づき、経営戦略・リスクマネジメントのフレームワークやツールを構築・高度化します。 主なプロジェクト例は以下のとおりです。 -リスク戦略の策定および実行支援(リスクアペタイトフレームワーク、シナリオ分析/ストレステスト、収益管理、事業計画とリスクベースの業績評価、他) -Enterprise Risk Management (ERM) フレームワーク構築支援 -リスクガバナンス高度化支援(経営陣を含む組織体制強化、リスクカルチャー醸成等) -信用リスク、市場リスク、流動性リスク、オペレーショナルリスクの管理手法の高度化支援・検証 -リスクマネジメントメソドロジーの導入支援(リスクマップ整備、リスク評価手法整備、リスク対応見直し、KPI/KRI設定、ダッシュボード整備など) -サプライチェーン、サードパーティー(取引先等)にかかるリスク管理態勢整備支援 -気候変動にかかる機会とリスクの分析、シナリオ分析、対応検討などの支援 -経営戦略・リスクマネジメントのためのデータマネジメント高度化支援

PwC Japan有限責任監査法人の経営・ITリスクアドバイザリー部門(RA)は、サイバーセキュリティ&プライバシーやAIをはじめとしたデジタル・システムに関する監査・コンサルティング業務を通じて、デジタルテクノロジー分野における「信頼の空白」に対応し、「日本の未来に、あらたな信頼を」築く専門家集団です。 SIer / コンサルティングファーム出身者など幅広い人材が集い、日々数百名がそれぞれの「経営リスク」の知見・スキルを融合し、活躍しています。 また法人内調査でも満足度トップクラスである柔軟な働き方やフラットカルチャー(風通しが良く、コミュニケーションの取りやすい環境)を重要視しており、イベントの開催などを通じてチームの結束力を高めています。 カジュアル面談で詳細をお伝えすることも可能ですので、ぜひお気軽にお問い合わせください。 【主な業務内容(一例)】 【Cyber Security & Privacy】 ・サイバーセキュリティ監査/内部監査支援 https://www.pwc.com/jp/ja/services/digital-trust/cyber-security-consulting/internal-audit-support.html ・情報セキュリティ監査・管理/情報管理態勢の構築、高度化支援 https://www.pwc.com/jp/ja/services/assurance/process-system-organization-data-management/risk-governance-advisory/system-risk.html ・サイバーハイジーン評価 https://www.pwc.com/jp/ja/services/digital-trust/cyber-security-consulting/cyber-hygiene.html ・ プライバシーガバナンス構築支援 https://www.pwc.com/jp/ja/services/digital-trust/privacy/privacy-governance.html プライバシーガバナンス最前線ーデータ利活用を促進していくために、いま企業に求められていること(リクルート/TMI) 【Digital Operational Resilience】 ・デジタルトランスフォーメーション(DX)による事業・業務継続力の強化支援 https://www.pwc.com/jp/ja/services/assurance/process-system-organization-data-management/process-organization-advisory/bcp/dx-strengthening.html ・サードパーティリスク管理・高度化支援 https://www.pwc.com/jp/ja/services/assurance/process-system-organization-data-management/process-organization-advisory/outsourcing.html ・ITガバナンスの評価/構築支援、システム監査/リスク管理態勢構築支援 https://www.pwc.com/jp/ja/services/assurance/process-system-organization-data-management/risk-governance-advisory/it-governance-system-risk.html ・AIガバナンス構築支援 https://www.pwc.com/jp/ja/services/consulting/analytics/responsible-ai.html ・デジタルガバナンス支援 https://www.pwc.com/jp/ja/services/assurance/process-system-organization-data-management/risk-governance-advisory/digital-governance.html ・プロジェクトアシュアランス: https://www.pwc.com/jp/ja/services/assurance/process-system-organization-data-management/project-risk-advisory.html 【Audit】 ・会計監査支援(システムレビュー) https://www.pwc.com/jp/ja/services/assurance/process-system-organization-data-management/control-advisory-assurance-service/system-review-caat.html ・内部統制監査(J-SOX)におけるIT内部統制の評価業務 https://www.pwc.com/jp/ja/services/assurance/process-system-organization-data-management/control-advisory-assurance-service/sox.html

【GRCについて】 企業を取り巻く環境の変化が激しさを増し、経営環境がより厳しくなる中、経営の基盤となるガバナンス、リスク、コンプライアンス(GRC)に対する社会の要請や期待、さらには法令や監督当局による要求や監督目線がますます高まっています。 PwCJapan有限責任監査法人のGRC(ガバナンス・リスク・コンプライアンス・アドバイザリー部)は、GRC領域の圧倒的な専門性を武器に、このような社会の変革に対峙する大手金融機関やグローバル企業等のクライアントが抱える重要な経営課題の解決を支援しています。 【業務内容】 PwCJapan有限責任監査法人のガバナンス・リスク・コンプライアンス・アドバイザリー部(GRC)では、様々な専門家が最新の情報と豊富な実務経験に基づき、大手金融機関、一般事業法人に対してサービスを提供しています。 【特徴】 ガバナンス、リスク管理、コンプライアンス、内部監査、企業カルチャー変革の領域についてクライアント課題に即し、領域横断的にサービス提供しています。 なお、金融機関、非金融機関など特定の業界をターゲットにサービス提供するのではなく、業界横断でサービス提供することを目指しています。 プロジェクトは3カ月から1年以上のものまで期間は様々、常駐形態など特定のプロジェクト経験に偏ることなく複数の案件を経験することで経験の幅を広げることが出来ます。 様々な領域、業界に対応するため各領域の専門チーム、業界チームと協働して動くことを基本としております。 その為、GRC領域を核としつつ幅広い経験を積むことが出来、その中で各自が専門性を追求することを目指しています。タイトルや年齢に関わらず、一人の専門家としてクライアントから声がかかる経営目線のプロフェッショナルを目指してほしいと考えています。そのための経験を積む機会の提供に努めています。 【直近のプロジェクト支援実績】 ・金融機関:行動規範策定とコンダクトリスク管理の向上、6ヶ月 大手金融機関のグループ行動規範策定と、その浸透のための各種施策・制度設計を支援。トップマネジメントへのインタビューやシニアマネジメントへのアンケートなどから文案ドラフトをサポートし、策定した行動規範が実践されるための人事制度への提言や組織デザインにも踏み込んだコンサルティングを実施 ・保険会社:コンプライアンス、1年 大手保険会社において募集コンプライアンス上の課題を認識。現場を中心とするコンプライアンス組織の再構築を支援。その後、本社機能の強化、内部監査体制の機能強化を支援。データを用いたリスクカルチャー分析等も実施。 ・製造業:リスクカルチャーの醸成支援、6ヶ月 大手金属メーカーの不祥事件を契機とする企業カルチャー変革、コンプライアンス意識醸成を目的としたワークショップの実施支援。管理職1500名を対象に全国で40回以上実施。 【期待役割】 ・企業カルチャー変革を中心としたクライアントの組織制度・風土改革のプロジェクトに担当者として参画し、変革を実現するための現状の課題分析、あるべき姿の定義とその達成に向けたアクションプランの策定を行っていただきます。 ・カルチャーに関連する制度設計(人事制度、コンプライアンス、リスクマネジメント、ガバナンス)について関与するほか、パーパスの浸透やSDGs、ESGに関連したカルチャー課題など、最新のテーマに関してはパートナー・マネージャーと共同しながら、内外の動向について情報収集と、新たなサービス開発につなげるアクションを行っていただきます。 上記に関連する案件組成のため、パートナーやマネージャーの提案活動のサポート、講演やコラムの執筆活動にも携わる機会があります。 将来的には、昨今、大きな経営課題となってきているガバナンス設計、カルチャー醸成の専門家として、業界をリードするコンサルタントもしくは実務家を目指していただきます。 【ご参考】 ・「コンダクトリスクの観点から望ましい組織デザインを考える」2019年11月https://www.pwc.com/jp/ja/knowledge/column/viewpoint/grc-column020.html ・「顧客視点での行動規範の策定とカルチャーの醸成」2020年7月 https://www.pwc.com/jp/ja/knowledge/prmagazine/pwcs-view/202007/customer-perspective.html ・「カルチャーの包括的アセスメント」2020年10月 https://www.pwc.com/jp/ja/knowledge/prmagazine/pwcs-view/202011/culture-assessment.html

Digital Advisory事業部において、クライアント企業のセキュリティ体制の評価/構築支援やサイバーセキュリティ体制の高度化に向け、以下領域のコンサルティングや近年企業への導入が加速しているAI技術に関する適切性を第三者の立場から評価/検証するサービス等に関する、アドバイザリー業務に従事いただきます。 日々高度化・複雑化するサイバー攻撃やセキュリティリスクに対して、「攻めと守り」の両面からクライアントの健全な成長に向けた、コンサルティングサービスを提供します。監査法人ならではの専門的な評価・分析スキルを活かし、経営層に対して全社的なガバナンス及びリスクマネジメントの高度化に資する、以下領域に対する助言を行います。 ・セキュリティ基本構想/セキュリティ対策/計画の策定支援 ・サイバーセキュリティ高度化支援、成熟度評価 ・グローバルセキュリティ管理態勢強化支援 ・委託先管理におけるセキュリティ強化/サプライチェーンマネジメント支援 ・情報漏洩対策支援 ・AI、RPA、ブロックチェーン環境に対するセキュリティ支援 ・IAM、CASB、SIEM、M365等のセキュリティソリューション導入支援 ・サイバー攻撃に関する教育/啓発 ・事業継続計画(BCP)、ITコンティンジェンシープランの策定/準備/演習　等 ・AIエージェント開発、モデル開発 ※ご入所後は、Digital advisory事業部 コンサルティンググループとしての採用であり、シニアアソシエイト以下の若手層はプール制を推進しているため、セキュリティ/リスク評価、DX推進、AI導入等、コンサルティンググループがサービス提供している全てのプロジェクトへアサインの可能性があります。 ※業務内容の変更の範囲:全ての業務への配置転換あり

地政学リスクの高まり、経済安全保障への対応、自然災害、パンデミック、品質・人権・環境問題、サイバーリスク、外部委託やサードパーティ依存の拡大などにより、サプライチェーンを取り巻くリスクは複雑化しています。 企業にとって、サプライチェーンは単なる調達・物流・生産の仕組みではなく、事業継続、競争力、ESG対応、レピュテーション、経済安全保障を左右する経営基盤になっています。 本ポジションでは、サプライチェーンリスクマネジメント、サードパーティリスクマネジメント、供給網の可視化、重要サプライヤー管理、経済安全保障対応、ESG・人権・環境リスク対応、事業継続を踏まえたサプライチェーン強靱化を支援します。 単なるサプライヤー調査や管理ルール整備にとどまらず、経営層・調達・SCM・生産・品質保証・サステナビリティ・リスク管理・法務・IT部門等と連携しながら、「揺らがない供給網」と「変化に強い事業基盤」を設計・実装していくことがミッションです。 ●主な支援テーマ・プロジェクト事例 *グローバルサプライチェーンリスクマネジメント支援 *サプライチェーンリスク評価、重要リスクの特定支援 *サードパーティリスクマネジメント、TPRM体制構築支援 *重要サプライヤー管理、委託先管理、取引先リスク評価支援 *経済安全保障、地政学リスクを踏まえたサプライチェーン対応支援 *供給網の可視化、リスクモニタリング体制構築支援 *ESG観点を踏まえたサプライチェーンリスク管理支援 *人権、環境、気候変動、品質、サイバー等のサプライチェーンリスク対応支援 *海外進出・組織再編・撤退に伴うサプライチェーンリスク評価支援 *新規事業・サービス開発時のサプライチェーンリスクレビュー支援 *サプライチェーン途絶を想定したBCP/BCM高度化支援 *データ分析・テクノロジー活用によるサプライチェーンリスク可視化支援 *サプライヤー管理規程、評価基準、モニタリングプロセス整備支援 *オープンイノベーションや外部パートナー活用に関するリスク管理支援 ●想定職位 コンサルタント～シニアマネジャー ●役割および責任 【Consultant / Senior Consultant】 ・プロジェクトで定められたスコープ・成果物に基づく調査、分析、資料作成、実行支援 ・サプライチェーン、サードパーティ、ESG、地政学、経済安全保障等に関する情報収集・論点整理 ・サプライヤー管理、リスク評価、モニタリング、規程・プロセス整備等の支援 ・クライアントの業界・事業特性を踏まえた課題整理、改善提案 ・調達、SCM、生産、品質保証、リスク管理、サステナビリティ等の関係者とのコミュニケーション支援 ・下位メンバーへの助言・指導 【Manager以上】 ・プロジェクトの組成、遂行、クロージングまでのマネジメント ・クライアント期待値、スケジュール、タスク、成果物品質の管理 ・経営層、調達・SCM、生産、品質保証、サステナビリティ、リスク管理、法務、IT等との対話を通じた課題設定・解決方針の策定 ・サプライチェーンリスク管理、TPRM、供給網可視化、経済安全保障対応等の支援推進 ・Consultant / Senior Consultantへの作業指示、レビュー、育成 ・新規案件獲得に向けた提案活動 ・サプライチェーンリスク/サードパーティリスク領域におけるサービス開発・チーム貢献 ●業務内容 コンサルティング業務　(変更の範囲)当社の指定する業務

KPMGコンサルティングの Strategic Risks and Sustainability(SRS) は、サステナビリティとリスクマネジメントの専門機能を融合し、「真にサステナブルな社会とビジネスを創る」ことを目指す組織です。 SRSでは、不確実性が高まり続ける時代において、企業が持続的な成長を実現するために、「攻め」と「守り」の両面から、戦略、オペレーション、ガバナンス、組織、リスク管理の変革を支援しています。 本求人は、SRS部門におけるコンサルタント/シニアコンサルタント層向けのプール型採用です。 ご経験・スキル・志向性を踏まえ、SRS部門内で扱う多様な領域・プロジェクトの中から、最適なテーマ・ロールをご提案します。 特定領域に限定せず、コアスキルを活かしながら、より広い経営課題・変革テーマに携わることができるのが本ポジションの特徴です。 SRSでは、たとえば以下のようなテーマを横断的に支援しています。 ・企業価値向上・戦略ガバナンス ・戦略リスク・リスクマネジメント ・危機管理・BCP/BCM ・不祥事対応、品質不正、不正調査 ・サステナブルサプライチェーン、サプライチェーンリスク ・グローバルマネジメント/グループガバナンス ・経済安全保障・地政学リスク対応 ・法務・コンプライアンス高度化 ・コーポレートガバナンス ・内部監査高度化 ・内部統制・ITコントロール高度化 ・データガバナンス/データドリブン監査・モニタリング ・データアナリティクス・データガバナンス・データ利活用 など また、SRSでは、KPMGのグローバルネットワークとの連携、地政学・法規制・環境・ガバナンス等に関する最新の知見・インテリジェンス、AIやデータ分析などのテクノロジー活用を強みとし、多様な専門人材が協働しながらクライアント変革に伴走しています。 ●想定業務領域(配属テーマ例) ご経験・スキル・志向性を踏まえ、以下のようなテーマへのアサインを想定しています。 ▼戦略・価値創造・ガバナンス領域 サステナビリティ戦略、中長期経営計画、事業変革支援 企業価値向上・戦略ガバナンス・資本市場対応支援 取締役会高度化、経営管理、IR・投資家対話支援 グローバルマネジメント/グループガバナンス支援 ▼リスク・レジリエンス・サプライチェーン領域 ESGリスクマネジメント、戦略リスク、将来シナリオ分析 危機管理体制構築、BCP/BCM、危機対応支援 サプライチェーンリスク、サードパーティリスク、経済安全保障対応 地政学リスク・事業継続・供給網強靱化支援 ▼GRC・内部監査・内部統制領域 内部監査高度化、監査実行支援、外部品質評価 内部統制・J-SOX・ITコントロール高度化 ERP/クラウド/委託先を踏まえた統制設計・評価 法務・コンプライアンス機能高度化、AIガバナンス、輸出管理等 ▼データ・テクノロジー活用領域 データガバナンス、データマネジメント、データ品質管理 データドリブン監査・継続的モニタリング データ分析、可視化、AI活用を踏まえたガバナンス高度化 データ利活用を支えるルール・体制・モニタリング設計 ●主な業務内容 Consultant/Senior Consultantとして、プロジェクトにおける担当領域の分析・設計・資料作成・実行支援を担っていただきます。 具体的には、以下のような業務を想定しています。 ・プロジェクトスコープ・成果物に基づくタスクの遂行 ・リサーチ、論点整理、示唆出し、ディスカッション資料・報告書等の作成 ・クライアントヒアリング、ワークショップ、会議体運営等の支援 ・課題整理、構想策定、施策検討、業務設計、定着化支援 ・自身の専門性を活かした提案・改善示唆の提供 ・必要に応じたデータ分析、可視化、モニタリング設計、評価支援 ・上位者・チームメンバー・クライアントとの連携によるプロジェクト推進 ※担当テーマは一つに固定されるものではなく、経験やアサイン状況に応じて複数テーマにまたがる可能性があります。 ●想定職位 Consultant ～ Senior Consultant ※本採用ではコンサルタント/シニアコンサルタント層を中心に想定しています。 ※ご経験・スキルに応じて、周辺レンジでの検討を行う場合があります。

ミッション スキマワークスのコーポレート基盤を次のフェーズへ進化させる 業務概要 コーポレート領域における経理オペレーションの安定運用と、グループ会社化に伴うコーポレート基盤の強化に携わって頂き、企業価値の向上に貢献頂きたいと考えております。 ●月次決算・仕訳・経費処理など経理実務全般の運用 ●コーポレート領域の業務プロセスの標準化・仕組み化 ●情報システム関連の整備(IT資産管理、SaaS整理、ルール策定) ●グループ会社としての親会社との経理連携・連結対応 主な業務内容 ●経理関連 月次・年次決算、仕訳起票、支払処理、予算実績管理を中心に実施 ●コーポレート基盤整備関連 業務プロセスの可視化・標準化、規程類の整備、コーポレート関連ナレッジの蓄積と展開 ●情報システム関連(次点) 社内IT資産・アカウント管理、SaaS選定・整理、セキュリティルール整備、タイミーグループ側のIT基盤との接続検討等 ●グループ経営・連結対応関連(次点) 親会社経理部門との連携、連結パッケージ対応、グループ間取引の整理等 配属 ●コーポレート部 コーポレート責任者候補(将来的なコーポレート部門責任者ポジションを想定) 「経理の業務範囲を広げてスキルアップしたい」「一部分だけでなく、決算や税務・監査にも携わりたい」──そんな想いをお持ちの方に、タイミーの経理チームはぴったりの環境です。チーム全体で支え合いながら、改善・変革にチャレンジできる風土も特徴です。 ご応募を心よりお待ちしております!

●職務内容 HR戦略推進部にて、労務コンプライアンスを主軸とした企画・推進業務をご担当いただきます。ハラスメント対応や労務トラブル対応に加え、法令や社内規程に基づく運用の高度化、教育・研修の企画実施などを通じて、社員が安心して働ける環境づくりを推進いただくポジションです。個別事案への対応だけでなく、再発防止や予防施策の企画、組織全体への浸透まで一気通貫で関わることができます。 <主な業務内容> ・ハラスメント防止および労働時間管理に関する教育・研修の企画、運営 ・ハラスメント事案や各種労務トラブルへの初動対応、関係者ヒアリング、事実整理、対応方針の検討 ・労働関連法令や社内規程に基づく運用・管理、改善提案 ・懲戒関連事務局の運営支援および再発防止策の立案、推進 ・労務リスクの予防に向けた施策立案、展開 ●キャリアステップ 入社後は、労務コンプライアンス領域の実務を通じて、ハラスメント対応、法令・規程運用、教育企画などの専門性を高めていただきます。将来的には、労務領域の中核人材として専門性を深めていくことに加え、健康経営や安全衛生など周辺領域へと担当範囲を広げていくことも可能です。ご志向や適性に応じて、企画推進の中心的な役割を担っていただくことを期待しています。 ●当社について 当社は2025年10月に創業120年を迎え、今後は提供価値を国内だけではなくグローバルで貢献していくことを視野にリブランディングを実施しました。これを機に当社として初となるコーポレートメッセージを「好奇心を人生に」を設定、企業ロゴを含むコーポレートアイデンティティを刷新しました。 「好奇心」はすべての始まりであり、「好奇心」を持つことで学ぶことの楽しさ、働くことへの発見、生きることへの喜びが生み出されると考えます。当社は生活者の「学びたい」「働きたい」「暮らしたい」という思いがうまれ、それぞれの好奇心がつながり、協働することで社会を良くしていくこと、すべての人生を豊かにできるよう、新しいものづくり、コトづくりを通じて、「好奇心」を世界中へ届けていくことを目指します。 現在は2030年にむけた長期ビジョンを策定し、中長期でどの事業をどのように成長させるかを明確にし、従来以上に改善や成長に挑戦しています。 空間価値ドメイン/ビジネスサプライドメイン/グローバルステーショナリードメインと事業ドメインを3つに再設定し、モノ視点から将来の市場(顧客)ニーズの変化を捉えたコト視点への転換を進めています。