本ポジションでは、通信業界の大手企業にてセキュリティ領域の「コンサルタント」または「運用(モニタリング)」業務をお任せします。 ご経験・ご志向に応じて、以下いずれかをご担当いただきます。 1.コンサルタント業務 某大手企業様(通信業界)の情報システム部門に常駐し、セキュリティシステム・サイバーセキュリティ支援やCSIRT支援を行うコンサルティング業務をご担当いただきます。 具体的には、サイバーセキュリティのトレンドに精通したコンサルタントとして、課題の発掘から解決策の提案、運用の定着までをワンストップで伴走、各部門のシステム環境に応じた脆弱性診断結果を統合・可視化し、具体的な対策案を提示するなどの業務をお任せします。 また、セキュリティ事故(インシデント)発生時の司令塔として、インシデント対応体制の構築・運用やCrowdStrike等のEDRツールから得られるログを分析し、外部の脅威情報と照らし合わせる運用業務などをお任せします。 <具体的な業務> ①セキュリティシステム・サイバーセキュリティ支援 ・情報セキュリティの管理 ・業務ごとの脆弱性診断の取りまとめ ・その他、および上記に付随する報告書作成などの業務 ②CSIRT支援 ・インシデント対応体制の構築・運用支援 ・脅威インテリジェンス・Crowdstrikeの運用支援 ③その他 ・関連部門からの情報セキュリティに対する問い合わせ対応 2.モニタリング業務 某大手企業様(通信業界)の情報システム部門に常駐し、同社が提供する各種サービス(決済アプリ、モバイル通信、社内システム等)に対するセキュリティチェックや金融関係のシステムのモニタリング業務をご担当いただきます。 具体的には、セキュリティチェックシートの記載を担当者へ依頼する作業、セキュリティチェック関連の問い合わせやヒアリング対応、セキュリティチェックリストの取りまとめと上長への報告業務など、セキュリティ運用の現場を支える対応や金融関係のシステムのモニタリングを中心にお任せします。 <具体的な業務> ①セキュリティチェック対応 ・外部向けサービスに対するチェックシートの更新・運用 ・サービス担当者へのチェック依頼および必要情報の回収 ・提出内容の不備確認および追加ヒアリング ②問い合わせ・調整対応 ・チェックシートに関する問い合わせ対応 ・関係者との調整業務 ③レポーティング・改善支援 ・チェック結果の取りまとめおよび報告資料の作成 ・セキュリティ観点での助言・フィードバック ④その他 ・金融関連システムのセキュリティモニタリング ★どちらも在宅勤務が中心となるため、チャットやオンラインMTGを通じた積極的なコミュニケーションと主体的な課題解決力が求められる環境です。 ★「セキュリティ領域に興味がある」「社会インフラを支える実感を持って働きたい」「専門性を高めてスキルアップしていきたい」といった思いをお持ちの方を募集いたします。 ★実務を通じてセキュリティ分野の基礎的な知識と実践力を養いながら、将来的にはセキュリティアセスメントやコンサルティングなど、上流工程へのキャリアアップも可能です! 【今後のキャリアパス例】 毎期初にマネージャーと今後のキャリアパスについて検討し、方向性を決めていきます。 ご希望と適性に応じて様々なキャリアの選択が可能です。 <若手の方のキャリアパス例> 1～2年目:セキュリティチェック業務(モニタリング)を通じて、セキュリティスキルを習得 ★不明点があればすぐに相談できる環境のため、リモートでも安心してキャッチアップ可能 3年目以降:より専門性の高いセキュリティ業務へステップアップ&リードポジションや育成担当として活躍! ★プロジェクトの推進やメンバーサポートを担うリーダー的ポジションへ ★セキュリティコンサルタントとして、顧客への提案や改善支援に関わることも可能 <ミドルクラスの方のキャリアパス例> 入社後:今までの経験や知見を生かして業務のキャッチアップ 後々はチームのリーダーやサブマネージャー候補として、クライアント様とのやり取りやチームの取りまとめをお願いする想定です! セキュリティコンサルタントとしてキャリアを伸ばしていただける環境です! ●所属部署 【セキュリティグループ】 約120名のコンサルタント/エンジニア/オペレーターが所属する組織です。 GRC及びセキュリティに関するコンサルティングサービスを提供しております。 6部門に分かれており、各部のマネージャーが営業を担っています。 グループ長はエンジニア出身で外資系企業にてセキュリティ部門のトップを務めていた技術に深い方です。 弊社のコアビジネスとなる部門で、今後も積極的に最新技術を取り入れたソリューション提供を行っていく予定です! またGRCにおいて長年サービス提供をしてきたコンサルタントも多数所属しております。 部門間でのナレッジシェアも活発でGRC×セキュリティを得ることでさらに市場価値を高めることができます。

概要 GRC (Governance, Risk, Compliance)に関するコンサルティング業務全般をご担当いただくポジションです。GRCコンサルティング部は、地政学リスクをはじめとするグローバルメガトレンドや、金利ある世界の再来に象徴される新たな成長フェーズに入りつつある事業環境を踏まえ、経営の守りに関するマネジメントコンサルティング業務を幅広く手掛けています。 職務内容 GRC領域の様々なコンサルティング・プロジェクト(下記ご参照)にデリバリーメンバーとしてご参画いただきます。プロジェクトリーダーの指示・監督の下で、各種調査・分析(クライアント内部資料の分析、クライアント各部門へのインタビュー調査、データ分析等含む)、議論資料作成、報告資料作成、プロジェクトマネジメント業務のサポート(スケジュール管理、議事録作成、クライアントとの連絡・各種調整)等を行っていただきます。 ●主な案件領域 ・グループ・グローバル経営管理/持株会社におけるグループ経営管理 ・ERM(Enterprise Risk Mnagement:全社的リスク管理)/コンプライアンス/安全保障貿易管理態勢構築 ・金融機関におけるリスク管理(金利リスク、信用リスク、オペリスク等) ・BCP(Business Continuity Plan:事業継続計画)/危機管理 ・内部監査 ・内部統制 ●主なクライアント 製造業、専門商社、ITサービス、エネルギー、製薬、サービス、地域金融機関、金融会社、等 プロジェクト事例 ・大手エネルギー企業における全社的リスク管理態勢(ERM:Enterprise Risk Management)の高度化支援 ・大手ITサービスグループにおける全社的リスク管理態勢(ERM:Enterprise Risk Management)の高度化支援 ・大手エネルギー企業におけるBCP(Business Continuity Plan:事業継続計画)の高度化・実行支援 ・大手メーカー、専門商社等における安全保障貿易管理態勢の構築支援 ・大手メーカーにおけるグループ・グローバル経営管理態勢構築支援 ・大手地域金融グループにおける信用リスク管理の高度化支援 募集部室 コンサルティング事業本部　サステナビリティビジネスユニット GRCコンサルティング部

（注）プロパティー：ここでは建物・設備・什器等、企業が保有する財産のことをいいます。 企業財産リスク分野におけるコンサルタントとしてご活躍いただきます。 また、キャリアステップとして海外駐在の可能性も有り、専門性を高めながら、グローバルなフィールドで様々な経験を積むことが可能です。 国内外に所在する財物の火災・爆発リスク、地震・水害等の自然災害リスクの分析・評価と被害想定を実施し、火災・地震保険等の検討やリスク量低減、事業継続計画策定のための参考情報を提供します。 事故・災害データベースや業種・企業比較に基づいて、実効性の高いリスク低減策を提案します。 IoT/AI/ドローン等のテクノロジー活用によるリスク分析やリスク低減策の高度化、再発防止策に関するご提案も実施します。

上場REITの資産運用会社であるオリックス・アセットマネジメント(株)において、下記業務を担当します。 オリックスグループの1社でありながら、上場企業の業務全般を独立して備えた会社として企業経営に寄与する経験ができるAM会社です。 ※採用はオリックス(株)、オリックス・アセットマネジメント(株)への出向扱いとなります ●財務・IR部 財務業務 ・財務戦略の立案(金融機関、証券会社との関係構築、強化、最適な直接・間接調達の立案) ・資金調達業務(増資および借入、社債等) IR業務 ・IR戦略の立案、投資家会議、ロードショー、業界イベント向けのプレゼンテーション、プレスリリース、その他のコミュニケーション資料を作成 ・国内、海外の投資家の窓口業務 ・証券会社など金融機関との関係構築 ※上記いずれかの業務を担当。 ●戦略企画部 ・REITの経営戦略、事業計画の策定、予算編成、実績モニタリング、投資分析、分配金分析等 ※上記いずれかの業務を担当。 ●リスク･コンプライアンス部 ・リスク管理、コンプライアンスの企画・立案・推進 ・契約関係書類の作成・点検、紛争対応 ・「金融商品取引法」「投資信託及び投資法人に関する法律」「宅地建物取引業法」等の法令対応 ・各種許認可・承認・登録申請および届出 その他 業務内容の変更の範囲:会社の定める業務

さらにオリックスが成長していく為に経営陣が統合的にリスクを把握・管理し、迅速かつ正しい経営判断ができるよう、統合リスク管理の継続的な改善、高度化をめざしています。 リスク管理でのキャリア形成を望まれる方で、同じ方向・思いを共有してくれる人財を募集します。 ・グループが保有する投資・事業リスクについて情報の収集、分析、報告 ・グループのリスクを様々な角度から定量化、可視化、分析、報告 ・ポートフォリオレベル、産業レベル、ソブリンレベルでのリスク分析、報告 ・マーケットイベントや当社リスクプロファイルに基づいた、潜在的なリスク分析、報告 ・リスク管理体制・手法の継続的な改善の企画、立案、実行 その他 業務内容の変更の範囲:会社の定める業務

ISMS、Pマーク各種認証取得支援、セキュリティポリシー策定支援等、セキュリティコンサルティング業務および、セキュリティ支援ビジネスの企画、提案、コンサルティング業務。 (外販または電通グループ向け) 具体的には、 ・セキュリティコンサルチームのリーダー及びリーダー候補 ・ISO27001、プライバシーマークなどの認証取得・維持の支援 ・企業内セキュリティ事務局・委員会などの運用支援 ・監査等のセキュリティ事案における支援サービスの企画、提案、プロジェクト遂行　等

【担当業務】 Risk and Compliance Office/ Compliance Groupにおける各種調査や各種不正防止啓蒙活動業務をご担当頂きます。 (RIC Office内やFirm全体での全社活動などへのコントリビューション活動への参加もあり得ます。) 中心となる業務領域は、Compliance Groupの内部通報対応領域になります。(ミッションとしては、正確で公正かつ迅速な対応による、適正なガバナンス確保やPwCのValues & Behaviorsカルチャーの醸成とスタッフやステークホルダーの満足度向上) 具体的な業務内容は下記を想定しています。 【担当領域】 ・調査：アサインされた個別事案に係る全調査タスク(計画、他部署との連携含む調査実施、結果評価、懲戒委員会等への上程準備)の推進・管理(スタッフへの指示含む) ・改善：再発防止案の検討・関連部署(例：人事、独立性等)への連携・提言、RIC内の業務改善(効率化、体系化、精緻化、高度化)の検討・提言・推進 ・報告：マネジメントへの報告資料(例：四半期)の作成・報告 ・教育：スタッフの育成・指導 【部門からのメッセージ】 PwC Japanグループにおいては、PwC Japan合同会社がリスク管理・法務・コンプライアンス・人事・経理などの管理業務にかかるサービスを、各PwCの事業体(PwC Japan有限責任監査法人やPwCコンサルティング合同会社など)に対して一括して提供しています。 PwC Japan合同会社には、リスク管理とコンプライアンスを統制する部門(Risk Management and Compliance Office)があり、入社後は本部門のCompliance Groupで活躍して頂くことになります。

今回のポジションは、エンゲージメント関連の独立性に関する業務で、PwCがクライアントに業務を提供する際に、そのサービス内容について独立性の観点から提案・契約内容をレビュー・承認すること、また、営業活動やビジネス活動において独立性の観点から考慮すべき活動をアドバイス・質問対応を行うこと、などの業務を担当していただく予定です。 他にも重要な活動やプロジェクトもあり、想像以上に我々の業務は、多岐に渡ります。 興味のある方は、ぜひ応募をお願いします。 またフレキシブルな働き方を通じて長期的なキャリア維持を推進しており、フレックスや在宅勤務も必要に応じて可能です。

クライアントに対してサイバーリスク管理態勢の評価および情報提供を行うための新組織の一員として、主に以下の業務を担当していただきます。 ●クライアントのサイバーセキュリティ対応状況を把握し、成熟度評価の実施および評価プロセス全体のリード ●最新のサイバーリスク動向およびインシデント情報の収集・分析と、それに基づくクライアント向け情報提供 ●経営層向けレポーティング・レポーティング資料の作成(リスク評価、重要論点の整理等) ●サイバーセキュリティ診断フレームワーク(成熟度評価モデル・簡易診断パッケージ等)の開発・運用 ●社内向けサイバーリテラシー向上施策(研修、資料整備、個別セッション等)の企画・実施 ●業務内容の変更の範囲 全ての業務への配置転換あり

官公庁を中心とする様々なクライアントに対し、ESG投資・金融(サステナブルファイナンス)に関する政策研究に携わっていただく研究員を募集します。 2030年の持続可能な開発目標(SDGs)や2050年カーボンニュートラルの達成に向けて、持続可能性(サステナビリティ)課題に戦略的に対応する事業や企業へのファイナンスの重要性が高まっています。 サステナブルビジネス戦略センター(CSBS)では、ESG投資・金融(サステナブルファイナンス)やその基礎となる企業の非財務情報開示を推進する政策の立案や実行支援に関する調査研究を行っています。 【主なクライアント】 ・ 官公庁(環境省、経済産業省、金融庁等) ・ 民間企業(事業会社、金融機関、業界団体等) 【具体的な業務の例】 (1) ESG投資・金融・非財務情報開示に関する調査研究、政策立案・実行支援 ・ 国内外のESG投資・金融(サステナブルファイナンス)に関する調査研究 ・ TCFD、TNFD、ISSB等、国内外の非財務情報開示制度に関する調査研究 ・ 金融機関や機関投資家に影響を与える政策やイニシアチブに関する調査研究　/等 (2) ESG/SDGs/サステナビリティ経営に関する調査分析、政策立案・実行支援 ・ 企業の「持続可能な経営」やSDGs貢献事業の展開に関する調査分析 ・ 環境デュー・ディリジェンスに関する国内外の動向調査　/等 (3) その他 ・ 金融機関向け サステナブルファイナンス実施支援(ESG地域金融、TNFD等) ・ 民間企業向け 非財務情報開示・ESG/SDGs経営支援 詳細は[こちら](https://www.murc.jp/service/keyword/43/) ※ 準研究員/研究員は、当社入社後しばらくは主任研究員や副主任研究員の指導を受けつつ、与えられたプロジェクトの遂行をしっかり行うことが求められますが、将来的には自ら関心を持つ領域のプロジェクトリーダーとして政策提案を行い、案件の形成、案件の受託を主体的に行えるようになることが期待されます。 ※ 上記の応募資格について、ポテンシャルを評価させていただきますので、現時点で全てを満たしている必要はありません。知識や実務については、ご入社頂いた後、丁寧に指導させて頂きます。

サイバーインシデントやIT障害、自然災害(首都直下地震、富士山噴火など)といった事業継続に大きな影響を及ぼすインシデントの発生リスクが高まっている。 これらインシデントの発生を完全に防ぐことは不可能であり、発生前提でいかに迅速にビジネスを復旧させられるかが最後の砦となる。 一方で、BCP/IT-BCPはメンテナンスが十分にされていないことにより、ビジネス、リスク環境、IT環境の変化が反映されていない形骸化・陳腐化したものになってしまっていることが多い。 また、関係者とのコミュニケーションの考慮、効率的で効果の高い演習の導入、デジタル活用によるスピードアップなどのBCP/IT-BCP高度化の取り組みも求められている。 当社は、BCP/IT-BCPの改善/高度化、演習による課題の抽出や要員のスキルアップ、また継続的にメンテナンスが行われるためのガバナンスプロセスの企画・導入を支援する。 ●注力テーマ ・BCP/IT-BCP/リスクコミュニケーション計画を重要業務を軸に連動したものとする改善支援 ・モダナイゼーション後のITの状況に合わせたIT-BCPの改善 ・サイバーインシデント、富士山噴火などの新たなリスクへ対応できるBCP/IT-BCPの策定 ・経営層から現場まで目的に合わせた演習の設計・実施・改善支援 ・インシデント対応のデジタル化による効率化、高度化 ●組織としてのミッション(Risk Transformation Practice) DXプログラムを加速させ、信頼性を担保するためのデジタルリスクマネジメントのThought Leadership確立とそれに基づくお客様への価値提供 ●個人に期待する役割やミッション ・インシデント発生時のシナリオ、顧客の業務/システムの状況理解を活かした助言や提案 ・BCP/IT-BCP/リスクコミュニケーションの包括的な高度化に資する提言 ●具体的なPJ例(業界及びテーマ) 情報通信業:富士山噴火対応BCP策定、演習支援 海運業:サイバーインシデント、IT障害を想定したIT-BCPの見直し支援 情報通信業:インシデントデータの管理効率化、データ活用検討支援

サイバーインシデントやIT障害、自然災害(首都直下地震、富士山噴火など)といった事業継続に大きな影響を及ぼすインシデントの発生リスクが高まっている。 これらインシデントの発生を完全に防ぐことは不可能であり、発生前提でいかに迅速にビジネスを復旧させられるかが最後の砦となる。 一方で、BCP/IT-BCPはメンテナンスが十分にされていないことにより、ビジネス、リスク環境、IT環境の変化が反映されていない形骸化・陳腐化したものになってしまっていることが多い。 また、関係者とのコミュニケーションの考慮、効率的で効果の高い演習の導入、デジタル活用によるスピードアップなどのBCP/IT-BCP高度化の取り組みも求められている。 当社は、BCP/IT-BCPの改善/高度化、演習による課題の抽出や要員のスキルアップ、また継続的にメンテナンスが行われるためのガバナンスプロセスの企画・導入を支援する。 ●注力テーマ ・BCP/IT-BCP/リスクコミュニケーション計画を重要業務を軸に連動したものとする改善支援 ・モダナイゼーション後のITの状況に合わせたIT-BCPの改善 ・サイバーインシデント、富士山噴火などの新たなリスクへ対応できるBCP/IT-BCPの策定 ・経営層から現場まで目的に合わせた演習の設計・実施・改善支援 ・インシデント対応のデジタル化による効率化、高度化 ●組織としてのミッション(Risk Transformation Practice) DXプログラムを加速させ、信頼性を担保するためのデジタルリスクマネジメントのThought Leadership確立とそれに基づくお客様への価値提供 ●個人に期待する役割やミッション ・インシデント発生時のシナリオ、顧客の業務/システムの状況理解を活かした助言や提案 ・BCP/IT-BCP/リスクコミュニケーションの包括的な高度化に資する提言 ●具体的なPJ例(業界及びテーマ) 情報通信業:富士山噴火対応BCP策定、演習支援 海運業:サイバーインシデント、IT障害を想定したIT-BCPの見直し支援 情報通信業:インシデントデータの管理効率化、データ活用検討支援 ●教育体制 ・入社時研修プログラム 2日間:会社説明、人事制度説明、Welcome lunch、PCセットアップ(全員) 8日間:コンサルタント基礎・実践研修(Senior Manager以下での入社者) 5日間:リサーチトレーニング(Senior Consultant以下での入社者・コンサル未経験者)

クライアント企業様に対し、GRC(ガバナンス・リスク・コンプライアンス)およびセキュリティ領域におけるコンサルティング業務をお任せいたします。 単なるアドバイスにとどまらず、お客様の課題解決に向けた現状分析からルール策定、運用定着までを「伴走型」で支援します。 さまざまなGRC・セキュリティ案件に挑戦したい方、大歓迎です! 想定業務 ・リスクマネジメント全般に関するコンサルティング ・コンプライアンス対応(体制整備・運用支援・改善提案) ・ガバナンス改善に関する支援 ・顧客の現状把握、課題整理、改善提案の実施 ・プロダクト事業と連携したGRCソリューションの提供 案件は直請けが中心なのでクライアント企業と直接対話しながら進めることが可能です! 対象領域としてはリスクマネジメント全般、コンプライアンス対応、ガバナンス改善のGRC分野が中心ですが、セキュリティ領域の案件もチャレンジ可能なので、業務の幅を広げていただけます! 働き方 プロジェクト状況に応じて月に数回程度の出社・打ち合わせがある場合があります。 部署のメンバーはフルフレックスや在宅勤務制度を活用しており、ライフプランに合わせて柔軟に長期的に働くことも可能なポジションです。 配属部署 【クラウドMT部】 自社製品エンジニアや営業・カスタマーサクセス、GRCコンサルタント・ITコンサルタントが所属している組織です。 クラウドサービスの提供を通じ顧客企業のガバナンスのDXを実現するという部のミッションのもと、自社製品/サービスの企画・開発を行っております。 現在はSalesforceのプラットフォームを利用したリスクやインシデント管理ツールを中心に企画・開発しており、今後も新たなサービスを企画していく予定です。 カスタマーサクセス部隊も所属しているので、お客様からのご意見・要望をすぐにサービス反映することが可能です。 女性エンジニアやカスタマーサクセスも所属しており、子育てと仕事を両立しながら活躍しております!