情報セキュリティに関する内部統制の企画・管理_018700
400~1000万
企業名非公開
東京都港区
400~1000万
企業名非公開
東京都港区
内部統制
リスク管理
情報セキュリティ
情報セキュリティに関する内部統制の企画・管理。 具体的には自社および国内外関係会社を対象に以下の業務を遂行する。 ・情報セキュリティ統制 ・サイバー攻撃が起きたときに社内で初期対応を行うチームの体制管理や会議体の運営 ・セキュリティ脅威情報の収集先の選定、収集、展開、対応状況の管理 ・セキュリティ事象発生時の対応・拡散防止・関連団体との連携・報告 ・秘密情報管理を含む情報セキュリティに関するルールの整備、教育・研修及び社内周知活動 ・OA機器およびインフラ、自動車の電子制御ユニット、車両、関連するITシステムに対するリスクアセスメントやセキュリティ対策の評価 ■配属部署:情報セキュリティ室
・WORD、EXCEL、PowerPoint 中級レベル ・英語での文章理解、作成、簡単な会話ができる ・社内関連部署、関係会社および取引先との連絡、応対、調整等があるため一般的なビジネスマナー
400万円〜1000万円
124日
東京都港区
※雇入れ直後の勤務地
最終更新日:
600~1200万
■職務内容 ━━━━━━━━━━━━━━━━━━━ ✓国内・海外の事業部門・管理部門・グループ会社への監査業務およびグループ会社監査部門・監査委員・監査役との連携 ✓監査業務を通じた内部統制評価や経営・現場に対する改善助言 ✓財務報告に係る内部統制評価(US SOX評価)の実施・推進 ✓監査品質向上のための各種部内プロジェクトへの企画・参加 ✓監査委員会への監査結果の報告業務 ■プロジェクト例 ━━━━━━━━━━━━━━━━━━━ ✓国内外のグループ会社および多角的な事業部門に対するリスクベース内部監査の実施と改善提言 ✓グローバル基準(US SOX)に基づく財務報告に係る内部統制の有効性評価プロジェクト ✓グループの事業拡大・環境変化に対応した監査手法の高度化および監査品質向上のための部内プロジェクト ■こんな方にオススメ ━━━━━━━━━━━━━━━━━━━ ✓事業会社・監査法人・コンサル等で培った監査や内部統制の経験を、多角的なグローバル事業を展開する環境で活かしたい方 ✓US SOX評価や海外グループ会社への監査を通じて、より専門性の高い内部監査プロフェッショナルへと成長したい方 ✓コアタイムなしのスーパーフレックス制度や在宅勤務を活用し、ワークライフバランスと高い年収水準を両立したい方 ✓事実に基づいた健全な批判精神と建設的なコミュニケーション力を発揮し、組織のガバナンス強化に貢献したい方
必須条件(MUST) ✓事業会社での内部監査実務経験(国内または海外関連/金融事業に限らず可) ✓監査法人・コンサル等での内部統制監査(J-SOX等)・財務諸表監査・リスクマネジメント経験、または経理・法務・コンプライアンス等での内部統制関連実務経験 歓迎条件(WANT) ✓CIA・CISA・CFE等の監査関連資格、または公認会計士・USCPA等の資格取得者(科目合格者含む) ✓海外監査業務を希望される場合のビジネスレベルの語学力(英語または中国語)
-
600~750万
「オーマイ」をはじめとした有名ブランドを展開し、製粉業界のパイオニアである同社のセキュリティ担当としてご活躍いただける方を募集致します。 情報システム推進部 情報企画推進チームにてセキュリティ関連の業務を主として下記の業務をお任せいたします。 1.セキュリティ戦略の立案と推進(上流工程) ・グループ全体のセキュリティ施策の立案・推進 ・中長期的なセキュリティ戦略のグランドデザイン策定 ・最新のセキュリティ動向の把握と、新規ソリューションの調査・選定 2.情報システム部門の実務・マネジメント ・統合 ID 認証基盤や次世代ネットワーク運用/設計及び利用機能の拡大 ・各種セキュリティ施策の実行プロセス設計と仕組み化(施策実行/運用整備) ・その他情報部門の各種施策に対しての外部ベンダー(SIer や SOC ベンダー)のコントロールとプロジェクトマネジメント
■必須条件: ・セキュリティ施策に関わる業務経験をお持ちの方 ・社内外との折衝・コミュニケーションができる方 ■歓迎条件: ・ネットワークに関する知見がある方 ・パブリッククラウド(AWS、Azure、GCP等)の知見がある方
国民の食生活に欠かせない素材である小麦粉。日本製粉では独自の製粉技術で製品化し、更に一手間加えて世の中にあらゆる食を仕掛ける。それが同社のミッションです。 製粉事業を核に、から揚げ粉などのプレミックス事業、“オーマイ”でおなじみのパスタ事業、様々な生活スタイルに対応する冷凍食品事業、 お弁当やお惣菜などの中食事業、小麦の研究を活用した健康食品事業やバイオ事業など、幅広く事業を展開しています。
800~1500万
━━━━━━━━━━━━━━━━━━━ ■職務内容 ━━━━━━━━━━━━━━━━━━━ 内部監査部にて、金融犯罪防止(マネー・ローンダリングおよびテロ資金供与対策)管理態勢を総合的に点検・評価し、AML/CFT監査の側面から健全な企業活動を支えるポジションです。国際的な規制動向や金融当局の要請を踏まえ、グループ全体のガバナンス強化に貢献いただきます。 ◎AML/CFT監査の企画立案および監査実務の遂行 ・年間監査計画の作成・制定、および監査に係る方針や計画の立案 ・予備調査の実施、監査プログラムの作成、および具体的な監査項目の検討 ・被監査部署への資料提出依頼、実地での監査実施およびプロセステストを通じた内部管理態勢・運営状況の評価 ・監査結果を取りまとめた監査調書の作成および改善に向けた提言 ◎1線・2線部署と連携した金融当局対応 ・フロント(1線)およびコンプライアンス・リスク管理(2線)の各部署と共同での金融当局対応 ・国際的なAML/CFT関連規制の変化を踏まえた、管理態勢の高度化に向けた意見発信 ━━━━━━━━━━━━━━━━━━━ ■プロジェクト例 ━━━━━━━━━━━━━━━━━━━ ◎グローバル基準のAML/CFT管理態勢に対する内部監査の高度化 ・国内外に多数の拠点を持つ専業信託銀行グループにおいて、国際的な金融犯罪対策基準に即した監査プログラムを構築し、全社的な統制レベルを検証 ◎1線・2線・3線連携による金融当局対応およびガバナンス強化 ・営業現場や管理部門と密に連携しながら、金融当局による検査・モニタリングへの対応や、プロセステストを通じた実効性の高い内部管理態勢の整備を推進
◆必須(MUST) ◎金融ビジネス・AML規制への知見と監査または関連コンサル経験 ・国際的なAML/CFT関連規制および金融機関のビジネスに精通している方 ・以下いずれかの実務経験をお持ちの方 金融機関のリスク管理部署、または内部監査部署での勤務経験 監査法人等のアドバイザリーファームにおけるAML/CFT関連コンサルティング業務経験 ◆歓迎(WANT) ◎専門資格の保有 ・CIA(公認内部監査人)、またはCAMS(公認アンチ・マネーローンダリング・スペシャリスト)の有資格者
-
750~1200万
職務内容 *<得意分野でリードしていただくこと(いずれか)>* ・*防御運用・インシデント対応* :EDR・WAF・SSE を中心とした監視と、インシデント対応体制の設計・改善 ・*攻撃的検証* :外部公開資産や Active Directory の攻撃経路の評価、演習の設計と組織への提言 ・*ガバナンス・統制* :規程体系の設計、グループ会社・委託先・SaaS の統制、監査対応 ・*検知改善・構造対策* :攻撃手法を踏まえた検知ルールの設計と効果測定、AD・認証経路のハードニング *<チームで分担していただくこと>* ・インシデント対応と、EDR などのアラートの一次対応(当番制) ・取引先・委託先・SaaS のセキュリティ評価、グループ各社の支援 ・全社研修・標的型メール訓練・監査対応などの定常業務 ・社内からのセキュリティ相談への回答 ・Python・PowerShell などによる運用の自動化 ■技術環境・ポートフォリオ *クラウド* :AWS(主力)、Google Cloud *業務基盤* :Google Workspace、Active Directory、SSO *セキュリティ* :EDR、WAF・CDN、SSE(セキュアアクセス)、DNS *開発・自動化* :GitHub、Python、PowerShell ■キャリアパス まずは得意分野で、グループのあるべき姿を描き実装をリードしていただきます。その先は、事業・経営のリスクから逆算してセキュリティ投資や制度を設計する役割を目指せます。ほかの領域へ広げ、攻撃と防御をつなぐ役割へ進む道もあります。 ■選考方法 一次面接(オンライン) 二次面接(オンライン・対面) 最終面接 (オンライン・対面) ※選考フローは変更になる場合があります。 ■弊社担当者より 食品事業という社会的意義の高い領域において、事業継続に求められる組織全体のセキュリティを確保する重要な役割を担う職種です。日々進化するサイバー攻撃からお客様の安全なお買い物体験を確保するため、最新のセキュリティ技術を活用した対策の企画・導入を担当します。情報セキュリティのプロフェッショナルとし専門性を高めながら、事業の成長とお客様の信頼を支える、やりがいのある仕事に挑戦できる環境をご用意しています。 ■条件 《
必須要件》 ・次のいずれかの領域で、あるべき姿を自分で描き、実装をリードした経験 ・監視・インシデント対応体制の設計と運用 ・脆弱性診断・ペネトレーションテスト・レッドチーム演習の設計と、組織への提言 ・セキュリティ方針・規程体系の設計と、他部署を巻き込んだ定着 ・攻撃経路を構造的に断つ対策(AD・認証経路・ネットワーク分離など)の設計 ・アラートの一次対応や監査証跡の維持など、定型業務を手順に沿って正確に回した経験 ・技術的なリスクを、非技術部門や経営層に伝わる言葉で説明し、判断につなげた経験
-
900~1800万
■会社概要 INTLOOP(イントループ)株式会社は、「人と企業の成長が循環する社会の実現」をミッションに掲げ、社員コンサルタントと約57,000名(2026年4月末時点)のプロフェッショナル人材によるハイブリッド体制により、企業変革を加速するコンサルティングファームです。 コンサルティングのコアスキルである"知"の活用を軸に、戦略策定から実行、内製化支援まで一貫して伴走しており、変革実行力と専門性を強みとした、柔軟かつ実効性の高い支援を提供しています。 コンサルティングを核に、プロフェッショナル人材活用やテクノロジー・デジタルトランスフォーメーション領域も掛け合わせることで、企業価値の向上に貢献しています。 ■募集背景 全社的なAI活用と新たな事業の創出を加速させるため、AIを安全かつ効果的に活用するためのガバナンス・セキュリティ体制の強化を進めています。 AI技術の活用範囲が広がる中で、安全性や信頼性を確保しながら、開発スピードと品質を両立できる体制の構築が重要となっています。 そこで、AIシステムや開発環境におけるリスクの把握から、セキュリティ対策・技術的な統制の設計、実装、運用改善までを担っていただける方を募集します。 【業務内容】 AI活用におけるガバナンス・セキュリティの強化に向け、技術面から以下の業務を推進していただきます。 ・AI活用に伴うリスクの特定・評価と、技術的な対策の検討・実装 ・社内AI活用の推進に向けたAI基盤・関連システムの開発、構築 ・AI開発・利用環境におけるセキュリティ対策の設計・構築・改善 ・各種データフローの整理と最適化、データ・AIガバナンス設計 ・AI活用におけるセキュリティ・ガバナンス上の課題解決と改善施策の実行 【ポイント】 ・AI活用の安全性と利便性を技術面から支えられる ・全社的なAI活用の基盤づくりに携われる ・急成長企業において、経営と近い距離で全社的なインパクトを出せる役割 ・現場でハンズオンを継続しながら技術力を発揮したい方に最適
必須スキル ・AI・生成AI関連システムの開発・運用経験 ・クラウド環境におけるセキュリティ設計・実装経験 ・AIガバナンスやAIセキュリティに関する知識・実務経験 歓迎スキル・経験 ・クラウド環境(AWS/Azure/GCP)におけるセキュリティ設計・構築の経験 ・生成AIの社内導入・利活用におけるガイドラインやポリシーの策定経験 求める人物像 自ら手を動かして推進していくことを期待しています。 ・セキュリティやガバナンスの知識を、実際の仕組みやシステムに落とし込める方 ・自ら手を動かして技術的な課題の解決・改善に取り組める方 ・技術的な観点からリスクを捉え、具体的な対策を考えられる方 ・開発チームや関係部門と連携しながら、実行まで主体的に推進できる方
事業戦略・業務改革コンサルティング ITコンサルティング プロジェクトマネジメント支援 プロフェッショナル人材支援・人材紹介 新規事業開発・営業推進支援
800~1300万
【具体的な業務内容】 ご経験や専門性に応じて、以下のいずれかを重点領域としながら、チームで領域を横断して取り組んでいただきます。 コーポレートセキュリティ(ISMS対応を含む) 情報セキュリティマネジメントの運用・改善 セキュリティポリシーや社内ルールの整備、周知、教育 異常検知・セキュリティモニタリングの運用・改善 顧客からのセキュリティチェックシートへの回答、営業活動の支援 外部ベンダーや導入SaaSのセキュリティ評価、リスク管理 社内IT基盤 SaaSアカウント、権限、デバイスの管理・改善 PoC等を行うためのクラウド環境の管理・改善 PCの調達・キッティング・ライフサイクル管理 入退社・異動に伴うIT対応、社内からの問い合わせ対応 ネットワークや社内システムの運用・トラブル対応 業務改善・企画 自部署・他部署問わず、AIを前提としたワークフローや業務環境の立案・企画と実行 各事業部の業務課題のヒアリングと、SaaS・生成AIを活用した業務改善 セキュリティ・IT戦略の立案・実行 【本ポジションの魅力】 ELYZAの成長を「守り」と「攻め」の両輪から支える中核ポジションです。 情報セキュリティやインフラの維持にとどまらず、最新技術の社会実装を下支えする基盤を自ら企画・整備し、組織の成長スピードをさらに高めることができます。 AI企業の成長を支える基盤を担える:ITインフラと情報セキュリティの両面から、社員や事業が安全かつスピーディに挑戦できる環境をつくれます。 現場から全社の仕組みを変えられる:日々の運用で見つけた課題を、SaaSや生成AIを活用した業務改善・自動化につなげられます。 戦略・企画へキャリアを広げられる:ハンズオンの実務を土台に、セキュリティ戦略の立案・実行や、中長期のIT基盤の企画・推進に挑戦できます。
【必須スキル】 下記、すべてに当てはまる方 ・コーポレートITや情報セキュリティに関する3年以上の実務経験、および課題設定から運用定着まで主担当として推進した経験 ・システム、ネットワーク、クラウド、認証・認可等に関する基礎的技術知識 ・IdP・IAM、MDM、ネットワーク、クラウド、SaaS管理等の設計・導入・運用改善経験 ・セキュリティ上の要求やリスクを技術的対策と運用へ落とし込める能力 ・自ら手を動かして改善を進めるスタンスと、関係者を巻き込むコミュニケーション力 ・日本語でのビジネスレベルのコミュニケーション能力 【歓迎スキル】 ・ISMS認証等の第三者認証の取得・更新を主担当として推進した経験 ・社内SaaS導入におけるセキュリティ評価・対策の設計実施経験 ・社内IT基盤の要件定義から運用改善までのワンストップ担当経験 ・システム導入に伴う業務プロセスの再設計・社内定着の推進経験 ・APIやスクリプトを用いた本番運用を見据えた業務自動化の実装経験 ・生成AIの社内活用におけるセキュリティ設計から業務定着までの推進経験 ・事業・組織の変化に応じたIT・セキュリティ基盤の新規構築・再設計経験
-
750~1500万
━━━━━━━━━━━━━━━━━━━ ■職務内容 ━━━━━━━━━━━━━━━━━━━ 三井住友トラスト・グループ全体の金融ビジネスを守り、持続的な成長を支えるため、ガバナンス・リスク・コンプライアンス(GRC)の観点からDX推進やクラウド環境の安全性を担保する業務全般をお任せします。 ◎セキュリティガバナンスおよび監査・研修の推進 ・ISO/ISMS取得・維持に関わる定期監査、報告書の作成、社内調査の実施 ・全社的な情報漏洩防止に向けたセキュリティ研修の企画および推進 ◎社内規定・各種ガイドラインの策定および運用管理 ・クラウド基盤(AWS/Azure等)を活用した開発に関わるセキュリティガイドラインの整備・更新 ・生成AIや新規DX技術の導入に伴う利用ガイドラインの策定、および個人情報保護方針の管理・更新 ◎アセット管理およびリスクモニタリング体制の構築 ・ソフトウェア、ハードウェア、SaaS等の利用状況把握および脆弱性情報の収集・評価 ・コーポレートリスクの継続的モニタリングと、経営層・関係部門へのタイムリーなレポーティング ━━━━━━━━━━━━━━━━━━━ ■プロジェクト例 ━━━━━━━━━━━━━━━━━━━ ◎クラウド・AI利活用におけるセキュリティガバナンス構築 ・グループ全体のDX推進に伴い、パブリッククラウド基盤やAIツールを現場が安全に活用するための開発・利用ガイドラインの刷新および統制プロセスの策定 ◎全社アセット・脆弱性マネジメントの高度化 ・社内システムの規模拡大に対応し、SaaSを含むハードウェア・ソフトウェアの網羅的な棚卸しと脆弱性検知・対応フローの自動化・標準化
◆必須(MUST) ◎セキュリティ基準およびガイドラインに関する知見 ・FISC安全対策基準、PCI DSS、ISMS等のセキュリティ基準に関する実務知識 ◎現場起点の提案・コミュニケーション力 ・単なる規程の押し付けではなく、開発や現場業務の背景を汲み取った実現性のある助言・折衝ができること ◆歓迎(WANT) ◎インフラ構築・運用の実務経験 ・ネットワークやサーバの設計・構築・運用経験 ◎先進テクノロジーの知見 ・パブリッククラウド環境や生成AIに関わる実務経験、またはセキュリティベストプラクティスへの深い理解 ◎リスクマネジメント実務 ・組織的なリスクアセスメント、リスク管理体制の設計・運用経験
-
600~800万
【仕事概要】 JDSCは、AIやデータサイエンスを活用してインパクトの大きな業界全体のアップグレードに取り組んでいます。本ポジションは、JDSCおよびグループ各社の情報システムチーム(PIT)の実務をリードし、ご自身も手を動かしながらチームを牽引していただく役割です。情シス実務そのものの高いスキルとチーム運営に必要なマネジメントスキルが求められます。 ▼業務内容 ・チームマネジメント:メンバー育成・評価、業務配分。日々発生する業務の優先順位判断、勤務シフト・アサイン調整、対応品質のコントロール、エスカレーション対応の受け皿 ・情シス実務のリード:ヘルプデスク・PCキッティング・デバイス管理・SaaS運用など、情シス業務全般の遂行状況を管理 ・ITサービスデスク運用:JDSCおよびグループ各社の従業員からのITリクエスト対応チームの運営、対応品質・スピードの管理 ・デバイス管理・SaaS運用のリード:Windows/Mac端末の選定・キッティング・配送回収ロジスティクス、Google Workspace・Microsoft 365・Slack・Netskope等の運用管理 ・権限管理・一次審査:新規SaaS・ソフトウェア導入時の一次審査、権限付与の実務対応 ・予算・ベンダー管理:ITベンダーとの契約交渉、コスト最適化 ・部署間連携:他部門・グループ会社との調整、チームの業務方針の実行
【必須スキル】 ・高い倫理観:Admin権限を適切に管理・行使できる責任感 ・情シス実務の深い理解:ヘルプデスクやデバイス管理等のチームリード経験 ・マネジメント経験:メンバーの育成・評価、またはチームを裁量を持って推進した経験 ・冷静な対応力:意見の相違がある場面でも落ち着いて業務を進められる方 ・円滑な連携能力:他部署やグループ会社と調整・遂行できるコミュニケーション力 ・判断力・オーナーシップ:自分の裁量で判断し物事を前に進められる方 【歓迎スキル】 ・規律ある環境(金融、外資、監査法人等)での就業経験 ・GCP、AWS、Azure等のパブリッククラウドの知識や興味 ・GASやスクリプトを用いた業務自動化・効率化経験 ・業務での生成AI活用経験 ・IT予算策定・ベンダー交渉経験 ・セキュリティ関連の実務経験(インシデント対応等)
-
700~1400万
役職者として内部統制評価業務をご担当いただきます。トップマネジメントや各部門と密接に連携しながら、内部統制システムの高度化、リスク管理体制の強化を推進していく重要なポジションです。将来的には、内部監査体制のさらなる強化や、データ分析等を活用した高度な内部統制評価業務への取り組みなど、グループ全体のガバナンス強化に貢献いただくことを期待しています。 【具体的には】 ・当社グループ全体のJ-SOX評価業務の計画策定・実行・レビュー・報告 ・内部統制に関するコンサルティング ・監査法人・外部専門機関対応、その他、内部統制に関する業務 ・内部監査室メンバーのマネジメント、育成、業務指導
【必須】 ・J-SOX評価実務経験5年以上 ・論理的な思考力とドキュメンテーション能力 ・組織・チームにおけるマネジメント経験 【歓迎】 ・CPA、CIA、CISA、CFE等、内部監査に関連する資格 ・内部統制関連システムの開発・導入経験 ・リスクマネジメントシステムの構築・運用経験 ・宅建業法・建築基準法などの法規制・関連業法に対する知識・経験 ・海外子会社へのJ-SOX導入・運用支援経験 ・英語による監査対応、資料作成経験 【求める人材像】 ・淡々と着実に業務を遂行できる方 ・自ら業務を進めつつ、メンバーへの的確な指導ができる方 ・課題解決に向けて自発的に活動できる方 ・論理的な思考及びドキュメンテーションを含むアウトプットができる方 ・トップ・マネジメント及び被監査部門と適切にコミュニケーションが取れる方 ・柔軟に新しいことにチャレンジする意欲がある方
オープンハウスグループは「不動産業界4位」の総合不動産ディベロッパーです。 オープンハウスグループの前身であるオープンハウスは1997年に創業。 2013年の上場から成長をし続けており、売上高は13期連続で過去最高を更新
600~1200万
【仕事内容】 ・M&A、各種ファイナンス(LBO、ストラクチャード等)、不動産、モビリティ等における事業スキーム検証、法的リスク分析・管理、契約書作成・審査 ・金融、不動産、環境エネルギー等におけるグループ会社の法令遵守体制整備、金融規制対応・当局対応の推進 ・国内外グループ会社の個人データ保護・プライバシーガバナンス体制の維持・高度化およびモニタリング・インシデント対応支援 【仕事の魅力】 ・案件検討の初期段階から事業部門と「ONE TEAM」で併走し、現場や経営陣へ直接ソリューションを提供する攻めの法務を実践できる環境 ・多様なバックグラウンド(インハウスロイヤー、金融・メーカー出身、営業経験者等)を持つプロフェッショナルと切磋琢磨できるフラットな職場風土 ・出勤とテレワークを組み合わせたハイブリッドワークやフレックスタイム制(コアタイム11:00~15:00)による柔軟な働き方が可能 【キャリア上の魅力】 ・多岐にわたる事業領域(ファイナンス、不動産、環境エネルギー、航空機・船舶等)を有し、本人の希望を踏まえた担当分野のローテーションで幅広い知見を獲得可能 ・社内公募制度、キャリアチャレンジ制度、社内インターンシップなど自主的なキャリアアップ・挑戦を後押しする制度が充実 ・リフレッシュ休暇取得奨励金(年次有休を5日連続取得で年1回5万円支給)をはじめとする充実した手当・福利厚生制度
応募資格(必須) 以下のいずれかに該当する方 ・企業や法律事務所で3年以上の法務実務経験がある方 ・法学部卒業またはロースクール修了等で法学の専門教育を受け、3年以上の実務経験(職種不問)がある方 応募資格(歓迎) ・即戦力となれる法務実務経験をお持ちの方 ・弁護士資格保有者(弁護士会費は会社負担) ・ビジネスレベルの英語力、英文契約書の読解力 ・法務業務に関連しDX推進等の生産性向上取り組みをリードした経験 ・M&A案件における法務経験や、新規事業開発(スキーム・ストラクチャー検討等)の経験 ・銀行、投資運用・助言業者、貸金業者等での金融規制・海外規制対応のマネージャー経験 ・国内外の個人データ保護・プライバシーガバナンス実務や、海外拠点・グループ会社との折衝・調整経験
-