管理職・事務職のセキュリティエンジニアのスキル・経験が活かせる転職・求人情報

【募集背景】グローバルガバナンスの強化を狙いとし、ISO27001をベースとしたISMSの社内ルール定着を進めています。社内ルールの定着に加え、定期的な監査および是正策を実施し、安全且つ使い易い環境を提供するためにグローバルで活躍できる要員を必要としています。【業務内容】情報セキュリティの対策実施と内部監査を担当いただきます。・ISO27001をベースとした社内ルールの展開，定着・グローバル全拠点に対しての実査および報告書の作成と是正対応・インシデントが発生した会社（国内・海外）の是正策の検証・各部門の情報セキュリティ活動のサポート【キャリアパス】入社後数年間は、キャリアに応じた業務をご担当いただきます。早ければ30代中盤での管理職登用のチャンスもございます。将来は、部門の中核を担う人材として活躍して頂くことも視野に入れ、長期的な視点でキャリアステップを歩んで頂くことを想定しています。【配属部署】ＤＸ技術本部 ┗ＩＴ推進部 ＩＴマネジメント課※25名在籍/平均年齢40歳前後※ご志向・ご経験により部内の別課へ配属となる可能性もございます。【働き方】・フレックスタイム制：有(13:00-15:00)・在宅勤務：週1.2回程度・残業時間：20-30時間程度/月・外出・出張：国内製造拠点および海外関係会社（年２～３回程度）【仕事の魅力】■スタンレーグループ全体でＩＴ変革を進めていきます。各業務において今までのやり方を見直し、新しいやり方に変革していく仕事です。担当者の裁量で、業務効率化はもちろん、ソリューションなどの提案ができる環境■20代～60代の幅広い年齢の社員が在籍し、子育てしながら時短勤務している社員や、ニーズに合わせてフレックスタイム在宅勤務など多様な働き方ができる環境■明るく活発で、相談やコミュニケーションが取りやすい環境【定年】65歳※役職定年無し【数値で見る同社の魅力】■創業1920年自動車用電球の製造・販売から始まった同社。現在は光の総合メーカーとして生活を幅広く支えています。■売上高：約4,724億円(1962年に東証一部上場、以後、売上を拡大しつつ、現在の企業規模まで成長を遂げてきました。)■拠点数：国内32拠点、海外34拠点■平均勤続年数：16.3年■平均年齢：40.9歳■中途比率：43.2%■フレックス制：有(コアタイム：13:00-15:00)■全社平均残業時間：20.3時間/月■有給休暇取得日数：13日/年間※2024年度実績

【仕事内容】原子力セグメントにおけるITシステム・インフラ導入の戦略・企画立案及び実装推進を担当していただきます。具体的には、セグメント全体のITニーズ確認、各部門IT投資の適正化、セキュリティ維持・強化の推進を行います。・同社の原子力事業体制についてhttps://www.mhi.com/jp/business/nuclear/organization【具体的な業務内容】安全・安心かつ効率的な環境で原子力事業を推進するために、以下の業務に取り組んでいます。■ITガバナンス（セキュリティ維持、IT開発工程・予算統制）事業部門全体に対するセキュリティ教育や点検、各部門のIT開発計画の管理や開発費容・費用に対する審査等を担当致します。■ITシステム及びITインフラの導入計画、設計、管理事業部横断で利用するシステムやインフラの導入計画の策定、実装から管理までを担当致します。■IT投資の長期計画策定中長期的な視野で原子力セグメントの事業戦略を理解し、各部門との接点を持ちながら、適切なIT基盤投資を計画・実装します。■最新技術の調査・試行・導入計画・実装近年はAI活用に対する期待が高まっており、AIエージェント、AIによるシステム開発など調査から、試行により導入計画を立案し、実際にユーザ提供するところまで担当いたします。その他の最新技術についても絶えず情報収集・試行を進め、活用が見込まれる最新技術は適宜導入・実装も担当いたします。*上記業務遂行にあたり、複数のプロジェクトやタスクを担当し、柔軟に業務を進めて頂きます。【配属組織】原子力技術部　原子力ITグループ【仕事や部署の魅力】■ 原子力セグメントのIT基盤を支える業務原子力セグメントのITシステム・インフラを維持・運営し、各部門が円滑に業務を進めるためのIT基盤を提供します。IT基盤の最適化は、各部門の業務効率を向上させ、原子力による安定したエネルギー供給を支える重要な役割を果たします。このポジションでは、将来を見据えたアプローチでIT戦略を立案し、原子力事業の持続可能な成長に貢献することが期待されます。■ セキュリティの重要性原子力分野におけるセキュリティは、業務の信頼性と安全性を確保するために欠かせません。情報管理がしっかりと行われることで、各部門が安心して業務を遂行できる環境を提供します。私たちは、業務プロセス全体にわたり、セキュリティを組み込むことで、安全な業務環境を維持することを目指しています。このようなセキュリティ対策は、原子力事業の持続可能な運営に貢献し、将来にわたって安定したエネルギー供給を支えます。■ 長期的な視野での計画的な対応原子力プラントは長期間運用されるため、将来を見据えたIT基盤の計画が可能です。現場の声をしっかりと聞き、実行可能なIT環境を構築することができます。■ 専門性を深めるキャリア形成原子力セグメントは数千名規模で、現場の声を丁寧に反映しながらIT計画を作成しています。原子力ITGでは、営業、設計、製造、現地工事、調達など各部門のITニーズを理解し、状況に応じた最適なIT戦略を立案します。これにより、事業内容を深く理解し、専門性を高めることができ、各自の成長に合わせたスキルの習得が期待できます。【同社について】・三菱グループの創業者岩崎彌太郎は政府より工部省長崎造船局を借り受け、長崎造船所と命名して造船事業を開始したことを契機に1884年に創業した同社は発電プラントなどの社会インフラ、船舶、航空機などの輸送機器、大型ロケット等の宇宙機器に至るまで、エンジニアリングとものづくりのグローバルリーダーとして社会を牽引しております。・2025年3月期決算で受注高7.0712兆円、売上収益5.0271兆円、当期利益2,454億円等いずれも過去最高であり、日本を代表する企業でありながら、さらなる成長を続けております。・在宅勤務、時間単位年休、フレックスタイム制度導入、「えるぼし」「くるみん」の各認定等ワークライフバランスを整えた働き方が可能です。・パソナから入社実績が多数あり、選考フローを熟知しておりますので、内定まで丁寧にフォロー致します。

【配属想定組織】NRIセキュアテクノロジーズ経営管理本部内部統制推進部セキュリティ統制室【組織の概要】NRIセキュアテクノロジーズは、NRIの社内ベンチャーとして誕生した情報セキュリティの専門企業です。創業以来、技術力の追求にとどまらず、知見やノウハウの蓄積、そして世界水準のセキュリティ人材の育成に取り組むことで、高品質なサービス・製品を継続的に提供してきました。セキュリティ専門企業の情報セキュリティ部門として、高度な技術力と統制力をもとに、自社の情報セキュリティ体制およびシステムの維持・強化を担っています。【募集職種の期待役割】NRIセキュアにおけるセキュリティルール・ガバナンスの運用および高度化、ならびにシステムセキュリティ対策・管理をリード・推進します。経営層や主要事業部門と連携しながら、これらの取り組みを全社横断で企画・運営する役割を担います。【具体的な職務内容】セキュリティ管理における、規程・ルール、リスク分析、外部審査対応、システムセキュリティ管理、教育やインシデント対応など、PDCA全般をご対応いただきます。・セキュリティインシデントや個人情報保護等に関する規程/ルールの策定・規定・ルールに準拠した申請・審査およびモニタリング（状況把握、分析、改善推進）・情報セキュリティに関する従業員教育（企画/実施/効果分析）・クラウドセキュリティ統制・システムセキュリティ・SOC・TLPT推進・インシデント対応（平時の情報収集/分析、有事対応）・事業部門からの情報セキュリティに係る相談（支援）対応・各種活動における社内横断的コミュニケーション（事業部門、経営層全般）【携わるビジネス・サービス・テーマ】セキュリティポリシー策定システムセキュリティ管理社内CSIRT/SOCセキュリティ教育【仕事の魅力・やりがい】セキュリティ業界をリードする企業の社内セキュリティ部門として、ガバナンス・技術の双方において高い水準が求められる環境で、幅広いセキュリティ業務を経験・習得できます。また、個々の能力や志向に応じて、社内セキュリティ領域にとどまらず、NRIセキュアの主要事業部門への異動を含めた多様なキャリアを描くことが可能です。【組織の特徴】チームには多様なバックグラウンドを持つメンバーが在籍しており、技術・法規制・実務経験などそれぞれの強みを活かしながら協働しています。一つのテーマに対して互いに教え合い、連携しながら推進する風土があり、切磋琢磨を通じて成長できる環境です。 ■所属について本職種は、NRIグループの一員であるNRIセキュアテクノロジーズに出向していただく形になりますが、野村総合研究所と同じ待遇となります。

【トライアルの事業フェーズ】トライアルグループでは「リテールAI」で世界をリードし、リアルとデジタルが融合した世界最先端の買い物体験の実現を目指しています。2025年7月トライアルホールディングスと西友の経営統合の完了に伴い、売上1兆円規模となりました。【期待すること】国内最大級の顧客データと、AI/IoT技術を守り抜く強固なセキュリティガバナンスを確立するため、CISO候補として、経営統合後のセキュリティポリシーの策定をはじめ、システムリスクを極小化しリテールAI技術の現場実装スピードの最大化を牽引する重要な役割を期待しています。【業務内容】下記のような業務を想定しておりますが、ご経験にあわせて業務領域を決定します。・統合セキュリティポリシー策定　新ガバナンス基準の策定、戦略ロードマップの立案と実行、コンプライアンス対応・統合プロセスにおけるリスクマネジメント　インシデント防止策の徹底、モニタリング体制の強化・グループ横断SOC/CSIRTおよびDevSecOps体制の構築　内製部隊と外部パートナーを組み合わせたSOC/CSIRT体制の構築・グループ全社員に対するセキュリティ意識向上のための施策、トレーニングの設計

【トライアルの事業フェーズ】トライアルグループでは「リテールAI」で世界をリードし、リアルとデジタルが融合した世界最先端の買い物体験の実現を目指しています。2025年7月トライアルホールディングスと西友の経営統合の完了に伴い、売上1兆円規模となりました。【期待すること】国内最大級の顧客データと、AI/IoT技術を守り抜く強固なセキュリティガバナンスを確立するため、CISO候補として、経営統合後のセキュリティポリシーの策定をはじめ、システムリスクを極小化しリテールAI技術の現場実装スピードの最大化を牽引する重要な役割を期待しています。【業務内容】下記のような業務を想定しておりますが、ご経験にあわせて業務領域を決定します。・統合セキュリティポリシー策定　新ガバナンス基準の策定、戦略ロードマップの立案と実行、コンプライアンス対応・統合プロセスにおけるリスクマネジメント　インシデント防止策の徹底、モニタリング体制の強化・グループ横断SOC/CSIRTおよびDevSecOps体制の構築　内製部隊と外部パートナーを組み合わせたSOC/CSIRT体制の構築・グループ全社員に対するセキュリティ意識向上のための施策、トレーニングの設計

増大するサイバー攻撃のリスクおよびJ-SOX改訂実施基準において重要性が高まったIT統制評価への対応力を強化すべく、IT監査メンバーを募集します。【業務内容】・IT監査（配属当初はサイバーセキュリティ監査が中心となります）・ITGC/ITAC評価・適正・経験・希望に応じてIT以外の領域の監査をお任せすることもあります。【役割】・IT監査チームのメンバーとして監査リーダーの指示のもと、IT監査およびJ-SOX IT評価を実施していただきます。【業務遂行に求められる姿勢・人物像】・コミュニケーション能力が高く、周囲の協力を仰ぎながら業務を推進できる方・論理的思考で仕事ができる方・チームを導き、プロジェクトを成功に導くリーダーシップを発揮できる方・上司からの指示を待つのではなく、自主性をもって積極的に提案し行動することができること。当部門の応募においては、特に以下のコミュニケーション能力をお持ちの方を歓迎します。・相手に対するリスペクトを保ちながら、相手の本音や実態を引き出すアサーティブなコミュニケーションができる方・粘り強く対話を重ねて合意形成を導くファシリテーション能力をお持ちの方【求人部門からのメッセージ】 ・資格取得費用の補助等、内部監査人の専門性向上を部門として支援しています。（過去の取得実績：CIA、CFE、CISA、情報処理安全確保支援士、情報セキュリティマネジメント試験、簿記検定、ITパスポート等）・監査チームのメンバーは社長や監査委員向けの監査報告に参加しますので、経営視点を学ぶ機会が得られます。

【配属先】MDI&IT本部　MDI業務設計部　情報トラストチーム【採用背景】ネットワークにより「あらゆるものがつながる世界」では、コネクティッドカーなどから得られるデータが、私たちの事業を支える新たな価値を生み出す重要な資産となっています。一方で、データに関する新たな法規の施行が各国市場にて相次いでいることから、各国法務/ITと連携し法規・規格対応をリードする取組を進めています。今後も、新しい法規や技術の進化に応じて対応レベルを高めて行く必要があり、データ規制に係る法規・規格対応全般のリーダーとして活躍いただくことを期待しております。【部門ミッション/チームミッション】マツダグループの業務を鳥瞰し、複数の本部が共創する一気通貫でグローバル最適となる業務設計、およびシステム化構想を構築することで、中期経営計画の課題解決、および、DXによる業務構造改革と価値創造を推進する。さらに、上記を推進する上での前提となる、全社情報セキュリティマネジメントシステムのガバナンス／維持強化、および、拡大するグローバル各国での一般法規に対応するための業務設計、システム化を推進することを目的とする。【職務概要】欧州データ法、AI法、欧州電池規則等に関する法規・規格解釈と法令遵守対応、またデータ法規対応に関わるガバナンス活動の推進をリードいただきます。【職務詳細】欧州データ法/AI法等データに関する法規・規格解釈と法令遵守対応・最新のデータ保護法規制、欧州データ法、AI法等に関する法規・規格解釈の実施・社内ポリシーと手順の整備および運用・法令遵守を確保するための内部監査の実施と改善策の提案法準対応に係るガバナンス活動の推進・法規・規格に沿ったガバナンスのフレームワークの構築と管理・各部門との協力による法規・規格に沿ったガバナンス活動の推進・法規・規格におけるリスク管理の強化リスクアセスメント/教育/監査/子会社含めたサイクルの確立と運用・リスクアセスメントの実施と結果に基づく対策の策定・社員向けの法令遵守対応に関する教育プログラムの企画と実施・定期的な監査の実施と報告書の作成・子会社を含めたデータ保護サイクルの確立とその運用ステークホルダーとの連携業務・法務部門担当者、実務担当者やサプライヤ、社外業務部門、弁護士事務所などの関係者と密に連携した共同プロジェクトの推進　等【関連する法規】欧州AI法、欧州データ法、EU電池規則、排ガス規制、欧州重要原材料、カリフォルニア電池規則 等【ポジション特徴/魅力点】本ポジションでは、欧州データ法、欧州AI法などの法規・規格解釈に基づくシステム企画開発を推進しています。プロジェクトリーダーとして、複数のプロジェクトを管理/進行し、多様なバックグラウンドを持つメンバーと協力しながら、柔軟かつ創造的に業務へ取り組んでいただけます。世界的にデータ活用やAIガバナンスに関するルール整備が取り組まれている中で、本領域は各国でも制度や運用の確立が進められている新しい領域である事に加え、対象はマツダおよびマツダグループ全体となるため、影響範囲も広く、今後大きな成長が見込まれます。また、システム開発担当者との連携や、各国の法務担当者と外国語を使ったコミュニケーションを取る機会も豊富にあり、幅広いスキルを最大限に活かして活躍いただける点が魅力ポイントです。既存の枠組みにとらわれず、新しいアイデアやアプローチを積極的に取り入れながら、組織成長をリード頂けるポジションです。【必須要件】プロジェクトリーダー等の経験を通じたチーム運営スキルに加えて、以下領域におけるいずれかのご経験をお持ちの方＜法規・規格解釈領域＞・国内外の個人情報/プライバシー保護に関する法規・規格解釈実務・社内法規・規格担当としての法規・規格解釈実務・法規・規格動向調査/渉外・サービス規約/プライバシーポリシーの作成＜ガバナンス＞・リスクアセスメント/審査/監査に関する実務・データガバナンス/コンプライアンス推進に向けたPMO業務・アプリ/WEB/製品のコンプライアンス遵守のための要件定義、設計・従業員教育・子会社/関係会社管理※上記は業務経験の一例でありすべてを満たす必要はありません

日本および韓国（リモート）におけるビジネスオペレーションを対象に、情報漏洩・個人情報保護・業務プロセスに起因するリスクの管理・統制を担うポジションです。ITセキュリティに限定せず、人・運用・業務プロセス全体を俯瞰したリスクマネジメントを推進していただきます。＜具体的には＞・BPO＆業務委託案件における：　-情報セキュリティ　-個人情報保護　-業務プロセスのコンプライアンス管理・各アカウントに対する内部監査・リスクアセスメントの実施・情報漏洩・不正・プロセス逸脱等のインシデント調査、是正・再発防止策の推進・クライアント監査（ISO、SOC、PCI DSS 等）およびグローバル監査対応・IT、人事、法務、施設管理、DPO など社内関連部門との連携・グローバルセキュリティチーム（主に中国拠点）との連携・レポーティング・従業員向けセキュリティ／コンプライアンス教育の企画・推進・RFP／RFI対応、契約時のセキュリティレビュー支援※マネジメント業務はなく、専門職としての役割となります。※サイバーセキュリティの専門家ではなく、業務委託・BPOビジネスにおける人・運用・プロセス由来のリスクを可視化し、是正までリードできる方です。IT領域は専門チームと連携する体制が整っています。＜組織について＞少数精鋭5名のグローバルセキュリティチームに所属し、マネジメント業務はなく専門職として活躍いただくポジションです。レポートラインは中国拠点の責任者となり、英語を用いて日本・韓国領域の情報セキュリティ／コンプライアンスを主体的に推進できます。＜本ポジションの魅力＞＊ITに特化しない「ビジネス視点の情報セキュリティ」　└人・運用・プロセスを横断して企業リスクを管理できる希少なポジションです＊日本・韓国を担当するカントリー責任者ポジション　└ マネジメントなしでも高い裁量と責任範囲＊グローバル環境での活躍　└ 海外拠点・グローバルチームと連携し、英語力を活かせる

【期待する役割】四輪車の情報セキュリティシステムの法規適合に関する業務を行っていただきます。【職務内容】●四輪車のサイバーセキュリティ及びソフトウエアアップデートの性能が法規を満足していることの証明●組織の業務管理体制が法規を満足していることの証明●認可取得のために当局審査への対応

【募集背景】新たにグループ全体のDX化推進並びにグループIT統制を担う部門として、経営企画部を新設します。【組織のミッション】具体的には、既存の業務システムをフルスキャンし、優先順位をつけながら統合・再設計を行うことで業務効率化とDXを加速させるとともに、情報セキュリティ分野において業界標準に準拠した体制を構築し、さらにJ-SOXのIT統制に求められる統制機能の強化を進めてまいります。今回募集するポジションでは、当部門における情報セキュリティ・IT統制の課長代理ないしメンバーとして実務を担っていただきます。【期待すること】セキュリティポリシーの策定・運用、システム統合におけるリスクマネジメント、J-SOX対応に必要な統制プロセスの整備などを通じ、グループ全体の信頼性と成長基盤を支える重要な役割を期待しています。【業務内容】下記のような業務を想定しておりますが、ご経験にあわせて業務領域を決定します。・同社およびグループ会社への監査計画立案と実行・監査対象部門へのフィードバック、モニタリング、改善支援・IT統制に関する内部統制（J-SOX）整備、運用状況評価、監査法人との協議・グループ会社監査組織に対する指導や相談応対・業務委託会社を利用したシステム監査の立案と実行

【募集背景】新たにグループ全体のDX化推進並びにグループIT統制を担う部門として、経営企画部を新設します。【組織のミッション】具体的には、既存の業務システムをフルスキャンし、優先順位をつけながら統合・再設計を行うことで業務効率化とDXを加速させるとともに、情報セキュリティ分野において業界標準に準拠した体制を構築し、さらにJ-SOXのIT統制に求められる統制機能の強化を進めてまいります。今回募集するポジションでは、当部門における情報セキュリティ・IT統制の課長代理ないしメンバーとして実務を担っていただきます。【期待すること】セキュリティポリシーの策定・運用、システム統合におけるリスクマネジメント、J-SOX対応に必要な統制プロセスの整備などを通じ、グループ全体の信頼性と成長基盤を支える重要な役割を期待しています。【業務内容】下記のような業務を想定しておりますが、ご経験にあわせて業務領域を決定します。・同社およびグループ会社への監査計画立案と実行・監査対象部門へのフィードバック、モニタリング、改善支援・IT統制に関する内部統制（J-SOX）整備、運用状況評価、監査法人との協議・グループ会社監査組織に対する指導や相談応対・業務委託会社を利用したシステム監査の立案と実行

インターネット広告事業本部では、事業の健全な成長を支えるガバナンス機能の強化のため、下記2ポジションで仲間を募集します。どちらも、営業・法務・内部監査・システムセキュリティ部門など社内の関係部署と連携しながら、事業を止めずに安全に推進するためのリスクコントロールを設計・実行する役割です。【具体的な業務内容】＜コンプライアンス業務＞広告配信の健全化、契約管理、社内啓蒙活動をお任せします。■取引先管理の高度化・広告主・媒体社との契約管理業務■広告配信におけるコンプライアンス遵守対応・広告クリエイティブの表現チェック、薬機法等への適正対応■社内啓蒙・コンプライアンス意識の向上・コンプライアンス研修の企画・実施・推進■組織横断的な連携・改善実行・法務、内部監査、営業部門との連携による課題解決スキームの構築＜情報セキュリティ業務＞情報セキュリティ体制の構築・運用、社内啓蒙活動をお任せします。■情報セキュリティ管理体制の構築・運用・広告事業における時流に合った情報取り扱いルールの策定とアップデート・機密情報および個人情報の管理フローの強化、見直し、推進■モニタリングおよびリスクアセスメント・クライアントごとの情報管理状況の適正化・定期的なモニタリングの実施■組織へのセキュリティ啓蒙・浸透・社員向けのセキュリティ研修の企画・実施・現場の営業担当者への日常的な意識向上のためのコミュニケーション【本ポジションの魅力】■サイバーエージェントの中核事業を支える影響力 ‐業界のリーディングカンパニーにおいて、自分の意思決定が事業全体の健全化に直結する手応えを感じられます。■「攻めるための守り」を体現できる環境単なる管理業務に留まらず、リスクを特定し、どうすれば事業を止めずに安全に推進できるかを考える業務に携われます。■キャリアの市場価値向上変化の激しいインターネット広告領域でのコンプライアンス・セキュリティ業務を通し、組織の進化と共に自身の成長実感を得られます。【募集背景】サイバーエージェントの中核事業であるインターネット広告事業本部は、急速な市場の変化とともに進化を続けています。広告表現の健全化や取引の透明性向上、クライアントからお預かりする膨大なデータの機密保持や高度化するサイバーリスクへの対応など、私たちは単なる「法令遵守」に留まらず、業界のスタンダードを自ら創り出すフェーズにあります。組織の急拡大に伴い、インターネット広告におけるあらゆるリスク・情報漏洩を未然に防ぎ、事業の持続的な成長を「守りのプロフェッショナル」として牽引していただける新たな仲間を、コンプライアンス・情報セキュリティの両面から募集します。【インターネット広告事業本部について】サイバーエージェントの連結売上高の約半分を担うインターネット広告事業。 1998年の創業からサービスを提供しており、運用力やAI等の技術力を強みに顧客の広告効果最大化を追求し、インターネット広告のリーディングカンパニーとして市場を牽引しています。現在は広告にとどまらず新たにDX事業にも参入。各業界の大手企業との協業を拡大しDX推進に取り組んでいます。

★日本政策投資銀行への出向ポジション★・日本政策投資銀行の情報システム部門に出向し、出向先の総合職とともに高度なサイバーセキュリティ領域の企画・推進を担当していただきます。・同行では、政府系金融機関としての社会的責任を果たすため、サイバーセキュリティの強化を重要な経営課題と位置づけています。特に、戦略的なセキュリティ方針の策定や経営層への報告、組織全体のガバナンス強化を担う「2線部隊」の役割がますます重要となっています。これらの業務を推進できる高度な専門性と経験を持つ人材を募集します【具体的な職務内容】・サイバーセキュリティ戦略の立案・ロードマップ策定・経営層向けのリスク報告・提案資料の作成と説明・セキュリティポリシー・基準の策定と運用管理・内部監査・外部監査対応、ISMS運用支援、関係部門との調整・最新のサイバー攻撃動向の把握と対策立案、インシデント対応体制の整備・NIST CSF、ISO/IEC 27001、FISC安全対策基準などのフレームワークに基づく施策推進【仕事のスタイル】・金融機関特有の重厚なシステムに対して品質とセキュリティを担保しながら、エンドユーザーへ安定的なシステム提供するためのサイバーセキュリティの制度設計、上席、経営層への報告を担っていただきます。・日々様々なサイバー攻撃手法が更新され、サイバーセキュリティの高度化はどの企業においても重要なポイントの一つです。そのような状況において政府系金融機関である出向先の立場で様々なサイバー攻撃からシステムを守ることは非常に責任感のあるミッションとなります。・日本政策投資銀行 情報システム部門（大手町）での勤務となります。【入社後に身に着けられるスキル】・システム/運用提案、セキュリティなどの実務ノウハウ・複数ベンダのベンダコントロールの経験・問題解決スキル・金融系安全対策基準知識（FISC）・ITIL知識【業務のやりがい】・顧客に近く仕事の成果を直接的に感じることができる環境で働くことができます。・DBJグループの唯一のIT子会社であり、今後さらに重要になるIT領域で、公共性の高いDBJグループの業務に貢献できます。・組織としてのあるべき運用を自ら考え、周囲を巻き込んでチームを組成し、自身で運用をリードすることが出来ます。【求める人物像】・戦略的視点と現場感覚を併せ持ち、変化の激しいサイバー領域で自律的に学び続けられる方・経営層・現場・ベンダー等、多様な関係者と信頼関係を築き、調整・合意形成ができる方・セキュリティと業務効率のバランスを考慮し、現場に即した施策を立案・推進できる方【歓迎資格】情報処理安全確保支援士（登録セキスペ）、CISSP、CISA、CRISC

LINEヤフーコミュニケーションズでは、様々な専門組織が連携して情報セキュリティの強化に取り組んでいます。組織の垣根を越えた協働を通じて、LINEヤフーコミュニケーションズの社員が安心してチャレンジできる環境を情報セキュリティ面から実現することが私たち 情報セキュリティ部 のミッションです。今回募集するポジションでは、セキュリティガイドラインの制定から、社内外のステークホルダーとの調整まで、幅広い業務をお任せします。経験やスキルを活かせるフィールドで、情報セキュリティ向上にチャレンジしていただけます。【具体的な業務内容】(1)情報セキュリティマネジメント・情報セキュリティに関わるプロジェクトの全体統括・進捗管理・従業員からの各種相談への対応・人的安全管理措置（社内教育・啓発）・ISMS 認証の管理・外部委託先へのセキュリティ監査・経営層への報告資料作成 / セキュリティ戦略の立案・計画(2)情報セキュリティの設計・技術的安全管理措置の設計（サイバーセキュリティ部門や社内IT部門との連携）・物理的安全管理措置の設計（ゾーニング / 監視カメラ / 入退室管理等の設計）(3)セキュリティガバナンスの推進・組織的安全管理措置の推進（社内規程・ガイドラインの制定・改定）・各種モニタリング （コンプライアンス遵守状況・適合の確認作業）【仕事の魅力】・ LINEヤフーグループの主要子会社の立場で、情報セキュリティマネジメントに携われる・ ブレーキではなく「ガードレール」として、事業成長を支えるセキュリティ施策を推進できる・ 最新のセキュリティ技術やソリューションに触れることができ、業界の最前線で専門性を高められる・ 各施策に対する従業員からのフィードバックを直接実感できる【キャリアプラン】入社後まずは、OJTを通して既存の情報セキュリティ管理体制について習得いただきます。その後、ご経験・適性・ご志向を加味して、各安全管理措置の推進やプロジェクトマネジメントをご経験いただきます。将来的には、培った専門知識とマネジメント経験を活かし、社内の関連部門やLINEヤフーグループ内のステークホルダーと連携をとりながら、情報セキュリティ部としての新しい価値の創出に貢献いただくことを期待しています。【歓迎する経験・スキル】▼Pマーク / ISMS 認証の運用管理の経験▼ISMS等の各種監査の対応経験▼社内規程の制定・改定の経験▼社内の情報セキュリティガイドライン作成等の経験▼従業員に対する情報セキュリティ教育・啓発の経験（情報セキュリティ領域以外の教育・啓発の経験でも可）▼情報セキュリティ・個人情報保護関連の各種資格（CISA、CISSP、情報処理安全確保支援士、個人情報保護士 、等）【求める人物像】・必要な要件やニーズを引き出すための「コミュニケーション」を大事にする方・情報セキュリティ管理者として業務を遂行できる「責任感」のある方・好奇心や何事にも 難題に対しても 前向きな「チャレンジ精神」をお持ちの方・大きな変化の中でも「楽しむこと」を忘れずに仕事に向き合える方

同社の開発管理部は、当社開発組織に所属する管理部門となります。「エンジニアが働きやすい環境を提供し、開発本部の成果の最大化に貢献する」をミッションに、CTO直下で組織を700名規模へ拡張するための運営設計を担います。ビジネス側・本社管理部門・EMと密に連携し、DevEXを起点に生産性向上とリードタイム短縮を「仕組み」で実現し、事業と開発のベクトルを一致させます。そのため、組織ロードマップやミッション／ビジョンの策定、評価制度・育成の運用改善、予算・管理会計・競合調査に加え、全プロダクト共通のセキュリティ方針と開発ルールの整備、OSS／脆弱性対応、インシデント対応の標準化まで多岐にわたります。さらに、生成AIやクラウドネイティブの選定・検証・導入を主導し、速度と安全性の両立を図りながらDevEXの改善を継続的かつ戦略的に推進していただきます。同社は400名から700名への拡大に合わせ、これまでCTO直下で担ってきた管理機能を専任体制へ再設計し、スケールに耐える運営へと改善を進めていきます。現状は人員不足により対処中心の運営となっていますが、採用強化とプロセスの仕組み化を進めつつ、生成AIをはじめとする技術環境の変化を先取りして、運営を先手の戦略志向へとアップグレードしていきます。ラクス開発本部のビジョンである「日本を代表するSaaSエンジニアリング集団」の実現を牽引する中核ポジションとしてジョインをいただきたいです。【職務内容】本ポジションはエンジニアやデザイナが開発に注力できるように、組織戦略立案からバックオフィス業務全般実施を担当する組織戦略チームとセキュリティや様々な開発ルールの整備を担当する技術支援チームの二つをマネジメントしていただきます。＜業務について＞・組織戦略立案：組織の方針決定、リソースマネジメント（技術的戦略に則り、部下への戦術の落とし込み、達成支援による人材育成をしていただきます。）・各開発横断組織のマネジメント：各横断組織チームの管理と指導、プロジェクト全体の進行管理、リソース配分、リスク管理、製品開発全工程の品質管理・プロダクト横断プロジェクトのリード：各開発チームやビジネス部門と連携し、プロジェクトを推進。・メンバー管理：人事考課、リーダー/メンバー育成、1on1ミーティング、文化/マインドの熟成自社で採用する技術の検討　(IT業界で勝ち残るための新技術の調査、戦術の実行をしていただきます。)＜組織戦略チームの業務内容＞・開発組織のバックオフィス領域全般（総務、人事、財務、法務、経営企画）・組織ロードマップ策定・組織分析・競合調査・事業計画策定、管理会計（予実分析）・エンジニア評価制度の改善・運用・新人育成・各種ルール策定、OSSライセンス管理・その他、事務業務など＜技術支援チームの業務内容＞・SaaS製品におけるセキュリティ方針や開発ルールの策定・定着・OSSライセンスや脆弱性対応の管理フロー改善・外部SOCチームと連携し、社内ルールの整備や体制構築・運用・セキュリティ関連ツール導入 / 最新脅威の調査・AI駆動開発の推進・開発組織全体の生産性向上の取り組み　例）Four Keys指標の計測と改善活動【配属組織】(1) 東京製品開発部：楽楽精算・楽楽明細・楽楽勤怠を担当(2) 大阪製品開発部：上記以外の全ての製品を担当(3) 開発推進部：プロダクト横断組織(4) 開発管理部：開発本部管理部門機能を持つ組織 ※今回はこちらでの募集となります。主に製品開発をメインに行う(1) (2) と、組織及び全製品を横断する(3)(4) の組織です。現在(3)(4) の部長職がCTO直下兼任となっているため、専任の管理職（部長もしくは部長候補として課長でのジョイン）を募集することとなりました。

同社のデータガバナンスグループは、2024年10月から稼働し始め、データ利活用を促進する活動の一環である”データガバナンス活動”が軌道に乗り、2026年度より新たに新設されました。データガバナンスとは、「データの品質」「セキュリティ」「プライバシー」および利用に関する「方針」「プロセス」「組織構造」を確立し、維持することです。ビズリーチ社として益々重要になってきているデータ利活用（データマネジメント）を正しく推進するため、我々はデータに関して守るべきルールを決め、ルールに従った活動を促し、必要に応じてルール遵守状況の確認や、是正に向けた支援活動も想定しています。まだ立ち上げたばかりの組織だからこそ、これから着手すべき重要な課題が数多くあり、自身の裁量で組織の基盤を作り上げられるフェーズです。会社として攻めるための、守りの組織として機能させるべく人材を求めています。【部署について】▼リスクマネジメント室　▽ミッション　「安心安全にお客様に価値提供を行える業務環境となるように支援すること」▼データガバナンスグループ　▽ビジョン　「全ての従業員が安心安全にデータを活用できる、透明性の高い環境を構築する」　▽ミッション　「組織全体のデータ利用を統括し、データ品質・セキュリティ・プライバシーを強固なガバナンスで確保する」【職務内容】■データガバナンス全体会 運営■ビジネスリスク確認機能 運営■Pマーク事務局（個人情報もデータの一部）【現在取り組んでいる課題】■データ利活用 ルール/ポリシー策定：　データ分類、保存期間、利用権限などの標準化■ビズリーチ社プライバシーポリシー統合管理：　ビズリーチ社事業横断での管理組織組成＋更新フロー整備【今後取り組む課題】■データガバナンス活動の促進：　ルールの浸透活動、データの流れの可視化■データ品質の担保：　各データスチュワードの選任（各環境のデータ責任者）など【役割・期待】■事業部に属さない組織として、俯瞰した広い視野で課題を捉え、解決に向けてリードする■担当テーマについて、背景や目的を念頭に主体的／能動的に関わる■担当テーマに関係する各種組織と連携して推進していく■担当テーマ以外でも、何か違和感を感じた際に問題提起をする■ご自身の過去のご経験（ビジネス、マーケティング、企画、プロダクト、ITシステム、セキュリティなど問いません）を活かして、より安心安全な業務環境の構築に寄与する

同社はミッションに、「キャリアに、選択肢と可能性を」と掲げています。少子高齢化により労働力人口は2065年には4,000万人弱になると予想されており、社会構造は激変していきます。「人生100年時代」を生きる我々にとって、「働くこと」は人生における大きなテーマであり、「キャリア」の重要性は高まり続けています。こうしたことから、当社は働く人が自分らしいキャリアを築いていくために必要な「キャリアインフラ」となり、一人一人のキャリアに伴走し、企業が人材活用を通じて価値を創出できるよう、働き方の変革を支えていきたいと考えています。しかしながら、変革を担う主力事業であるビズリーチ事業も、立ち上げから17年以上にわたり成長を続けているものの、更に加速する変革の波に応えていくため、我々自身もまた変革し続けるフェーズを迎えています。そのため、ビズリーチ事業の非連続な成長を一緒に実現していける方をお迎えしたいと考えています。ビズリーチ事業の変革の中核メンバーとして、経営メンバーや各部門長といった様々なステークホルダーと連携しながら、事業成長に必要な要素や課題を抽出し、施策立案から実行までを幅広く主導いただくチャレンジングなポジションとなります。【組織について】ビズリーチ事業部における事業企画部 事業企画グループへの配属となります。事業企画では以下3グループで構成されており、各所属メンバーにて業務を分担しています。・事業企画グループ（戦略策定、サービス設計、商品管理など）・事業推進グループ（事業運営、組織風土醸成、法令対応・ガバナンス）・事業管理グループ（予算策定、事業経営管理など）事業企画部という事業の中枢機能として、他部門を巻き込みリードしながら、更なる事業成長の責任を担う重要な組織です。【職務内容】事業企画部 事業企画グループは事業成長に伴いお客様企業とニーズが変化・多様化していく中で、事業方針に基づいてサービス・商品の設計・企画支援～実装を営業部門・バックオフィスなどの各部門と連携して進めていく部門になります。上記を推進していくに際し、当部の意思決定には常に法令対応や善管注意義務、さらには、会計（収益認識・課金処理）や情報システム（セキュリティ・データガバナンス）との調整も不可欠となります。商品企画やサービス設計に伴う「守り」を担い、健全な事業成長を支えるべく、組織強化を図っています。■商品管理・商品・サービスの「守り」を??に束ねる管理機能としての役割⇒法務連携（法令対応・善管注意義務）に加え、会計（収益認識・課?処理）・情報システム（セキュリティ・データガバナンス）との調整を担い、商品・サービスが安全かつ統制された状態で運営されることを担保する。■ビジネスリスクマネジメント・事業全体の法務・コンプライアンス・善管注意義務を担う独?機能としての役割⇒法令対応、規約・契約設計、ガバナンス・レピュテーション・倫理リスクなどの評価、規制動向の先読みを通じて、事業の持続可能性とガバナンスを担保する。

LINEヤフーコミュニケーションズの全社的なERM（エンタープライズリスクマネジメント）の構築・推進をご担当いただきます。第2線組織として、経営視点での全社総合リスクマネジメントの仕組みを構築し、継続的改善が可能な仕組み作りや経営層への提案などをお任せします。＜具体的な業務内容＞同社経営陣やグループ会社に対して調査・報告・提案・結果フィードバックなどを実施いただきます。■ERMの構築・推進・改善 -経営・現場リスク管理の仕組み化及び支援 -ERMフレームワークの構築・改善推進 -リスクアセスメント～対応～モニタリングの構築・運用支援 -BCP・インシデント管理の推進・改善・運用支援 -リスクマネジメントに関するリテラシー向上施策■委託先管理 -委託先管理におけるリスクマネジメント全般 -新規選定・既存見直しのプロセス・管理・運用・改善＜仕事の魅力＞ ・全社最適のマネジメントシステム構築に携わることで、経営視点、多角的視座を身につけられる ・PDCAサイクルによる継続的改善フレームワークを通して、自身の課題創出、課題解決力を確実にレベルアップさせられる・組織横断的にかかわっていくため、幅広くサービスや業務に対する知識が身に付くだけでなく、関わる多くのメンバーとのリレーションを楽しめる ＜キャリアプラン＞ 入社後、まずはご経験や適性を加味し、上記の業務をご担当頂きます。 その後は、業務の習得状況に応じ、社内関連部門や外部ステークホルダーと連携をとり、リスクマネジメント組織の価値創出をお任せします。

IT監査室にて、下記業務をお任せ致します。【募集背景】組織強化のための増員となります。【業務内容】・当社各部室店、関連会社、海外現法に対するＩＴ監査（プロジェクト管理・サイバー/セキュリティ等）※英語力をお持ちの方は海外案件をお任せする事も可能です。海外拠点に関しては基本的にリモートや現地からのレポートベースとなります。稀に出張の可能性も有。【業務イメージ】・プロジェクトは年間で7・8件実施しており、1チーム4名程度でプロジェクト単位で業務を行います。（モニタリング、報告業務等一連の業務も含まれます。）・本部のシステム開発関連の部署に対して監査を行います。【魅力】■業務効率化により、プライベートと両立した働き方ができます。※ペーパーレス化に伴い、オフサイトでのモニタリング等、オンラインで対応ができるような取り組みを行っています。■OJT充実、資格取得支援あり。監査未経験の方でも専門性を身に着けてキャリアアップ可能です。■中途入社者が多数活躍しています。システム会社からの転職者も在籍。■MUFGグループ全体で情報連携し、監査業務のブラッシュアップを行っています。【配属部署】監査部（90名程度）‐IT監査室：9名※約半数が中途でのご入行です。

SBプレイヤーズグループ（グループ会社7社）のリスクマネジメントをリードいただきます。 『さとふる』『オッズパーク』など複数事業を展開するグループ全体をさらに強化すべく、全社的なリスクマネジメントに係る企画運営および組織マネジメント、役員層への提案・全社推進を担っていただくポジションです。 将来的にはリスクマネジメント推進室全体のマネジメントもお任せしたいと考えております。【リスクマネジメント推進室業務内容】 ■リスクマネジメントグループ リスク管理、個人情報保護の監視・管理 等 ■データガバナスグループ※募集ポジション ・SBプレイヤーズグループ全体における全社・IT全般統制（リスク評価シートの作成、整備・運用評価）、）、システムのアカウント管理を担当。 【具体的な業務内容】事業会社からのIT施策／新サービス相談のリスク評価・助言・「この施策にリスクはあるか」「新しいSaaS導入の相談」等への対応 ・必要に応じてプロジェクトへ参画し、リスク観点で推進支援 全社・IT全般統制（ITガバナンス／IT統制）の企画・運用 ・リスク評価シートの作成、整備・運用評価 ・規程・ルール整備、内部統制／監査対応の推進 アカウント統制・運用（権限管理等）の設計・改善 ・アカウント管理を含む統制管理、運用ルールの見直し・定着 チーム／組織マネジメント ・リスクマネジメントグループのマネジメントを担い、将来的には推進室全体のマネジメントも想定 【募集背景・組織課題】SBプレイヤーズグループでは、新規事業の創出と既存事業の更なる質の向上を大きなテーマと捉えております。一方、新規事業の創出や既存事業の拡大で組織が大きくなる中、事業継続上リスクの管理は最重要項目となっております。その中でリスクマネジメント推進室の期待も大きく推進いただける方を募集しております。なお、実態としては現状役員が室長を兼務している状態です。より機能的な役割分担・組織体制強化を目指したく、今回の募集に繋がっている背景もございます。（パソナ独占でのヒアリング情報）【組織構成】リスクマネジメント推進室室長以下、約11名（情報セキュリティ・RA・QA・DXなど役割分担しています）【本ポジションの魅力】■会社として企画提案・投資に積極的であり、新たな仕組みやシステムの導入を含め、様々なチャレンジ機会がございます。■「ITの力で地方創生を実現する」ことを掲げており、業務を通じて、日本の地域活性化に貢献していくことができる環境です。■グループ全体を視野に、様々な事業体に関わっていける醍醐味がございます。　（ふるさと納税サービス「さとふる」、公営競技投票権の販売サービス「オッズパーク」、旅行サービス「たびりずむ」、農業に係る企画・調査サービス「たねまき」等）■ベンダーフリーであり、自社にとって最適なソリューションを考え、自ら推進していただけます。【働き方】リモート勤務と出社勤務が半々程度、残業は部署平均20～30時間/月となっております。

【ミッション】「ネット銀行だからこそ、止めない・破られない」を実現するリスク統括機能を、あなたの手でゼロから磨き上げてください。サイバー脅威の高度化・金融規制の厳格化・AI活用の急拡大という三つの大波に正面から向き合い、業界最高水準のガバナンス態勢を共に創り上げることが、あなたのミッションです。【主な業務内容】■ リスクアセスメント／第2線モニタリング　・ITインフラ／クラウド／新規プロジェクト／外部委託先に対する独立評価　・脅威分析・脆弱性評価・影響度評価／リスクレジスター整備・KRI設計　・第1線のリスク管理状況のモニタリングと建設的フィードバック（新RCSAの定着）■ サイバー態勢高度化　・リスク軽減計画の立案・実行・効果測定／経営層向けレポーティング　・24時間365日体制のセキュリティセンター（SOC）構築・運営の中核担当　・脆弱性対応リードタイム短縮、監視検知カバレッジ拡大の牽引■ 規制対応　・FISC安全対策基準／金融庁ガイドライン／個人情報保護法への対応　・上場水準の内部統制（J-SOX等）／内部・外部監査対応・是正フォロー　・サードパーティリスク管理態勢の構築■ インシデント対応・BCP　・インシデント検知～初動～復旧プロセスの整備、RCAと再発防止の横展開　・BCP／DRPとの連携、有事対応訓練の企画・実施■ 全社連携・カルチャー醸成　・経営層／開発／営業／コンプラ／外部パートナーを巻き込んだ横断推進　・全社セキュリティ教育・意識向上施策の企画・実行【このポジションだからこそ提供できるもの】★AI銀行化の中核を担うAI銀行化の中で「リスク管理者として」重要テーマの中心に入り、業界最高水準の監査対応・ガバナンス態勢をゼロから設計できる、キャリア上も極めて希少なポジションです。★ 経営層に、取締役会に、規制当局に――三者すべてに届く仕事　第1線機能と連携し、経営層・取締役会へのリスクレポート、金融庁・FISCとの規制対応、現場エンジニアとの技術議論まで、一人の担当者が広いレイヤーを走ることができます。「管理する人」ではなく、「会社の意思決定を動かす人」としての手応えが、ここにあります。★ ネット銀行×AI×クラウド――最先端のテクノロジー環境「AI銀行化」「AI-driven開発」を推進するクラウドネイティブな環境で、「AIを活用する側」と「AIリスクを管理する側」の両方を同時に経験できます。★ フラットでスピーディ、そして「自律型組織」フラットな組織カルチャーだからこそ、よい提案がそのまま仕組みになります。「ハイパフォーマンスカルチャー」と「自律型組織」を掲げる当社で、スピードと安全性を両立させるための意思決定をリードするポジションです。★ セキュリティは「経営戦略の根幹」　サイバー脅威の高度化と規制の厳格化が進む今、セキュリティは「コスト」ではなく、会社の成長を支える攻めの機能です。あなたが整備したリスク管理の仕組みが、会社全体の安全性を支える基盤になります。

【職務内容】同社は、豊かな食文化の発展に貢献する老舗・食品素材原料メーカーのバックオフィス部門を担う会社であり、人事・総務・情報システム部門から、グループの健全な経営を支えております。情報システム部門を担っているITS本部ITマネジメント部のITリスクマネジメントユニットにおけるユニット長候補を募集します。情報漏洩対策の強化を推進するため、情報セキュリティに関する深い知識と実務経験をもとに、グループ全体に対し情報システム部門を強化・戦略的に推進できる体制を構築し、社内業務の標準化・効率化を図りながら「グループ全体を巻き込み情報セキュリティ強化の実現」を企画・立案・推進・達成いただきます。【具体的な業務内容】コンプライアンスやガバナンス強化などの企画と立案が主たる業務となります。　・情報漏洩対策の企画・立案・推進・運営・対策　・セキュリティインシデントの対応・管理　・セキュリティポリシーの策定と運用　・社内外関係者との連携と組織の強化育成?など【募集背景】グループ全体の抜本的なIT改革に向け、2025年10月に組織再編を実施して組織を大きく組み換えました。新体制における重要なミッションをお任せします。120年以上の歴史があるからこそ変えなければいけない課題が多い同社にて一緒に組織改革を行っていただける方をお待ちしています。【配属先】ITS本部　ITマネジメント部　ITリスクマネジメントユニット　部長1名、担当課長1名【職務特徴】セキュリティは「ブレーキ」のイメージが強いですが、セキュリティにより安心・安全を確保することで「攻め」に転じることができると考えています。現在、自社に適したセキュリティルールをデザインするプロジェクトを進めているため、「０」から「１」を作っていく過程でアイデアや意見を反映させやすく、やりがいのあるフェーズにあります。また、少数精鋭のチームを目指しており、その一翼を担っていただきたいと考えています。少数がゆえに、セキュリティ領域全般を経験していっていただけますが、入社後から全てをカバーしていくのではなく、まずは興味分野や得意領域から関わっていっていただき、その後セキュリティ領域を幅広でカバーできるジェネラリストに成長していける環境と考えています。同ユニットは、2025年10月の組織再編に伴い、立ち上げたばかりのユニットとなっています。そのため、ゼロベースで新しい取り組みをしていただくことができます。【キャリアパスについて】まずは業務経験を積んでいただき、ITリスクマネジメントユニットのユニット長をお任せできるようになることを期待しています。少数精鋭のユニットとして、主に外部のベンダーとの連携により、属人化しないで運用できるユニットを目指しています。今後発生するプロジェクトにおいても、社内外の他部門との連携を強く持ちプロジェクトを遂行していくイメージですので、リードしていける人材へと育成をしていきますし、そうなっていただければと考えております。まだ若く経験が浅い方も、一定の経験をされてきている方も検討していきたいと考えております。経験があまり多くない方については、各部門とのハブとなってもらい、まずはセキュリティ関連の業務をたくさん経験してもらい、できるところから業務範囲を広げていただきます。既存のメンバーと一緒に進めていき、徐々にお任せする業務を広げていってほしいと考えています。一定のご経験をお持ちの方は、あるべき姿TOBEを示してもらい積極的にリードしてもらいたいと考えています。また、ITS本部独自の取り組みとしてオンライン型研修が受け放題となっています。スキルや知識向上、興味のある専門分野を伸ばしていくことが可能です。

【業務内容】＜システムリスク管理に関する企画推進＞・全社サイバーセキュリティ管理態勢の成熟度向上に向けたプログラムの企画推進・システムリスク管理フレームワークの企画/実施・サイバーセキュリティ/システムリスクに関連した各種メトリクスの管理・サイバーセキュリティ/システムリスクに関連したポリシー/スタンダードの整備及び遵守状況のモニタリング　＜システムリスクの評価及び改善＞・EUC/クラウドを含めたITシステムに対するリスク評価・リスク低減のための対策検討及び実施（社員への意識啓発や教育を含め）＜ＩＴコンプライアンス関連事項の企画および推進＞・SOX、法令、金融庁など各種ITコンプライアンス関連事項対応のための企画と推進【ポジションの魅力】・がん保険国内トップシェアのビジネスを支えるため、同社は業界でも高い水準のサイバーセキュリティ/システムリスク管理体制を構築しており、さらなる高度化に挑戦しています。そのため同部署の一員になることでサイバーセキュリティ/システムリスク管理の分野で良質な課題に巡り合う機会が提供できます。・サイバーセキュリティ/システムリスク専門性や知見のた高い社員が在籍しており、日々そうしたメンバーと切磋琢磨することで自身のスキルアップが可能です。・グローバルチーム（米国アフラック）との協業やグローバルベストプラクティスへの対応等、グローバルレベルの業務を経験することができます。・前向きで真摯に業務に取り組む社員が多く、お互いに助け合ったりサポートし合える雰囲気があります。【チーム構成】課長１名、一般社員6名（女性２名、男性4名）、派遣社員２名（女性）【システムリスク管理課について】アフラックのビジネス戦略を実現するために、システムリスク、ITセキュリティのプロフェッショナルとして、3ラインディフェンスの考え方の元、2ndラインとして、1stラインと一体となってセキュアなIT・デジタル基盤を構築するとともに、社内外のステークホルダーの期待・信頼に応えることが同部署の役割となります。同部署のミッションとして以下を掲げています。・システムリスク管理態勢の整備・高度化（PDCAサイクルの実施）を通じて、リスクを許容レベルまで低減させる・システムリスクに関する理解を向上させる取り組みを通じて、事業部門（1stライン）による主体的・自律的なリスク管理を促す・その結果、強固なリスク管理を企業文化として醸成させ、アフラックグループのビジネス目標達成と持続的成長に貢献する【歓迎要件】・システム(クラウド含む)基盤/開発・セキュリティ技術/ソリューションの導入・システムリスク/サイバーセキュリティの評価・改善・ITアーキテクチャ/セキュリティアーキテクチャ・サイバーセキュリティ/システムリスクに関連した方針、基準、ガイドライン等の整備・システム開発等プロジェクトの管理/遂行・ITガバナンス、ITサービスマネジメントプロセスの遂行・システム監査・ITシステムの品質管理【資格】・情報セキュリティ関連の資格 ・もしくは、その他ITセキュリティ関連資格

IT領域の高い専門性を背景に下記業務を統括・遂行する 【ITに係る内部監査】・情報システムの構成、運用、管理、セキュリティ対策の確認及び評価・組織のIT戦略、ITポリシー、及びIT統制の確認及び評価・データの品質、信頼性、セキュリティ、及びプライバシー保護の確認及び評価・ITインフラストラクチャ（ネットワーク、サーバー、クラウド等）やセキュリティ対策の確認及び評価・システム開発プロセスにおける品質管理、テスト手法、及び成果物の品質に関する確認及び評価 【内部統制監査 J-SOX】J-SOX（金融商品取引法に基づく内部統制報告制度）・IT全般統制（ITGC）の整備・運用状況の評価・業務処理統制（アプリケーション統制）におけるITの活用状況の確認・J-SOX対応に必要な文書化、評価、改善活動の支援・内部統制の有効性に関する評価結果の報告書作成【組織構成】内部統制部20名　システム監査担当3名

【募集背景】サービス開発・運用強化のため。現グループ長が兼務状態であり事業も拡大していることからグループ長候補を募集します。【業務内容】■情報セキュリティ管理規程、サイバーセキュリティ遵守方針等の制定、改訂■監査計画（IT全般統制、IT業務統制）の策定【組織】DX統制グループ：グループリーダー1名(兼務)　メンバー1名（兼務）【プレミアグループのDX戦略（2021年5月13日発表）】https://ir.premium-group.co.jp/ja/management/digital/main/0/teaserItems1/00/link/DX_210513_2.pdf◎2024～2026年度の3ヵ年で、15～30億円を投資予定しています。◎過去３年連続で、特に企業価値貢献部分において注目されるべき取り組みを実施している「DX 注目企業」に選定され、2025年にはこれまで以上に企業価値向上に繋がるDX推進の取り組みと実績が評価され、初めて「DX 銘柄」に選定されました。◎エンドユーザー向け、モビリティ事業者向け、社内業務改革の3領域のDXを並行して進め、プラットフォームのさらなる深化を目指します。【魅力】★同社は銀行の傘下ではない「独立系」であることを強みに、オート（車）とファイナンス（金融）のノウハウを活かし、これまでにない充実したサービス、新たな商品を提供しております。★国内・海外合わせた合計15社以上のグループ体制で、スピード感のある事業展開を行っており、成長性のあるビジネス展開をしております。★福利厚生では年に2回10連休が取得可能。退職金制度や住宅手当など手厚い福利厚生等あり、会社の発展とともに年々充実しています。【働き方】・平均残業時間25～30時間・フレックスタイム制：社内でも積極的に活用されており、柔軟な働き方が可能です。

【募集背景/ミッション】サイバー攻撃の高度化、クラウド・SaaSの利用拡大、AI活用の進展、サプライチェーン全体でのセキュリティ対策の重要性の高まりなど、企業を取り巻くITリスクは年々複雑化しています。これに伴い、国内外のグループ会社におけるIT統制、情報セキュリティ、ITガバナンスの状況を客観的に評価し、リスクの可視化と改善提案につなげるIT監査の役割は一層重要になっています。経営監査グループIT統制課では、J-SOXにおけるIT全般統制評価に加え、IT業務監査、サイバーセキュリティ監査、監査DX推進など、幅広いテーマに取り組んでいます。今後は、監査対象地域・領域の拡大に対応するとともに、監査観点や評価深度の標準化、新たなITリスクへの対応力強化、AI・データ活用による監査業務の高度化をさらに進めていく必要があります。今回の採用は、IT統制課のミッションをより確実に遂行するための体制強化として位置付けています。新たな人材を迎えることで、既存のJ-SOX IT統制監査を安定的に運営しつつ、サイバーセキュリティやクラウド等の重要リスク領域への対応を強化していきます。【組織のミッション】経営監査グループは、現場・現物に基づいてTDKグループの実態を把握し、リスクおよび統制の有効性を評価します。改善提案を通じて全社の健全な運営と企業価値の向上に貢献します。また、グローバル企業のベストプラクティスを踏まえ、事業環境の変化に応じて「全社最適」と「地域特性」の両面から適切な監査を提供します。監査員同士がグローバルに連携し、各地域の内部監査機能とも協働しながら知見を共有・補完することで、経営に資する高品質な監査機能の確立を目指します。上記グループミッションを踏まえ、IT統制課は、国内外のグループ各社におけるIT統制・情報セキュリティ・ITガバナンスの有効性を客観的に評価し、リスクの可視化と改善提案を通じてグローバル事業の安定運営と持続的成長に貢献します。単なるチェックにとどまらず、関係部門との建設的な対話を通じて、実効性のある改善につなげます。【職務内容】入社後は、まずJSOXにおけるIT監査業務を中心に担当いただきます。国内外の対象会社・対象システムに対し、IT全般統制およびIT業務処理統制の整備・運用状況を評価し、財務報告の信頼性を支えるIT統制の有効性を確認していただきます。・JSOXにおけるIT全般統制監査・JSOXにおけるIT業務処理統制監査・関係部門との連携／調整、監査結果の取りまとめ・フォローアップ将来的には、JSOX監査で培ったIT統制・業務プロセス理解を基礎として、以下の領域にも担当を広げていただくことを期待しています。・ IT業務監査、サイバーセキュリティ監査への参画・日本、ASEAN、韓国、中国、欧州、米国等を対象としたグローバルIT監査への関与・AI・データ分析等を活用した監査DXの推進・将来的なIT監査領域の中核メンバーとしての監査計画立案、監査リード、グローバルIT監査体制の高度化*仕事内容の変更範囲：会社の定める業務全般【働き方】■残業時間：平均5－10ｈ　繁忙期　20～25ｈ■在宅勤務頻度：平均　週４日程度■フレックスタイムの有無：有■出張頻度／期間／行先（国内外）：国内（年1回程度 期間3～４日程度）、海外（年1回程度 期間１週間程度）

【募集背景】当社の事業は国内外で急速に拡大しており、それに伴いIT環境も複雑化の一途を辿っています。この成長フェーズにおいて、サイバーセキュリティ脅威は日々増大し、その手口も巧妙化しています。また、外部委託先の増加や大規模ITプロジェクトの推進など、ITリスクは多岐にわたります。このような状況下で、事業の持続的成長を支えるためには、強固なITリスク管理体制の構築と運用が不可欠です。私たちは、単なる技術的な対応に留まらず、ITリスク管理の企画から運用までを一貫して担い、組織全体のITガバナンスとリスク耐性を向上させることを目指しています。そこで今回、事業拡大とグローバル展開を見据え、当社のITリスク管理体制をさらに強化するため、サイバーセキュリティ、外部委託管理、ITプロジェクトリスク管理の経験をお持ちのITリスクマネージャーを募集いたします。変化の激しい環境で、当社のITリスク管理をリードし、事業の安定的な成長に貢献いただける方を心よりお待ちしております。【役割と期待内容】事業拡大とグローバル展開を加速する当社において、組織全体のITリスク耐性向上に貢献いただく重要な役割です。増大するサイバーセキュリティ脅威に対応し、ITガバナンスを強化するため、サイバーセキュリティインシデント対応計画の策定・運用、外部委託先リスク管理、ITプロジェクトにおけるリスク特定・評価・対策立案を主導いただきます。単なる技術的対応に留まらず、ITリスク管理の企画・運用全体を統括し、国内外の関連部署と密に連携しながら、リスクを多角的に評価し、実効性のある対策を推進することが求められます。変化の激しい環境下で自律的に課題を発見・解決し、当社の持続的な成長をITリスクの側面から支え、将来的なITリスク管理部門の拡充にも貢献いただくことを期待しています。■事業拡大とグローバル展開を見据えたITリスク管理体制の企画・運用■サイバーセキュリティ脅威に対応するインシデント計画の策定と運用■外部委託先（サードパーティ）のITリスクを評価し管理体制を構築■新規ITプロジェクトにおけるリスクを特定し評価・対策を立案■ITガバナンス強化に向けたリスク管理施策の企画と推進■組織全体のITリスク耐性向上のための教育・啓発活動の実施■国内外の関連部署と連携しITリスク情報を集約・分析し報告

【募集背景】国内トップシェアクラスの遠隔画像診断サービス事業を展開している同社において、社内全体のITを活用した業務改善やIT統制を推進していくにあたり、2024年にIT企画・統制グループが立ち上がりました。「IT企画」「IT統制」「CSIRT事務局やSOC」等をより積極的に進めていくにあたり組織力を強化したく今回外部から採用をすることとなりました。【期待する役割】事業の基盤をより強固にするために、全社を通じた内部統制／IT統制業務を推進していただきます。 【主な業務】・システム部門の業務改革・改善の提案、牽引・自社サービスである遠隔画像診断システムに対するIT全般統制活動・全社的な情報セキュリティマネジメントシステムの推進および継続的な強化・改善・外部監査対応・法令順守対応等のシステム改善活動の推進※その他、ご希望も踏まえた上、経営層・システム部門長等からの特命事項への対応も場合によっては推進いただく予定です。〈現在進行中のPJT〉IT戦略ロードマップの策定・見直し、SFAの導入検討など【同社で働く魅力】◆医療という社会インフラのDXに貢献/遠隔画像診断の領域で業界シェアNo1世の中になくてはならないサービス＝社会インフラである医療サービスの中でも、1995年から医療のDX化に着手した同社には、今まで蓄積してきた遠隔画像診断に関する圧倒的ノウハウを持っています。コロナ禍によって今まで以上に医療業界への貢献重要度が増す中、AIを活用した更なる診断技術の進化を加速させます。現在では、遠隔画像診断といえば第一想起される存在となり、毎年売り上げは平均12％の拡大を続けています。遠隔画像診断業界では圧倒的にシェアNo1を誇りますが、AIなど最先端テクノロジーへの投資も積極的で現状に満足することなく、医療業界に貢献し続けています。◆安定した財務基盤の中でベンチャー並のスピード感で開発できる同社は上場企業のグループ会社であり、グループ時価総額4,000億を超え、かつ自己資本比率も高いという安定した財務基盤を持つ会社です。研究開発に投資する体力があります。一方で、従業員規模は約100名と経営者との距離が非常に近いことも特徴で、手触り感のある事業づくり、経営直下で裁量ある開発が可能です。安定した財務基盤の中で、ベンチャー並みのスピード感と裁量で事業開発が行えるのが、同社の魅力です。◆医療業界未経験でも活躍でき、専門性が身につく環境医療と聞くと専門性が高い印象がありますが、同社は医療未経験者が多数活躍する会社です。医療業界出身のエンジニアも多く在籍しているので、未経験の方へノウハウをお伝えする土壌がございます。まずは培ってこられたエンジニアリング領域でバリューを発揮していただき、医療の専門性に関しては伴走しながら学んでいただくことができる環境です。

同社の最大の強みとなる製品サービスにおいて、アジャイル組織の構築、製品開発を推進いただき、成果を創出いただくポジションとなります。【採用背景】同社は創業以来20期連続 黒字経営を遂げております。組織が毎年拡大し、最大数のメンバーが属する「エンジニアリング本部」も更なる組織化/高度化を進める中で、アジャイル導入を牽引し、製品開発において 最大のパフォーマンスをあげる（担う）リーダーが必要なため【具体的な職務内容】■アジャイル組織転換の企画・推進・チームの運営■スクラムリーダーとしてのチーム推進※エンジニアリング本部は、３つの部で構成されており、▼R&D部▼製品開発部▼品質管理部その中で、とくに「製品開発部」の中でアジャイルチームを牽引し、仕様策定から設計、開発からテストまで、スピーディに質高く、少数精鋭でパフォーマンスを上げます。【チームスタイル/ミッション】6人一組の組織で自社サービスの開発を行って参ります。”部長”のタイトルではございますがチームを牽引するチームリーダーとしての役割が強いです。【目指せるキャリア】部長候補として、本施策を展開しながら、経営にも近い領域でVPOEやCTOなども目指していけます。【同社実績】◎Microsoft Gold Partner認定◎Asia Pacific Grow Fastest 1,000に選出◎最も売上UPが期待できるECプラットフォームNo.1（※）◎生涯パートナーとして選びたいECプラットフォームNo.1（※）◎セキュリティが安心できるECプラットフォームNo.1（※）※日本マーケティングリサーチ機構調べ【同社サービスの特徴】■業界最高水準の1,000以上の機能を持ち、独自カスタマイズ可能■目指すは、最新テクノロジーで購買体験をさらに進化させること■EC事業者として高い評価。■大手含む900社以上の企業に導入されている自社ECプラットフォーム【主要製品】■W2 UnifiedECサイト構築プラットフォームhttps://www.w2solution.co.jp/w2_unified/■W2 Repeatサブスク定期通販特化型ECプラットフォームhttps://www.w2solution.co.jp/w2_repeat/■W2 Repeat Food　食品業界向けECプラットフォームhttps://www.w2solution.co.jp/w2_repeat_food/■W2 Repeat Select　パーソナル診断特化型ECプラットフォームhttps://www.w2solution.co.jp/w2_repeat_select/■W2 Repeat Medical医薬品販売特化型ECプラットフォームhttps://www.w2solution.co.jp/w2_repeat_medical/【同社の魅力・特徴】■上流から下流まで、EC事業を成功に導く戦略と施策を提供同社はECプラットフォームの開発と提供に加えて、EC事業の戦略立案・コンサルティングからEC運用のアドバイス、運用支援までおこない、スタートアップから年商100億円以上のEC運営を支援しています。EC事業の課題を解決することで売上の最大化に貢献します。※小売り・化粧品・ヘルスケア・食品などtoC業界割合多い状況■100％内製型開発体制1,000以上の機能を開発してきた100名以上のエンジニアメンバーで構成された専門チームが、お客様のニーズに答える独自のカスタマイズを提供。内製100％のため、EC専業20年で培ったノウハウが凝縮した最適なソリューションを実現します。■充実した研修制度・研修期間業界経験無い方も多く、ご入社後は2か月間の研修期間がございます。同社についてだけでなくEC業界全体についての理解、リーダーシップ研修など同規模企業と比較し豊富な研修制度が整っております。レベル別での研修も豊富なため、将来的なキャリアアップにも繋がります

【具体的な業務内容】■AIコーディングエージェント等の自律型AI利活用を前提とした、次世代セキュリティガイドラインの策定■未知の技術を「禁止」するのではなく「安全に使う」ための、ガードレール型セキュリティの設計■全社AI利活用を推進するためのIT統制整備・リテラシー教育■セキュリティやIT統制に関する内部統制の整備・運用（ISMS、SOC1/SOC2など）■情報セキュリティポリシー／ガイドラインの策定・管理■従業員に対する、AI利活用・サイバーセキュリティ教育■事業企画や社内システム導入に関するリスクアセスメント■セキュリティガバナンスに関する社内相談対応■インシデントハンドリング【ポジション概要】freeeは「スモールビジネスを、世界の主役に。」というミッションを掲げ、会計や人事労務をはじめとしたクラウドERPや、お客様の業務支援を担うBPaaS事業などを幅広く展開しています。私たちのチームは、お客様に安全・安心なサービスを提供するためのガイドとしてIT統制を整備しつつ、情報セキュリティへの具体的な取り組みを企画・推進しています。また、freeeではサービスの品質向上サイクルを加速させることでお客様へ提供する価値を高めるべく、LLMやコーディングエージェントをはじめとしたAIの利活用を全社で推進しており、AIの利活用を前提としたIT統制やセキュリティを設計することもチームの重要なミッションとなっています。【取り組みたいこと】私たちのチームでは、事業規模の拡大・事業スピードの加速に合わせて、より盤石な体制でお客様に安全・安心なサービスを提供できるよう、IT統制の強化・刷新に取り組んでいます。また、当社ではLLMやコーディングエージェントなどの利活用を全社で推進しており、あらゆる業務領域においてAIがco-workerとなる新しい組織の姿を前提とした、先進的なセキュリティ企画および推進に取り組んでいます。【ポジションの魅力】同社のセキュリティ部は、セキュリティの判断基準となるルール策定・運用やビジネスプロセスの整備・監査を専門で担うチームのことを「White Team」と呼んでいます。攻撃者目線を持つRed Team / 防御者目線を持つBlue Teamが全力で活躍するためのベースラインを作る立場として活動をしています。私たちWhite Teamは、多くの企業がAIのリスクを恐れて利用を躊躇する中で、AIを全社で使うためのアクセルを安全に踏み込むためのガバナンスを追求しています。AIが前提となった環境の情報セキュリティやIT統制はどうあるべきかという新しいテーマに挑戦し、業界の新たなスタンダードとなる事例を自らの手で作り上げられる点が最大の魅力です。また、Red Team / Blue Teamとの連携はもちろん、最新のAIツールを駆使した最先端の環境で、業界トップクラスのセキュリティ組織の一員として活躍いただけます。

【募集背景】国内トップシェアクラスの遠隔画像診断サービス事業を展開している同社において、社内全体のITを活用した業務改善やIT統制を推進していくにあたり、2024年にIT企画・統制グループが立ち上がりました。「IT企画」「IT統制」「CSIRT事務局やSOC」等をより積極的に進めていくにあたり組織力を強化したく今回外部から採用をすることとなりました。【期待する役割】事業の基盤をより強固にするために、全社を通じた内部統制／IT統制業務を推進していただきます。 【主な業務】・システム部門の業務改革・改善の提案、牽引・自社サービスである遠隔画像診断システムに対するIT全般統制活動・全社的な情報セキュリティマネジメントシステムの推進および継続的な強化・改善・外部監査対応・法令順守対応等のシステム改善活動の推進※その他、ご希望も踏まえた上、経営層・システム部門長等からの特命事項への対応も場合によっては推進いただく予定です。〈現在進行中のPJT〉IT戦略ロードマップの策定・見直し、SFAの導入検討など【同社で働く魅力】◆医療という社会インフラのDXに貢献/遠隔画像診断の領域で業界シェアNo1世の中になくてはならないサービス＝社会インフラである医療サービスの中でも、1995年から医療のDX化に着手した同社には、今まで蓄積してきた遠隔画像診断に関する圧倒的ノウハウを持っています。コロナ禍によって今まで以上に医療業界への貢献重要度が増す中、AIを活用した更なる診断技術の進化を加速させます。現在では、遠隔画像診断といえば第一想起される存在となり、毎年売り上げは平均12％の拡大を続けています。遠隔画像診断業界では圧倒的にシェアNo1を誇りますが、AIなど最先端テクノロジーへの投資も積極的で現状に満足することなく、医療業界に貢献し続けています。◆安定した財務基盤の中でベンチャー並のスピード感で開発できる同社は上場企業のグループ会社であり、グループ時価総額4,000億を超え、かつ自己資本比率も高いという安定した財務基盤を持つ会社です。研究開発に投資する体力があります。一方で、従業員規模は約100名と経営者との距離が非常に近いことも特徴で、手触り感のある事業づくり、経営直下で裁量ある開発が可能です。安定した財務基盤の中で、ベンチャー並みのスピード感と裁量で事業開発が行えるのが、同社の魅力です。◆医療業界未経験でも活躍でき、専門性が身につく環境医療と聞くと専門性が高い印象がありますが、同社は医療未経験者が多数活躍する会社です。医療業界出身のエンジニアも多く在籍しているので、未経験の方へノウハウをお伝えする土壌がございます。まずは培ってこられたエンジニアリング領域でバリューを発揮していただき、医療の専門性に関しては伴走しながら学んでいただくことができる環境です。

当社の社内情報セキュリティ対策の責任者（室長待遇）または責任者候補（マネジャー相当）として、以下の業務をお任せいたします。【職務内容】セキュリティ対策の窓口としてだけではなく、現場の実態改善を担っていただきます。そのために、各部門のセキュリティ向上や運用に寄り添って、対策が完了するまで伴走し、そして時には牽引していただくことが求められます。■情報セキュリティ事故のリスク軽減・情報セキュリティ事故の発生可能性を減らすとともに、影響を最小化するための打ち手の策定・遂行・打ち手の実効性を高めるための現場部門の巻き込み・教育・現場部門向けの情報管理のガイドラインのドキュメント化・打ち手が実行されているかのモニタリングの仕組みの導入■情報セキュリティ関連実務の体制強化・CSIRT(SOC)の運営・改善・情報セキュリティ事故発生時の社内・社外対応窓口の整備・事故に対しての修正・是正対応の指導・社内訓練（情報漏洩事案・BCP）事務局の構築・各種会議体企画・運営準備【チーム構成】現在はCIOがセキュリティ推進室室長を兼任しております。メンバーは室長含め4名です。【募集背景】業績好調につき利便性が先行しがちな当社環境において、システム監査やセキュリティ対策等リスク面のメイン窓口として利便性と調和のとれた施策を一緒に考えて頂ける方を歓迎します。【入社後すぐの業務】専門的なテクニカルスキルは不要ですが、業務の特性上、他部署を横断しての折衝・調整業務が発生する為、コミュニケーション力は必須となります。セキュリティ系組織の立ち上げメンバーとしてこれまでの経験をフルに活かしていただきます。【ポジションの魅力】■システム監査やセキュリティ対策等、リスク面のメイン窓口として利便性と調和のとれたセキュリティ施策の企画～実行に幅広く携わる事ができます。■セキュリティ系組織の立上げフェーズから携わる事が出来るため、社内において幅広いネットワークづくりが出来るとともに、これまでのセキュリティ業務のご経験をフルに活かして頂く事が可能です。■社内全体のリスク管理に携わりながら、ゆくゆくは経営層の一員としてのキャリアパスも目指せます。

【職務内容】AIガバナンス室は、AIシステムの提供・活用を安心安全なものとする仕組み・技術を提供し、当社グループ全体の連携強化、多様なリスクに対する体制強化、新たな成長機会の創出をミッションとしています。そのなかでもAIに関わるリスクマネジメントをメインミッションとし、当社グループのグローバルレベルでのAIガバナンスを主導しています。具体的には、採用時点での業務優先度やご本人の意向を考慮した上で、下記のいずれかの業務（複数の場合あり）を担当いただきます。・グローバルレベルでのAIガバナンス基盤・体制整理・当社グループにおけるグローバルのAIガバナンスポリシー・ルール・プロセスの整備・強固なAIガバナンスの知見に基づくコンサルティングサービスの提供・国内外含む当社グループ会社におけるAIガバナンス運用のサポート・AIガバナンスの運用高度化を実現するITシステムの検討・構築・同社社員に対するAIガバナンス観点からの教育施策の企画、実行・政府、業界団体における連携活動、外部発信【アピールポイント（職務の魅力）】＜伸ばすことのできるスキル＞・グローバル規模のグループ経営管理を通じた、国際的なビジネス視座・ガバナンスルールや協議報告制度の設計・運用に関する実践知識・複数の部門や会社をまたぐプロジェクトをリードし、成果を創出するリーダーシップ・多様なステークホルダーとの調整や交渉を通じた、高度なコミュニケーション能力・グループ全体の経営効率化とシナジー創出のための戦略的思考力・最新のAI・データ活用に関するエンジニアリングスキル・最新のAIリスクマネジメントおよびAI品質マネジメントの手法・最新テクノロジーを活用したガバナンス体制構築のためのエンジニアリングスキル・知見＜働き方＞・勤務形態は出社とリモートワークのハイブリット型です。また、同社のコーポレート組織は一つの大部屋フロア内でフリーアドレスとなっており、上下関係・横関係ともに垣根なくフレンドリーにコミュニケーションを図る職場風土ですので、活力豊かにフレキシブルに働くことが可能です。ただし、海外関係者との会議などでは、早朝、深夜、休祝日の対応をお願いする場合があります。・育児休職（男性の取得実績あり）、育児・介護による短時間勤務、育児休職からの復帰率100％等、勤務時間と場所の自由度が高く、ライフステージに合わせたワーク・ライフ・バランスが取りやすい職場です。＜チームの魅力＞AIガバナンスはAIに関わる技術だけでなく、法務、知的財産、リスクマネジメント、情報セキュリティなど多岐にわたる専門性が必要となる領域です。その中でAIガバナンス室では様々なバックグラウンド・専門性を持つメンバーが協業し、其々の専門性を最大限に活かしながらチーム一丸となって当社AIガバナンス施策に取り組んでいます。当部門での業務を通して、AIに関わる専門スキルを習得しながらビジネス、倫理、法規制の観点からもAIを理解し、次世代のAIガバナンスフレームワークの創造、AIガバナンスを新たなビジネス領域として開拓・拡大していく力を身に着けることができます。＜メッセージ＞「ガバナンス」という言葉から、規制や制約を連想し、堅苦しいバックオフィス業務を想像されるかもしれません。しかし、AIビジネスの展開においてAIガバナンスは事業成長の強力な推進エンジンであり、AIビジネスの成否を左右し、競争優位性を決定づけます。私たちの活動領域は、社内規程の整備に留まりません。最先端のAI技術・データ活用の技術動向調査、業界の未来を形作る戦略的な情報発信や市場への積極的な価値提案等、多岐に渡ります。また、業務にあたっては、グローバルな視野と多様なバックグラウンドを持つ数多くのメンバーと協業しています。

■業務概要弊社内での基幹業務プロセス変革推進、持続的に事業を支える業務サービス提供を推進するポジションをお任せいたします。■業務詳細・基幹業務システム（SI系、サービス系管理）の運用プロセス企画と維持改善・IT活用による基幹業務効率化推進・社内計上審査業務※最初は、計上審査業務（オペレーション含む）習得後、システム改善・業務効率化の検討・企画■マネジメントライン担当者→主任→マネージャー→部長■成長機会（キャリアパス）ご本人の志向に応じて、多様なキャリアを選択することが可能です。ITスキルを活かして部門全体のDX化を推進するキャリアや、基幹業務プロセス全体に関わる業務改善をリードするキャリアなど、幅広い領域に挑戦できる環境があります。■募集ポジションの魅力・当社にとどまらず、NECグループ社員との交流や研修を通じて、専門性の向上や人的ネットワークの拡大を図ることができます。・社内にはスタッフ部門に加え、営業部門やシステム部門があり、業務上はもちろんのこと、業務外の交流も含めて部門横断で関わる機会が豊富にあります。多様な視点を得ながら成長できる環境です。・テレワークやスーパーフレックスを活用して自律的なワークスタイルの設計ができます。■同社の魅力・NECグループおよびNESICホールディングス傘下の企業です。・NECグループの技術力と総合力を基盤に、業界ごとのニーズに応じたITソリューションを提供しています。特に、セキュリティやクラウド技術に強みを持ち、企業のデジタルトランスフォーメーション（DX）を包括的に支援している点が特徴です。また、信頼性の高い実績と高度な専門性を活かし、顧客のビジネス成長を支えるパートナーとしての役割を担っています。・テレワークやスーパーフレックスを活用して自律的なワークスタイルの設計ができます。

【職務内容】本ポジションは、東京?店における?店管理業務および情報システム運営を担う?材の募集です。?社後は、?店運営に必要な各種管理業務や社内サポートを通じて業務理解を深めていただきます。その経験を基盤として、将来的には?律型AIエージェントや次世代AIを活?した業務効率改善、および当社のAX（AI Transformation）推進の中核を担っていただくことも期待しています。【具体的には…】管理本部スタッフとして?店運営を?える「管理業務」と、各種システム運?を?う「情報システム担当」の業務を並?して担当します。（業務?率 50:50）■東京?店管理業務・総務・窓?対応?来客/庶務対応、郵便・宅配便対応、お中元・お歳暮の?配・施設・資産管理?社有?管理、備品・消耗品管理、??現?管理・労務管理?東京?店社員の?動気配り・本社連携・その他? 本社管理本部との連携業務、その他?店運営に必要な各種管理業務全般■情報システム運営業務・サポート・連携? 東京?店ヘルプデスク対応、社内システム利??援、本社情報システム担当との連携・アカウント・システム管理? ワークフローシステムの運?管理、Microsoft 365運?管理、メール・ユーザーアカウント管理・資産・セキュリティ管理? PCやスマートフォン等のIT資産管理、情報セキュリティの運??援【期待する役割】?々の管理業務と情報システム運営を通じて組織への理解を深めた後は、以下の業務効率改善を主導する役割へぜひチャレンジし、当社の変?を牽引する?材としてご活躍いただくことを期待しています。【組織構成】東京支店総務部：他メンバー1名（★2名体制予定）

【部門ミッション】■情報セキュリティ担当として、事業成長を支えるセキュリティ体制・対策の強化、教育訓練、各種認証の維持・拡大を推進し、当社ミッションである「社会の”かなえたい”を共創（エンジニアリング）する」の実現に寄与することがミッションとなります。■業界標準規格 (例えば、サイバーセキュリティフレームワーク　（NIST　CSF)や国際標準規格(ISO/IEC27001))に準拠し、情報セキュリティリスクの特定・評価・管理を体系的に実施し、リスクを最小限に抑えることを期待しています。【職務内容】■海外を含めたグループ全体の情報セキュリティ管理・強化活動を推進いただきます。・各種認証の維持（ISMS内部監査・外部審査の実施など）・各種規格変更に伴う社内規定の改訂・情報セキュリティに関する全社教育の企画・実施（eラーニング・集合研修等）・情報セキュリティインシデント対応・情報セキュリティの観点から、新規および進行中のプロジェクトやビジネスユニットへのサポート、助言・提案【魅力】■同社は、世界60カ国以上でプラント建設の実績を持ち、特に液化天然ガス（LNG）プラントにおいては、世界シェア約50％を占めるなど、圧倒的な存在感を示しています。■全社のリスク低減、品質管理などを統括している部署となります。社長直下の組織となりますので、社としても権限・裁量のある部門となります。■今後も重要性が増す当組織メンバーの一員として、社長直属の部署にて、責任が伴う業務に携わることができます。■情報セキュリティの専門家も在籍し、安心してスキル向上を目指すことができます。また、入社後も資格取得補助など手厚いサポートがあります。■国内外プロジェクトや全社施策など、情報セキュリティの立場から全社横断的に支援する職務を通じて、人脈も広げることができます。■フレックス制度、テレワーク・出社のハイブリットワークが可能で残業も30時間程度と働きやすい環境です。■海外子会社対応も発生するため、英語力を活かしてグローバルな環境で働くことが可能です。【募集背景】組織体制強化のための増員【組織構成】SQEI部（39名）　情報セキュリティ・危機管理セクション（10名）情報セキュリティのチームは6名で構成されております。

クレジットカードをはじめとするキャッシュレス決済に不可欠なインフラ（ネットワーク）を持つ同社にて、ITガバナンス・システムリスク管理業務をお任せ致します。同社のエンジニア部門は人員数550名（社員130名、協力会社社員420名程度）で構成されており、エンジニア部門を統括するシステム企画部にて、以下の業務を通じてエンジニア部門をサポートし、リスク管理態勢の高度化を推進する業務に従事いただきます。【詳細】■システム障害分析：発生している障害事象を部門横断的に分析し、再発防止策の検討および品質向上施策の立案を行います。■委託先管理：委託先への立入検査や書面検査により、システム開発や本番作業時の管理態勢（ルールの有無や体制状況等）の評価および改善依頼を行います。■リスクアセスメント：外部のコンサルタントと協業し、金融庁の監督指針や金融情報システムのガイドライン（FISC）等のフレームワークにもとづき、組織に対するITガバナンスおよび組織的な実行力（ケイパビリティ）の診断および改善計画の立案を行います。※本人の希望に応じて、サイバーセキュリティ分野の活動（CSIRT運営等）にもご参画いただけます【システムのリスクコントロール】情報システム部門を統括する組織に所属してリスク管理態勢の高度化を行うため、組織横断的なシステム開発品質向上施策や、リスク管理フレームワークの設計・運営等を、自ら企画して推進することができます。【配属組織/組織構成】システム企画部：社員8名（男性4名、女性4名）、協力会社社員10名程度（男女比率8：2）※社員（管理職除く）の平均年齢は30.6歳。20代から40代まで幅広く活躍中です◎システムリスク管理は、社員3名（部長、次長、担当）、協力会社社員4名、外部コンサルタント2社の体制で業務を行っています。◎未経験者の場合は、まずは業務内容を理解いただき、2-3年は担当として業務を行っていただき、リーダー、管理職へとステップアップいただくことを期待しています。【募集背景】業容拡大による人員募集です。現在、キャッシュレス決済市場は拡大を続けており、社内でシステムリスク管理の役割は重要度を増して、体制強化のためシステムリスクをコントロールするための人材を募集いたします。【同社の魅力】■高いマーケットシェア：キャッシュレス決済市場におけるシステムは某社と同社でシェアをほぼ独占しており、付随して安定した事業運営が実現出来ています。■インフラとしての役割：国内100社以上のクレジットカード会社や、金融機関等とのシステム接続が必須インフラとなるビジネスであり、公共性の高いビジネスと言えます。■公共性が高い成長産業：国内キャッシュレス決済市場は毎年約5％程拡大し続けており、まだまだ拡大は続く見通しです。また経済産業省が2018年4月に策定した「キャッシュレス・ビジョンでは」、日本のキャッシュレス決済比率を2025年までに40％、将来的には世界最高水準の80％を目指す目標を掲げています。現在日本国内のキャッシュレス決済比率は諸外国と比べても低い水準のため、公共性・将来的な成長性も高い業界と言えます。【職場環境/風土】■風通しの良い社風：営業部門やシステム部門等、部門間を超えた連携が闊達であり、発生した事象の即時共有、問題対応等が行われております。また同社のサービスは長期に渡り親しまれているので、現行システムの延長線での協議事項が多く、社内に有識者も多く相談などもしやすい環境です。■闊達な風土：年齢や社歴に関係なく、企画提案（最適な手法について自身で考え上司へ提案）が可能です。

【業務概要】当社のプロダクト価値を、確実な形（デバイス）として薬局へ届ける「デリバリープロセスの要」として、端末調達からキッティング、配送に至る一連の運用・改善を担っていただきます。近隣チームの TechnicalPlanning（設計）やTechnicalSupport（導入・保守）と密に連携し、外部パートナーと共に「止まらない医療」を支えるデバイス供給体制を構築・運用することがミッションです。【具体的な業務】・ベンダーマネジメント・品質管理委託先キッティングセンターの工程管理、品質改善。・自律的なプロセス構築（0→1 / 1→10）既存マニュアルを疑い、事業成長に合わせた「より正しい業務フロー」を再定義・構築。・調達・サプライチェーン管理導入計画に基づく端末・周辺機器の発注、仕入れ価格交渉、在庫の適正化。・セキュリティ運用管理（クライアント証明書）端末ごとの証明書の発注・発行、および失効処理の確実な実行。・グループ横断の全体最適化グループ会社を含めた調達体制の協力・共通化の推進。

【部署概要】同社グループで取り組んでいるBIMを起点とするBuildAppサービスを通じて、仕入先である建材メーカーの課題発掘～活用を目的とした営業を行います。【担当業務】同社IT統括部内に新設されたITセキュリティ部のITセキュリティ管理担当者として、全グループ会社に関わるITセキュリティの管理強化に携わっていただきます。【業務詳細】■内部統制強化に伴うITセキュリティ管理規程の強化、リスク管理の実施■脆弱性スキャンの実施及びその改善提案■CSIRT/SOC立ち上げ及びその運用等を中心とした、セキュリティ業務全般■入社後すぐにお任せする業務：・セキュリティポリシー適用のためのフォローアップ、リスク管理・脆弱性スキャン、CISIRT、SOC等のセキュリティ施策の検討　等■ステップアップでお任せする業務：・各種セキュリティ業務の管理、運用、強化　等【入社後のフォロー・教育体制】2025年４月に入社/着任したITセキュリティ部ディレクターのもと、各種セキュリティ業務の立ち上げ/運用/強化を含め、幅広くセキュリティ管理業務を担っていただく予定。【募集部門】同社グループ株式会社　IT統括部　ITセキュリティ部【メンバー構成】ディレクター1名（メンバー2名募集）　※今後さらなる拡張の予定あり。【キャリアアップ】■同社は、メンバー自身が思考・行動して、強いオーナーシップ持ち、新たな価値創造・事業運営（スタートアップ）を実現することを強く推奨しています。そのための環境（キャリアアップ研修など）整備に取り組んでいます。【NOHARAグループについて】■1598年創業、1947年設立。内装資材、外装建材、セメント、鉄鋼、土木関連資材の販売・施工、及び道路標識の製造・販売を手掛ける老舗企業です。■これまで建設・商社事業をメインに展開してきましたが、、IT/AIの力を活用したビジネスモデルの変革を行っております。※建設業界の「脱炭素化」や「効率化」は国も推進しており国とも連携しながら進めることもございます。社会インフラを支えたい方や建設業界の「不」を解決し日本の未来を支えたい方歓迎します。【魅力】■建設業界は今なおアナログ的な手法が多く残っておりますが、同社は業界で先駆けてデジタル化を進め、競争優位を確立することを目指しております。■建設業界の変革にいち早く携わり、業界をリードすることに挑戦するポジションです。■働き方改革の一環で、フレックスやテレワークなど積極的に推進しており、また、社内にマッサージ室を設置する等、福利厚生も充実しています。【同業界・同職種経験者から見た際の同社で働く魅力】■新設部署がゆえに任される範囲・自由度の高さが面白さ■脆弱性スキャン、CISIRT、SOC等は、施策の検討段階から導入、管理・運用までの一貫した経験ができる■形成途上のチームで、セキュリティ業務全般に積極的に関与しながらキャリアが高められる【同ポジションで、過去採用した方の経歴】ITセキュリティ部ディレクターは、ITセキュリティ業務20年の経験があり、主にGRC/ITセキュリティ管理の経験が豊富

【採用背景】■保険見直し本舗グループは、生命保険および損害保険にかかる保険代理店関連事業を営んでおります。全国に7拠点ある保険コールセンターは日本最大級であり、グループ合計で67社の保険会社の商品を取り扱っております。同社の情報セキュリティ推進リーダーとして情報セキュリティマネジメント体制構築、及び安定運用に貢献いただける方を募集いたします。【具体的業務内容】・SOC監視による脅威検知メール対応（インシデント管理）・定期的なログ分析（AD、NWの診断、分析など）・各種脆弱性対応・WindowsUpdate/Cybereason/SKYSEA適用状況のモニタリング（ヒアリング、モニタリング業務も含む）・月次Webフィルタリング運用対応・バックアップ／リストアテスト対応・特権IDの月次棚卸・監査対応・セキュリティトレンドの動向チェック・従業員向け啓発活動、教育・各種セキュリティ設定／対策のレビュー担当【組織構成】 部長直下で2026年4月より新部署を立ち上げる予定であり、その所属となります。