内部監査・内部統制の営業・販売システムのスキル・経験が活かせる転職・求人情報

インターネット広告事業本部では、事業の健全な成長を支えるガバナンス機能の強化のため、下記2ポジションで仲間を募集します。どちらも、営業・法務・内部監査・システムセキュリティ部門など社内の関係部署と連携しながら、事業を止めずに安全に推進するためのリスクコントロールを設計・実行する役割です。【具体的な業務内容】＜コンプライアンス業務＞広告配信の健全化、契約管理、社内啓蒙活動をお任せします。■取引先管理の高度化・広告主・媒体社との契約管理業務■広告配信におけるコンプライアンス遵守対応・広告クリエイティブの表現チェック、薬機法等への適正対応■社内啓蒙・コンプライアンス意識の向上・コンプライアンス研修の企画・実施・推進■組織横断的な連携・改善実行・法務、内部監査、営業部門との連携による課題解決スキームの構築＜情報セキュリティ業務＞情報セキュリティ体制の構築・運用、社内啓蒙活動をお任せします。■情報セキュリティ管理体制の構築・運用・広告事業における時流に合った情報取り扱いルールの策定とアップデート・機密情報および個人情報の管理フローの強化、見直し、推進■モニタリングおよびリスクアセスメント・クライアントごとの情報管理状況の適正化・定期的なモニタリングの実施■組織へのセキュリティ啓蒙・浸透・社員向けのセキュリティ研修の企画・実施・現場の営業担当者への日常的な意識向上のためのコミュニケーション【本ポジションの魅力】■サイバーエージェントの中核事業を支える影響力 －業界のリーディングカンパニーにおいて、自分の意思決定が事業全体の健全化に直結する手応えを感じられます。■「攻めるための守り」を体現できる環境単なる管理業務に留まらず、リスクを特定し、どうすれば事業を止めずに安全に推進できるかを考える業務に携われます。■キャリアの市場価値向上変化の激しいインターネット広告領域でのコンプライアンス・セキュリティ業務を通し、組織の進化と共に自身の成長実感を得られます。【募集背景】サイバーエージェントの中核事業であるインターネット広告事業本部は、急速な市場の変化とともに進化を続けています。広告表現の健全化や取引の透明性向上、クライアントからお預かりする膨大なデータの機密保持や高度化するサイバーリスクへの対応など、私たちは単なる「法令遵守」に留まらず、業界のスタンダードを自ら創り出すフェーズにあります。組織の急拡大に伴い、インターネット広告におけるあらゆるリスク・情報漏洩を未然に防ぎ、事業の持続的な成長を「守りのプロフェッショナル」として牽引していただける新たな仲間を、コンプライアンス・情報セキュリティの両面から募集します。【インターネット広告事業本部について】サイバーエージェントの連結売上高の約半分を担うインターネット広告事業。 1998年の創業からサービスを提供しており、運用力やAI等の技術力を強みに顧客の広告効果最大化を追求し、インターネット広告のリーディングカンパニーとして市場を牽引しています。現在は広告にとどまらず新たにDX事業にも参入。各業界の大手企業との協業を拡大しDX推進に取り組んでいます。

【業務内容】・各部門に対するヒアリングを通じた現状業務のプロセスの可視化と課題抽出。・属人化の解消、および証憑・承認フローを組み込んだ標準化プロセスの策定。・上記に関するAIの利活用も関する企画立案・将来的なJ-SOX対応に向けた社内規程整備や文書化（3点セット作成）の推進・「業務プロセス標準化プロジェクト」への参画・その他上記に付随する業務全般※ご本人のご意向や適性次第で将来的に監査室へのキャッチアップの可能性もございます。【配属先組織】経営企画本部■同社について：・紙の商社として設立され、現在は産業生活資材（例：ペーパーナプキン、外食店舗で使うテーブル、従業員のユニホーム等）をはじめ、最近では物流やIOTなど更に様々な分野に事業を拡大しています。・グルーバル展開も積極的に行っており、海外への販売および海外からの調達、そして三国間貿易など、海外事業の拡大に取り組んでいます。当社の拠点ネットワークを最大限に生かした現地でのビジネス含め、幅広い機能でお客様をご支援しています。

【期待する役割】同社グループの情報セキュリティおよびサイバーセキュリティ体制の強化を推進するポジションです。IT部門や各事業部門、グループ会社と連携しながら、セキュリティリスクへの対応、ルール整備、教育・啓発活動、インシデント対応などを通じて、グループ全体の安全な事業運営を支えていただきます。＜具体的には＞・情報セキュリティポリシー、社内規程、ガイドライン等の整備・改定・情報セキュリティに関するリスク評価、課題整理、改善策の立案・推進・セキュリティインシデント発生時の初動対応、原因分析、再発防止策の推進・従業員向け情報セキュリティ教育、標的型攻撃メール訓練、サイバーセキュリティBCP訓練等の企画・運営・情報資産管理、アクセス管理、ソフトウェア管理等に関する運用改善・個人情報保護、機密情報管理、営業秘密管理に関する社内体制整備・情報セキュリティに関する監査・点検、是正対応フォロー・法令・ガイドライン・業界基準等の動向把握および社内対応・グループ全体のセキュリティガバナンス強化に向けた企画・運営【配属部署】CSR本部　法務部　法務課法務部では企業法務に加え、内部統制整備（J-SOX対応）、セキュリティ、環境、サステナビリティなど幅広い領域を担当しています。関係部門やグループ会社との連携が多く、全社視点で業務を推進する組織です。【本ポジションの魅力】★情報セキュリティ・サイバーセキュリティの企画推進を担う中核ポジション★情報セキュリティ体制の運用だけでなく、リスク評価、教育・啓発、インシデント対応、ガバナンス強化まで幅広い業務に携わることができます。セキュリティ施策を企画・推進する立場として大きな裁量を持ち、事業運営とリスクマネジメントの両面を理解した専門人材へ成長できる環境です。また、グループ全体を対象とした取り組みに関わるため、幅広い事業領域や経営視点を身につけることができます。【就業環境について】土日祝休み、また、所定労働時間が7.5時間で就業環境も良好です。【同社の魅力】★創業90年以上・東証スタンダード上場の技術商社グループ★＜事業内容＞当社は6領域（化学品／情報システム／樹脂・エレクトロニクス／空調設備工事／住宅設備機器／エネルギー）に事業展開しています。5,000社の商流ネットワークを活かすだけでなく、メーカーとしての開発力に強みをもっており顧客ニーズに応じた幅広い提案活動が可能です。また、新規事業への投資やベンチャーと共同でイノベーション推進にも取り組んでいます。

SBプレイヤーズグループ（グループ会社7社）のリスクマネジメントをリードいただきます。 『さとふる』『オッズパーク』など複数事業を展開するグループ全体をさらに強化すべく、全社的なリスクマネジメントに係る企画運営および組織マネジメント、役員層への提案・全社推進を担っていただくポジションです。 将来的にはリスクマネジメント推進室全体のマネジメントもお任せしたいと考えております。【リスクマネジメント推進室業務内容】 ■リスクマネジメントグループ リスク管理、個人情報保護の監視・管理 等 ■データガバナスグループ※募集ポジション ・SBプレイヤーズグループ全体における全社・IT全般統制（リスク評価シートの作成、整備・運用評価）、）、システムのアカウント管理を担当。 【具体的な業務内容】事業会社からのIT施策／新サービス相談のリスク評価・助言・「この施策にリスクはあるか」「新しいSaaS導入の相談」等への対応 ・必要に応じてプロジェクトへ参画し、リスク観点で推進支援 全社・IT全般統制（ITガバナンス／IT統制）の企画・運用 ・リスク評価シートの作成、整備・運用評価 ・規程・ルール整備、内部統制／監査対応の推進 アカウント統制・運用（権限管理等）の設計・改善 ・アカウント管理を含む統制管理、運用ルールの見直し・定着 チーム／組織マネジメント ・リスクマネジメントグループのマネジメントを担い、将来的には推進室全体のマネジメントも想定 【募集背景・組織課題】SBプレイヤーズグループでは、新規事業の創出と既存事業の更なる質の向上を大きなテーマと捉えております。一方、新規事業の創出や既存事業の拡大で組織が大きくなる中、事業継続上リスクの管理は最重要項目となっております。その中でリスクマネジメント推進室の期待も大きく推進いただける方を募集しております。なお、実態としては現状役員が室長を兼務している状態です。より機能的な役割分担・組織体制強化を目指したく、今回の募集に繋がっている背景もございます。（パソナ独占でのヒアリング情報）【組織構成】リスクマネジメント推進室室長以下、約11名（情報セキュリティ・RA・QA・DXなど役割分担しています）【本ポジションの魅力】■会社として企画提案・投資に積極的であり、新たな仕組みやシステムの導入を含め、様々なチャレンジ機会がございます。■「ITの力で地方創生を実現する」ことを掲げており、業務を通じて、日本の地域活性化に貢献していくことができる環境です。■グループ全体を視野に、様々な事業体に関わっていける醍醐味がございます。　（ふるさと納税サービス「さとふる」、公営競技投票権の販売サービス「オッズパーク」、旅行サービス「たびりずむ」、農業に係る企画・調査サービス「たねまき」等）■ベンダーフリーであり、自社にとって最適なソリューションを考え、自ら推進していただけます。【働き方】リモート勤務と出社勤務が半々程度、残業は部署平均20～30時間/月となっております。

【ミッション】「ネット銀行だからこそ、止めない・破られない」を実現するリスク統括機能を、あなたの手でゼロから磨き上げてください。サイバー脅威の高度化・金融規制の厳格化・AI活用の急拡大という三つの大波に正面から向き合い、業界最高水準のガバナンス態勢を共に創り上げることが、あなたのミッションです。【主な業務内容】■ リスクアセスメント／第2線モニタリング　・ITインフラ／クラウド／新規プロジェクト／外部委託先に対する独立評価　・脅威分析・脆弱性評価・影響度評価／リスクレジスター整備・KRI設計　・第1線のリスク管理状況のモニタリングと建設的フィードバック（新RCSAの定着）■ サイバー態勢高度化　・リスク軽減計画の立案・実行・効果測定／経営層向けレポーティング　・24時間365日体制のセキュリティセンター（SOC）構築・運営の中核担当　・脆弱性対応リードタイム短縮、監視検知カバレッジ拡大の牽引■ 規制対応　・FISC安全対策基準／金融庁ガイドライン／個人情報保護法への対応　・上場水準の内部統制（J-SOX等）／内部・外部監査対応・是正フォロー　・サードパーティリスク管理態勢の構築■ インシデント対応・BCP　・インシデント検知～初動～復旧プロセスの整備、RCAと再発防止の横展開　・BCP／DRPとの連携、有事対応訓練の企画・実施■ 全社連携・カルチャー醸成　・経営層／開発／営業／コンプラ／外部パートナーを巻き込んだ横断推進　・全社セキュリティ教育・意識向上施策の企画・実行【このポジションだからこそ提供できるもの】★AI銀行化の中核を担うAI銀行化の中で「リスク管理者として」重要テーマの中心に入り、業界最高水準の監査対応・ガバナンス態勢をゼロから設計できる、キャリア上も極めて希少なポジションです。★ 経営層に、取締役会に、規制当局に――三者すべてに届く仕事　第1線機能と連携し、経営層・取締役会へのリスクレポート、金融庁・FISCとの規制対応、現場エンジニアとの技術議論まで、一人の担当者が広いレイヤーを走ることができます。「管理する人」ではなく、「会社の意思決定を動かす人」としての手応えが、ここにあります。★ ネット銀行×AI×クラウド――最先端のテクノロジー環境「AI銀行化」「AI-driven開発」を推進するクラウドネイティブな環境で、「AIを活用する側」と「AIリスクを管理する側」の両方を同時に経験できます。★ フラットでスピーディ、そして「自律型組織」フラットな組織カルチャーだからこそ、よい提案がそのまま仕組みになります。「ハイパフォーマンスカルチャー」と「自律型組織」を掲げる当社で、スピードと安全性を両立させるための意思決定をリードするポジションです。★ セキュリティは「経営戦略の根幹」　サイバー脅威の高度化と規制の厳格化が進む今、セキュリティは「コスト」ではなく、会社の成長を支える攻めの機能です。あなたが整備したリスク管理の仕組みが、会社全体の安全性を支える基盤になります。

■業務概要弊社内での基幹業務プロセス変革推進、持続的に事業を支える業務サービス提供を推進するポジションをお任せいたします。■業務詳細・基幹業務システム（SI系、サービス系管理）の運用プロセス企画と維持改善・IT活用による基幹業務効率化推進・社内計上審査業務※最初は、計上審査業務（オペレーション含む）習得後、システム改善・業務効率化の検討・企画■マネジメントライン担当者→主任→マネージャー→部長■成長機会（キャリアパス）ご本人の志向に応じて、多様なキャリアを選択することが可能です。ITスキルを活かして部門全体のDX化を推進するキャリアや、基幹業務プロセス全体に関わる業務改善をリードするキャリアなど、幅広い領域に挑戦できる環境があります。■募集ポジションの魅力・当社にとどまらず、NECグループ社員との交流や研修を通じて、専門性の向上や人的ネットワークの拡大を図ることができます。・社内にはスタッフ部門に加え、営業部門やシステム部門があり、業務上はもちろんのこと、業務外の交流も含めて部門横断で関わる機会が豊富にあります。多様な視点を得ながら成長できる環境です。・テレワークやスーパーフレックスを活用して自律的なワークスタイルの設計ができます。■同社の魅力・NECグループおよびNESICホールディングス傘下の企業です。・NECグループの技術力と総合力を基盤に、業界ごとのニーズに応じたITソリューションを提供しています。特に、セキュリティやクラウド技術に強みを持ち、企業のデジタルトランスフォーメーション（DX）を包括的に支援している点が特徴です。また、信頼性の高い実績と高度な専門性を活かし、顧客のビジネス成長を支えるパートナーとしての役割を担っています。・テレワークやスーパーフレックスを活用して自律的なワークスタイルの設計ができます。

【部署概要】同社グループで取り組んでいるBIMを起点とするBuildAppサービスを通じて、仕入先である建材メーカーの課題発掘～活用を目的とした営業を行います。【担当業務】同社IT統括部内に新設されたITセキュリティ部のITセキュリティ管理担当者として、全グループ会社に関わるITセキュリティの管理強化に携わっていただきます。【業務詳細】■内部統制強化に伴うITセキュリティ管理規程の強化、リスク管理の実施■脆弱性スキャンの実施及びその改善提案■CSIRT/SOC立ち上げ及びその運用等を中心とした、セキュリティ業務全般■入社後すぐにお任せする業務：・セキュリティポリシー適用のためのフォローアップ、リスク管理・脆弱性スキャン、CISIRT、SOC等のセキュリティ施策の検討　等■ステップアップでお任せする業務：・各種セキュリティ業務の管理、運用、強化　等【入社後のフォロー・教育体制】2025年４月に入社/着任したITセキュリティ部ディレクターのもと、各種セキュリティ業務の立ち上げ/運用/強化を含め、幅広くセキュリティ管理業務を担っていただく予定。【募集部門】同社グループ株式会社　IT統括部　ITセキュリティ部【メンバー構成】ディレクター1名（メンバー2名募集）　※今後さらなる拡張の予定あり。【キャリアアップ】■同社は、メンバー自身が思考・行動して、強いオーナーシップ持ち、新たな価値創造・事業運営（スタートアップ）を実現することを強く推奨しています。そのための環境（キャリアアップ研修など）整備に取り組んでいます。【NOHARAグループについて】■1598年創業、1947年設立。内装資材、外装建材、セメント、鉄鋼、土木関連資材の販売・施工、及び道路標識の製造・販売を手掛ける老舗企業です。■これまで建設・商社事業をメインに展開してきましたが、、IT/AIの力を活用したビジネスモデルの変革を行っております。※建設業界の「脱炭素化」や「効率化」は国も推進しており国とも連携しながら進めることもございます。社会インフラを支えたい方や建設業界の「不」を解決し日本の未来を支えたい方歓迎します。【魅力】■建設業界は今なおアナログ的な手法が多く残っておりますが、同社は業界で先駆けてデジタル化を進め、競争優位を確立することを目指しております。■建設業界の変革にいち早く携わり、業界をリードすることに挑戦するポジションです。■働き方改革の一環で、フレックスやテレワークなど積極的に推進しており、また、社内にマッサージ室を設置する等、福利厚生も充実しています。【同業界・同職種経験者から見た際の同社で働く魅力】■新設部署がゆえに任される範囲・自由度の高さが面白さ■脆弱性スキャン、CISIRT、SOC等は、施策の検討段階から導入、管理・運用までの一貫した経験ができる■形成途上のチームで、セキュリティ業務全般に積極的に関与しながらキャリアが高められる【同ポジションで、過去採用した方の経歴】ITセキュリティ部ディレクターは、ITセキュリティ業務20年の経験があり、主にGRC/ITセキュリティ管理の経験が豊富