シンクタンクの内部監査・内部統制の転職・求人情報

【配属想定組織】品質監理本部　システムリスク管理部【組織の概要】金融機関向けにNRIが提供しているITサービス・BPOサービスにおけるリスク管理/経営者評価/保証報告書発行を担う。合わせてそれらサービスに関する金融当局等への対応窓口機能も担う。【募集職種の期待役割】・担当サービスについて、ITGCに係るSOC1保証報告書発行に係る経営者評価や監査法人対応を、主担当として担い推進すること。・また、サービス運営を担う事業部門からシステムリスク管理や、金融機関からの委託先監査への対応等に係る相談を受けた際には、適切な助言を行い事業部門を積極的に支援すること。・加えて、昨今のシステムリスクに関連する環境変化を捉え、従来のITGC評価に留まらずに、新たなリスクへの対応状況の評価・モニタリングや、統制整備の支援、新たな基準やセルフアセスメントの枠組みを活用した合理的保証の仕組みの検討、外部委託管理の高度化や適時適切な情報開示の仕組みを考案していくこと。【具体的な職務内容】・担当サービスについての保証報告書発行及び経営者評価、監査法人対応等・外的環境変化を踏まえた新たなリスクの調査分析・新たなリスクモニタリング活動の企画、推進・金融当局や委託元金融機関等からの照会への対応等【携わるビジネス・サービス・テーマ】・金融機関向けに提供するITサービス/BPOサービスに係るシステムリスク/事務リスク管理・これらに関連する金融規制当局等への対応・FISCや各協会等の自主規制機関との適切なコミュニケーション【仕事の魅力・やりがい・キャリアパス】■当部の活動対象のITサービス/BPOサービスは、数多くの金融機関にご利用頂いているNRIの主要なサービスであり、当部の業務は、リスク管理の観点から金融市場の安定性や資産運用立国の実現に貢献できる非常にやりがいのある業務です。■社会においてリスク管理の関心も高まっており、本質を捉え自ら解決策を考案し推進するといった、主体的・能動的な取組みも醍醐味と言えます。■また、金融当局や各業界団体等との意見交換や情報発信の機会もあり、業務経験を積むことによりシンクタンクとしての調査分析や講演、提言等の活動に携わることも可能です。■キャリアパスとして、金融、IT、監査、規制対応を横断した専門性を築けます。将来は新基準の企画、金融当局・業界団体との対話、調査分析、講演・提言、組織マネジメントへ役割を広げられます。■過去の入社事例：監査法人出身者は、若手でも事業に近い立場で重要業務を担える点や働き方を整えやすい点、事業会社出身者は、役職定年に左右されず品質・リスク領域で専門性を高められる点に魅力を感じたことなどが入社の決め手となっています。

【配属想定組織】NRIセキュアテクノロジーズ経営管理本部内部統制推進部セキュリティ統制室【組織の概要】NRIセキュアテクノロジーズは、NRIの社内ベンチャーとして誕生した情報セキュリティの専門企業です。創業以来、技術力の追求にとどまらず、知見やノウハウの蓄積、そして世界水準のセキュリティ人材の育成に取り組むことで、高品質なサービス・製品を継続的に提供してきました。セキュリティ専門企業の情報セキュリティ部門として、高度な技術力と統制力をもとに、自社の情報セキュリティ体制およびシステムの維持・強化を担っています。【募集職種の期待役割】NRIセキュアにおけるセキュリティルール・ガバナンスの運用および高度化、ならびにシステムセキュリティ対策・管理をリード・推進します。経営層や主要事業部門と連携しながら、これらの取り組みを全社横断で企画・運営する役割を担います。【具体的な職務内容】セキュリティ管理における、規程・ルール、リスク分析、外部審査対応、システムセキュリティ管理、教育やインシデント対応など、PDCA全般をご対応いただきます。・セキュリティインシデントや個人情報保護等に関する規程/ルールの策定・規定・ルールに準拠した申請・審査およびモニタリング（状況把握、分析、改善推進）・情報セキュリティに関する従業員教育（企画/実施/効果分析）・クラウドセキュリティ統制・システムセキュリティ・SOC・TLPT推進・インシデント対応（平時の情報収集/分析、有事対応）・事業部門からの情報セキュリティに係る相談（支援）対応・各種活動における社内横断的コミュニケーション（事業部門、経営層全般）【携わるビジネス・サービス・テーマ】セキュリティポリシー策定システムセキュリティ管理社内CSIRT/SOCセキュリティ教育【仕事の魅力・やりがい】セキュリティ業界をリードする企業の社内セキュリティ部門として、ガバナンス・技術の双方において高い水準が求められる環境で、幅広いセキュリティ業務を経験・習得できます。また、個々の能力や志向に応じて、社内セキュリティ領域にとどまらず、NRIセキュアの主要事業部門への異動を含めた多様なキャリアを描くことが可能です。【組織の特徴】チームには多様なバックグラウンドを持つメンバーが在籍しており、技術・法規制・実務経験などそれぞれの強みを活かしながら協働しています。一つのテーマに対して互いに教え合い、連携しながら推進する風土があり、切磋琢磨を通じて成長できる環境です。 ■所属について本職種は、NRIグループの一員であるNRIセキュアテクノロジーズに出向していただく形になりますが、野村総合研究所と同じ待遇となります。

【配属想定組織】金融ソリューション事業本部　金融共通プラットフォーム部【組織の概要】金融ソリューション事業本部では、金融機関向けのシステム開発およびITサービスの提供を行っています。金融共通プラットフォーム部の内部統制担当チームは、本部が展開する幅広いASPサービスを対象に、各サービスの担当部門と連携し、内部統制・運用プロセスの整備や運用、監査対応の支援を担っています。投資信託の窓販業務ソリューション「BESTWAY/JJ」やインターネットバンキングサービス「Value Direct」で培った統制・運用業務のノウハウを、本部共通の知的資産（IP）として活用。既存サービスの統制運用に加え、新規サービスの統制・運用業務の設計および受入れを進めています。蓄積してきた知見を継承し、継続的に本部のサービスを支える体制を整えるため、システム開発経験と監査対応経験を活かして活躍いただける方を募集しています。【募集職種の期待役割】システム開発の実務経験や開発・保守運用プロセスへの理解を活かし、金融サービスに関する内部統制の整備・運用および監査対応支援を担っていただきます。本ポジションは、監査を実施する立場ではなく、監査を受けるシステム・サービスの担当部門を支援する立場です。監査で確認される事項を見据え、必要な手続きや資料・証跡の準備を支援するとともに、各サービスの現場で統制が適切に運用されるよう、関係者と連携して業務を進めます。入社後は、内部統制担当チームのメンバーとして、既存担当者の支援から業務に参画いただきます。各サービスの特性や社内の統制ルールへの理解を深めながら、統制・運用業務を担っていただくことを期待しています。【具体的な職務内容】各システムの開発・保守運用担当者と連携し、内部統制に関するルール・プロセスの整備、運用状況の確認、監査対応支援を担当いただきます。＜お任せする業務の例＞・既存サービスの内部統制の運用・確認既存の統制ルールに基づき、開発・保守運用における手続きや成果物、証跡の整備状況を確認し、適切な運用を支援します。・新規サービスの統制・運用業務の設計および受入れ既存のルールを踏まえ、対象部門と協議しながら、必要な手続き、成果物、証跡の保管方法などを整理します。・開発・保守運用プロセスの整備・文書化本番作業の手順、権限・体制、承認フローなど、統制上必要となるプロセスを整理・文書化し、担当部門と認識を合わせながら運用につなげます。・内部監査・外部監査への対応支援監査で想定される確認事項を踏まえ、各サービスの担当部門に対して、必要な資料・証跡の事前準備や回答内容の確認・調整を支援します。・お客様による委託先監査への対応支援銀行等のお客様が、委託先である当社に対して行う監査への対応を支援します。質問票への回答内容や提出資料の整理、記載方針の調整などを通じて、各サービスの担当部門による対応を支えます。【携わるビジネス・サービス・テーマ】金融ソリューション事業本部が提供する幅広いASPサービスの内部統制・運用業務に携わっていただきます。＜対象となる代表的なソリューション＞■ BESTWAY/JJ（BW）｜投資信託の窓販業務ソリューションhttps://www.nri.com/jp/service/solution/bestway_jj.html■ Value Direct（VD）｜インターネットバンキングサービスhttps://www.nri.com/jp/service/solution/value_direct.html■ NRI BaaS/CORE｜銀行勘定系ソリューションhttps://www.nri.com/jp/service/solution/nri_baas_core.html■ GPLEX｜AML/CFTサービス（マネー・ローンダリング／テロ資金供与対策）https://www.nri.com/jp/service/solution/gplex.html既存サービスの統制運用にとどまらず、新規サービスへのノウハウの展開を通じて、本部横断でサービスの信頼性を支えます。