■部署概要
情報セキュリティ室は、他事業国を含むグローバル横断組織で、ダイバーシティに富んだ組織体制で運営しています。GHQを司令塔として、グローバル全体の事業運営に影響を及ぼす可能性のあるセキュリティリスクに対して、ルールの策定、教育、リスク評価、モニタリング、改善を一貫して担っています。

■職務内容
弊社全体の情報セキュリティに関わり、下記の複数領域をご担当頂きます。
・全社情報セキュリティ管理態勢の構築
・情報セキュリティに関するルールやガイドラインの策定
・情報セキュリティ意識向上のためのトレーニングの企画・実行
・業務部門での業務プロセス設計・構築の支援
・機密情報の取り扱いを委託するお取引先様における情報セキュリティ態勢に対する評価及び必要な改善対応策の立案・完了までの進捗確認
・全社セキュリティプロジェクトの推進
・上記施策の各事業国・ブランド展開
・その他会社が要請する情報セキュリティ関連業務
※職務内容は、部署異動及び組織変更により、本部各部署に関連する業務の範囲で変更となる場合があります。

■キャリアパス
情報セキュリティ専門家としてのキャリアアップに加え、密接な協働関係にある当社の情報システム部門(デジタル業務改革サービス部)との人材交流も盛んであり、ご自身の能力や適性、意欲次第でキャリアの幅を広げることが出来ます。また、日本国内のみならず、海外拠点での活躍のチャンスも広がっています。

■休日：週休二日制, 土, 日

【業務内容】
デジタルガバナンス＆マネジメントチームでは、ガバナンス構築と個別のDXプロジェクト推進の両輪を支援できる下記6つのサービスラインを設け、クライアントのIssue DrivenでEYの様々なユニットとコラボレーションをしながらプロジェクト活動をおこなっています。

①Digital Governance Strategy
　-デジタル戦略の立案やデジタル化に対応するためのケイパビリティ強化に関する支援
　-DX関連組織の立ち上げや投資判断等に関する各種意思決定支援
②Security Internal Control
　-サイバーセキュリティリスクへの対応に関するマネジメント層への各種意思決定支援
　-サイバーセキュリティ関連基準（NIST他）への準拠支援
　⁻システム内部統制やシステム監査に関する各種支援
③Data Governance＆Management
　- データ利活用を促進するためのデータガバナンス（体制や役割の整備）およびマネジメント（マスタデータ管理やデータカタログ整備等）
　- データガバナンスやマネジメントを実現するためのシステム基盤の実現に関する支援
④Data Driven Transformation
　-データの収集・保存・蓄積・活用に関するデータプラットフォームの構想策定～データ利活用に係るユースケース選定支援
　-AI/MLを活用した需給予測、効率性、生産性向上等に資するデータ分析による業務オペレーション変革支援
　-システム化戦略、構想策定～システム開発プロジェクト伴走支援
⑤Digital Management＆Architecture
　- デジタル化時代におけるIT部門／デジタル部門のあるべき姿や戦略の策定
　- デジタル化時代におけるシステム開発・運用保守プロセスの最適化（アジャイル、DevOps等）
　- 2025年の崖を見据えたシステムアーキテクチャの見直し
⑥Finance Risk＆Sustainability
　-デジタル活用による財務経理部門のオペレーション変革・プロセス自動化支援（BPR、RPA、ETL、BI、AI等活用）
　-デジタル活用によるサスティナビリティ・非財務情報の活用に関する支援

【入社後配属／アサインを予定している業務・プロジェクト】
・企業のデータ利活用を推進するためのPMOやガバナンス整備支援
・DX時代のシステム開発管理態勢に係るトランスフォーメーション支援
・大手企業でのグローバルプロジェクト・基幹業務・ＡＩ導入等に関わるプロジェクトリスクマネジメント業務
・官庁に対する公共施策の立案・実行・管理支援（特にDXに係る）

■休日：完全週休二日制, 土, 日, 祝日, 年末年始

同社はITインフラの設計・構築・運用・管理などを行うITサービス企業です。世界60カ国以上で数千の企業にサービスを提供しており、世界最大のITインフラサービスプロバイダーのひとつです。現在はエンタープライズIT全般のモダナイゼーションをテーマに、世界的なテックベンダーとのアライアンスをベースとして、ITインフラのみならず、AI、アプリケーション、Data等の多様なITのモダナイズに注力しています。

現在はエンタープライズIT全般のモダナイゼーションをテーマに、世界的なテックベンダーとのアライアンスをベースに、ITインフラのみならず、AI、アプリケーション、Data等の多様なITのモダナイズに注力しています。

上記戦略の中でSecurity Consultantを増員しており、今回の採用に至っております。主にITガバナンスやポリシー策定などSecurity Assurance領域におけるテーマが主軸となります。

■休日：完全週休二日制, 土, 日, 祝日, GW, 夏季休暇, 年末年始

・年間業務監査計画に基づき、システム監査チームを指揮・指導し、改善提案をレポートに取りまとめる
・社内外の関係者とコミュニケーションを図り、システム監査上のリスクを把握し、これに基づいて効果的な監査計画を立案する

■休日：完全週休二日制, 年末年始

【UPSIDERについて】
「挑戦者を支える世界的な金融プラットフォームを創る」をミッションに掲げ、法人カード「UPSIDER」（AI与信で最大10億円枠、リアルタイム明細、バーチャル発行等、累計決済額6,500億円*）を中心に、請求書カード払い「支払い.com」（クレディセゾンと共同運営、累計決済額1,000億円*）、グロースデットファンド「UPSIDER BLUE DREAM Fund」（みずほフィナンシャルグループ共同運営）を展開しています。
経営者向け法人カード「PRESIDENT CARD」（JALとの提携により提供）や、経理業務の効率化を実現する「UPSIDER AI経理」（経理業務を大幅削減）といった新規事業を立ち上げ、累計ユーザー数は80,000社*を突破。
2024年にはシリーズDとして154億円の資金調達を実施し、累計資金調達額は600億円*を超えました。さらに2025年7月には、みずほフィナンシャルグループへの戦略的グループインを発表。従来から共創していたデットファンド事業などに加え、AI与信領域や金融サービスの共同展開を通じて、挑戦者支援をさらに加速させていきます。
今回の提携を通じて、みずほ銀行が持つ信頼性、ネットワーク、金融知見と、UPSIDERのテクノロジー、スピード、プロダクト開発力を掛け合わせ、「日本企業の競争力を本質から高める金融エコシステム」の共創に挑んでいます。なお、創業者である宮城、水野は、引き続き経営株主として留まり、上場も視野に入れながら挑戦を続けていきます。
私たちは今後も、挑戦する企業と、それを支える社会を前進させるべく、カテゴリートップとなる新たな事業の創出を加速させていきます。
*各種数値は2025年3月末時点

【業務内容】
業務監査担当として、以下のような業務を担当いただきます。
・全社的なリスク評価および業務監査計画の立案、実施、報告
・UPSIDERのビジネスモデルにおける主要業務プロセス(営業、マーケティング、CS等)の監査
・金融関連コンプライアンス、内部統制、決済関連法規、個人情報保護法等の遵守状況の評価
・J-SOX(内部統制報告制度)への対応準備、評価
・監査結果に基づく建設的な業務改善提言およびフォローアップ

【本ポジションの魅力】
(1)「ゼロから”あるべき監査”を創造する」という希少な経験
完成された組織の軽微なアップデートではなく、急成長するFintech企業の内部監査態勢をゼロから構築するという、極めて市場価値の高い経験が得られます。旧来の監査手法に縛られることなく、事業の本質を深く理解した上で、自ら「あるべき監査の姿」を定義し、実践していく。これは、あなたの専門性を次のレベルへと引き上げる、またとない挑戦の機会です。
(2)独自の監査モデルの追求
メガバンクグループの安定した基盤と、Fintechスタートアップのスピード感を両立させる、前例のない新しい監査モデルの構築に挑戦できます。
今までの経験を存分に活かしていただきながら、決められた手順をこなすのではなく、自らがあるべき姿を定義し、実践していくことが求められます。
(3)「経営の意思決定に直結する」という圧倒的なインパクト
経営陣と極めて近い距離で、監査を通じて得られた洞察を直接フィードバックし、事業の意思決定に大きな影響を与えることができます。単なるチェック機能に留まらず、事業の健全な成長を支えるパートナーとして、ビジネスの最前線で価値を創出する「攻めの監査」を実践することができます。

■休日：土, 日, 祝日, 夏季休暇, 年末年始