内部統制・SOX・コンプライアンス／半導体の求人・転職情報

■Company description
Sandisk understands how people and businesses consume data and we relentlessly innovate to deliver solutions that enable today’s needs and tomorrow’s next big ideas. With a rich history of groundbreaking innovations in Flash and advanced memory technologies, our solutions have become the beating heart of the digital world we’re living in and that we have the power to shape.

Sandisk meets people and businesses at the intersection of their aspirations and the moment, enabling them to keep moving and pushing possibility forward. We do this through the balance of our powerhouse manufacturing capabilities and our industry-leading portfolio of products that are recognized globally for innovation, performance and quality.

Sandisk has two facilities recognized by the World Economic Forum as part of the Global Lighthouse Network for advanced 4IR innovations. These facilities were also recognized as Sustainability Lighthouses for breakthroughs in efficient operations. With our global reach, we ensure the global supply chain has access to the Flash memory it needs to keep our world moving forward.

■Job description
The Japan Country Security Manager is a key member of the Global Security organization and serves as the primary security leader for all business operations within Japan. This role is responsible for developing, implementing, and managing comprehensive security programs that protect employees, facilities, operations, intellectual property, and corporate reputation.

The successful candidate will partner closely with local business leaders, Real Estate & Facilities, Human Resources, Legal, Information Security, and global security teams to deliver strategic and operational security programs that enable business objectives while mitigating risk. The role requires a strong understanding of Japan's security environment, regulatory landscape, and cultural dynamics, combined with the ability to operate effectively within a global organization.

【Key Responsibilities】
■Security Program Leadership
・Lead all aspects of the company’s physical security program across Japan, and collaboratively across the region
・Develop and implement country-specific security strategies aligned with global security policies, standards, and objectives.
・Ensure consistent execution of security programs, procedures, and technologies across all Japan facilities.
・Serve as the primary security advisor to local leadership and business stakeholders.
・Maintain awareness of emerging threats and provide timely risk assessments and recommendations to leadership.

■Risk Management & Security Assessments
・Conduct regular security risk assessments, vulnerability assessments, and site surveys.
・Identify security gaps and oversee remediation efforts through cross-functional partnerships.
・Monitor geopolitical, criminal, natural disaster, and social risks that may impact employees, facilities, or operations.
・Develop mitigation strategies to reduce operational and security-related risk exposure.
・Support annual regional and global security risk assessments.

■Security Operations & Technology
・Manage daily physical security operations, including access control, CCTV, intrusion detection, visitor management.
・Support security technology deployments, upgrades, maintenance, and lifecycle management.
・Partner with facilities and technology teams to ensure systems operate effectively and comply with corporate standards.
・Manage security vendors to ensure service quality and performance expectations are met.
・Support the evaluation and implementation of innovative security technologies and automation opportunities.

■Crisis Management & Business Resilience
・Lead security incident response and crisis management activities within Japan and across the region as required
・Develop, maintain, and exercise emergency response, business continuity, and crisis management plans.
・Coordinate with regional and global teams during significant incidents impacting personnel or operations.
・Provide situation awareness reporting and executive-level updates during crises and disruptive events.

■Investigations & Incident Management
・Manage and conduct investigations involving theft, security breaches, and other security related incidents.
・Partner with Legal, HR, Employee Relations, Ethics & Compliance, and external authorities as required in support of investigations
・Ensure investigations are conducted professionally, objectively, and in accordance with local laws and company policy.
・Analyze incident trends and develop mitigation strategies to reduce future occurrences.
・Prepare investigative reports and executive summaries for leadership review.

■Executive Protection & Travel Risk Management
・Support executive travel, corporate events, and high-profile visitor programs within Japan.
・Provide expert input for travel risk assessments and provide security advice to employees traveling to, from, or within the region.
・Coordinate executive protection support when required.
・Support security planning for corporate events, employee gatherings, and leadership engagements.
・Assist employees during travel-related emergencies and crisis situations.

■Stakeholder Engagement & Security Awareness
・Build strong relationships with internal stakeholders, business leaders, and global security partners.
・Establish and maintain productive relationships with law enforcement, government agencies, industry peers, and external security organizations.
・Develop and deliver security awareness training programs.
・Promote a culture of safety, security, and preparedness throughout the organization.
・Provide regular security metrics, dashboards, and reports to leadership.

◆業務内容
以下を含むコンプライアンス業務全般
・コンプライアンス文化の醸成
・コンプライアンス関連規定、社内ルールの整備
・コンプライアンス教育（企画、資料作成、講師）
・コンプライアンス委員会／リスク管理の企画・運営
・内部通報制度（調査を含む）の運用
等

【業務内容（詳細）】
・コンプライアンス施策の企画・推進（浸透施策、Operation整備、ポータル構築等）
・海外拠点を含むグローバルコンプライアンス体制の整備・運営
・コンプライアンス研修や啓発活動の企画・実施・トレース
・動画コンテンツや社内ポータルを活用した情報発信
・法令改正や事業環境の変化に対応した社内規程・ルールの整備
・不正・不祥事防止に向けた施策の企画、リスク分析および改善提案
・経営層向け報告資料の作成
・国内外の関係部署との調整・コミュニケーション
・株主総会の企画・準備・運営、株式管理
【備考】
コンプライアンス施策浸透のため、国内・海外サイトへの出張の可能性があります。

全社方針の「研究開発の成果を知的財産権として確立・蓄積し、積極的にその保護を図るとともに、最大限に活用する」という目標達成のために、知財・ライセンス課では知財力強化が重要なミッションです。

■具体的な仕事内容
・国内/海外の出願権利化業務
・クリアランス業務
・係争対応
・権利活用(ライセンスビジネス等)
・特許ポートフォリオ管理
・知財関連契約
・管理業務(システム構築，発明報奨等）
・社内教育

会社の経営目標達成に向けた内部統制活動を実施しており、リスクベースに基づく監査業務を行う仲間を募集いたします。

【具体的な業務内容】
■内部監査業務
① リスクベースに基づく監査業務：監査計画の作成／事前準備／監査実査／監査報告書の作成／改善提案
② 改善に対するフォローアップ監査

当社及び米国子会社の内部監査を担当いただきます。
（ご経験に合わせて監査役補助業務からお願いします）

内部監査担当：当社及び米国子会社の内部監査を担当。

【具体的な業務内容】
・内部監査計画の立案
・内部統制制度の整備・運用に関する検討、提案、助言、確認
・帳簿書類・諸帳票・その他の諸資料の確認
・指摘事項・改善指示に対する被監査部門の改善状況の確認、改善に対する提案、助言
・報告書の作成及び報告

当社の内部監査部門において、リスクベースアプローチに基づく内部監査業務全般を担当いただきます。
事業環境や経営課題を踏まえた監査活動を通じて、業務の有効性・効率性の向上ならびにガバナンス・コンプライアンスの強化に貢献していただきます。

【主な業務内容】
・業務監査、テーマ監査、コンプライアンス監査、フォローアップ監査等の実施
・全社的なリスク評価に基づくリスクベース監査の企画・実施
・監査対象部門に対する改善支援の実施
・海外拠点を含む監査業務への対応(主務は国内拠点)　海外拠点・グループ会社を対象とした監査の実施

※本ポジションは主としてリスクベース内部監査を担当するものであり、J-SOXにおける経営者評価業務を主な職務とするものではありません。

以下を含むコンプライアンス業務全般
・コンプライアンス文化の醸成
・コンプライアンス関連規定、社内ルールの整備
・コンプライアンス教育（企画、資料作成、講師）
・コンプライアンス委員会／リスク管理の企画・運営
・内部通報制度（調査を含む）の運用
等

以下を含むコンプライアンス業務全般
・コンプライアンス文化の醸成
・コンプライアンス関連規定、社内ルールの整備
・コンプライアンス教育（企画、資料作成、講師）
・コンプライアンス委員会／リスク管理の企画・運営
・内部通報制度（調査を含む）の運用
等

・コーポレート・ガバナンスの企画
・株主総会事務局
・経営会議事務局
・取締役会事務局
・社内規程管理

・コーポレート・ガバナンスの企画、検討（機関設計等）
・株主総会事務局
・取締役会事務局
・経営会議事務局
・社内規程管理
・その他コーポレートガバナンスに関連する業務

海外子会社の対応を想定した採用となります。（海外子会社：アジア10社、欧州4社、北米3社、南米1社）
■拠点情報：https://www.macnica.co.jp/company/branch/

＜具体的な業務内容＞
・リスクマネジメント（ERM、インシデント対応、海外子会社ガバナンス）

本社部門として、リスクマネジメントに関する業務を行っていただきます。
経営視点および、グローバルでのリスクマネジメントを期待しており、積極性、企画力、調整力、連携力、英語力が必要となります。
希望も鑑み、部門内でも積極的なローテーションを行なっていきます。

■特徴・魅力：
ご活躍やご希望に応じて、リスクマネジメント以外にも様々な経験を通じてキャリアアップが可能です。
社風としては非常に活気があり、積極的な意見や提案が歓迎されます。
経営方針としてガバナンス部門の強化をはかっており、活躍の幅が大いに広がっています。

■働き方：
在宅勤務を取り入れています。月1回程度の出社日以外は、業務状況に応じて自由に働き方を決めていただけます。

当社は半導体・ネットワーク商社として歩んできた50年でグローバルに市場を拡大して成長して来ました。
従来の部門監査に加え、海外グループ会社の監査や、様々な領域に広がる新規事業のリスク確認などに従事して頂きます。
（従来事業：半導体、ネットワーク、セキュリティ
　新規事業：Smart Manufacturing/Mobility/AI/Robot/Medical/Agritechなど）


【業務内容】
内部監査室のメンバーとして、国内外の約80に及ぶ監査対象拠点・部署を年間計画に基づいて内部監査する職務となります。
（英語が出来る方には海外出張のチャンスもあります）
対象：日本、香港、シンガポール、マレーシア、中国、台湾、インド、米国、フランス、ドイツ、ブラジルなど
「必要なルールが定められているか。ルール通りに実施されているか（当たり前のことが当たり前にできているか）」
を監査していきます。

監査室で内部統制業務も担当していますので、内部監査と内部統制の両方の職務を実施して頂きます。
（内部統制業務）
・J-SOX(全社統制・FSCP・業務プロセス)の対象となる国内外のグループ会社の内部統制状況のスケジュール進行
・内部統制文書化（業務プロセス記述書やRCMの作成サポート）
・全社統制、決算全般統制、業務プロセスの証憑取得と文書化
・内部統制報告書の文書作成

➀IT統制
マネージャーの指示のもと、当社及び米国子会社の内部統制をご担当頂きます。当社のガバナンス体制を強化する一環として、米国SOX法及び金融商品取引法上の日本版内部統制法の要請を満たす内部統制システムの立上げを推進します。

【業務具体例】
・内部統制計画の策定および評価体制の構築
・内部統制制度の整備・運用に関する検討、提案、助言、確認
・対象システムやIT運用に関する関係部門へのヒアリングを通じて、IT方針、手順書、運用実態を確認し、主要なITリスクと対応する統制（IT全般統制・業務処理統制）を整理・文書化
・対象部門から提出された証憑を基に、リスクと統制の整備状況を確認（整備状況）
・整備が確認された統制通りに運用されているかを確認（運用状況）
・統制通りに運用されていない不備に対しては、改善提案を指示及びその妥当性を確認し、改善の進捗をチェック。
・内部統制の経営者評価の報告書作成

②業務プロセス統制
マネージャーの指示のもと、当社及び米国子会社の内部統制をご担当頂きます。当社のガバナンス体制を強化する一環として、米国SOX法及び金融商品取引法上の日本版内部統制法の要請を満たす内部統制システムの立上げを推進します。

【業務具体例】
・内部統制計画の策定および評価体制の構築
・内部統制制度の整備・運用に関する検討、提案、助言、確認
・業務プロセス統制における対象部門へのヒアリング等を通じて、規則・規程と業務手続を確認し、想定リスクと統制をセットで文書化
・対象部門から提出された証憑を基に、リスクと統制の整備状況を確認（整備状況）
・整備が確認された統制通りに運用されているかを確認（運用状況）
・統制通りに運用されていない不備に対しては、改善提案を指示及びその妥当性を確認し、改善の進捗をチェック。
・内部統制の経営者評価の報告書作成

職務内容
内部統制準備室マネージャーとして、当社及び米国子会社の内部統制をご担当頂きます。当社のガバナンス体制を強化する一環として、米国SOX法及び金融商品取引法上の日本版内部統制法の要請を満たす内部統制システムの立上げを推進します。

※業務具体例
・内部統制計画の策定および評価体制の構築
・内部統制制度の整備・運用に関する検討、提案、助言、確認
・対象システムやIT運用に関する関係部門へのヒアリングを通じて、IT方針、手順書、運用実態を確認し、主要なITリスクと対応する統制（IT全般統制・業務処理統制）を整理・文書化
・対象部門から提出された証憑を基に、リスクと統制の整備状況を確認（整備状況）
・整備が確認された統制通りに運用されているかを確認（運用状況）
・統制通りに運用されていない不備に対しては、改善提案を指示及びその妥当性を確認し、改善の進捗をチェック。
・内部統制の経営者評価の報告書作成

職務内容
内部統制準備室マネージャーとして、当社及び米国子会社の内部統制をご担当頂きます。当社のガバナンス体制を強化する一環として、米国SOX法及び金融商品取引法上の日本版内部統制法の要請を満たす内部統制システムの立上げを推進します。

※業務具体例
・内部統制計画の策定および評価体制の構築
・内部統制制度の整備・運用に関する検討、提案、助言、確認
・業務プロセス統制における対象部門へのヒアリング等を通じて、規則・規程と業務手続を確認し、想定リスクと統制をセットで文書化
・対象部門から提出された証憑を基に、リスクと統制の整備状況を確認（整備状況）
・整備が確認された統制通りに運用されているかを確認（運用状況）
・統制通りに運用されていない不備に対しては、改善提案を指示及びその妥当性を確認し、改善の進捗をチェック。
・内部統制の経営者評価の報告書作成

【業務内容】
・US-SOX（米国財務報告内部統制）導入に向けた方針策定、仕組みの構築、および外部監査人との折衝業務

・グランドデザインの策定・企画立案
・業務プロセスの可視化と指導・統括
・評価の実施とガバナンスの再構築
・外部監査人との折衝

➀IT統制
マネージャーの指示のもと、当社及び米国子会社の内部統制をご担当頂きます。当社のガバナンス体制を強化する一環として、米国SOX法及び金融商品取引法上の日本版内部統制法の要請を満たす内部統制システムの立上げを推進します。

【業務具体例】
・内部統制計画の策定および評価体制の構築
・内部統制制度の整備・運用に関する検討、提案、助言、確認
・対象システムやIT運用に関する関係部門へのヒアリングを通じて、IT方針、手順書、運用実態を確認し、主要なITリスクと対応する統制（IT全般統制・業務処理統制）を整理・文書化
・対象部門から提出された証憑を基に、リスクと統制の整備状況を確認（整備状況）
・整備が確認された統制通りに運用されているかを確認（運用状況）
・統制通りに運用されていない不備に対しては、改善提案を指示及びその妥当性を確認し、改善の進捗をチェック。
・内部統制の経営者評価の報告書作成

②業務プロセス統制
マネージャーの指示のもと、当社及び米国子会社の内部統制をご担当頂きます。当社のガバナンス体制を強化する一環として、米国SOX法及び金融商品取引法上の日本版内部統制法の要請を満たす内部統制システムの立上げを推進します。

【業務具体例】
・内部統制計画の策定および評価体制の構築
・内部統制制度の整備・運用に関する検討、提案、助言、確認
・業務プロセス統制における対象部門へのヒアリング等を通じて、規則・規程と業務手続を確認し、想定リスクと統制をセットで文書化
・対象部門から提出された証憑を基に、リスクと統制の整備状況を確認（整備状況）
・整備が確認された統制通りに運用されているかを確認（運用状況）
・統制通りに運用されていない不備に対しては、改善提案を指示及びその妥当性を確認し、改善の進捗をチェック。
・内部統制の経営者評価の報告書作成

会社の経営目標達成に向けた内部統制活動を実施しており、リスクベースに基づく監査業務を行って頂きます。

【具体的な業務内容】
① リスクベースに基づく監査業務
　監査計画の作成/事前準備／監査実査／監査報告書の作成／改善提案
② 改善に対するフォローアップ監査

・グループや関連組織を対象に、全社リスク分析に基づく監査テーマの選定
・監査の遂行、報告書作成
・監査で認識された課題に対する改善活動の推進
・JSOX評価
・財務内部統制の整備・運用評価
・外部監査法人との連携を含む対応

・全社リスクマネジメント体制の構築・運用、ERM（統合リスクマネジメント）の統括
・リスク管理委員会事務局
・BCM及びBCPの構築、全社統括
・保険組成（工場等の大規模保険）

同社グループの内部監査業務に従事していただきます。具体的には、同社グループの国内外各拠点に往査し、監査を行っていただきます。
また、内部監査業務の高度化に向けた企画立案・実行をご担当いただきます。
■内部統制評価
金融商品取引法に基づき、同社グループの内部統制評価業務（J-SOX）に従事していただきます。
具体的には、全社的な内部統制（CLC）、IT全般統制（ITGC）、一般業務プロセス（PLC）、決算・財務報告の業務プロセス（FRPLC）の
評価リーダーもしくはテスターとして評価をご担当していただきます。

内部監査に関わる以下の業務を担っていただきます。

【具体的な業務内容】
・内部監査（業務監査）及びJ-SOX対応（全体管理及び監査）
・三様監査連携（監査役及び監査法人との連携）
・特命監査、調査、内部監査としての業務改善指導
・海外出張あり（海外子会社往査／物理訪問）
　上海、台湾／ベトナムに分けて、年2回ほどを想定

※内部監査業務に一部中国語が必要ですが、他の内部監査メンバーが日中バイリンガルのため、内部監査室長に中国語は必須ではありません。

■担当予定の業務内容
・半導体事業で取り扱われる情報資産（ネットワーク、クラウドサービス、社内構築システム・Webサイト、AI　等）やサードパーティのリスクマネジメント。具体的には下記業務について、複数人からなるチームをリードして遂行する責任を持つ。

-USの同社Gpの情報セキュリティ本社からのベストプラクティスの収集・半導体事業への連携
-ビジネス部門やUSにある同社グループ情報セキュリティ本部の活動内容を考慮した年間リスクマネジメント計画の策定
-各種情報資産やサードパーティのリスクマネジメントプロセスの整備・改善
-リスクマネジメントプロセスに従ったオペレーションの実施
-ビジネス部門にへのリスクマネジメントの必要性のコミュニケーション

・全社リスク管理業務全般を担当
・部門のマネジメント
・損害保険対応（工場の停電、トラブルがあった際）
・工場のリスク案件の対応
・最近力をいれているのは6工場の中で事故、火災等起こるリスクのチェック、対策