◇日本・米国・欧州・豪州等の海外不動産私募ファンド等の組成・管理運営を行う戦略子会社の法務・コンプライアンス業務

・国内外のファンドやプロジェクトの新規組成・運営管理等のアセットマネジメント事業を中心とした新事業に取り組む当社戦略子会社において、日本での業務全般に携って頂きます。
・基本的に国内の業務となりますが、海外出張の機会もあります。

■休日：完全週休二日制

【ポジション概要】
全社のAI利活用に関するガバナンス業務として、ガイドラインやルールの作成と運用、社員教育、AI関係の法や規制対応、 ルールにもとづく相談対応や実施判断、AIベンダーとの契約の支援などを担っていただきます。

【主な業務内容】
全社ガイドラインやルールの策定と遵守のための体制やプロセスの改善
社員教育、教育コンテンツの作成やセミナーの実施。
AI利活用に関する相談対応や実施判断
社内外のステークホルダーとの調整
海外を含むAIベンダーとのガバナンス面での契約支援

■休日：完全週休二日制, 年末年始

海外事業会社の経営層やコンプライアンス責任者と連携し、各国法規制や文化を踏まえた規定整備、教育、リスク管理体制の構築をプロジェクトベースで推進します。単なる管理ではなく、法的観点からグループ全体の企業文化変革をリードする管理職としての採用です。

■休日：完全週休二日制

＜職務内容＞
・内部監査業務全般を担当
・監査結果に関する外部機関(監査法人等)との協議
・内部監査室長・社長・取締役会・監査役等への報告
・内部監査に関するリスクベースの監査計画策定および進捗管理
・監査手法の高度化・監査手続きの効率化
・グループ内部監査人(国内外合わせて20名弱)と連携し、監査人能力や品質の向上へ取り組み。

■休日：完全週休二日制, 祝日, 年末年始

当社グループにおいて発生した内部通報の相談窓口担当として、以下の業務をご担当いただきます。

【職務内容】
・内部通報の受付と調査対応
・コンプライアンス委員会の運営、事務局業務
・コンプライアンス風土醸成のための社内向け教育研修の企画と実施
・コンプライアンス体制の仕組み、体制の構築
・各拠点コンプライアンス責任者との連携
・関連諸規程の整備、改廃

■休日：完全週休二日制, 土, 日, 祝日, GW, 夏季休暇, 年末年始

【配属組織名】
人財統括本部 グローバルクライシスマネジメント本部 クライシス対策部

【配属組織について（概要・ミッション）】
組織概要：日立グループの事業活動を阻害し得る4つのリスク領域（自然災害、パンデミック、武力紛争、テロ・暴動・暴力行為等）における脅威に対応し、平時における備えを進めるとともに、インシデント発生時には、深刻度等に応じて状況確認や幹部報告、対策本部設置等初動対応とその後の有事対応にあたる。

ミッション：グローバルに、日立グループの人の安全、会社資産を守る

【携わる事業・ビジネス・サービス・製品など】
本社コーポレート組織の一つとして、業務を通じて日立グループの様々な事業やビジネスを支援することができます。

【職務概要】
グローバルクライシスマネジメント本部クライシス対策部の国内担当マネージャーとして、グローバル施策との関連性を意識しながら、国内の事業部門、本社災害対策本部メンバーなどの主要ステークホルダーと連携し、日立グループの人的・物的資産を守るために、グループとしての取組みを取り纏めるとともに各事業の特徴を踏まえた取組の推進を支援します。

【職務詳細】
・日立グループが準拠すべきグループ共通のガイドラインを策定し、各事業の特徴を踏まえた取組の推進を支援する。
・日立グループ内のBU/Gr会社と定期的にコミュニケーションの機会を設け、政府・自治体・社外団体などから収集した情報の共有を図るとともに、国内施策に関する先進事例を把握し、グループ全体の活動レベルの向上を図る。
・国内インシデント発生時には、インシデント情報の収集、および国内日立グループ拠点での被害状況の把握に努め、必要な場合は幹部への報告を立案する。
・本社対策本部が設置される場合は本部事務局メンバーとして対策本部を招集し、各種情報収集の依頼、情報の取りまとめ等対策本部の運営を執り行う。
・有事の備えとして、政府・自治体・社外団体・他社などの取組の情報収集や、緊急時通信手段・安否確認手段等ツールについての情報収集を進め、経営幹部、本社対策本部メンバー、BU/Gr会社との間で使用できるツールの強化及び充実を図る。
・有事対応力強化のため、本社対策本部運営基準の策定・見直し、対策本部メンバーの教育や訓練を行う。
・国内セキュリティ及びクライシスマネジメント関連の施策立案・推進や、関連装備品の強化・充実のための予算確保を行う。外部ベンダー、コンサルタントとの関係を管理する。
・国内セキュリティ及びクライシスマネジメントに関するコンサル活用の際に窓口として依頼内容の調整、依頼後の進捗管理を行う。

【ポジションの魅力・やりがい・キャリアパス】
（魅力・やりがい）
・災害や紛争などの脅威から日立グループの従業員や資産を守ることで、グループ全体に安心と価値を提供できる。
・国内BU/Gr会社とのコミュニケーションの機会を通じて各事業部門に関する理解を深めることができ、更に人的ネットワークを広げることができる。
・グループ共通の基準・ガイドライン策定や施策実行を通じて、日立グループ全体に貢献できる。
・各部門のリーダーと連携し、グループ全体の危機対応力向上に直接寄与できる。
・マネージャーとして、組織横断的なリーダーシップを実践できる。
（キャリアパス）
・日本国内クライシスマネジメント分野の専門家としてキャリアを築くことができる。
・コーポレートのマネジメント経験を積み、将来的にはコーポ、BU/Gr会社におけるステップアップも可能。

【働く環境】
・配属組織：50代-60代前半のベテラン社員8名と、20代-40代前半の中堅・若手の3名で構成される本社コーポレート組織への配属となります。本部長のリードの下、グローバルでのクライシスマネジメント体制の構築を目指しています。

・働き方：在宅勤務可、出社頻度週2-3日を想定、フリーアドレス、各種教育機会あり。

※上記内容は、募集開始時点の内容であり、入社後必要に応じて変更となる場合がございます。予めご了承ください。

■休日：完全週休二日制, 土, 日, 祝日, GW, 夏季休暇, 年末年始

官公庁および装備品会社様向けRMF対応支援コンサルティング業務全般をお任せいたします。

・RMF対応におけるコンサルティング
・準備段階からプロジェクトに関わり、分類／選択／実装／アセスメント
・審査／運用承認に必須となる成果物ドキュメントの作成支援

ご経験に応じて高度なセキュリティ対策（米国NISTのSP800シリーズなどをベースとした）経験を活かしシステムの工程管理などもお任せします。

▼プレスニュース

「RMF対応支援コンサルティングサービス」の提供を開始／専門人材の育成も開始
https://www.shiftinc.jp/news/rmf%E2%80%90support%E2%80%90consulting_20240724/

■休日：完全週休二日制, 年末年始

業務範囲は、日本本社・米国子会社のとなります。
・ITガバナンスおよびセキュリティガバナンス、コンプライアンス、リスクマネジメントに関する、いずれかまたは複数の業務を担当していただきます。

・IPO準備に係るJ-SOX内部統制（主にIT統制）への対応
　- EDMモデルの考え方に基づいたITガバナンスの確立、維持
　- IT全般統制に係る対応（e.g. システム開発・保守に係る業務プロセスおよびドキュメント整備等）
　- IT業務処理統制に係る対応（e.g. 入力情報の完全性、正確性、正当性等の確保に係る業務プロセスおよびドキュメント整備等）

・ISMSやSOC2 Type2等のセキュリティリスクマネジメントへの対応
　- システム管理や情報管理に係る規程等の作成
　- セキュリティリスクアセスメントの実施
　- CMMI等のフレームワークに基づく成熟度評価の実施
　- 事業継続計画の作成及びIT-BCP領域への対応
・システム監査等の各種監査への対応
・顧客または従業員からのセキュリティに関する質問・相談対応

‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐
※日本本社はISMS認証及びISMSクラウドセキュリティ認証を取得済みです。
　https://legalontech.jp/8751/
※米国子会社はSOC2 Type2報告書を取得済みです。
　https://legalontech.jp/7342/
‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐

■休日：完全週休二日制, 土, 日, 祝日

■ 個別監査において監査チーム（2～3 名；監査によってメンバーは入替）の監査実施責任者として、年間2～3 本程度の監査を担当して頂きます。
※IT・システム監査、海外子会社の監査を中心に担当いただく予定です。

・ 監査計画の立案・実施
・監査結果報告（報告書作成・会議での報告等）
・指摘事項に対する改善状況のフォローアップ等

■ 全社リスクアセスメント及びそれに基づくオフサイトモニタリングの実施、年度監査計画策定にも、関与頂きます。
※上記以外に内部統制に関わる業務や監査役業務のサポートを行っていただく可能性があります

■魅力
内部監査に対しては、近年、金融庁のプログレスレポートやコーポレートガバナンスコードにおいて、実効性ある内部監査を通じてガバナンスを強化し企業価値を向上させるため、内部監査の高度化が求められている状況です。加えて、IIA においても、2025 年1 月から新基準が適用されることとなっています。一方、近年、当社は業容が拡大していることに加え、上記環境変化に対応すべく、いわゆる事務不備監査からリスクベース監査、経営監査へと監査の高度化に取組んでいる状況にあります。
そこで、今後、内部監査の更なる高度化に向け、ともに取組んで頂ける方を募集します。

■休日：完全週休二日制, 土, 日, 祝日, 夏季休暇, 年末年始

■ 個別監査において監査チーム（2～3 名；監査によってメンバーは入替）の監査実施責任者として、年間2～3 本程度の監査を担当して頂きます
・監査計画の立案・実施、監査結果報告（報告書作成・会議での報告等）、指摘事項に対する改善状況のフォローアップ等
※IT 監査、海外子会社の監査を実施していただく可能性があります。

■ 全社リスクアセスメント及びそれに基づくオフサイトモニタリングの実施、年度監査計画策定にも、関与頂きます。
※上記以外に内部統制に関わる業務や監査役業務のサポートを行っていただく可能性があります

■休日：完全週休二日制, 土, 日, 祝日, 夏季休暇, 年末年始

■展開・サービスについて
グループの強みの一つは、個人情報を含む価値あるデータを豊富に全てしていることですが、それらのデータをビジネス活かすにあたっては、お客様のプライバシーに対する配慮が非常に重要です。

■業務内容
・プライバシーに配慮したサービス開発に関する事業サイドからの相談への対応
・プライバシー保護のレベルを向上させるための社内ルールの策定
・プライバシー保護に関する社内セミナーの開催
・プライバシーに関するお客様からの問い合わせへの対応やマスコミからの取材への対応に関するアドバイス
・プライバシー侵害の権利があるインシデントへの対応

■具体的な業務内容
プライバシーに関連する法務（主に個人情報保護法、マイナンバー法、電気通信事業法など）、各事業からの相談、法改正対応、規制当局対応、社外および社内の啓発活動、チームメンバーに対する勉強会、プライバシーガバナンス体制の構築、社内規程の整備・改定、社外の有識者等との連携、情報・サイバーセキュリティ等の関連チームとの連携、AI等を活用した業務の効率化などを担っていただきます。

■業務のやりがいや魅力
グループ全体のプライバシー関連業務を統括する部門における業務となります。民間のIT企業における先端的かつ多様なビジネスに関するプライバシー業務を経験し、その専門性を身に付けることができます。女性割合も多く、日本および海外の弁護士有資格者も複数在籍する部署です。
民間企業のプライバシーに関連する業務経験があれば活かすことができますが、その経験は必ずしも必須ではありません。プライバシーをご自身の強みにしたいとの熱意のある方、新しい課題の解決・整理に挑戦していきたい方、サービスや社内事情の勉強・理解に抵抗のない方、日本にいながら多国籍の同僚と働いてみたい方にとっては、とてもよい環境だと思います。また、英語に苦手意識のある方にとっては、英語の勉強を継続していく意欲も必要です。
都内のオフィスからの眺めも良く、無料の食事も社内カフェテリアで提供されています。

■休日：完全週休二日制, 祝日, GW, 夏季休暇, 年末年始

◆部署・サービスについて
情報セキュリティ・プライバシーガバナンス部 グループデータ管理課は楽天グループの多様なサービスを支える情報システムの管理体制や情報システム間におけるデータ連携スキームに対するセキュリティレビュー計画の立案、運営を行なっています。

当部門はCISO指揮下の組織である一方、CDO（Chief Data Officer）、CAIO（Chief AI Officer）、法務・コンプライアンス部門やサービス側など様々な関係部門と連携し，情報システムとデータ連携スキームに関する安全管理措置をグループ全社に展開する業務を担っています。

◆募集背景
本ポジションの情報セキュリティアセスメントスペシャリストは，情報システムの管理体制のアセスメントおよび情報システム間におけるデータ連携スキームに対するセキュリティレビューを主な業務とするものです。
楽天グループ内の様々な情報システムに対するセキュリティ品質の評価および安全管理措置の提案と導入推進を担当いただきます。

◆業務内容
グループ株式会社情報セキュリティポリシーおよび関連既定に基づくグループサービスの情報システム管理体制のアセスメントおよび業務委託を含む社内外の情報システム間におけるデータ連携スキームに対するセキュリティレビュー

■休日：完全週休二日制, 祝日, GW, 夏季休暇, 年末年始

ビジネス法務
既存サービスに加え、サービスの変更や新規サービスの立ち上げなど、各事業分野のあらゆる段階において、法的サポートを提供します。事業部門からの依頼に受動的に対応するのではなく、取引の全体像を考慮しながら契約関係を設計し、関係者を巻き込みながらスピード感を持って事件解決に導くなど、能動的な関与が求められます。
適性と状況に応じて、部内の企業法務部門への配属、またはグループ会社の法務部門への出向（出向）となります。

■休日：完全週休二日制, 土, 日, 祝日, 夏季休暇, 年末年始

◆ポジション概要
本ポジションのシニア情報セキュリティガバナンススペシャリストは，情報セキュリティ統括室内より，
事業部門CISOの支援を主な業務とするものです。
グループ内の様々なサービスのセキュリティ要件の策定の支援，実装への参加を通じて，
より具体的なセキュリティ対策の立案とその成果を体感することのできるポジションとなっています。

◆ポジションのミッション
・グループ株式会社情報セキュリティポリシーの事業部門の実装と，情報セキュリティポリシー策定グループへのフィードバック
・担当事業部門，グループ会社でのIOS/IEC27001認証活動の推進，リスク管理,リスク対策計画の策定，実施
・セキュリティインシデント発生時のインシデントハンドリングの主導（問題特定，封じ込め支援)および，エグゼクティブへのレポート作成
・事業部門特有の情報セキュリティトレーニングの提供

■休日：完全週休二日制, 祝日, GW, 夏季休暇, 年末年始

情報セキュリティ・プライバシーガバナンス部は，グループ共通の技術部門であるテクノロジーマネージメントディビジョンの一部門です。
情報セキュリティ統括室　ISMSオペレーション・サポートグループに所属し、
ISMS（情報セキュリティマネジメントシステム）の運用・管理を通じて、グループ全体のグローバルな組織の
情報セキュリティ向上に貢献していただきます。本ポジションでは、 ISO/IEC 27001をはじめとするセキュリティフレームワークの実践や、
リスクアセスメント、情報セキュリティ啓発活動を推進する役割を担います。また、グローバル規模でのISMSのロールアウトをサポートし、
海外拠点や多様性のあるチームと連携しながら、グループ全体のセキュリティ体制の標準化と強化を進めていきます。

■休日：完全週休二日制, 祝日, GW, 夏季休暇, 年末年始

◆部署・サービスについて
情報セキュリティ・プライバシーガバナンス部は，グループ共通の技術部門であるテクノロジーマネージメントディビジョンの一部門です。
情報セキュリティ統括室は、グループ全体の情報セキュリティガバナンスを統括し、関連規程の策定、
開発部門・事業部門への実装支援、モニタリング、社員教育を担当しています。
ビジネスと情報セキュリティの両面から最適な施策を提案し、
実装までをサポートします。プロジェクトでは、リスクアセスメント、リスクの特定、解決策の検討から実装までを一貫して実施します。

◆業務内容
・インターネットビジネス部門におけるリスクの特定と対策の検討、提案および実装
・プロジェクトのタスク、スケジュール管理と関連メンバーや部門とのコミュニケーション
・定期会議の準備、報告や説明資料の作成およびプレゼンテーション
・インターネットビジネス部門からの情報セキュリティに関する問い合わせ対応

■休日：完全週休二日制, 祝日, GW, 夏季休暇, 年末年始

業務内容
＜経理業務＞
国内法人の年次決算・四半期決算・月次決算を担当します。
・一般経理（仕訳作成/入力、入出金管理、買掛･売掛金の管理など）、クロージング業務、財務諸表や連結パッケージ作成等の業務
・固定資産管理（システム開発費用、R&D費用の管理、資産化の管理)
・会社法関連書類の作成
・法定監査、J-SOX、内部監査、業務監査等への対応
・子会社管理（米国、欧州、インド他）
※税務はグループ会社のシェアード支援を受けています。

＜プロジェクト関連業務＞
・個別案件/各種プロジェクトに経理担当者として参画し、経理オペレーションや採算管理機能などの業務設計/導入/運用を担当します。
・グループ会社間で統一された経理業務フロー・各種ポリシーやルールを策定し、各社の経理担当者と協力して各社への導入を推進します。
・グループ会社のモニタリング機能を強化し、グループ全体として財務経理面のガバナンス強化に取り組みます。
・経理プロセス及びシステムの設計導入・改善業務を担当し、業務効率化やガバナンス強化を推進します。

■休日：完全週休二日制, 土, 日, 祝日, 夏季休暇, 年末年始

◆ミッション
・業務委託先等の第三者企業や外部のクラウドサービスのセキュリティ評価および定期的な監査
・第三者管理における課題整理および改善
・情報セキュリティに関する問い合わせ対応
・各種セキュリティ関連申請対応およびプロセス改善

■休日：完全週休二日制, 祝日, GW, 夏季休暇, 年末年始

◆業務内容
・企業のSaaSアプリケーションをセキュアにするため、コーポレート情報技術部と連携する
・CASB（クラウドアクセスセキュリティーブロッカー）とEメールセキュリティポリシーの管理、及び、実装
・クラウド環境の正しい利用状況の確保
・サイバーセキュリティディフェンス部と共にアプリケーションのセキュリティを確保

■休日：完全週休二日制, 祝日, GW, 夏季休暇, 年末年始

◆業務内容
・グループ株式会社リスク管理関係部門，およびグループ内，グループ各社情報セキュリティ関係部門と連携し，
　情報セキュリティインシデント発生時の対応の主導（インシデントごとのアサイン）
・インシデント対策の対象部門との連携，立案，当該部門への実装支援を主導
・情報セキュリティ推進セクション，シニアマネージャーによるインシデント対策状況，
　統計情報のグループ情報セキュリティ＆プライバシー委員会への報告書作成支援，指示事項の対応
・カスタマーサポート部門，法人営業部門の情報セキュリティポリシーの策定，
　事業部門でのセキュリティ施策実装
・総務省要件対応のための定期アセスメント，発見事項の実装支援，
　情報セキュリティ推進本部長によるCEOへの定期報告作成
・定期・非定期従業員教育コンテンツの作成の主導と朝会でのプレゼンテーション

■休日：完全週休二日制, 祝日, GW, 夏季休暇, 年末年始