内部監査室にて、マネージャー（候補）として以下の業務を担当いただきます。

内部監査計画の策定・実施（業務監査、会計監査等）
J-SOX（内部統制）評価業務の統括・推進
監査結果の報告、改善提案およびフォローアップ
リスクマネジメント活動の支援
監査チームのマネジメントおよび人材育成

仕事の魅力
経営陣に近いポジションで、全社的なガバナンス強化や組織課題の解決に関与できます。
「ネット×リアル」の多様な事業モデルを持つ当社ならではの、複雑かつ変化に富んだ監査経験を積むことができます。

■休日：完全週休二日制, 土, 日, 祝日, 夏季休暇, 年末年始

【業務内容】
・内部監査体制の確立
・株式上場基準体制構築のための内部監査体制確立
・全社のリスク評価、監査計画の立案と実行
・J-SOX監査業務に耐えうる体制の確立
・内部監査実務の統括
・全社を横断する監査の企画・実施・報告
・インシデント発生時の調査および是正勧告、改善フォローアップ
・現場部門との協議を通じた実行可能な改善策の策定
・経営層・現場とのコミュニケーション
・経営層に対するリスク状況・改善状況の報告および提言
・現場の業務負荷や実務要件を考慮した監査・改善施策の提案
・J-SOX監査対応のための監査法人とのコミュニケーション

その他
・年数回、国内拠点への内部監査実施

■休日：完全週休二日制, 土, 日, 祝日, 夏季休暇, 年末年始

■展開・サービスについて
グループの強みの一つは、個人情報を含む価値あるデータを豊富に全てしていることですが、それらのデータをビジネス活かすにあたっては、お客様のプライバシーに対する配慮が非常に重要です。

■業務内容
・プライバシーに配慮したサービス開発に関する事業サイドからの相談への対応
・プライバシー保護のレベルを向上させるための社内ルールの策定
・プライバシー保護に関する社内セミナーの開催
・プライバシーに関するお客様からの問い合わせへの対応やマスコミからの取材への対応に関するアドバイス
・プライバシー侵害の権利があるインシデントへの対応

■具体的な業務内容
プライバシーに関連する法務（主に個人情報保護法、マイナンバー法、電気通信事業法など）、各事業からの相談、法改正対応、規制当局対応、社外および社内の啓発活動、チームメンバーに対する勉強会、プライバシーガバナンス体制の構築、社内規程の整備・改定、社外の有識者等との連携、情報・サイバーセキュリティ等の関連チームとの連携、AI等を活用した業務の効率化などを担っていただきます。

■業務のやりがいや魅力
グループ全体のプライバシー関連業務を統括する部門における業務となります。民間のIT企業における先端的かつ多様なビジネスに関するプライバシー業務を経験し、その専門性を身に付けることができます。女性割合も多く、日本および海外の弁護士有資格者も複数在籍する部署です。
民間企業のプライバシーに関連する業務経験があれば活かすことができますが、その経験は必ずしも必須ではありません。プライバシーをご自身の強みにしたいとの熱意のある方、新しい課題の解決・整理に挑戦していきたい方、サービスや社内事情の勉強・理解に抵抗のない方、日本にいながら多国籍の同僚と働いてみたい方にとっては、とてもよい環境だと思います。また、英語に苦手意識のある方にとっては、英語の勉強を継続していく意欲も必要です。
都内のオフィスからの眺めも良く、無料の食事も社内カフェテリアで提供されています。

■休日：完全週休二日制, 祝日, GW, 夏季休暇, 年末年始

◆部署・サービスについて
情報セキュリティ・プライバシーガバナンス部 グループデータ管理課は楽天グループの多様なサービスを支える情報システムの管理体制や情報システム間におけるデータ連携スキームに対するセキュリティレビュー計画の立案、運営を行なっています。

当部門はCISO指揮下の組織である一方、CDO（Chief Data Officer）、CAIO（Chief AI Officer）、法務・コンプライアンス部門やサービス側など様々な関係部門と連携し，情報システムとデータ連携スキームに関する安全管理措置をグループ全社に展開する業務を担っています。

◆募集背景
本ポジションの情報セキュリティアセスメントスペシャリストは，情報システムの管理体制のアセスメントおよび情報システム間におけるデータ連携スキームに対するセキュリティレビューを主な業務とするものです。
楽天グループ内の様々な情報システムに対するセキュリティ品質の評価および安全管理措置の提案と導入推進を担当いただきます。

◆業務内容
グループ株式会社情報セキュリティポリシーおよび関連既定に基づくグループサービスの情報システム管理体制のアセスメントおよび業務委託を含む社内外の情報システム間におけるデータ連携スキームに対するセキュリティレビュー

■休日：完全週休二日制, 祝日, GW, 夏季休暇, 年末年始

ビジネス法務
既存サービスに加え、サービスの変更や新規サービスの立ち上げなど、各事業分野のあらゆる段階において、法的サポートを提供します。事業部門からの依頼に受動的に対応するのではなく、取引の全体像を考慮しながら契約関係を設計し、関係者を巻き込みながらスピード感を持って事件解決に導くなど、能動的な関与が求められます。
適性と状況に応じて、部内の企業法務部門への配属、またはグループ会社の法務部門への出向（出向）となります。

■休日：完全週休二日制, 土, 日, 祝日, 夏季休暇, 年末年始

◆ポジション概要
本ポジションのシニア情報セキュリティガバナンススペシャリストは，情報セキュリティ統括室内より，
事業部門CISOの支援を主な業務とするものです。
グループ内の様々なサービスのセキュリティ要件の策定の支援，実装への参加を通じて，
より具体的なセキュリティ対策の立案とその成果を体感することのできるポジションとなっています。

◆ポジションのミッション
・グループ株式会社情報セキュリティポリシーの事業部門の実装と，情報セキュリティポリシー策定グループへのフィードバック
・担当事業部門，グループ会社でのIOS/IEC27001認証活動の推進，リスク管理,リスク対策計画の策定，実施
・セキュリティインシデント発生時のインシデントハンドリングの主導（問題特定，封じ込め支援)および，エグゼクティブへのレポート作成
・事業部門特有の情報セキュリティトレーニングの提供

■休日：完全週休二日制, 祝日, GW, 夏季休暇, 年末年始

情報セキュリティ・プライバシーガバナンス部は，グループ共通の技術部門であるテクノロジーマネージメントディビジョンの一部門です。
情報セキュリティ統括室　ISMSオペレーション・サポートグループに所属し、
ISMS（情報セキュリティマネジメントシステム）の運用・管理を通じて、グループ全体のグローバルな組織の
情報セキュリティ向上に貢献していただきます。本ポジションでは、 ISO/IEC 27001をはじめとするセキュリティフレームワークの実践や、
リスクアセスメント、情報セキュリティ啓発活動を推進する役割を担います。また、グローバル規模でのISMSのロールアウトをサポートし、
海外拠点や多様性のあるチームと連携しながら、グループ全体のセキュリティ体制の標準化と強化を進めていきます。

■休日：完全週休二日制, 祝日, GW, 夏季休暇, 年末年始

◆部署・サービスについて
情報セキュリティ・プライバシーガバナンス部は，グループ共通の技術部門であるテクノロジーマネージメントディビジョンの一部門です。
情報セキュリティ統括室は、グループ全体の情報セキュリティガバナンスを統括し、関連規程の策定、
開発部門・事業部門への実装支援、モニタリング、社員教育を担当しています。
ビジネスと情報セキュリティの両面から最適な施策を提案し、
実装までをサポートします。プロジェクトでは、リスクアセスメント、リスクの特定、解決策の検討から実装までを一貫して実施します。

◆業務内容
・インターネットビジネス部門におけるリスクの特定と対策の検討、提案および実装
・プロジェクトのタスク、スケジュール管理と関連メンバーや部門とのコミュニケーション
・定期会議の準備、報告や説明資料の作成およびプレゼンテーション
・インターネットビジネス部門からの情報セキュリティに関する問い合わせ対応

■休日：完全週休二日制, 祝日, GW, 夏季休暇, 年末年始

業務内容
＜経理業務＞
国内法人の年次決算・四半期決算・月次決算を担当します。
・一般経理（仕訳作成/入力、入出金管理、買掛･売掛金の管理など）、クロージング業務、財務諸表や連結パッケージ作成等の業務
・固定資産管理（システム開発費用、R&D費用の管理、資産化の管理)
・会社法関連書類の作成
・法定監査、J-SOX、内部監査、業務監査等への対応
・子会社管理（米国、欧州、インド他）
※税務はグループ会社のシェアード支援を受けています。

＜プロジェクト関連業務＞
・個別案件/各種プロジェクトに経理担当者として参画し、経理オペレーションや採算管理機能などの業務設計/導入/運用を担当します。
・グループ会社間で統一された経理業務フロー・各種ポリシーやルールを策定し、各社の経理担当者と協力して各社への導入を推進します。
・グループ会社のモニタリング機能を強化し、グループ全体として財務経理面のガバナンス強化に取り組みます。
・経理プロセス及びシステムの設計導入・改善業務を担当し、業務効率化やガバナンス強化を推進します。

■休日：完全週休二日制, 土, 日, 祝日, 夏季休暇, 年末年始

◆ミッション
・業務委託先等の第三者企業や外部のクラウドサービスのセキュリティ評価および定期的な監査
・第三者管理における課題整理および改善
・情報セキュリティに関する問い合わせ対応
・各種セキュリティ関連申請対応およびプロセス改善

■休日：完全週休二日制, 祝日, GW, 夏季休暇, 年末年始

◆業務内容
・企業のSaaSアプリケーションをセキュアにするため、コーポレート情報技術部と連携する
・CASB（クラウドアクセスセキュリティーブロッカー）とEメールセキュリティポリシーの管理、及び、実装
・クラウド環境の正しい利用状況の確保
・サイバーセキュリティディフェンス部と共にアプリケーションのセキュリティを確保

■休日：完全週休二日制, 祝日, GW, 夏季休暇, 年末年始

◆業務内容
・グループ株式会社リスク管理関係部門，およびグループ内，グループ各社情報セキュリティ関係部門と連携し，
　情報セキュリティインシデント発生時の対応の主導（インシデントごとのアサイン）
・インシデント対策の対象部門との連携，立案，当該部門への実装支援を主導
・情報セキュリティ推進セクション，シニアマネージャーによるインシデント対策状況，
　統計情報のグループ情報セキュリティ＆プライバシー委員会への報告書作成支援，指示事項の対応
・カスタマーサポート部門，法人営業部門の情報セキュリティポリシーの策定，
　事業部門でのセキュリティ施策実装
・総務省要件対応のための定期アセスメント，発見事項の実装支援，
　情報セキュリティ推進本部長によるCEOへの定期報告作成
・定期・非定期従業員教育コンテンツの作成の主導と朝会でのプレゼンテーション

■休日：完全週休二日制, 祝日, GW, 夏季休暇, 年末年始

◆部署・サービスについて
情報セキュリティ・プライバシーガバナンス部の事業支援室に所属します。
主にインターネットサービス事業部門の情報セキュリティ向上を支援する業務に取り組みます。
課題の発見、解決策の提案と実行までのプロセスをチームで担当していただきます。具体的な業務内容は以下の通りです：
1.情報セキュリティに関連するトラブルやリスクに対応する解決策の企画および実施
2.情報セキュリティ啓発活動（コンテンツ作成、Eラーニングの企画など）

◆業務内容
情報セキュリティスペシャリストとして、以下の業務を担当していただきます：
•インターネットサービス事業部門の情報セキュリティ向上に寄与するリスクアセスメントや啓発活動などの企画・実施
•他部門やグループ会社と連携した企画の立案と実行
また、サービスやビジネス、業務や組織の特性を理解し、相互理解を深めるためのコミュニケーションも重要な役割となります。

■休日：完全週休二日制, 祝日, GW, 夏季休暇, 年末年始

＜職務内容＞
・J-SOX対応プロジェクトの計画立案、遂行、モニタリング及び不備対応
・内部統制のフレームワーク構築と運用の改善
・プロジェクトチームの管理
・内部統制に関するポリシー、手順、基準の開発及び遵守の推進
・他部門との連携による内部統制の整合性と効率性の確保
・J-SOX対応に関する組織内の認知向上と教育

■休日：完全週休二日制, 祝日, GW, 夏季休暇, 年末年始

【ポジション概要】
全社のAI利活用に関するガバナンス業務として、ガイドラインやルールの作成と運用、社員教育、AI関係の法や規制対応、 ルールにもとづく相談対応や実施判断、AIベンダーとの契約の支援などを担っていただきます。

【主な業務内容】
全社ガイドラインやルールの策定と遵守のための体制やプロセスの改善
社員教育、教育コンテンツの作成やセミナーの実施。
AI利活用に関する相談対応や実施判断
社内外のステークホルダーとの調整
海外を含むAIベンダーとのガバナンス面での契約支援

■休日：完全週休二日制, 年末年始

■具体的な業務
・インシデント発生時の初動、トリアージ、情報収集・分析、封じ込め、報告など一連の対応
・本社およびグループ企業の情報セキュリティーに関する施策の立案、計画
・セキュリティー対策製品や監視システムの選定や導入および運営管理
・ウェブサイト調査の実施およびサイバー攻撃からの保護策の推進
・脆弱性情報の収集とその有効活用および社内への共有と対応進捗の管理
・社内やグループ企業内への情報セキュリティー教育の講師や講演を含む啓蒙活動
・社内外の団体との折衝および交流を通じた情報収集
・日経ブランドの価値を高めることに貢献するセキュリティーに関する技術情報発信

■休日：完全週休二日制

＜事業推進サポート＞
　　・契約締結関連業務
　　・入札参加資格管理／取得
＜コンプライアンス管理＞
　　・情報セキュリティ／個人情報保護に関する取組の運用・推進
　　　∟情報資産管理
　　　∟社内マニュアルに則した、従業員要望への対応
　　　∟インシデント一次対応
　　・契約書等文書管理業務
　　・固定資産管理関連業務
＜バックオフィス業務＞
　　・親会社各部門との対応連携
　　　∟法務：契約・知財管理
　　　∟IT部門：ツール利用・情報セキュリティ関連
　　・入退社対応
　　・業務ツールの保守・管理
　　・慶弔対応
　　・その他
　　　∟自部署／全社の業務改善（自動化など）
　　　∟AIツール利用推進
　　　∟庶務業務

他にも業務はありますので面接の際に色々お話をさせてください。

■休日：週休二日制, 土, 日, 祝日

ガバナンス・内部統制の強化、法令遵守等に関する従業員教育の企画等を通じて、組織全体の健全性と透明性向上に貢献していただくことを期待しています。

- 取締役会、経営会議等の運営・運用改善の立案
- 社内規程の整備・管理
- 購買・契約プロセス等の適正性を確保するための運用改善の立案
- コンプライアンス遵守状況のモニタリング
- 法令や社内ルールの遵守に関する従業員への教育企画・実施
- 業務プロセスの継続的な改善提案
※業務の状況により、職務変更の可能性有

■休日：週休二日制, 土, 日, 祝日

■業務内容
今回ご入社いただく方にはご経験やスキルに応じて下記業務をお任せします。
・リスクアセスメント
・監査方針・計画の作成~実行
・監査報告書の作成
・監査部門および被監査部門へのレポーティング
・役員・監査役との連携

■休日：週休二日制, 土, 日, 祝日