年収1,300万円以上／システム監査の求人・転職情報
102件中の1〜50件を表示
大手総合人材サービス会社
仕事内容
■概要
【プライム市場・売上高1.4兆円のホールディングス／ホールディングスの監査部門としてグループ全体の監査（国内外）に関わることができます】
弊グループは、グループ会社約150社、従業員約7万人を有する人材グループです。
今回募集するグループでは、グループ全体の監査および内部統制業務を行っています。
経営目標達成に貢献できる組織を目指し、海外含むグループ全体の監査レベルを向上させることがミッションです。
今回の募集ポジションでは、そのうち国内各社におけるJ-SOXのIT領域（IT全般統制、IT業務処理統制）、システム監査、およびマネジメントをご担当いただきます。
■詳細
内部統制に関する構築支援や評価、監査対象会社/部門がグループ戦略や経営方針に則り業務を行っていること、リスクを適切にコントロールしていること等をモニタリングし、アシュアランスならびに提言を行います。具体的には以下の業務を想定しています。これまでのご経験を活かしながら専門性高くご活躍いただく想定です。
・J-SOXのIT領域（IT全般統制、IT業務処理統制）の構築支援及び整備・運用状況評価、評価結果報告書の作成
・システム監査の個別計画策定、監査手続き作成、実施、内部監査報告書の作成、結果講評
・指摘事項改善フォローアップ
・監査法人、各社関連部門との連携
・所属組織のマネジメント、メンバーの育成及び指導
【プライム市場・売上高1.4兆円のホールディングス／ホールディングスの監査部門としてグループ全体の監査（国内外）に関わることができます】
弊グループは、グループ会社約150社、従業員約7万人を有する人材グループです。
今回募集するグループでは、グループ全体の監査および内部統制業務を行っています。
経営目標達成に貢献できる組織を目指し、海外含むグループ全体の監査レベルを向上させることがミッションです。
今回の募集ポジションでは、そのうち国内各社におけるJ-SOXのIT領域（IT全般統制、IT業務処理統制）、システム監査、およびマネジメントをご担当いただきます。
■詳細
内部統制に関する構築支援や評価、監査対象会社/部門がグループ戦略や経営方針に則り業務を行っていること、リスクを適切にコントロールしていること等をモニタリングし、アシュアランスならびに提言を行います。具体的には以下の業務を想定しています。これまでのご経験を活かしながら専門性高くご活躍いただく想定です。
・J-SOXのIT領域（IT全般統制、IT業務処理統制）の構築支援及び整備・運用状況評価、評価結果報告書の作成
・システム監査の個別計画策定、監査手続き作成、実施、内部監査報告書の作成、結果講評
・指摘事項改善フォローアップ
・監査法人、各社関連部門との連携
・所属組織のマネジメント、メンバーの育成及び指導
求める経験 / スキル
■必須条件：以下いずれかに該当する方
・監査法人でシニアスタッフとして5年以上ご経験をお持ちの方
・マネジャーとしてシステム監査、J-SOX IT全般統制・IT業務処理統制評価のご経験がある方
・コンサルティング会社でマネジャーとしてIT業務、監査のアドバイザリーもしくは受託経験が3年以上ある方
■歓迎条件：
・事業会社における、内部監査もしくはJ-SOX対応のご経験
・システムリスクマネジメントに関する業務経験
・CISA、システム監査技術者の資格保有者
・英語力をお持ちの方
■求める人物像：
・さまざまな関係者と信頼関係を構築し、業務を推進できる方
・定型業務だけでなく、変化や新しいことも楽しめる方
・コミュニケーション能力がある方
・論理的思考が得意な方
・監査法人でシニアスタッフとして5年以上ご経験をお持ちの方
・マネジャーとしてシステム監査、J-SOX IT全般統制・IT業務処理統制評価のご経験がある方
・コンサルティング会社でマネジャーとしてIT業務、監査のアドバイザリーもしくは受託経験が3年以上ある方
■歓迎条件：
・事業会社における、内部監査もしくはJ-SOX対応のご経験
・システムリスクマネジメントに関する業務経験
・CISA、システム監査技術者の資格保有者
・英語力をお持ちの方
■求める人物像：
・さまざまな関係者と信頼関係を構築し、業務を推進できる方
・定型業務だけでなく、変化や新しいことも楽しめる方
・コミュニケーション能力がある方
・論理的思考が得意な方
勤務地
東京都
想定年収
856 万円 ~ 1,500 万円
日系大手シンクタンク
仕事内容
【組織の概要】
ITサービス・BPOサービスにおけるリスク管理/経営者評価/保証報告書発行を担う。合わせてそれらサービスに関する金融当局等への対応窓口機能も担う。
【募集職種の期待役割】
・担当サービスについて、ITGCに係るSOC1保証報告書発行に係る経営者評価や監査法人対応を、主担当として担い推進すること。
・また、サービス運営を担う事業部門からシステムリスク管理や、金融機関からの委託先監査への対応等に係る相談を受けた際には、適切な助言を行い事業部門を積極的に支援すること。
・加えて、昨今のシステムリスクに関連する環境変化を捉え、従来のITGC評価に留まらずに、新たなリスクへの対応状況の評価・モニタリングや、統制整備の支援、新たな基準やセルフアセスメントの枠組みを活用した合理的保証の仕組みの検討、外部委託管理の高度化や適時適切な情報開示の仕組みを考案していくこと。
【具体的な職務内容】
・担当サービスについての保証報告書発行及び経営者評価、監査法人対応等
・外的環境変化を踏まえた新たなリスクの調査分析
・新たなリスクモニタリング活動の企画、推進
・金融当局や委託元金融機関等からの照会への対応
等
【携わるビジネス・サービス・テーマ】
・金融機関向けに提供するITサービス/BPOサービスに係るシステムリスク/事務リスク管理
・これらに関連する金融規制当局等への対応
・FISCや各協会等の自主規制機関との適切なコミュニケーション
【仕事の魅力・やりがい・キャリアパス】
当部の業務は、リスク管理の観点から金融市場の安定性や資産運用立国の実現に貢献できる非常にやりがいのある業務です。社会においてリスク管理の関心も高まっており、本質を捉え自ら解決策を考案し推進するといった、主体的・能動的な取組みも醍醐味と言えます。また、金融当局や各業界団体等との意見交換や情報発信の機会もあり、業務経験を積むことによりシンクタンクとしての調査分析や講演、提言等の活動に携わることも可能です。
ITサービス・BPOサービスにおけるリスク管理/経営者評価/保証報告書発行を担う。合わせてそれらサービスに関する金融当局等への対応窓口機能も担う。
【募集職種の期待役割】
・担当サービスについて、ITGCに係るSOC1保証報告書発行に係る経営者評価や監査法人対応を、主担当として担い推進すること。
・また、サービス運営を担う事業部門からシステムリスク管理や、金融機関からの委託先監査への対応等に係る相談を受けた際には、適切な助言を行い事業部門を積極的に支援すること。
・加えて、昨今のシステムリスクに関連する環境変化を捉え、従来のITGC評価に留まらずに、新たなリスクへの対応状況の評価・モニタリングや、統制整備の支援、新たな基準やセルフアセスメントの枠組みを活用した合理的保証の仕組みの検討、外部委託管理の高度化や適時適切な情報開示の仕組みを考案していくこと。
【具体的な職務内容】
・担当サービスについての保証報告書発行及び経営者評価、監査法人対応等
・外的環境変化を踏まえた新たなリスクの調査分析
・新たなリスクモニタリング活動の企画、推進
・金融当局や委託元金融機関等からの照会への対応
等
【携わるビジネス・サービス・テーマ】
・金融機関向けに提供するITサービス/BPOサービスに係るシステムリスク/事務リスク管理
・これらに関連する金融規制当局等への対応
・FISCや各協会等の自主規制機関との適切なコミュニケーション
【仕事の魅力・やりがい・キャリアパス】
当部の業務は、リスク管理の観点から金融市場の安定性や資産運用立国の実現に貢献できる非常にやりがいのある業務です。社会においてリスク管理の関心も高まっており、本質を捉え自ら解決策を考案し推進するといった、主体的・能動的な取組みも醍醐味と言えます。また、金融当局や各業界団体等との意見交換や情報発信の機会もあり、業務経験を積むことによりシンクタンクとしての調査分析や講演、提言等の活動に携わることも可能です。
求める経験 / スキル
【必須スキル、経験（以下いずれか、3年程度以上）】
・金融機関向けITサービスやBPOサービスのリスク管理/監査に関連する業務経験
・システム開発、保守等に関する経験
・金融機関におけるITベンダー管理経験
・金融機関のシステムリスク管理に係る規程整備や内部統制に関連する業務経験
【あると望ましいスキルや経験等】
・金融機関（特に金融商品取引業者）に係る業界知識、業務経験
・関係者と協働し課題解消を推進するリーダーシップやコミュニケーションスキル
・業務に取り組む積極性、主体性、責任感
・スキルアップへの意欲
【歓迎する資格】
・高度情報処理技術者（システム監査技術者）
・高度情報処理技術者（情報処理安全確保支援士）
・CISSP（Certified Information Systems Security Professional）
・CIA（公認内部監査人）
・CISA（公認情報システム監査人）
・CISM（公認情報セキュリティマネージャー）
・その他、IIAやISACA等の監査関連資格
・金融機関向けITサービスやBPOサービスのリスク管理/監査に関連する業務経験
・システム開発、保守等に関する経験
・金融機関におけるITベンダー管理経験
・金融機関のシステムリスク管理に係る規程整備や内部統制に関連する業務経験
【あると望ましいスキルや経験等】
・金融機関（特に金融商品取引業者）に係る業界知識、業務経験
・関係者と協働し課題解消を推進するリーダーシップやコミュニケーションスキル
・業務に取り組む積極性、主体性、責任感
・スキルアップへの意欲
【歓迎する資格】
・高度情報処理技術者（システム監査技術者）
・高度情報処理技術者（情報処理安全確保支援士）
・CISSP（Certified Information Systems Security Professional）
・CIA（公認内部監査人）
・CISA（公認情報システム監査人）
・CISM（公認情報セキュリティマネージャー）
・その他、IIAやISACA等の監査関連資格
勤務地
複数あり
想定年収
500 万円 ~ 1,500 万円
大手通信グループの再エネ企業
仕事内容
①情報セキュリティガバナンスの企画・制度設計
②リスク管理・モニタリング
③教育・啓発・インシデント対応
②リスク管理・モニタリング
③教育・啓発・インシデント対応
求める経験 / スキル
＊情報セキュリティ、ISMS、内部統制、リスク管理、個人情報保護のいずれかに関する実務経験
＊ガバナンス、リスク管理、内部統制、情報セキュリティに関する施策を企画・推進した経験
＊関係部署やステークホルダーを巻き込みながら、施策の企画・推進を行った経験
＊社内外の関係者との調整・合意形成を行った経験
＊ガバナンス、リスク管理、内部統制、情報セキュリティに関する施策を企画・推進した経験
＊関係部署やステークホルダーを巻き込みながら、施策の企画・推進を行った経験
＊社内外の関係者との調整・合意形成を行った経験
勤務地
東京都
想定年収
650 万円 ~ 1,350 万円
非公開
仕事内容
【仕事内容】
〇ITプロジェクト監査／モニタリング
〇発注・契約管理（外部委託先）
〇請求・支払対応
〇ガバナンス・プロセス改善
〇システム運用および開発管理
〇ITプロジェクト監査／モニタリング
〇発注・契約管理（外部委託先）
〇請求・支払対応
〇ガバナンス・プロセス改善
〇システム運用および開発管理
求める経験 / スキル
【必要なスキル・経験】
（必須要件）
•ITプロジェクト監査能力：プロジェクト計画や進捗等の報告、関係者ヒアリングから状況を把握・分析し、課題を発見し解決策を提示できること。
•プロジェクトマネジメント経験：ITプロジェクトマネージャーとしての実務経験（プロジェクト運営経験）。
•プロジェクト管理知識：PMP資格保有、またはPMBOKの理解。
•IT監査・品質関連：情報処理系資格（例：システム監査技術者、プロジェクトマネージャー）や同等のスキル。
•発注・会計・契約業務の基礎スキル：発注・支払の実務理解や会計・契約の基本知識を習得・活用できること。
•コミュニケーション力：社内外のステークホルダーと適切に連携し、調整や交渉ができること。
•日本語での読み書き・コミュニケーション能力。
•Excelの基本的な関数（VLOOKUP、SUMIF等）を使ったデータ処理ができること。
•基礎的な英語力（読み書き・会話）。
（望ましい要件）
•テクノロジー関連の契約書レビュー経験（ソフトウェア・ハードウェア等）。
•ソフトウェア／ハードウェア購買やベンダー管理の経験。
•テクノロジー分野の会計知識（IT投資会計の理解）。
•金融機関・コンサルティングファーム等でのITプロジェクト運営またはプロジェクト監査経験。
•システム開発会社や事業会社IT部門での設計・開発・維持管理経験。
•金融市場、金融商品・取引、証券業務、銀行業務に関する知識。
•証券外務員資格、銀行業務検定等の関連資格。
•最新技術動向（RPA、AI、クラウド等）に対する理解。
•英語での業務コミュニケーション能力（読み書き・会話）。
（必須要件）
•ITプロジェクト監査能力：プロジェクト計画や進捗等の報告、関係者ヒアリングから状況を把握・分析し、課題を発見し解決策を提示できること。
•プロジェクトマネジメント経験：ITプロジェクトマネージャーとしての実務経験（プロジェクト運営経験）。
•プロジェクト管理知識：PMP資格保有、またはPMBOKの理解。
•IT監査・品質関連：情報処理系資格（例：システム監査技術者、プロジェクトマネージャー）や同等のスキル。
•発注・会計・契約業務の基礎スキル：発注・支払の実務理解や会計・契約の基本知識を習得・活用できること。
•コミュニケーション力：社内外のステークホルダーと適切に連携し、調整や交渉ができること。
•日本語での読み書き・コミュニケーション能力。
•Excelの基本的な関数（VLOOKUP、SUMIF等）を使ったデータ処理ができること。
•基礎的な英語力（読み書き・会話）。
（望ましい要件）
•テクノロジー関連の契約書レビュー経験（ソフトウェア・ハードウェア等）。
•ソフトウェア／ハードウェア購買やベンダー管理の経験。
•テクノロジー分野の会計知識（IT投資会計の理解）。
•金融機関・コンサルティングファーム等でのITプロジェクト運営またはプロジェクト監査経験。
•システム開発会社や事業会社IT部門での設計・開発・維持管理経験。
•金融市場、金融商品・取引、証券業務、銀行業務に関する知識。
•証券外務員資格、銀行業務検定等の関連資格。
•最新技術動向（RPA、AI、クラウド等）に対する理解。
•英語での業務コミュニケーション能力（読み書き・会話）。
勤務地
東京都
想定年収
1,000 万円 ~ 1,700 万円
大手日系製造業
仕事内容
■職務概要（具体的な業務内容）
IT領域の内部監査
・リスク評価
・事前調査
・往査
・改善施策のモニタリング
・経営者報告
・監査品質の評価と改善
IT領域の内部監査
・リスク評価
・事前調査
・往査
・改善施策のモニタリング
・経営者報告
・監査品質の評価と改善
求める経験 / スキル
■必須条件
(1)下記いずれかのご経験やスキルをお持ちの方：
・IT系の実務経験 (目安: 5年以上)
・IT監査、IT統制、リスク管理、または関連分野での経験 (目安: 2年以上)
(2)TOEIC650点程度の英語力(読み書き・メール利用に支障のないレベル)
(3)コミュニケーションスキルと対人スキルを持ち、多様なチームと効果的に協力する能力
■歓迎条件
・CISA(公認情報システム監査人)やCIA(公認内部監査人)などの専門資格
・ビジネスレベルの英語会話能力 (目安:TOEIC800点以上)
・英語以外の外国語会話能力（スペイン語、ドイツ語、中国語、タイ語など）
・COBITやITILなどのITガバナンスフレームワークの理解
・ISO 27001、PCI DSS、SOC 2 などの業界標準や規制の知識
(1)下記いずれかのご経験やスキルをお持ちの方：
・IT系の実務経験 (目安: 5年以上)
・IT監査、IT統制、リスク管理、または関連分野での経験 (目安: 2年以上)
(2)TOEIC650点程度の英語力(読み書き・メール利用に支障のないレベル)
(3)コミュニケーションスキルと対人スキルを持ち、多様なチームと効果的に協力する能力
■歓迎条件
・CISA(公認情報システム監査人)やCIA(公認内部監査人)などの専門資格
・ビジネスレベルの英語会話能力 (目安:TOEIC800点以上)
・英語以外の外国語会話能力（スペイン語、ドイツ語、中国語、タイ語など）
・COBITやITILなどのITガバナンスフレームワークの理解
・ISO 27001、PCI DSS、SOC 2 などの業界標準や規制の知識
勤務地
複数あり
想定年収
740 万円 ~ 1,550 万円
日本マスタートラスト信託銀行株式会社
仕事内容
資産管理専門信託銀行における内部監査業務。
経営課題解決に向け、リスクを分析・特定し、コントロール態勢を含めた評価、改善提案を実施していくことで会社の付加価値を高めていく業務です。
【業務内容】
・部署単位、リスク単位でのモニタリングや内部監査の実施
・監査品質の維持・向上に向けた企画・推進、監査結果の経営宛報告とりまとめなど
【配属先、業務環境等について】
・内部監査部 （12名が在籍しています）
・配属先は「監査グループ」ないしは「監査企画グループ」を予定しています。
・平常時で60％（平均/月）以上のリモートワークを行っています。
経営課題解決に向け、リスクを分析・特定し、コントロール態勢を含めた評価、改善提案を実施していくことで会社の付加価値を高めていく業務です。
【業務内容】
・部署単位、リスク単位でのモニタリングや内部監査の実施
・監査品質の維持・向上に向けた企画・推進、監査結果の経営宛報告とりまとめなど
【配属先、業務環境等について】
・内部監査部 （12名が在籍しています）
・配属先は「監査グループ」ないしは「監査企画グループ」を予定しています。
・平常時で60％（平均/月）以上のリモートワークを行っています。
求める経験 / スキル
■資格 CIA（公認内部監査人）、CISA（公認情報システム監査人）、CFE（公認不正検査士）
■内部監査業務経験（業界不問）
【求める人物像】
■内部監査人として公正不偏の態度で業務に従事できる方
■様々な情報の収集・分析により組織の課題を見つけ、改善提言ができる方
■多様な立場、考え、バックグラウンドの相手とコミュニケーションをとりながら合意形成を図れる方
■困難な状況においても、常に最善策を求め、目標の達成に向けて最後まで粘り強く遂行できる方
■組織に主体的に関与し、組織課題の解決に貢献するとともに、組織の力を向上させられる方 （業務と人材のマネジメント力）
■高度化を進めており、変化に応じた柔軟な対応ができる方
■内部監査業務経験（業界不問）
【求める人物像】
■内部監査人として公正不偏の態度で業務に従事できる方
■様々な情報の収集・分析により組織の課題を見つけ、改善提言ができる方
■多様な立場、考え、バックグラウンドの相手とコミュニケーションをとりながら合意形成を図れる方
■困難な状況においても、常に最善策を求め、目標の達成に向けて最後まで粘り強く遂行できる方
■組織に主体的に関与し、組織課題の解決に貢献するとともに、組織の力を向上させられる方 （業務と人材のマネジメント力）
■高度化を進めており、変化に応じた柔軟な対応ができる方
従業員数
1,630名
（2026年3月末日現在）
勤務地
東京都
想定年収
650 万円 ~ 1,300 万円
従業員数
1,630名
（2026年3月末日現在）
合同会社デロイトトーマツ
仕事内容
■内部統制DX、デジタルレギュレーション、サードパーティリスクに伴うリスクマネジメントコンサルティング
例）
・デジタルを活用した内部統制・内部監査のDX化（自動化、ペーパーレス化、等）
・デジタルを活用したサプライチェーンリスク・サードパーティリスク管理の高度化・効率化・DX化
・新たなテクノロジー（RPA、AIなど）の導入に伴う業務変革とリスクへの対応
・基幹システム刷新等の大規模システム導入に伴う業務変革とリスクへの対応
・デジタル規制（サイバーセキュリティ、プライバシー、データ利活用、AI活用、等）
・サイバーセキュリティデューデリジェンスの実施
・リスクモニタリング等のリスク管理の高度化、自動化、省力化に向けたDX対応
例）
・デジタルを活用した内部統制・内部監査のDX化（自動化、ペーパーレス化、等）
・デジタルを活用したサプライチェーンリスク・サードパーティリスク管理の高度化・効率化・DX化
・新たなテクノロジー（RPA、AIなど）の導入に伴う業務変革とリスクへの対応
・基幹システム刷新等の大規模システム導入に伴う業務変革とリスクへの対応
・デジタル規制（サイバーセキュリティ、プライバシー、データ利活用、AI活用、等）
・サイバーセキュリティデューデリジェンスの実施
・リスクモニタリング等のリスク管理の高度化、自動化、省力化に向けたDX対応
求める経験 / スキル
［必須要件］
以下いずれかまたは複数のご経験をお持ちであること
・コンサルティング業務（業務コンサルティング、ITコンサルティング等）のご経験
・大規模プロジェクトにおけるPMやチームリードのご経験
・IT監査・アドバイザリーのご経験（ITGC、セキュリティ監査等）のご経験
・サプライチェーン・購買領域におけるコンサルティング、システム導入、実務ご経験
［あると望ましい要件］
以下のいずれかまたは複数のご経験をお持ちであること
・プロジェクト提案の受注経験
・英語での業務経験
・セキュリティアセスメントの経験(NIST CSF、CIS、ISO27001サイバーセキュリティフレームワーク等)
・RPA、AI、アナリティクス等の技術知見
以下の姿勢・能力をお持ちであること
・継続的な自己研鑽に基づき自らの能力を高める姿勢
・広く政治・社会・経済・技術等の動向に注目し、新たな変化を識別し、影響を分析する能力
以下いずれかまたは複数のご経験をお持ちであること
・コンサルティング業務（業務コンサルティング、ITコンサルティング等）のご経験
・大規模プロジェクトにおけるPMやチームリードのご経験
・IT監査・アドバイザリーのご経験（ITGC、セキュリティ監査等）のご経験
・サプライチェーン・購買領域におけるコンサルティング、システム導入、実務ご経験
［あると望ましい要件］
以下のいずれかまたは複数のご経験をお持ちであること
・プロジェクト提案の受注経験
・英語での業務経験
・セキュリティアセスメントの経験(NIST CSF、CIS、ISO27001サイバーセキュリティフレームワーク等)
・RPA、AI、アナリティクス等の技術知見
以下の姿勢・能力をお持ちであること
・継続的な自己研鑽に基づき自らの能力を高める姿勢
・広く政治・社会・経済・技術等の動向に注目し、新たな変化を識別し、影響を分析する能力
従業員数
12,000名
（2026年05月末日現在）
勤務地
東京都
想定年収
500 万円 ~ 1,800 万円
従業員数
12,000名
（2026年05月末日現在）
仕事内容
■DX推進コンサルタント
・公共政策に関する概念検証（PoC）等・検討
・業務改革（BPR）の徹底・システム改革の推進
・業務プロセス改革の支援
・政府提供の共通基盤を活用した国民サービス(電子政府・電子自治体、スマートシティ、地方創生等)の提供支援
・システム再構築調達支援
・プロジェクト管理支援
・デジタルガバナンスに関する態勢評価、課題解決支援
・グローバルでのデジタルガバナンス態勢整備支援
■金融機関向けITリスクコンサルタント
・ITリスク管理態勢の向上支援／評価
・ITガバナンス態勢の構築支援／評価
・IT投資コスト適正化
・IT戦略／IT化計画の立案
・IT組織体制の再整備
・ITプロジェクトPMO
■クラウドコンサルタント
- コンサルタントとして、クライアントのクラウド戦略立案、アドバイス提供の実施
- クライアントのクラウド戦略に従い、設計・開発・導入におけるPMO支援及びデリバリーの実施
- クラウド移行後のクラウド基盤及び関連システムの運用管理・監視のマネージドサービスの提供
・公共政策に関する概念検証（PoC）等・検討
・業務改革（BPR）の徹底・システム改革の推進
・業務プロセス改革の支援
・政府提供の共通基盤を活用した国民サービス(電子政府・電子自治体、スマートシティ、地方創生等)の提供支援
・システム再構築調達支援
・プロジェクト管理支援
・デジタルガバナンスに関する態勢評価、課題解決支援
・グローバルでのデジタルガバナンス態勢整備支援
■金融機関向けITリスクコンサルタント
・ITリスク管理態勢の向上支援／評価
・ITガバナンス態勢の構築支援／評価
・IT投資コスト適正化
・IT戦略／IT化計画の立案
・IT組織体制の再整備
・ITプロジェクトPMO
■クラウドコンサルタント
- コンサルタントとして、クライアントのクラウド戦略立案、アドバイス提供の実施
- クライアントのクラウド戦略に従い、設計・開発・導入におけるPMO支援及びデリバリーの実施
- クラウド移行後のクラウド基盤及び関連システムの運用管理・監視のマネージドサービスの提供
求める経験 / スキル
※下記は、「スタッフ」職の求める経験です。
■DX推進コンサルタント
・システム開発もしくはITコンサルティング経験
・プロジェクト管理やベンダーコントロール経験
・パッケージやツールなどの製品比較経験
・何らかの業務知識（会計、販売、購買、製造 、公共等）
・ローコード開発経験
・CRM(SFDC,Kintone等)の導入経験
■金融機関向けITリスクコンサルタント
・金融業（銀行、信託、証券、生損保、クレジットカード、リース等）で経営企画、リスク管理、システム企画・開発・運用またはシステム監査の経験を2年以上有している方。ITリスク管理経験ががあれば、尚可
・コンサルティング会社や監査法人でコンサルティング・システム監査の経験を2年以上有している方。ITコンサルティングの経験があれば、尚可
・一般事業会社でシステムリスク管理、システム企画・開発・運用またはシステム監査の経験を2年以上有している方。システム開発プロジェクトでPMOの経験があれば、尚可
■クラウドコンサルタント
・パブリッククラウドを中心としたコンサルから運用監視の特定の領域での知見・経験を保有する人材
・コンサル経験、導入経験、開発経験、運用管理監視経験のすべてまたは一部を保有する人
■DX推進コンサルタント
・システム開発もしくはITコンサルティング経験
・プロジェクト管理やベンダーコントロール経験
・パッケージやツールなどの製品比較経験
・何らかの業務知識（会計、販売、購買、製造 、公共等）
・ローコード開発経験
・CRM(SFDC,Kintone等)の導入経験
■金融機関向けITリスクコンサルタント
・金融業（銀行、信託、証券、生損保、クレジットカード、リース等）で経営企画、リスク管理、システム企画・開発・運用またはシステム監査の経験を2年以上有している方。ITリスク管理経験ががあれば、尚可
・コンサルティング会社や監査法人でコンサルティング・システム監査の経験を2年以上有している方。ITコンサルティングの経験があれば、尚可
・一般事業会社でシステムリスク管理、システム企画・開発・運用またはシステム監査の経験を2年以上有している方。システム開発プロジェクトでPMOの経験があれば、尚可
■クラウドコンサルタント
・パブリッククラウドを中心としたコンサルから運用監視の特定の領域での知見・経験を保有する人材
・コンサル経験、導入経験、開発経験、運用管理監視経験のすべてまたは一部を保有する人
勤務地
東京都
想定年収
500 万円 ~ 1,700 万円
大手監査法人
仕事内容
■システム監査
・会計監査の一部として行うシステム監査、コンピュータ利用監査技法を用いた監査
・監査基準委員会第18号、SAS70に基づく検証業務
・金融検査マニュアルに基づくシステムリスク管理態勢の評価
・システム統合等のプロジェクト管理態勢の評価
■システムリスクコンサルティング
・システム管理体制のコンサルティング
・情報セキュリティ、個人情報管理体制の調査
・システム開発・システム統合等のプロジェクト管理
・システム内部監査のアウトソーシング
・顧客データ統合等、データマネジメント、データガバナンスに関するアドバイザリー
・会計監査の一部として行うシステム監査、コンピュータ利用監査技法を用いた監査
・監査基準委員会第18号、SAS70に基づく検証業務
・金融検査マニュアルに基づくシステムリスク管理態勢の評価
・システム統合等のプロジェクト管理態勢の評価
■システムリスクコンサルティング
・システム管理体制のコンサルティング
・情報セキュリティ、個人情報管理体制の調査
・システム開発・システム統合等のプロジェクト管理
・システム内部監査のアウトソーシング
・顧客データ統合等、データマネジメント、データガバナンスに関するアドバイザリー
求める経験 / スキル
※下記はスタッフ採用での必須条件です。
■業務経験
・金融業（銀行、信託、証券、生損保、クレジットカード、リース等）でシステム開発・管理またはシステム監査の経験を2年以上有している方。特に金融系経験者の方歓迎。
・一般事業会社でシステム開発・管理またはシステム監査の経験を2年以上有している方、システム開発プロジェクトでPMOの経験があれば、尚可。
・大手ベンダで流通業、製造業などのシステム開発・管理の経験を2年以上有している方。
・大手ITコンサルティング会社や監査法人でITコンサルティング・システム監査の経験を2年以上有している方。
■英語力
できれば尚可
■資格
下記資格があれば尚可
・システム監査技術者
・公認情報システム監査人（CISA）
・PMP（Project Management Professional） 等
■業務経験
・金融業（銀行、信託、証券、生損保、クレジットカード、リース等）でシステム開発・管理またはシステム監査の経験を2年以上有している方。特に金融系経験者の方歓迎。
・一般事業会社でシステム開発・管理またはシステム監査の経験を2年以上有している方、システム開発プロジェクトでPMOの経験があれば、尚可。
・大手ベンダで流通業、製造業などのシステム開発・管理の経験を2年以上有している方。
・大手ITコンサルティング会社や監査法人でITコンサルティング・システム監査の経験を2年以上有している方。
■英語力
できれば尚可
■資格
下記資格があれば尚可
・システム監査技術者
・公認情報システム監査人（CISA）
・PMP（Project Management Professional） 等
勤務地
東京都
想定年収
500 万円 ~ 1,700 万円
株式会社群馬銀行
仕事内容
監査部門のスペシャリストとして、監査企画、本部監査、海外拠点監査等を主な業務とします。
また、監査業務の高度化が求められる中、国際基準に則した監査への移行に向けた体制整備にも 携わっていただきます。
※ニューヨーク支店の監査のため、年に1回海外出張(1週間程度)が発生する可能性があります。
また、監査業務の高度化が求められる中、国際基準に則した監査への移行に向けた体制整備にも 携わっていただきます。
※ニューヨーク支店の監査のため、年に1回海外出張(1週間程度)が発生する可能性があります。
求める経験 / スキル
[必須条件]
①金融機関での監査業務経験
②監査法人等での勤務経験を有し、監査業務に精通している方
[歓迎]
CIA(公認内部監査人)もしくはCISA(公認情報システム監査人)の資格保有者
・ビジネスレベルの英語力
①金融機関での監査業務経験
②監査法人等での勤務経験を有し、監査業務に精通している方
[歓迎]
CIA(公認内部監査人)もしくはCISA(公認情報システム監査人)の資格保有者
・ビジネスレベルの英語力
従業員数
2,903名
（2023年3月時点）
勤務地
群馬県
想定年収
1,000 万円 ~ 非公開
従業員数
2,903名
（2023年3月時点）
大手総合人材サービス会社
仕事内容
■概要
【プライム市場・売上高1.4兆円のホールディングス／ホールディングスの監査部門としてグループ全体の監査（国内外）に関わることができます】
弊グループは、グループ会社約150社、従業員約7万人を有する人材グループです。今回募集するグループ監査本部では、グループ全体の監査および内部統制業務を行っています。
経営目標達成に貢献できる組織を目指し、海外含むグループ全体の監査レベルを向上させることがミッションです。
今回の募集ポジションでは、そのうち国内各社におけるJ-SOXのIT領域（IT全般統制、IT業務処理統制）、システム監査、およびマネジメントをご担当いただきます。
■詳細
内部統制に関する構築支援や評価、監査対象会社/部門がグループ戦略や経営方針に則り業務を行っていること、リスクを適切にコントロールしていること等をモニタリングし、アシュアランスならびに提言を行います。具体的には以下の業務を想定しています。これまでのご経験を活かしながら専門性高くご活躍いただく想定です。
・J-SOXのIT領域（IT全般統制、IT業務処理統制）の構築支援及び整備・運用状況評価、評価結果報告書の作成
・システム監査の個別計画策定、監査手続き作成、実施、内部監査報告書の作成、結果講評
・指摘事項改善フォローアップ
・監査法人、各社関連部門との連携
・所属組織のマネジメント、メンバーの育成及び指導
■魅力
・1兆円を超える規模のグループではありながら、経営に近い立場で監査を行っている点が特徴です。
・グループ全体のガバナンスや海外監査に特に注力しており、難易度の高い監査にもチャレンジしています。業務が成功に終わった際の影響範囲も非常に大きく、経営層からの期待も大きいです。
・課題の指摘でとどまらず、原因特定～改善提案まで行っています。そのため、社員からの信頼や協力も得やすい風土があります。
・現状リモートワーク中心としており、子育てや介護をしながらでもはたらきやすい環境です。実際に両立しているメンバーもいます。
【プライム市場・売上高1.4兆円のホールディングス／ホールディングスの監査部門としてグループ全体の監査（国内外）に関わることができます】
弊グループは、グループ会社約150社、従業員約7万人を有する人材グループです。今回募集するグループ監査本部では、グループ全体の監査および内部統制業務を行っています。
経営目標達成に貢献できる組織を目指し、海外含むグループ全体の監査レベルを向上させることがミッションです。
今回の募集ポジションでは、そのうち国内各社におけるJ-SOXのIT領域（IT全般統制、IT業務処理統制）、システム監査、およびマネジメントをご担当いただきます。
■詳細
内部統制に関する構築支援や評価、監査対象会社/部門がグループ戦略や経営方針に則り業務を行っていること、リスクを適切にコントロールしていること等をモニタリングし、アシュアランスならびに提言を行います。具体的には以下の業務を想定しています。これまでのご経験を活かしながら専門性高くご活躍いただく想定です。
・J-SOXのIT領域（IT全般統制、IT業務処理統制）の構築支援及び整備・運用状況評価、評価結果報告書の作成
・システム監査の個別計画策定、監査手続き作成、実施、内部監査報告書の作成、結果講評
・指摘事項改善フォローアップ
・監査法人、各社関連部門との連携
・所属組織のマネジメント、メンバーの育成及び指導
■魅力
・1兆円を超える規模のグループではありながら、経営に近い立場で監査を行っている点が特徴です。
・グループ全体のガバナンスや海外監査に特に注力しており、難易度の高い監査にもチャレンジしています。業務が成功に終わった際の影響範囲も非常に大きく、経営層からの期待も大きいです。
・課題の指摘でとどまらず、原因特定～改善提案まで行っています。そのため、社員からの信頼や協力も得やすい風土があります。
・現状リモートワーク中心としており、子育てや介護をしながらでもはたらきやすい環境です。実際に両立しているメンバーもいます。
求める経験 / スキル
■必須条件：以下いずれかに該当する方
・監査組織におけるマネジメント経験（3年以上）
・監査法人にてIT監査、J-SOX評価のご経験がある方
・コンサルティング会社における、IT業務、監査のアドバイザリーもしくは受託経験
・ITエンジニアとしてシステム開発・保守・運用のご経験がある方
■歓迎条件：
・事業会社における、内部監査もしくはJ-SOX対応のご経験
・システムリスクマネジメントに関する業務経験
・CISA、システム監査技術者の資格保有者
・英語力をお持ちの方
■求める人物像：
・さまざまな関係者と信頼関係を構築し、業務を推進できる方
・定型業務だけでなく、変化や新しいことも楽しめる方
・コミュニケーション能力がある方
・論理的思考が得意な方
・監査組織におけるマネジメント経験（3年以上）
・監査法人にてIT監査、J-SOX評価のご経験がある方
・コンサルティング会社における、IT業務、監査のアドバイザリーもしくは受託経験
・ITエンジニアとしてシステム開発・保守・運用のご経験がある方
■歓迎条件：
・事業会社における、内部監査もしくはJ-SOX対応のご経験
・システムリスクマネジメントに関する業務経験
・CISA、システム監査技術者の資格保有者
・英語力をお持ちの方
■求める人物像：
・さまざまな関係者と信頼関係を構築し、業務を推進できる方
・定型業務だけでなく、変化や新しいことも楽しめる方
・コミュニケーション能力がある方
・論理的思考が得意な方
勤務地
東京都
想定年収
856 万円 ~ 1,500 万円
SOMPOホールディングス株式会社
仕事内容
【配属部門】
内部監査部
【配置部門のミッション・業務概要】
内部監査部門は、組織の独立した立場から、グループベースでガバナンス、リスク管理および内部統制の有効性を評価・改善し、経営および組織全体の健全性と価値向上に貢献することをミッションとしている。
【当該ポジションのミッション】
グループベースでの監査およびオフサイトモニタリングにおけるデジタル化促進をリードするHD内部監査部となる業務を担い、監査およびオフサイトモニタリングのデジタル化促進態勢を整備・運用し、グループの経営戦略目標の達成に資する内部監査機能の発展に努める。
【主な業務内容】
主な業務内容として、監査およびオフサイトモニタリングのデジタル化促進に係る以下の業務
・分析の対象となるデータの集約・整備（Data Lake / プラットフォーム化）
・デジタル分析ツールの作成
・データを活用した特定のテーマに対する分析
・分析手法の高度化(AI 等先端技術による予兆把握など)
内部監査部
【配置部門のミッション・業務概要】
内部監査部門は、組織の独立した立場から、グループベースでガバナンス、リスク管理および内部統制の有効性を評価・改善し、経営および組織全体の健全性と価値向上に貢献することをミッションとしている。
【当該ポジションのミッション】
グループベースでの監査およびオフサイトモニタリングにおけるデジタル化促進をリードするHD内部監査部となる業務を担い、監査およびオフサイトモニタリングのデジタル化促進態勢を整備・運用し、グループの経営戦略目標の達成に資する内部監査機能の発展に努める。
【主な業務内容】
主な業務内容として、監査およびオフサイトモニタリングのデジタル化促進に係る以下の業務
・分析の対象となるデータの集約・整備（Data Lake / プラットフォーム化）
・デジタル分析ツールの作成
・データを活用した特定のテーマに対する分析
・分析手法の高度化(AI 等先端技術による予兆把握など)
求める経験 / スキル
【求められる経験・コンピテンシー】
・データ分析およびAI領域に関する実務経験必須（監査法人・コンサルティング会社・金融機関勤務経験者優遇）
・データ分析およびIA領域に関する幅広い知識
・英語でビジネスに関する会話ができる語学力
・多様な人材とコミュニケーションできる能力
・企画立案力、周囲の巻き込み力、達成力
・データ分析およびAI領域に関する実務経験必須（監査法人・コンサルティング会社・金融機関勤務経験者優遇）
・データ分析およびIA領域に関する幅広い知識
・英語でビジネスに関する会話ができる語学力
・多様な人材とコミュニケーションできる能力
・企画立案力、周囲の巻き込み力、達成力
従業員数
537名
（2024年3月現在）
勤務地
東京都
想定年収
1,400 万円 ~ 1,800 万円
従業員数
537名
（2024年3月現在）
プライム上場インターネット企業
仕事内容
グループ全体の内部監査業務において、多様かつ複雑な事業領域に対応する高度な専門性と高い視座をもって、監査機能の進化を牽引していただくポジションです。
短期的には、幅広い知見と事業感覚を活かしたジェネラリストとして、重要テーマの監査、モニタリング、および改善提言を主導いただきます。
中長期的には、組織横断的な監査方針の高度化と重点領域の牽引に加え、将来的な組織のマネジメント候補として、経営レベルの組織運営に深く関与することを期待しています。入社直後から組織マネジメントを担うことを必須とはしませんが、専門性による貢献に加え、将来的には組織運営の中核として、より広範な責任を担っていただくキャリアパスを想定しています。
【主な業務内容】
具体的には以下の業務を想定しています。
・同社および傘下グループ会社に対する重要監査テーマの企画・推進
・グループ全体および市場環境を踏まえたリスクアセスメントの高度化
・事業・サービス・統括機能に対する自主監査、テーマ監査のリード
・経営上重要なプロジェクト・案件の継続モニタリング
・AI、データ、セキュリティ等の先端領域を含む監査観点の設計・高度化
・傘下グループ会社の内部監査機能に対する支援、助言
・事業責任者、専門部門、経営層との対話を通じた課題抽出と改善提言
・監査手法、評価基準、ナレッジ、運用プロセスなどの高度化推進
・中長期的には、監査組織全体の重点テーマ設計や運営高度化への関与
・必要に応じて、メンバー支援・育成やチーム運営への参画
短期的には、幅広い知見と事業感覚を活かしたジェネラリストとして、重要テーマの監査、モニタリング、および改善提言を主導いただきます。
中長期的には、組織横断的な監査方針の高度化と重点領域の牽引に加え、将来的な組織のマネジメント候補として、経営レベルの組織運営に深く関与することを期待しています。入社直後から組織マネジメントを担うことを必須とはしませんが、専門性による貢献に加え、将来的には組織運営の中核として、より広範な責任を担っていただくキャリアパスを想定しています。
【主な業務内容】
具体的には以下の業務を想定しています。
・同社および傘下グループ会社に対する重要監査テーマの企画・推進
・グループ全体および市場環境を踏まえたリスクアセスメントの高度化
・事業・サービス・統括機能に対する自主監査、テーマ監査のリード
・経営上重要なプロジェクト・案件の継続モニタリング
・AI、データ、セキュリティ等の先端領域を含む監査観点の設計・高度化
・傘下グループ会社の内部監査機能に対する支援、助言
・事業責任者、専門部門、経営層との対話を通じた課題抽出と改善提言
・監査手法、評価基準、ナレッジ、運用プロセスなどの高度化推進
・中長期的には、監査組織全体の重点テーマ設計や運営高度化への関与
・必要に応じて、メンバー支援・育成やチーム運営への参画
求める経験 / スキル
■必要な経験/スキル
下記いずれかの経験をお持ちの方
・事業会社における監査関連業務の経験
・統制関連業務の経験
・セキュリティ、データガバナンス、経営企画、コンプライアンス、リスクマネジメントなど
・ITシステム、アーキテクチャ、データ基盤などの全体構造を深く理解し、プロジェクト推進などに関わった経験
・エンジニアとしての実務経験は必須ではありません
加えて、以下のいずれかに強みを有する方
・IT、セキュリティ、データ、AIなどの領域で高い専門性を有する方
・複雑な事業・技術テーマに対し、リスク評価や改善提言を主導してきた方
・部門横断または経営レベルの論点整理、推進経験を有する方
・組織内でのピープルマネジメント経験（チーム運営、人材育成、評価、業務アサインなどの経験を含む）
■あると望ましい経験/スキル
・インターネットサービス企業、テック企業、プラットフォーム企業などでの実務経験
・AIガバナンス、データガバナンス、セキュリティ統制などの設計・運用経験
・AIリスク評価、先端技術領域の監査経験
・組織横断プロジェクトや変革テーマをリードした経験
・監査組織やリスク管理組織の立ち上げ・高度化経験
・将来的により広い組織責任を担いうる経験・志向
■求める人物像
・高い専門性をベースに、事業・技術・統制を横断して本質的な課題を捉えられる方
・監査の枠に閉じず、会社の持続的成長に資する観点で提言できる方
・経営層や事業責任者とも対等に議論し、信頼を得られる方
・新しい技術や市場変化を踏まえ、自ら監査テーマや論点を設定できる方
・肩書や権限に頼らず、専門性と対話で周囲を動かせる方
・専門性による価値発揮に加え、将来的に組織運営や人材マネジメントにも関与していく意思のある方
下記いずれかの経験をお持ちの方
・事業会社における監査関連業務の経験
・統制関連業務の経験
・セキュリティ、データガバナンス、経営企画、コンプライアンス、リスクマネジメントなど
・ITシステム、アーキテクチャ、データ基盤などの全体構造を深く理解し、プロジェクト推進などに関わった経験
・エンジニアとしての実務経験は必須ではありません
加えて、以下のいずれかに強みを有する方
・IT、セキュリティ、データ、AIなどの領域で高い専門性を有する方
・複雑な事業・技術テーマに対し、リスク評価や改善提言を主導してきた方
・部門横断または経営レベルの論点整理、推進経験を有する方
・組織内でのピープルマネジメント経験（チーム運営、人材育成、評価、業務アサインなどの経験を含む）
■あると望ましい経験/スキル
・インターネットサービス企業、テック企業、プラットフォーム企業などでの実務経験
・AIガバナンス、データガバナンス、セキュリティ統制などの設計・運用経験
・AIリスク評価、先端技術領域の監査経験
・組織横断プロジェクトや変革テーマをリードした経験
・監査組織やリスク管理組織の立ち上げ・高度化経験
・将来的により広い組織責任を担いうる経験・志向
■求める人物像
・高い専門性をベースに、事業・技術・統制を横断して本質的な課題を捉えられる方
・監査の枠に閉じず、会社の持続的成長に資する観点で提言できる方
・経営層や事業責任者とも対等に議論し、信頼を得られる方
・新しい技術や市場変化を踏まえ、自ら監査テーマや論点を設定できる方
・肩書や権限に頼らず、専門性と対話で周囲を動かせる方
・専門性による価値発揮に加え、将来的に組織運営や人材マネジメントにも関与していく意思のある方
勤務地
東京都
想定年収
1,000 万円 ~ 非公開
大手金融企業
仕事内容
■業務内容
・当ループの更なるガバナンス強化に向けた国内外の監査業務
・事業部門やミドル・バック部門への監査業務
・監査業務を通じた、内部統制評価やコンサル機能の提供
・グループ監査部の組織力向上のための各種部内プロジェクトへの参加
■将来的なキャリアパスの例
１、監査部門での責任者として、更なる監査体制の強化・高度化（経営監査など）
を担ってもらう。
２、執行部門との人事ローテーションの中で、現場での内部統制構築・
リスクマネジメントに従事してもらう。
３、法務関連部署やコンプライアンス関連部署などへのキャリアチェンジなど
・当ループの更なるガバナンス強化に向けた国内外の監査業務
・事業部門やミドル・バック部門への監査業務
・監査業務を通じた、内部統制評価やコンサル機能の提供
・グループ監査部の組織力向上のための各種部内プロジェクトへの参加
■将来的なキャリアパスの例
１、監査部門での責任者として、更なる監査体制の強化・高度化（経営監査など）
を担ってもらう。
２、執行部門との人事ローテーションの中で、現場での内部統制構築・
リスクマネジメントに従事してもらう。
３、法務関連部署やコンプライアンス関連部署などへのキャリアチェンジなど
求める経験 / スキル
■必須条件
・下記のいずれかに該当する方
1. 事業会社での監査部門経験者
2. 監査法人等での外部監査、コンサルティング(内部統制やリスクマネジメントなど)
経験者
3. 経理、法務・コンプラ、システム等の部署で内部統制関連業務の実務経験者
■歓迎条件
・CIA(公認内部監査人)、CISA（公認情報システム監査人）、システム監査技術者、
CFE(公認不正検査士)の資格取得者
・公認会計士、USCPA（米国公認会計士）、税理士、弁護士、司法書士、社労士等の資格
取得者（一部合格も可）
・組織マネジメントやプロジェクトリーダーの経験があると望ましい
・下記のいずれかに該当する方
1. 事業会社での監査部門経験者
2. 監査法人等での外部監査、コンサルティング(内部統制やリスクマネジメントなど)
経験者
3. 経理、法務・コンプラ、システム等の部署で内部統制関連業務の実務経験者
■歓迎条件
・CIA(公認内部監査人)、CISA（公認情報システム監査人）、システム監査技術者、
CFE(公認不正検査士)の資格取得者
・公認会計士、USCPA（米国公認会計士）、税理士、弁護士、司法書士、社労士等の資格
取得者（一部合格も可）
・組織マネジメントやプロジェクトリーダーの経験があると望ましい
勤務地
東京都
想定年収
600 万円 ~ 1,300 万円
大手金融会社
仕事内容
■内部監査にかかる業務全般（主要業務は以下の通り）
・個別監査の準備、実施
・打ち合わせ、社内会議への参加、情報収集
・年度監査計画策定に関係する作業
・その他臨時または定例の監査関連作業
＜業務詳細＞
・インタビューを含む監査の事前調査、現場作業、不備等の発見事項の摺合せ、監査調書類取りまとめ、
監査報告作成等、一連の個別監査に係る作業（現場作業には出張を含む）
・打ち合わせ、社内会議への参加、情報収集、発言、および記録作成
・リスク情報の収集と分析、アセスメントの実施、年度監査計画策定に関係する作業
・臨時または定例の報告書類の作成、監査結果も含めた、業務関連の情報収集、分析、報告
＜本ポジションの魅力＞
・年々、重要性、期待度が高まっている内部監査業務で、知見、経験を生かして自己実現できること
・本社、国内外の支店、子会社を対象に、幅広いフィールドで内部監査業務を経験できること
・国内外の様々な業務について、内部監査業務を通じて、知識を得られること
・ガバナンス、リスクマネジメントなど、会社経営全般に関し、様々な知識を得られること
・社内の支援制度を利用して、内部監査に関する資格取得と、スキル習得が可能であること
・個別監査の準備、実施
・打ち合わせ、社内会議への参加、情報収集
・年度監査計画策定に関係する作業
・その他臨時または定例の監査関連作業
＜業務詳細＞
・インタビューを含む監査の事前調査、現場作業、不備等の発見事項の摺合せ、監査調書類取りまとめ、
監査報告作成等、一連の個別監査に係る作業（現場作業には出張を含む）
・打ち合わせ、社内会議への参加、情報収集、発言、および記録作成
・リスク情報の収集と分析、アセスメントの実施、年度監査計画策定に関係する作業
・臨時または定例の報告書類の作成、監査結果も含めた、業務関連の情報収集、分析、報告
＜本ポジションの魅力＞
・年々、重要性、期待度が高まっている内部監査業務で、知見、経験を生かして自己実現できること
・本社、国内外の支店、子会社を対象に、幅広いフィールドで内部監査業務を経験できること
・国内外の様々な業務について、内部監査業務を通じて、知識を得られること
・ガバナンス、リスクマネジメントなど、会社経営全般に関し、様々な知識を得られること
・社内の支援制度を利用して、内部監査に関する資格取得と、スキル習得が可能であること
求める経験 / スキル
＜必須スキル＞
・内部監査の実務経験を有する方
＜あれば望ましいスキル＞
・データ監査ツールの使用経験、RPA構築・使用経験
・銀行、証券、保険等の金融業の実務経験
・英語：読解力（監査時に英語の文書の検証が見込まれるため）
・CIA、CISA、CFE、CPA、宅地建物取引士
・内部監査の実務経験を有する方
＜あれば望ましいスキル＞
・データ監査ツールの使用経験、RPA構築・使用経験
・銀行、証券、保険等の金融業の実務経験
・英語：読解力（監査時に英語の文書の検証が見込まれるため）
・CIA、CISA、CFE、CPA、宅地建物取引士
勤務地
東京都
想定年収
600 万円 ~ 1,300 万円
三井住友海上火災保険株式会社
仕事内容
三井住友海上火災保険株式会社は、MS＆ADインシュアランスグループの中核を担う国内最大級の損害保険会社です。世界トップクラスの保険・金融グループとして、ガバナンスの高度化と持続的な成長を追求しています。
■募集背景
本社部門グループでは、本社各部の各種業務への監査を担当しています。監査を通して、経営目標の効果的な達成および当社グループの持続的成長と企業価値向上に資する「経営視点での提言」を実施します。既存の監査体制をさらに高度化し、外部の視点を取り入れることで、リスクの予兆把握と経営への提言機能を強化するための戦略的増員です。
■ミッション
監査を通して、経営目標の効果的な達成および当社グループの持続的成長と企業価値向上に資する「経営視点での提言」を実施いただくポジションです。主任監査人としての経験を活かして、監査においてリーダーシップの発揮を期待したいと考えています。
■主要業務
三井住友海上と持株会社の本社部門・関連事業会社の所管業務に対する内部監査業務。
・本社部門に対するモニタリング活動を通じたリスク評価、予兆の把握
・リスク認識に基づくテーマ監査の企画および実施
・内部監査業務を通じた経営への提言機能の発揮
・グループ各社と連携した一体的な検証プロジェクトの推進
■魅力・やりがい
内部監査は、経営理念（ミッション）の下、経営目標の効果的な達成およびグループの持続的成長と企業価値向上に貢献することを目的としています。
経営戦略を支える重要な施策の有効性や業務プロセスの適切性、各組織の内部管理態勢をリスクベースで検証・評価し、経営に資する客観的なアシュアランスおよび提言を提供するため内部監査を実施しています。
内部監査部は、経営陣へのアドバイザリー機能の更なる発揮に向け、金融庁が「金融機関の内部監査の高度化に向けたプログレスレポート（中間報告）」で示した「第4段階（信頼されるアドバイザー）をベンチマークとして、内部監査の高度化に取り組んでいます。
＜活かせる経験＞
本社部門に対するリスクベースの監査経験や、監査法人・コンサルティングファームで培った客観的な分析視点を、内部監査の高度化に活かすことができます。
＜身に着けられる経験＞
あらゆる本社業務が検証対象となるため、経営の機微に触れる重要情報にアクセスし、高い視座で事業全体を俯瞰する力が身につきます。また、自ら監査実施計画を企画し、監査を通した経営への提言に携わることができます。
■職場紹介
18名のメンバー（男性16名：女性2名）で構成されており、40代～50代が中心となっています。中途入社者の割合は約15％で、内部監査や法務・コンプライアンス部門の出身者が在籍しています。お互いの知見を共有し合いながら全領域をカバーできる風通しの良さがあり、プロフェッショナルとして自律的に働ける環境に魅力を感じている社員が多いです。
■キャリアパス
まずは本社部門に対するモニタリングや、監査人として監査に参加いただくことからスタートしていただきます。1年後を目安に、主任監査人を務めていただくことを期待しています。
将来的には監査のスペシャリストとして勤務いただくことを想定しています。なお、ご希望やスキルによっては、本社部門（企画、管理、海外など）への異動も可能です。
過去入社したメンバーは監査経験を活かし、多くの監査に参加いただいています。
■働き方
転入者研修、当社業務を理解するための他部門へのトレーニー制度、資格取得支援制度など、専門性を高めるための充実した教育体制を整えています。
リモートワークは週に1日程度で、平時は18時には退社しています。監査時は残業も可能ですが、監査のプロフェッショナルとして自律的かつフレキシブルな働き方を実践しています。
■募集背景
本社部門グループでは、本社各部の各種業務への監査を担当しています。監査を通して、経営目標の効果的な達成および当社グループの持続的成長と企業価値向上に資する「経営視点での提言」を実施します。既存の監査体制をさらに高度化し、外部の視点を取り入れることで、リスクの予兆把握と経営への提言機能を強化するための戦略的増員です。
■ミッション
監査を通して、経営目標の効果的な達成および当社グループの持続的成長と企業価値向上に資する「経営視点での提言」を実施いただくポジションです。主任監査人としての経験を活かして、監査においてリーダーシップの発揮を期待したいと考えています。
■主要業務
三井住友海上と持株会社の本社部門・関連事業会社の所管業務に対する内部監査業務。
・本社部門に対するモニタリング活動を通じたリスク評価、予兆の把握
・リスク認識に基づくテーマ監査の企画および実施
・内部監査業務を通じた経営への提言機能の発揮
・グループ各社と連携した一体的な検証プロジェクトの推進
■魅力・やりがい
内部監査は、経営理念（ミッション）の下、経営目標の効果的な達成およびグループの持続的成長と企業価値向上に貢献することを目的としています。
経営戦略を支える重要な施策の有効性や業務プロセスの適切性、各組織の内部管理態勢をリスクベースで検証・評価し、経営に資する客観的なアシュアランスおよび提言を提供するため内部監査を実施しています。
内部監査部は、経営陣へのアドバイザリー機能の更なる発揮に向け、金融庁が「金融機関の内部監査の高度化に向けたプログレスレポート（中間報告）」で示した「第4段階（信頼されるアドバイザー）をベンチマークとして、内部監査の高度化に取り組んでいます。
＜活かせる経験＞
本社部門に対するリスクベースの監査経験や、監査法人・コンサルティングファームで培った客観的な分析視点を、内部監査の高度化に活かすことができます。
＜身に着けられる経験＞
あらゆる本社業務が検証対象となるため、経営の機微に触れる重要情報にアクセスし、高い視座で事業全体を俯瞰する力が身につきます。また、自ら監査実施計画を企画し、監査を通した経営への提言に携わることができます。
■職場紹介
18名のメンバー（男性16名：女性2名）で構成されており、40代～50代が中心となっています。中途入社者の割合は約15％で、内部監査や法務・コンプライアンス部門の出身者が在籍しています。お互いの知見を共有し合いながら全領域をカバーできる風通しの良さがあり、プロフェッショナルとして自律的に働ける環境に魅力を感じている社員が多いです。
■キャリアパス
まずは本社部門に対するモニタリングや、監査人として監査に参加いただくことからスタートしていただきます。1年後を目安に、主任監査人を務めていただくことを期待しています。
将来的には監査のスペシャリストとして勤務いただくことを想定しています。なお、ご希望やスキルによっては、本社部門（企画、管理、海外など）への異動も可能です。
過去入社したメンバーは監査経験を活かし、多くの監査に参加いただいています。
■働き方
転入者研修、当社業務を理解するための他部門へのトレーニー制度、資格取得支援制度など、専門性を高めるための充実した教育体制を整えています。
リモートワークは週に1日程度で、平時は18時には退社しています。監査時は残業も可能ですが、監査のプロフェッショナルとして自律的かつフレキシブルな働き方を実践しています。
求める経験 / スキル
■必須要件
＜経験＞
・公認内部監査人（CIA）の資格を有すること
・本社部門に対するリスクベースの内部監査または監査関連業務の実務経験（自らテーマ監査を企画し、実行した経験）
以下いずれかの経験を有すること
・保険会社もしくは金融機関の監査部門での実務経験
・監査法人またはコンサルティングファームでの監査経験
・コンサルティング経験・保険会社もしくは金融機関の経営企画、人事、経理、システム等の本社部門、または当局担当部門での実務経験
＜スキル＞
・本社部門の業務プロセスやリスク管理に関する基礎知識
・論理的思考力および課題抽出スキル
■歓迎要件
・金融機関における主任監査人、またはプロジェクトリーダーとしての経験
・当局の要請や経営課題に基づく全社横断的なプロジェクトのリード経験
■求める人財像
・事象を俯瞰的かつ論理的に分析し、本質的な課題を抽出できる方
・単なる指摘にとどまらず、事業部門のパートナーとして改善まで伴走できる方
・前例にとらわれず、監査手法の高度化や組織の変革にアグレッシブに挑戦できる方
＜経験＞
・公認内部監査人（CIA）の資格を有すること
・本社部門に対するリスクベースの内部監査または監査関連業務の実務経験（自らテーマ監査を企画し、実行した経験）
以下いずれかの経験を有すること
・保険会社もしくは金融機関の監査部門での実務経験
・監査法人またはコンサルティングファームでの監査経験
・コンサルティング経験・保険会社もしくは金融機関の経営企画、人事、経理、システム等の本社部門、または当局担当部門での実務経験
＜スキル＞
・本社部門の業務プロセスやリスク管理に関する基礎知識
・論理的思考力および課題抽出スキル
■歓迎要件
・金融機関における主任監査人、またはプロジェクトリーダーとしての経験
・当局の要請や経営課題に基づく全社横断的なプロジェクトのリード経験
■求める人財像
・事象を俯瞰的かつ論理的に分析し、本質的な課題を抽出できる方
・単なる指摘にとどまらず、事業部門のパートナーとして改善まで伴走できる方
・前例にとらわれず、監査手法の高度化や組織の変革にアグレッシブに挑戦できる方
従業員数
12,093名
（2025年3月31日現在）
勤務地
東京都
想定年収
800 万円 ~ 1,400 万円
従業員数
12,093名
（2025年3月31日現在）
三井住友海上火災保険株式会社
仕事内容
■業務概要
損害保険事業等に関する内部監査の企画・審査業務業務
※金融サービス事業、生命保険事業（受託業務）、資産運用部門、管理部門等も含みます
＜主要業務＞
・内部監査の高度化推進
・内部監査に係る方針・計画・規程・体制等の整備を含む企画関連業務
・内部監査の前提となるリスク評価に係る枠組みの整備
・内部監査結果の取締役会・経営会議への報告
・内部監査の実施内容に係る審査関連業務
・金融庁が実施する金融モニタリングへの対応
MS＆ADインシュアランスグループホールディングス株式会社（以下「持株会社」） 監査部 企画審査グループへの出向ポジションとなります。
※MS＆ADグループとして本社部門を機能別に統合しており、「持株会社 監査部 企画審査グループ」と
「三井住友海上火災保険株式会社（以下「三井住友海上」） 内部監査部 企画審査グループ」の兼務となります。
■魅力・やりがい
・近年、金融機関においてはガバナンス強化の観点から内部監査の重要性が増しています。当社においても経営へのアドバイザリー機能発揮が求められており、従来の準拠性を中心とした監査から経営への提言を見据えた監査への転換など、内部監査の高度化を推進しています。企画・審査グループは監査人として内部監査に従事するわけではありませんが、内部監査高度化に向け、従来の監査手法や監査内容にはとらわれず内部監査の枠組みをゼロベースで見直す転換期であり、監査部門の企画業務としてやりがいのある仕事に従事することができます。また、内部監査の前提となるリスク評価の高度化のためには、会社のあらゆる情報に接するとともに会社を俯瞰的に見る必要もあり、経営視点のレベルアップをはかれるとともに、社会人としてのキャリアアップに繋げることができます。
・希望やスキルによっては、将来的に三井住友海上の本社部門等に異動することも可能です(海外勤務・トレーニーの機会有)。
■職場紹介・職員の声
・企画・審査グループには、11名が在籍しています。メンバーの経歴も、営業、損害サポート、商品、企画、海外、管理、運用など様々な部門出身者から構成されており、多様性のある人財が集まっています。
■キャリアパス
ご入社後は内部監査部に配属となり、監査のスペシャリストとして勤務いただくことを想定します。なお、ご希望やスキルによっては、将来的に三井住友海上の本社部門等に異動することも可能です。
■働き方
リモートワークを活用し、多くの社員が週2.3日程度の在宅勤務を行っています。
また、シフト勤務制度を導入しており、フレキシブルな働き方が可能です。
なお、業務に慣れるまでの期間は、原則、出社勤務となります。
損害保険事業等に関する内部監査の企画・審査業務業務
※金融サービス事業、生命保険事業（受託業務）、資産運用部門、管理部門等も含みます
＜主要業務＞
・内部監査の高度化推進
・内部監査に係る方針・計画・規程・体制等の整備を含む企画関連業務
・内部監査の前提となるリスク評価に係る枠組みの整備
・内部監査結果の取締役会・経営会議への報告
・内部監査の実施内容に係る審査関連業務
・金融庁が実施する金融モニタリングへの対応
MS＆ADインシュアランスグループホールディングス株式会社（以下「持株会社」） 監査部 企画審査グループへの出向ポジションとなります。
※MS＆ADグループとして本社部門を機能別に統合しており、「持株会社 監査部 企画審査グループ」と
「三井住友海上火災保険株式会社（以下「三井住友海上」） 内部監査部 企画審査グループ」の兼務となります。
■魅力・やりがい
・近年、金融機関においてはガバナンス強化の観点から内部監査の重要性が増しています。当社においても経営へのアドバイザリー機能発揮が求められており、従来の準拠性を中心とした監査から経営への提言を見据えた監査への転換など、内部監査の高度化を推進しています。企画・審査グループは監査人として内部監査に従事するわけではありませんが、内部監査高度化に向け、従来の監査手法や監査内容にはとらわれず内部監査の枠組みをゼロベースで見直す転換期であり、監査部門の企画業務としてやりがいのある仕事に従事することができます。また、内部監査の前提となるリスク評価の高度化のためには、会社のあらゆる情報に接するとともに会社を俯瞰的に見る必要もあり、経営視点のレベルアップをはかれるとともに、社会人としてのキャリアアップに繋げることができます。
・希望やスキルによっては、将来的に三井住友海上の本社部門等に異動することも可能です(海外勤務・トレーニーの機会有)。
■職場紹介・職員の声
・企画・審査グループには、11名が在籍しています。メンバーの経歴も、営業、損害サポート、商品、企画、海外、管理、運用など様々な部門出身者から構成されており、多様性のある人財が集まっています。
■キャリアパス
ご入社後は内部監査部に配属となり、監査のスペシャリストとして勤務いただくことを想定します。なお、ご希望やスキルによっては、将来的に三井住友海上の本社部門等に異動することも可能です。
■働き方
リモートワークを活用し、多くの社員が週2.3日程度の在宅勤務を行っています。
また、シフト勤務制度を導入しており、フレキシブルな働き方が可能です。
なお、業務に慣れるまでの期間は、原則、出社勤務となります。
求める経験 / スキル
【必須条件】下記のいずれかの経験を満たす方
・保険会社の本社部門における業務経験
・金融機関の監査部門・企画部門、当局担当部門における業務経験
・監査法人またはコンサルティングファーム等における監査関連の業務経験
【歓迎条件】
・公認内部監査人(CIA)や公認会計士/USCPA等の資格
・保険会社の本社部門における業務経験
・金融機関の監査部門・企画部門、当局担当部門における業務経験
・監査法人またはコンサルティングファーム等における監査関連の業務経験
【歓迎条件】
・公認内部監査人(CIA)や公認会計士/USCPA等の資格
従業員数
12,093名
（2025年3月31日現在）
勤務地
東京都
想定年収
800 万円 ~ 1,400 万円
従業員数
12,093名
（2025年3月31日現在）
三井住友海上火災保険株式会社
仕事内容
■業務概要
損害保険会社の保険金支払いを担う拠点（以下「損害サポート部」）に関する監査業務
＜主要業務＞
・内部監査規定に基づいた「監査計画」および「方針・マニュアル」の策定
・三井住友海上の全国にある損害保険サポート部の所管業務に対するモニタリング活動を通じたリスクの評価、予兆の把握
・上記リスク認識に基づく内部監査業務（オンサイトでのモニタリングを含む）の実施
・上記内部監査業務を通じた経営への提言機能の発揮
■魅力・やりがい
・監査人として専門性を高めることに加えて、テーマ監査など、内部監査部他チームとの協働によって、キャリアの幅を広げることが出来ます。
・希望やスキルによっては、将来的に三井住友海上の本社部門等に異動することも可能です(海外勤務・トレーニーの機会有)。
■キャリアパス
ご入社後は内部監査部に配属となり、監査のスペシャリストとして勤務いただくことを想定します。なお、ご希望やスキルによっては、将来的に三井住友海上の本社部門等に異動することも可能です。
損害保険会社の保険金支払いを担う拠点（以下「損害サポート部」）に関する監査業務
＜主要業務＞
・内部監査規定に基づいた「監査計画」および「方針・マニュアル」の策定
・三井住友海上の全国にある損害保険サポート部の所管業務に対するモニタリング活動を通じたリスクの評価、予兆の把握
・上記リスク認識に基づく内部監査業務（オンサイトでのモニタリングを含む）の実施
・上記内部監査業務を通じた経営への提言機能の発揮
■魅力・やりがい
・監査人として専門性を高めることに加えて、テーマ監査など、内部監査部他チームとの協働によって、キャリアの幅を広げることが出来ます。
・希望やスキルによっては、将来的に三井住友海上の本社部門等に異動することも可能です(海外勤務・トレーニーの機会有)。
■キャリアパス
ご入社後は内部監査部に配属となり、監査のスペシャリストとして勤務いただくことを想定します。なお、ご希望やスキルによっては、将来的に三井住友海上の本社部門等に異動することも可能です。
求める経験 / スキル
【必須条件】下記のいずれかの経験を満たす方
・保険会社もしくは金融機関の監査部門における業務経験
・監査法人もしくはコンサルティングファーム等における監査関連の業務経験
・保険会社もしくは金融機関の経営企画部等の本社部門における業務経験
【歓迎条件】
・公認内部監査人(CIA)や公認会計士/USCPA等の資格
・保険会社もしくは金融機関の監査部門における業務経験
・監査法人もしくはコンサルティングファーム等における監査関連の業務経験
・保険会社もしくは金融機関の経営企画部等の本社部門における業務経験
【歓迎条件】
・公認内部監査人(CIA)や公認会計士/USCPA等の資格
従業員数
12,093名
（2025年3月31日現在）
勤務地
東京都
想定年収
750 万円 ~ 1,400 万円
従業員数
12,093名
（2025年3月31日現在）
楽天銀行株式会社
仕事内容
楽天銀行は、楽天グループの金融戦略の中核を担い、事業規模を急速に拡大しています。今後は銀行業体のみならず、グループ会社や金融グループ各社との連携を深め、グループ全体での強固なガバナンス体制の構築を目指しています。
当行およびグループ各社のリスクを精緻に分析し、経営陣が適切な意思決定を行えるよう、客観的な視点と専門的な知見により第3線としての役割を果たすことがミッションです。
【募集背景】
内部監査組織・手法の高度化を継続的に図っていく予定であり、一緒に成長を楽しめるスペシャリスト、また内部監査人としてスペシャリストを目指したい方を募集しています。
【業務内容】
主な業務としてテーマ監査の担当者、主任監査人として個別監査の計画・遂行・被監査部署とのコミュニケーションを通じてご活躍頂くことを想定しております。特に高い知見を要する監査においては、外部の専門家の活用も積極的におこなっており、内部監査人になっていただいた方のスキル向上にもつながる体制をとっております。
テーマ監査例）
・サイバーセキュリティ監査
・システムリスク管理態勢監査
・マネロン・テロ資金供与・拡散金融対策監査管理態勢監査
・自己資本比率算定に係る監査（内部統制手法・FIRB）
【働く環境】
中途採用で構成された組織であり、専門性を生かし活躍できる環境です。
当行およびグループ各社のリスクを精緻に分析し、経営陣が適切な意思決定を行えるよう、客観的な視点と専門的な知見により第3線としての役割を果たすことがミッションです。
【募集背景】
内部監査組織・手法の高度化を継続的に図っていく予定であり、一緒に成長を楽しめるスペシャリスト、また内部監査人としてスペシャリストを目指したい方を募集しています。
【業務内容】
主な業務としてテーマ監査の担当者、主任監査人として個別監査の計画・遂行・被監査部署とのコミュニケーションを通じてご活躍頂くことを想定しております。特に高い知見を要する監査においては、外部の専門家の活用も積極的におこなっており、内部監査人になっていただいた方のスキル向上にもつながる体制をとっております。
テーマ監査例）
・サイバーセキュリティ監査
・システムリスク管理態勢監査
・マネロン・テロ資金供与・拡散金融対策監査管理態勢監査
・自己資本比率算定に係る監査（内部統制手法・FIRB）
【働く環境】
中途採用で構成された組織であり、専門性を生かし活躍できる環境です。
求める経験 / スキル
【下記のいずれかのご経験を有する方】
・システム監査（特に歓迎）
システム監査、セキュリティエンジニア、またはITコンサルティングのご経験
大規模システムやクラウド環境におけるリスク評価の実務経験
・業務監査
金融機関における内部監査、またはリスク管理部門での実務経験2年以上
内部統付けやリスク評価モデルに関する基礎知識、または実務経験
AML／CFTに係るコンプライアンス部門、または内部監査部門での実務経験2年以上、グループ会社管理に関連する業務経験
【歓迎要件】
・内部監査経験3年以上
・公認内部監査人（CIA）
・公認情報システム監査人（CISA）
・公認情報システムセキュリティプロフェッショナル（CISSP）
・公認AMLスペシャリスト（CAMS）等
・システム監査（特に歓迎）
システム監査、セキュリティエンジニア、またはITコンサルティングのご経験
大規模システムやクラウド環境におけるリスク評価の実務経験
・業務監査
金融機関における内部監査、またはリスク管理部門での実務経験2年以上
内部統付けやリスク評価モデルに関する基礎知識、または実務経験
AML／CFTに係るコンプライアンス部門、または内部監査部門での実務経験2年以上、グループ会社管理に関連する業務経験
【歓迎要件】
・内部監査経験3年以上
・公認内部監査人（CIA）
・公認情報システム監査人（CISA）
・公認情報システムセキュリティプロフェッショナル（CISSP）
・公認AMLスペシャリスト（CAMS）等
従業員数
901名
勤務地
東京都
想定年収
600 万円 ~ 1,400 万円
従業員数
901名
楽天銀行株式会社
仕事内容
【所属部門について】
■システム本部とは
口座数は1000万口座を突破し国内第1位、預金残高も6兆円を突破した楽天銀行が提供する全サービスの企画、開発、基盤構築、運用を担う部門です。
■システム管理部とは
システム管理部は、楽天グループの金融セクションで大きな成長を続けている楽天銀行のシステム部門のバックオフィス系部署です。
システム管理部は、契約管理、システムの予実管理、品質管理、情報システムセキュリティ・リスク管理等を担当し、CIOに対してIT投資に係る意思決定やサービス運用状況に係る情報をタイムリー且つ高精度に提供、システム開発・運用など各部門と連携しサービス提供と安定稼働を強力にサポートする重要な部門です。
【職務内容】
・社内外のシステム監査対応
・国際認証の継続審査対応
・システムリスク管理
■システム本部とは
口座数は1000万口座を突破し国内第1位、預金残高も6兆円を突破した楽天銀行が提供する全サービスの企画、開発、基盤構築、運用を担う部門です。
■システム管理部とは
システム管理部は、楽天グループの金融セクションで大きな成長を続けている楽天銀行のシステム部門のバックオフィス系部署です。
システム管理部は、契約管理、システムの予実管理、品質管理、情報システムセキュリティ・リスク管理等を担当し、CIOに対してIT投資に係る意思決定やサービス運用状況に係る情報をタイムリー且つ高精度に提供、システム開発・運用など各部門と連携しサービス提供と安定稼働を強力にサポートする重要な部門です。
【職務内容】
・社内外のシステム監査対応
・国際認証の継続審査対応
・システムリスク管理
求める経験 / スキル
【応募資格】
・ 10～15年の社会人経験
・ システム監査対応業務もしくは国際認証取得関連業務の実務経験者。
・TOEIC目標スコアをクリアする意欲と実行力を持つ方
・ 10～15年の社会人経験
・ システム監査対応業務もしくは国際認証取得関連業務の実務経験者。
・TOEIC目標スコアをクリアする意欲と実行力を持つ方
従業員数
901名
勤務地
東京都
想定年収
600 万円 ~ 1,400 万円
従業員数
901名
大手通信企業
仕事内容
～コーポレートガバナンスの強化および企業価値の向上に貢献～
■採用部門 概要
内部監査室は、代表取締役 社長執行役員直下の独立した組織として設置され、リスクアプローチによる年度監査計画を策定し、当社の各業務プロセスを対象とした内部監査を実施しているほか、関係会社（主に連結子会社対象）に対して全社的な内部統制監査を実施しています。
▼内部監査室 室長からのメッセージ
当室は「経営に資する監査」を理念に掲げ、形式的なチェックに留まらず、マネジメント層に価値ある示唆を届ける内部監査の実現を追求しています。
企業価値向上とリスク低減を通じて、当社が掲げる「唯一無二の、なくてはならない存在」を支えることが私たちの使命です。
内部監査のプロフェッショナルとして成長し、日本の内部監査をリードしたい方を歓迎します。
ともに当社の未来を支える内部監査のあり方を創っていきましょう。
■職務内容
【ミッション】
経営に資する内部監査を実践し、コーポレートガバナンス強化および企業価値向上に貢献
※日本版SOX評価は他部門にて実施
【主な業務】
・年間監査計画に基づき実施する監査チームのリーダーとしてチームを率い、監査レポートをまとめていただきます
・年間監査計画の策定（テーマ監査／関係会社監査／関係会社などの内部監査部門に対するモニタリング含む）
【具体的な業務】
・対象部門へのインタビューやデータ分析を通じて業務プロセスおよび課題を把握し、リスクアプローチによるRCMを作成
・RCMおよびテストプランをベースに対象部門に往査（インタビュー／証跡確認／データ分析など）し、監査調書を作成
・改善提言をまとめた監査報告書を作成し、経営層へ監査結果を報告
■仕事の魅力
【組織の持続的成長への貢献】
・内部監査は組織全体の活動を俯瞰し、経営層や関係者に対して戦略的な提言や改善策を提案し、会社の持続的な成長や効率性の向上に貢献することができます。
・組織全体の価値向上に寄与するだけでなく、自身の提言や活動が組織の改善につながったときには、大きな喜びや達成感を感じることができます。
【多様な業務体験と専門知識の習得】
監査の対象はグループ会社全体とカバー領域が広いため、さまざまな業種や業態の知識やビジネスモデルを学ぶ機会が多く、幅広い知識やスキルを身につけることができます。
■採用部門 概要
内部監査室は、代表取締役 社長執行役員直下の独立した組織として設置され、リスクアプローチによる年度監査計画を策定し、当社の各業務プロセスを対象とした内部監査を実施しているほか、関係会社（主に連結子会社対象）に対して全社的な内部統制監査を実施しています。
▼内部監査室 室長からのメッセージ
当室は「経営に資する監査」を理念に掲げ、形式的なチェックに留まらず、マネジメント層に価値ある示唆を届ける内部監査の実現を追求しています。
企業価値向上とリスク低減を通じて、当社が掲げる「唯一無二の、なくてはならない存在」を支えることが私たちの使命です。
内部監査のプロフェッショナルとして成長し、日本の内部監査をリードしたい方を歓迎します。
ともに当社の未来を支える内部監査のあり方を創っていきましょう。
■職務内容
【ミッション】
経営に資する内部監査を実践し、コーポレートガバナンス強化および企業価値向上に貢献
※日本版SOX評価は他部門にて実施
【主な業務】
・年間監査計画に基づき実施する監査チームのリーダーとしてチームを率い、監査レポートをまとめていただきます
・年間監査計画の策定（テーマ監査／関係会社監査／関係会社などの内部監査部門に対するモニタリング含む）
【具体的な業務】
・対象部門へのインタビューやデータ分析を通じて業務プロセスおよび課題を把握し、リスクアプローチによるRCMを作成
・RCMおよびテストプランをベースに対象部門に往査（インタビュー／証跡確認／データ分析など）し、監査調書を作成
・改善提言をまとめた監査報告書を作成し、経営層へ監査結果を報告
■仕事の魅力
【組織の持続的成長への貢献】
・内部監査は組織全体の活動を俯瞰し、経営層や関係者に対して戦略的な提言や改善策を提案し、会社の持続的な成長や効率性の向上に貢献することができます。
・組織全体の価値向上に寄与するだけでなく、自身の提言や活動が組織の改善につながったときには、大きな喜びや達成感を感じることができます。
【多様な業務体験と専門知識の習得】
監査の対象はグループ会社全体とカバー領域が広いため、さまざまな業種や業態の知識やビジネスモデルを学ぶ機会が多く、幅広い知識やスキルを身につけることができます。
求める経験 / スキル
■応募資格(必須)
・監査経験（目安：5年以上）および監査チームを率いた一定期間の経験
・英語を用いた海外監査の経験
・内部統制の知識
・監査業務における会計とIT知識
■応募資格(歓迎)
・CIA／CISA／CFEの資格保有
・業務監査やIT監査の経験（システム開発経験者含む）
・監査法人の経験
・日本公認会計士、U.S.CPA
・監査経験（目安：5年以上）および監査チームを率いた一定期間の経験
・英語を用いた海外監査の経験
・内部統制の知識
・監査業務における会計とIT知識
■応募資格(歓迎)
・CIA／CISA／CFEの資格保有
・業務監査やIT監査の経験（システム開発経験者含む）
・監査法人の経験
・日本公認会計士、U.S.CPA
勤務地
東京都
想定年収
928 万円 ~ 2,035 万円
仕事内容
【職務内容】
内部監査部にて以下の業務に従事していただきます。
■本社監査の実践、モニタリングの実践
■部や課横断の業務改善プロジェクト等への参画
■上長のサポートおよびジュニアレベルスタッフの育成
■新しい監査手法やテクノロジー等の活用を含めた内部監査・モニタリングの高度化に向けたマネジメント
※週3日程度のテレワーク可。フレックス利用者も多く、柔軟な働き方が可能です。
※部内に企画品質管理業務やデータ分析業務を行う課もあり、部内異動でこれらの業務を担当することもできます。また、グループ各社の監査部との交流もあり、銀行や損保等の知見も活かすことが可能です。
※将来的に会社の定める業務（出向含む）へ変更されることがあります。
【入社後のキャリアについて】
■多様性豊かな社員が存分に個性を発揮し活躍できるよう、キャリアも多様な選択肢がございます。これまでの高度な専門性を有するバックグラウンドを活かし特定の領域内で深く経験を積み貢献頂くキャリアや、複数の専門性を有しながら貢献頂くために異なる領域をまたいだ異動・関連会社への出向など、キャリア・会社貢献のあり方は様々です。ライフプランナーが一人ひとりに合わせたオーダーメイドの生命保険を提供しているように社員に対しても一人ひとりのキャリアを大事にしてもらうべく「キャリアプランナー」でありたい…人事部門ではそんな想いをもって社員の自律的なキャリア形成を支援しています。
■当社では育児をしている女性の経営職も多数活躍しており、家庭と仕事を両立しながらキャリアアップを目指す女性を支援しています。女性の経営職は年々増加しており、2022年には2名の女性執行役員が登用されています。
【女性活躍推進の取組】
●女性向けメンター制度
豊富な知識とキャリア経験を有する統括職が後輩社員のキャリア形成支援や様々な悩みに対する助言等を行う制度です。
●女性経営職・次期経営職コミュニティ
女性経営職同士の繋がりを強化し、互いに支え合い成長できる環境を作るためのコミュニティです。女性役員との対話やソニーグループの元役員によるDE&Iイベントの開催等、社内外含む様々な経営者との交流を図っています。
●仕事と育児の両立座談会
仕事と育児の両立に関する考え方や悩みを共有し、工夫やヒントを得ることを目的として「仕事と育児の両立座談会（パパ・ママ座談会）」を開催しています。
●柔軟な働き方の支援
マンスリーフレックスタイム制度、テレワーク制度を導入しており、時間と場所の柔軟性を上げ、社員の生産性を高める働き方を支援しています。
●各種支援制度
子育てを行う社員が継続して就業できるよう法令を上回る社内制度を整備し「次世代を担う子どもの育成支援に積極的に取り組む企業」として認定を受けています。
(1)法令よりも2週間長い産前休暇（一部給与支給あり）(2)育児休業期間を一部有給化 (3)ベビーシッター育児支援 (4)在宅勤務制度 (5)ワークライフバランスデー 等
参考URL（社員の働きがい）：https://www.sonylife.co.jp/land/sustainability/employee/
参考URL（働く環境）：https://www.sonylife.co.jp/company/new_recruit/recruitment/recruitment05.html
※詳細は面談の時にお伝えします※
内部監査部にて以下の業務に従事していただきます。
■本社監査の実践、モニタリングの実践
■部や課横断の業務改善プロジェクト等への参画
■上長のサポートおよびジュニアレベルスタッフの育成
■新しい監査手法やテクノロジー等の活用を含めた内部監査・モニタリングの高度化に向けたマネジメント
※週3日程度のテレワーク可。フレックス利用者も多く、柔軟な働き方が可能です。
※部内に企画品質管理業務やデータ分析業務を行う課もあり、部内異動でこれらの業務を担当することもできます。また、グループ各社の監査部との交流もあり、銀行や損保等の知見も活かすことが可能です。
※将来的に会社の定める業務（出向含む）へ変更されることがあります。
【入社後のキャリアについて】
■多様性豊かな社員が存分に個性を発揮し活躍できるよう、キャリアも多様な選択肢がございます。これまでの高度な専門性を有するバックグラウンドを活かし特定の領域内で深く経験を積み貢献頂くキャリアや、複数の専門性を有しながら貢献頂くために異なる領域をまたいだ異動・関連会社への出向など、キャリア・会社貢献のあり方は様々です。ライフプランナーが一人ひとりに合わせたオーダーメイドの生命保険を提供しているように社員に対しても一人ひとりのキャリアを大事にしてもらうべく「キャリアプランナー」でありたい…人事部門ではそんな想いをもって社員の自律的なキャリア形成を支援しています。
■当社では育児をしている女性の経営職も多数活躍しており、家庭と仕事を両立しながらキャリアアップを目指す女性を支援しています。女性の経営職は年々増加しており、2022年には2名の女性執行役員が登用されています。
【女性活躍推進の取組】
●女性向けメンター制度
豊富な知識とキャリア経験を有する統括職が後輩社員のキャリア形成支援や様々な悩みに対する助言等を行う制度です。
●女性経営職・次期経営職コミュニティ
女性経営職同士の繋がりを強化し、互いに支え合い成長できる環境を作るためのコミュニティです。女性役員との対話やソニーグループの元役員によるDE&Iイベントの開催等、社内外含む様々な経営者との交流を図っています。
●仕事と育児の両立座談会
仕事と育児の両立に関する考え方や悩みを共有し、工夫やヒントを得ることを目的として「仕事と育児の両立座談会（パパ・ママ座談会）」を開催しています。
●柔軟な働き方の支援
マンスリーフレックスタイム制度、テレワーク制度を導入しており、時間と場所の柔軟性を上げ、社員の生産性を高める働き方を支援しています。
●各種支援制度
子育てを行う社員が継続して就業できるよう法令を上回る社内制度を整備し「次世代を担う子どもの育成支援に積極的に取り組む企業」として認定を受けています。
(1)法令よりも2週間長い産前休暇（一部給与支給あり）(2)育児休業期間を一部有給化 (3)ベビーシッター育児支援 (4)在宅勤務制度 (5)ワークライフバランスデー 等
参考URL（社員の働きがい）：https://www.sonylife.co.jp/land/sustainability/employee/
参考URL（働く環境）：https://www.sonylife.co.jp/company/new_recruit/recruitment/recruitment05.html
※詳細は面談の時にお伝えします※
求める経験 / スキル
【必須要件】
◆大卒以上
◆監査業務経験
◆生命保険の募集管理・保険契約管理・保険金支払に係る業務経験
◆公認内部監査人(CIA:1パート以上合格している等、合格予定者も可)、公認不正検査士(CFE) 資格
◆マネジメント経験
◆大卒以上
◆監査業務経験
◆生命保険の募集管理・保険契約管理・保険金支払に係る業務経験
◆公認内部監査人(CIA:1パート以上合格している等、合格予定者も可)、公認不正検査士(CFE) 資格
◆マネジメント経験
勤務地
東京都
想定年収
800 万円 ~ 1,300 万円
日系大手アセットマネジメント会社
仕事内容
■ 個別監査において監査チーム（2～3 名；監査によってメンバーは入替）の監査実施責任者として、年間2～3 本程度の監査を担当して頂きます
・監査計画の立案・実施、監査結果報告（報告書作成・会議での報告等）、指摘事項に対する改善状況のフォローアップ等
※IT 監査、海外子会社の監査を実施していただく可能性があります。
■ 全社リスクアセスメント及びそれに基づくオフサイトモニタリングの実施、年度監査計画策定にも、関与頂きます。
※上記以外に内部統制に関わる業務や監査役業務のサポートを行っていただく可能性があります
・監査計画の立案・実施、監査結果報告（報告書作成・会議での報告等）、指摘事項に対する改善状況のフォローアップ等
※IT 監査、海外子会社の監査を実施していただく可能性があります。
■ 全社リスクアセスメント及びそれに基づくオフサイトモニタリングの実施、年度監査計画策定にも、関与頂きます。
※上記以外に内部統制に関わる業務や監査役業務のサポートを行っていただく可能性があります
求める経験 / スキル
・事業会社や金融機関等における内部監査実務の経験がある方
※ 公認内部監査人（CIA）、公認情報システム監査人（CISA）等の有資格者、もしくは同等の知識がある方
・システム監査の実務経験がある方、もしくは同等のシステムリスクに関する知見・ノウハウを持ち合わせている方
・監査高度化に向け、創意工夫しながら自律的に情熱を持って取り組める方
・コミュニケーション力があり、チームプレイのできる方
・英語力があれば尚可
※ 公認内部監査人（CIA）、公認情報システム監査人（CISA）等の有資格者、もしくは同等の知識がある方
・システム監査の実務経験がある方、もしくは同等のシステムリスクに関する知見・ノウハウを持ち合わせている方
・監査高度化に向け、創意工夫しながら自律的に情熱を持って取り組める方
・コミュニケーション力があり、チームプレイのできる方
・英語力があれば尚可
勤務地
想定年収
460 万円 ~ 2,100 万円
SOMPOホールディングス株式会社
仕事内容
■配属部門のミッション・業務概要
グループの戦略的リスク経営（ERM）の枠組みの高度化・実践を通じて、SOMPOのパーパス実現と企業価値向上に貢献する。
・リスクを網羅的に特定・評価・管理し、想定外の損失を回避する。
・リスク管理にかかる各種規制・ガイドラインへの対応と態勢の整備。
・グループ全体へのリスク文化の醸成・浸透。
※特にサイバー/AIリスクを含むテクノロジー関連のリスクを中心に上記の業務を担う。
■当該ポジションのミッション
リスク部門内でテクノロジーリスクを専門的に扱う部署に所属し、サイバーセキュリティやAIシステムに関するリスク管理専門人材として、
①グループのサイバーセキュリティ態勢に対する監視・牽制等のガバナンスの強化
②AIリスクガバナンスの態勢強化と運用の実効性向上を中心的に担うポジション。この他にも、サードパーティにおけるサイバーリスクの統制や部内のシステム/IT/AI/デジタル関連業務およびERM業務を幅広く遂行する。
採用者には、自身のIT・情報セキュリティやAIシステムに関する知識を基に関連する業務から始め、将来的には幅広く保険会社のERMの知識・経験を積むことでキャリアアップを目指していただきたい。
なお、当該ポジションはSOMPO Holdings（SHD）と損保ジャパン（SJI）を兼務し、グループ全体およびSJI個社に関して上記のミッションを担う（グループ親会社の立場からの傘下グループ会社への助言・指導に加え、SJI個社の立場から第1線部門への具体的な監視・牽制業務を担う）。
■主な業務内容
リスク統括部テクノロジーリスク統括室長の指示監督の下、以下の業務を遂行し、必要な管理態勢を整備する。
＜サイバーセキュリティ＞
・グループ内のサイバーセキュリティ態勢を独立した立場から監視・牽制する業務
・グループサイバーセキュリティのリスク対応に関する業務（低減/回避/転嫁/受容）
・サイバーセキュリティにかかるリスクシナリオ作成、リスク分析・評価等のリスク管理業務の運用
＜AIリスクガバナンス＞
・AIシステム/ツールに関するリスク評価の実施/モニタリングおよびAIリスクガバナンス態勢の定期見直し
・AIを含むテクノロジー全般のリスク対応に関する業務（デジタル関連投資に係る技術評価および審査の助言・サポートを含む）
・AI/デジタル/テクノロジーにかかるリスクシナリオ作成、リスク分析・評価等のリスク管理業務の運用
＜その他＞
・上記に係る情報収集/調査やリスク管理担当役員（CRO）/取締役会等への報告
・その他リスク統括部が所管するテクノロジーリスクを中心としたERM業務全般
・リスク統括部内のシステム、ソフトウェア、OA関連業務全般、およびIT・デジタル技術・AI利活用の推進/サポート（業務品質向上/効率化）
グループの戦略的リスク経営（ERM）の枠組みの高度化・実践を通じて、SOMPOのパーパス実現と企業価値向上に貢献する。
・リスクを網羅的に特定・評価・管理し、想定外の損失を回避する。
・リスク管理にかかる各種規制・ガイドラインへの対応と態勢の整備。
・グループ全体へのリスク文化の醸成・浸透。
※特にサイバー/AIリスクを含むテクノロジー関連のリスクを中心に上記の業務を担う。
■当該ポジションのミッション
リスク部門内でテクノロジーリスクを専門的に扱う部署に所属し、サイバーセキュリティやAIシステムに関するリスク管理専門人材として、
①グループのサイバーセキュリティ態勢に対する監視・牽制等のガバナンスの強化
②AIリスクガバナンスの態勢強化と運用の実効性向上を中心的に担うポジション。この他にも、サードパーティにおけるサイバーリスクの統制や部内のシステム/IT/AI/デジタル関連業務およびERM業務を幅広く遂行する。
採用者には、自身のIT・情報セキュリティやAIシステムに関する知識を基に関連する業務から始め、将来的には幅広く保険会社のERMの知識・経験を積むことでキャリアアップを目指していただきたい。
なお、当該ポジションはSOMPO Holdings（SHD）と損保ジャパン（SJI）を兼務し、グループ全体およびSJI個社に関して上記のミッションを担う（グループ親会社の立場からの傘下グループ会社への助言・指導に加え、SJI個社の立場から第1線部門への具体的な監視・牽制業務を担う）。
■主な業務内容
リスク統括部テクノロジーリスク統括室長の指示監督の下、以下の業務を遂行し、必要な管理態勢を整備する。
＜サイバーセキュリティ＞
・グループ内のサイバーセキュリティ態勢を独立した立場から監視・牽制する業務
・グループサイバーセキュリティのリスク対応に関する業務（低減/回避/転嫁/受容）
・サイバーセキュリティにかかるリスクシナリオ作成、リスク分析・評価等のリスク管理業務の運用
＜AIリスクガバナンス＞
・AIシステム/ツールに関するリスク評価の実施/モニタリングおよびAIリスクガバナンス態勢の定期見直し
・AIを含むテクノロジー全般のリスク対応に関する業務（デジタル関連投資に係る技術評価および審査の助言・サポートを含む）
・AI/デジタル/テクノロジーにかかるリスクシナリオ作成、リスク分析・評価等のリスク管理業務の運用
＜その他＞
・上記に係る情報収集/調査やリスク管理担当役員（CRO）/取締役会等への報告
・その他リスク統括部が所管するテクノロジーリスクを中心としたERM業務全般
・リスク統括部内のシステム、ソフトウェア、OA関連業務全般、およびIT・デジタル技術・AI利活用の推進/サポート（業務品質向上/効率化）
求める経験 / スキル
以下の①または②に関する経験・知見を有する人材（経験が片方であっても他方に対する業務意欲があれば可、両方が望ましい）また、リスクマネジメント、内部統制、監査等の知識・経験を有する人材が望ましいが年齢次第ではこれらの経験は無くても可。
①サイバーセキュリティ
・情報セキュリティに関する実務経験（リスク管理、監査、認証、インシデント対応、セキュリティ対策（脆弱性診断等）のいずれか、特にリスク管理経験を重視）
・サイバーセキュリティ管理に係る企画・推進・管理業務の経験や知識・専門性（脅威動向や法令規制動向の把握、自組織内部の手続きの適切さの判断に資する知見等）
・セキュリティもしくはリスク管理に関するライセンス（例：CRISC、CISM、CISA）に対する取得意欲のある方
②AIリスクガバナンス
・AIシステムの開発/運用/精度検証等に関する実務経験（AIモデルのテストに関する一定の技術知見を含む）
・AIリスクガバナンスの企画・導入・運用の経験や知識・専門性（AI規制/ガイドライン/AIマネジメントシステム等の動向に関する知見を含む）
③その他
・チームワークを重視し、関係部署と円滑に業務を遂行できるコミュニケーション能力、問題解決能力
①サイバーセキュリティ
・情報セキュリティに関する実務経験（リスク管理、監査、認証、インシデント対応、セキュリティ対策（脆弱性診断等）のいずれか、特にリスク管理経験を重視）
・サイバーセキュリティ管理に係る企画・推進・管理業務の経験や知識・専門性（脅威動向や法令規制動向の把握、自組織内部の手続きの適切さの判断に資する知見等）
・セキュリティもしくはリスク管理に関するライセンス（例：CRISC、CISM、CISA）に対する取得意欲のある方
②AIリスクガバナンス
・AIシステムの開発/運用/精度検証等に関する実務経験（AIモデルのテストに関する一定の技術知見を含む）
・AIリスクガバナンスの企画・導入・運用の経験や知識・専門性（AI規制/ガイドライン/AIマネジメントシステム等の動向に関する知見を含む）
③その他
・チームワークを重視し、関係部署と円滑に業務を遂行できるコミュニケーション能力、問題解決能力
従業員数
537名
（2024年3月現在）
勤務地
東京都
想定年収
700 万円 ~ 1,300 万円
従業員数
537名
（2024年3月現在）
仕事内容
【グループを横断した監査対応／テレワーク推進／第55回内部監査推進全国大会にて第35回(2021年度)「会長賞」を受賞】
■業務内容
・テーマ監査業務（りそなホールディングス・グループ銀行の本部施策や管理態勢を対象とした監査業務）
－業務内容は、オフサイトモニタリング、リスクアセスメント、個別監査計画策定、監査実施、監査結果報告（報告書作成、経営陣宛説明、会議報告）等です。監査対象領域毎のユニットに所属していただき、個別監査毎のチーム（5～6名）のメンバーとして、年間2～4件程度の監査を担当していただきます。
ー監査対象領域は、サイバーセキュリティ、システムリスク、AML/CFT、信用リスク、バーゼル、市場リスク、お客さま本位の業務運営等です。担当していただく領域は、ご経験やご希望を踏まえ決定させていただきます。
ー監査対象部署は、システム部門、コンプライアンス部門、融資部門、財務部門、市場部門、営業推進部門、経営企画部門、人事部門等です。
・監査企画業務（りそなホールディングス・りそな銀行における監査企画業務）
ー企画グループに所属し、リスクアセスメント、内部監査計画策定、内部監査高度化施策、監査DX化等を担当していただきます。
■配属部署・組織構成
・配属は、りそなホールディングス内部監査部（兼グループ4銀行内部監査部）です。
・持株会社とグループの4銀行は一体運営体制を敷いており、内部監査部は合計220名ほどの体制です。このうちテーマ監査グループは約80名、企画グループは約30名です。中途採用者は25名ほどおり、中途入社・新卒入社に関係なく意見を柔軟に受け止める雰囲気、新しいことにチャレンジする風土があります。
■人事制度・育成体制
・内部監査の専門職制度として「監査人財コース」を用意しており、認定者は内部監査部門において、年齢や年次（社歴）に関わらず、専門性の発揮状況に応じて評価・処遇されます。
・ご入社いただく方に合わせた育成体制を整えており、中長期でご活躍できるようフォローしていきます。
■残業時間・テレワーク
・残業時間：平均25～30時間(18時～19時くらいに退社している社員が多いです）
･テレワーク：週1、2回
■メッセージ
「これまで培った専門知識・スキルを活かして銀行グループでの監査経験を積み、キャリアを広げたい」「より経営に近い立場で監査業務を行い、企業価値の向上に貢献したい」など、ご自信の経験・知見を活かし、スキルアップを図りつつ、グループとしての監査業務の高度化に取り組みたいと考えている方、チャレンジ精神に溢れた方のご応募をお待ちしております。
※2025年8月、ビジネス誌｢Forbes Japan｣にりそなの内部監査の記事が掲載されましたので、ぜひご覧ください（https://forbesjapan.com/articles/detail/80959）。
■業務内容
・テーマ監査業務（りそなホールディングス・グループ銀行の本部施策や管理態勢を対象とした監査業務）
－業務内容は、オフサイトモニタリング、リスクアセスメント、個別監査計画策定、監査実施、監査結果報告（報告書作成、経営陣宛説明、会議報告）等です。監査対象領域毎のユニットに所属していただき、個別監査毎のチーム（5～6名）のメンバーとして、年間2～4件程度の監査を担当していただきます。
ー監査対象領域は、サイバーセキュリティ、システムリスク、AML/CFT、信用リスク、バーゼル、市場リスク、お客さま本位の業務運営等です。担当していただく領域は、ご経験やご希望を踏まえ決定させていただきます。
ー監査対象部署は、システム部門、コンプライアンス部門、融資部門、財務部門、市場部門、営業推進部門、経営企画部門、人事部門等です。
・監査企画業務（りそなホールディングス・りそな銀行における監査企画業務）
ー企画グループに所属し、リスクアセスメント、内部監査計画策定、内部監査高度化施策、監査DX化等を担当していただきます。
■配属部署・組織構成
・配属は、りそなホールディングス内部監査部（兼グループ4銀行内部監査部）です。
・持株会社とグループの4銀行は一体運営体制を敷いており、内部監査部は合計220名ほどの体制です。このうちテーマ監査グループは約80名、企画グループは約30名です。中途採用者は25名ほどおり、中途入社・新卒入社に関係なく意見を柔軟に受け止める雰囲気、新しいことにチャレンジする風土があります。
■人事制度・育成体制
・内部監査の専門職制度として「監査人財コース」を用意しており、認定者は内部監査部門において、年齢や年次（社歴）に関わらず、専門性の発揮状況に応じて評価・処遇されます。
・ご入社いただく方に合わせた育成体制を整えており、中長期でご活躍できるようフォローしていきます。
■残業時間・テレワーク
・残業時間：平均25～30時間(18時～19時くらいに退社している社員が多いです）
･テレワーク：週1、2回
■メッセージ
「これまで培った専門知識・スキルを活かして銀行グループでの監査経験を積み、キャリアを広げたい」「より経営に近い立場で監査業務を行い、企業価値の向上に貢献したい」など、ご自信の経験・知見を活かし、スキルアップを図りつつ、グループとしての監査業務の高度化に取り組みたいと考えている方、チャレンジ精神に溢れた方のご応募をお待ちしております。
※2025年8月、ビジネス誌｢Forbes Japan｣にりそなの内部監査の記事が掲載されましたので、ぜひご覧ください（https://forbesjapan.com/articles/detail/80959）。
求める経験 / スキル
■必須要件
以下のいずれかのご経験をお持ちの方
・上場企業における内部監査業務経験（業界問わず）
・金融機関におけるシステム部門、コンプライアンス部門、財務部門、融資部門、市場部門等での業務経験
・監査法人、コンサルティング会社等におけるシステム、AML/CFT等の金融機関向けアドバイザリー業務・コンサルティング業務経験
■歓迎要件
・公認内部監査人（CIA）、公認情報システム監査人（CISA）、公認不正監査士（CFE）、公認会計士、公認AMLスペシャリスト（CAMS）、AML/CFTオーディターのいずれかの資格を保有または同等の知見のある方
以下のいずれかのご経験をお持ちの方
・上場企業における内部監査業務経験（業界問わず）
・金融機関におけるシステム部門、コンプライアンス部門、財務部門、融資部門、市場部門等での業務経験
・監査法人、コンサルティング会社等におけるシステム、AML/CFT等の金融機関向けアドバイザリー業務・コンサルティング業務経験
■歓迎要件
・公認内部監査人（CIA）、公認情報システム監査人（CISA）、公認不正監査士（CFE）、公認会計士、公認AMLスペシャリスト（CAMS）、AML/CFTオーディターのいずれかの資格を保有または同等の知見のある方
従業員数
8,216名
（2025年３月末現在）
勤務地
東京都
想定年収
650 万円 ~ 1,300 万円
従業員数
8,216名
（2025年３月末現在）
auフィナンシャルホールディングス株式会社
仕事内容
▼担当業務
同社のIT統括部にて、auフィナンシャルグループ全体のサイバーセキュリティ・情報セキュリティの案件推進におけるマネージャーとしてご従事いただきます。
セキュリティに関する同グループの統括部署として、内外の環境変化を踏まえたセキュリティ戦略の立案、中期ならびに年度計画の策定や、各種施策のプロジェクトマネジメント、グループ各社のセキュリティ領域のリーダー層と密に連携したグループセキュリティ管理体制の構築・強化が主なミッションとなります。
■業務の具体例
・グループベースでのセキュリティ戦略、ロードマップ策定
・グループのセキュリティリスクの評価および対応策の立案・実行
・各種セキュリティ強化に向けた施策のプロジェクトマネジメント
・経営層とのセキュリティ領域にかかるコミュニケーション・定期報告
・グループ会社支援（情報連携、対応事項のアドバイス等）
※上記は一例です。ご本人の適性、ご経験、ご希望を考慮して業務をアサイン致します。
同社のIT統括部にて、auフィナンシャルグループ全体のサイバーセキュリティ・情報セキュリティの案件推進におけるマネージャーとしてご従事いただきます。
セキュリティに関する同グループの統括部署として、内外の環境変化を踏まえたセキュリティ戦略の立案、中期ならびに年度計画の策定や、各種施策のプロジェクトマネジメント、グループ各社のセキュリティ領域のリーダー層と密に連携したグループセキュリティ管理体制の構築・強化が主なミッションとなります。
■業務の具体例
・グループベースでのセキュリティ戦略、ロードマップ策定
・グループのセキュリティリスクの評価および対応策の立案・実行
・各種セキュリティ強化に向けた施策のプロジェクトマネジメント
・経営層とのセキュリティ領域にかかるコミュニケーション・定期報告
・グループ会社支援（情報連携、対応事項のアドバイス等）
※上記は一例です。ご本人の適性、ご経験、ご希望を考慮して業務をアサイン致します。
求める経験 / スキル
■必須要件
サイバーセキュリティまたは情報セキュリティ関連の戦略策定、施策の企画・実行、管理態勢整備等を案件リーダーまたは組織内のリーダーとして従事したご経験を5年以上お持ちの方（社内システムの開発・保守・運用経験のみは不可）
■歓迎要件
・金融業界でのセキュリティ関連の業務経験をお持ちの方
・セキュリティ専担部署における業務経験をお持ちの方
・組織マネジメント経験
・コンサルティングファーム等において、セキュリティ戦略策定支援やセキュリティ管理態勢高度化支援等の上流工程の業務経験をお持ちの方
サイバーセキュリティまたは情報セキュリティ関連の戦略策定、施策の企画・実行、管理態勢整備等を案件リーダーまたは組織内のリーダーとして従事したご経験を5年以上お持ちの方（社内システムの開発・保守・運用経験のみは不可）
■歓迎要件
・金融業界でのセキュリティ関連の業務経験をお持ちの方
・セキュリティ専担部署における業務経験をお持ちの方
・組織マネジメント経験
・コンサルティングファーム等において、セキュリティ戦略策定支援やセキュリティ管理態勢高度化支援等の上流工程の業務経験をお持ちの方
従業員数
195名
（26年3月31日時点）
勤務地
東京都
想定年収
1,200 万円 ~ 1,350 万円
従業員数
195名
（26年3月31日時点）
プライム上場通信企業
仕事内容
職務内容
【ミッション】
経営に資する内部監査を実践し、コーポレートガバナンス強化および企業価値向上に貢献
※日本版SOX評価は他部門にて実施
【主な業務】
・年間監査計画に基づき実施する監査チームのリーダーとしてチームを率い、監査レポートをまとめていただきます
・年間監査計画の策定（テーマ監査／関係会社監査／関係会社などの内部監査部門に対するモニタリング含む）
【具体的な業務】
・対象部門へのインタビューやデータ分析を通じて業務プロセスおよび課題を把握し、リスクアプローチによるRCMを作成
・RCMおよびテストプランをベースに対象部門に往査（インタビュー／証跡確認／データ分析など）し、監査調書を作成
・改善提言をまとめた監査報告書を作成し、経営層へ監査結果を報告
仕事の魅力
【組織の持続的成長への貢献】
・内部監査は組織全体の活動を俯瞰し、経営層や関係者に対して戦略的な提言や改善策を提案し、会社の持続的な成長や効率性の向上に貢献することができます。
・組織全体の価値向上に寄与するだけでなく、自身の提言や活動が組織の改善につながったときには、大きな喜びや達成感を感じることができます。
【ミッション】
経営に資する内部監査を実践し、コーポレートガバナンス強化および企業価値向上に貢献
※日本版SOX評価は他部門にて実施
【主な業務】
・年間監査計画に基づき実施する監査チームのリーダーとしてチームを率い、監査レポートをまとめていただきます
・年間監査計画の策定（テーマ監査／関係会社監査／関係会社などの内部監査部門に対するモニタリング含む）
【具体的な業務】
・対象部門へのインタビューやデータ分析を通じて業務プロセスおよび課題を把握し、リスクアプローチによるRCMを作成
・RCMおよびテストプランをベースに対象部門に往査（インタビュー／証跡確認／データ分析など）し、監査調書を作成
・改善提言をまとめた監査報告書を作成し、経営層へ監査結果を報告
仕事の魅力
【組織の持続的成長への貢献】
・内部監査は組織全体の活動を俯瞰し、経営層や関係者に対して戦略的な提言や改善策を提案し、会社の持続的な成長や効率性の向上に貢献することができます。
・組織全体の価値向上に寄与するだけでなく、自身の提言や活動が組織の改善につながったときには、大きな喜びや達成感を感じることができます。
求める経験 / スキル
応募資格(必須)
・監査経験（目安：5年以上）および監査チームを率いた一定期間の経験
・英語を用いた海外監査の経験
・内部統制の知識
・監査業務における会計とIT知識
応募資格(歓迎)
・CIA／CISA／CFEの資格保有
・業務監査やIT監査の経験（システム開発経験者含む）
・監査法人の経験
・日本公認会計士、U.S.CPA
求める人物像
・役員、監査役などとも話をする機会があるため、コミュニケーション能力の高い方
・地道な仕事も厭わず、本質や課題を見つけ、柔軟に部門や経営層と信頼関係を持ちながら接点が持てる方
・監査経験（目安：5年以上）および監査チームを率いた一定期間の経験
・英語を用いた海外監査の経験
・内部統制の知識
・監査業務における会計とIT知識
応募資格(歓迎)
・CIA／CISA／CFEの資格保有
・業務監査やIT監査の経験（システム開発経験者含む）
・監査法人の経験
・日本公認会計士、U.S.CPA
求める人物像
・役員、監査役などとも話をする機会があるため、コミュニケーション能力の高い方
・地道な仕事も厭わず、本質や課題を見つけ、柔軟に部門や経営層と信頼関係を持ちながら接点が持てる方
勤務地
東京都
想定年収
928 万円 ~ 2,035 万円
株式会社商工組合中央金庫
仕事内容
【業務内容】
・システム開発プロジェクト監査（モニタリング、アセスメント、
プロジェクトへのアドバイス、経営へのレポート）
・システム障害分析（真因分析、再発防止策の評価とアドバイス）
・サイバーセキュリティ、情報セキュリティ関連規定の整備と評価
・システム開発プロジェクト監査（モニタリング、アセスメント、
プロジェクトへのアドバイス、経営へのレポート）
・システム障害分析（真因分析、再発防止策の評価とアドバイス）
・サイバーセキュリティ、情報セキュリティ関連規定の整備と評価
求める経験 / スキル
【必須（MUST）】
■経験
金融機関や監査法人（金融機関クライアント）にて以下いずれかの経験を有する方
・2線（もしくは1.5線）、3線としてのシステム監査、セキュリティ監査経験
・金融系システム開発の大規模プロジェクトのマネジメント経験
■知識等
・情報セキュリティやサイバーセキュリティ対策に関する一定レベル
以上の専門的知見
・ITインフラやネットワークに関する基本知識
・Webアプリケーションに関する基本知識
・デジタルトランスフォーメーション等の先進的な動向、技術に興味のある方
【歓迎（WANT）】
（尚可）
公認システム監査人（CISA）または情報処理技術者（システム監査技術者）、
情報処理安全確保支援士、CISSP
■経験
金融機関や監査法人（金融機関クライアント）にて以下いずれかの経験を有する方
・2線（もしくは1.5線）、3線としてのシステム監査、セキュリティ監査経験
・金融系システム開発の大規模プロジェクトのマネジメント経験
■知識等
・情報セキュリティやサイバーセキュリティ対策に関する一定レベル
以上の専門的知見
・ITインフラやネットワークに関する基本知識
・Webアプリケーションに関する基本知識
・デジタルトランスフォーメーション等の先進的な動向、技術に興味のある方
【歓迎（WANT）】
（尚可）
公認システム監査人（CISA）または情報処理技術者（システム監査技術者）、
情報処理安全確保支援士、CISSP
従業員数
3,464名
勤務地
東京都
想定年収
700 万円 ~ 1,300 万円
従業員数
3,464名
仕事内容
内部監査部にて以下の業務に従事していただきます。
■本社監査の実践、モニタリングの実践
■部や課横断の業務改善プロジェクト等への参画
■上長のサポートおよびジュニアレベルスタッフの育成
■新しい監査手法やテクノロジー等の活用を含めた内部監査・モニタリングの高度化に向けたマネジメント
※部内に企画品質管理業務やデータ分析業務を行う課もあり、部内異動でこれらの業務を担当することもできます。また、グループ各社の監査部との交流もあり、銀行や損保等の知見も活かすことが可能です。
※テレワーク勤務も可（現状、週2日以上の出社が必要です）
フレックス利用者も多く、柔軟な働き方が可能です。
※将来的に会社の定める業務（出向含む）へ変更されることがあります。
【入社後のキャリアについて】
■多様性豊かな社員が存分に個性を発揮し活躍できるよう、キャリアも多様な選択肢がございます。これまでの高度な専門性を有するバックグラウンドを活かし特定の領域内で深く経験を積み貢献頂くキャリアや、複数の専門性を有しながら貢献頂くために異なる領域をまたいだ異動・関連会社への出向など、キャリア・会社貢献のあり方は様々です。ライフプランナーが一人ひとりに合わせたオーダーメイドの生命保険を提供しているように社員に対しても一人ひとりのキャリアを大事にしてもらうべく「キャリアプランナー」でありたい…人事部門ではそんな想いをもって社員の自律的なキャリア形成を支援しています。
■当社では育児をしている女性の経営職も多数活躍しており、家庭と仕事を両立しながらキャリアアップを目指す女性を支援しています。女性の経営職は年々増加しており、2022年には2名の女性執行役員が登用されています。
■本社監査の実践、モニタリングの実践
■部や課横断の業務改善プロジェクト等への参画
■上長のサポートおよびジュニアレベルスタッフの育成
■新しい監査手法やテクノロジー等の活用を含めた内部監査・モニタリングの高度化に向けたマネジメント
※部内に企画品質管理業務やデータ分析業務を行う課もあり、部内異動でこれらの業務を担当することもできます。また、グループ各社の監査部との交流もあり、銀行や損保等の知見も活かすことが可能です。
※テレワーク勤務も可（現状、週2日以上の出社が必要です）
フレックス利用者も多く、柔軟な働き方が可能です。
※将来的に会社の定める業務（出向含む）へ変更されることがあります。
【入社後のキャリアについて】
■多様性豊かな社員が存分に個性を発揮し活躍できるよう、キャリアも多様な選択肢がございます。これまでの高度な専門性を有するバックグラウンドを活かし特定の領域内で深く経験を積み貢献頂くキャリアや、複数の専門性を有しながら貢献頂くために異なる領域をまたいだ異動・関連会社への出向など、キャリア・会社貢献のあり方は様々です。ライフプランナーが一人ひとりに合わせたオーダーメイドの生命保険を提供しているように社員に対しても一人ひとりのキャリアを大事にしてもらうべく「キャリアプランナー」でありたい…人事部門ではそんな想いをもって社員の自律的なキャリア形成を支援しています。
■当社では育児をしている女性の経営職も多数活躍しており、家庭と仕事を両立しながらキャリアアップを目指す女性を支援しています。女性の経営職は年々増加しており、2022年には2名の女性執行役員が登用されています。
求める経験 / スキル
【必須要件】
◆大卒以上
◆監査業務経験
◆生命保険の募集管理・保険契約管理・保険金支払に係る業務経験
◆公認内部監査人(CIA:1パート以上合格している等、合格予定者も可)、公認不正検査士(CFE) 資格
◆マネジメント経験
◆大卒以上
◆監査業務経験
◆生命保険の募集管理・保険契約管理・保険金支払に係る業務経験
◆公認内部監査人(CIA:1パート以上合格している等、合格予定者も可)、公認不正検査士(CFE) 資格
◆マネジメント経験
勤務地
東京都
想定年収
800 万円 ~ 1,300 万円
三井住友海上火災保険株式会社
仕事内容
■ミッション
監査を通して、経営目標の効果的な達成および当社グループの持続的成長と企業価値向上に資する「経営視点での提言」を実施いただくポジションです。主任監査人としての経験を活かして、監査においてリーダーシップの発揮を期待したいと考えています。
■主要業務
三井住友海上と持株会社の本社部門・関連事業会社の所管業務に対する内部監査業務。
・本社部門に対するモニタリング活動を通じたリスク評価、予兆の把握
・リスク認識に基づくテーマ監査の企画および実施
・内部監査業務を通じた経営への提言機能の発揮
・グループ各社と連携した一体的な検証プロジェクトの推進
■魅力・やりがい
内部監査は、経営理念（ミッション）の下、経営目標の効果的な達成およびグループの持続的成長と企業価値向上に貢献することを目的としています。
経営戦略を支える重要な施策の有効性や業務プロセスの適切性、各組織の内部管理態勢をリスクベースで検証・評価し、経営に資する客観的なアシュアランスおよび提言を提供するため内部監査を実施しています。
内部監査部は、経営陣へのアドバイザリー機能の更なる発揮に向け、金融庁が「金融機関の内部監査の高度化に向けたプログレスレポート（中間報告）」で示した「第4段階（信頼されるアドバイザー）をベンチマークとして、内部監査の高度化に取り組んでいます。
＜活かせる経験＞
本社部門に対するリスクベースの監査経験や、監査法人・コンサルティングファームで培った客観的な分析視点を、内部監査の高度化に活かすことができます。
＜身に着けられる経験＞
あらゆる本社業務が検証対象となるため、経営の機微に触れる重要情報にアクセスし、高い視座で事業全体を俯瞰する力が身につきます。また、自ら監査実施計画を企画し、監査を通した経営への提言に携わることができます。
■職場紹介
18名のメンバー（男性16名：女性2名）で構成されており、40代～50代が中心となっています。中途入社者の割合は約15％で、内部監査や法務・コンプライアンス部門の出身者が在籍しています。お互いの知見を共有し合いながら全領域をカバーできる風通しの良さがあり、プロフェッショナルとして自律的に働ける環境に魅力を感じている社員が多いです。
■キャリアパス
まずは本社部門に対するモニタリングや、監査人として監査に参加いただくことからスタートしていただきます。1年後を目安に、主任監査人を務めていただくことを期待しています。
将来的には監査のスペシャリストとして勤務いただくことを想定しています。なお、ご希望やスキルによっては、本社部門（企画、管理、海外など）への異動も可能です。
過去入社したメンバーは監査経験を活かし、多くの監査に参加いただいています。
■働き方
転入者研修、当社業務を理解するための他部門へのトレーニー制度、資格取得支援制度など、専門性を高めるための充実した教育体制を整えています。
リモートワークは週に1日程度で、平時は18時には退社しています。監査時は残業も可能ですが、監査のプロフェッショナルとして自律的かつフレキシブルな働き方を実践しています。
監査を通して、経営目標の効果的な達成および当社グループの持続的成長と企業価値向上に資する「経営視点での提言」を実施いただくポジションです。主任監査人としての経験を活かして、監査においてリーダーシップの発揮を期待したいと考えています。
■主要業務
三井住友海上と持株会社の本社部門・関連事業会社の所管業務に対する内部監査業務。
・本社部門に対するモニタリング活動を通じたリスク評価、予兆の把握
・リスク認識に基づくテーマ監査の企画および実施
・内部監査業務を通じた経営への提言機能の発揮
・グループ各社と連携した一体的な検証プロジェクトの推進
■魅力・やりがい
内部監査は、経営理念（ミッション）の下、経営目標の効果的な達成およびグループの持続的成長と企業価値向上に貢献することを目的としています。
経営戦略を支える重要な施策の有効性や業務プロセスの適切性、各組織の内部管理態勢をリスクベースで検証・評価し、経営に資する客観的なアシュアランスおよび提言を提供するため内部監査を実施しています。
内部監査部は、経営陣へのアドバイザリー機能の更なる発揮に向け、金融庁が「金融機関の内部監査の高度化に向けたプログレスレポート（中間報告）」で示した「第4段階（信頼されるアドバイザー）をベンチマークとして、内部監査の高度化に取り組んでいます。
＜活かせる経験＞
本社部門に対するリスクベースの監査経験や、監査法人・コンサルティングファームで培った客観的な分析視点を、内部監査の高度化に活かすことができます。
＜身に着けられる経験＞
あらゆる本社業務が検証対象となるため、経営の機微に触れる重要情報にアクセスし、高い視座で事業全体を俯瞰する力が身につきます。また、自ら監査実施計画を企画し、監査を通した経営への提言に携わることができます。
■職場紹介
18名のメンバー（男性16名：女性2名）で構成されており、40代～50代が中心となっています。中途入社者の割合は約15％で、内部監査や法務・コンプライアンス部門の出身者が在籍しています。お互いの知見を共有し合いながら全領域をカバーできる風通しの良さがあり、プロフェッショナルとして自律的に働ける環境に魅力を感じている社員が多いです。
■キャリアパス
まずは本社部門に対するモニタリングや、監査人として監査に参加いただくことからスタートしていただきます。1年後を目安に、主任監査人を務めていただくことを期待しています。
将来的には監査のスペシャリストとして勤務いただくことを想定しています。なお、ご希望やスキルによっては、本社部門（企画、管理、海外など）への異動も可能です。
過去入社したメンバーは監査経験を活かし、多くの監査に参加いただいています。
■働き方
転入者研修、当社業務を理解するための他部門へのトレーニー制度、資格取得支援制度など、専門性を高めるための充実した教育体制を整えています。
リモートワークは週に1日程度で、平時は18時には退社しています。監査時は残業も可能ですが、監査のプロフェッショナルとして自律的かつフレキシブルな働き方を実践しています。
求める経験 / スキル
■必須要件
＜経験＞
・公認内部監査人（CIA）の資格を有すること
・本社部門に対するリスクベースの内部監査または監査関連業務の実務経験（自らテーマ監査を企画し、実行した経験）
以下いずれかの経験を有すること
・保険会社もしくは金融機関の監査部門での実務経験
・監査法人またはコンサルティングファームでの監査経験
・コンサルティング経験・保険会社もしくは金融機関の経営企画、人事、経理、システム等の本社部門、または当局担当部門での実務経験
＜スキル＞
・本社部門の業務プロセスやリスク管理に関する基礎知識
・論理的思考力および課題抽出スキル
■歓迎要件
・金融機関における主任監査人、またはプロジェクトリーダーとしての経験
・当局の要請や経営課題に基づく全社横断的なプロジェクトのリード経験
■求める人財像
・事象を俯瞰的かつ論理的に分析し、本質的な課題を抽出できる方
・単なる指摘にとどまらず、事業部門のパートナーとして改善まで伴走できる方
・前例にとらわれず、監査手法の高度化や組織の変革にアグレッシブに挑戦できる方
＜経験＞
・公認内部監査人（CIA）の資格を有すること
・本社部門に対するリスクベースの内部監査または監査関連業務の実務経験（自らテーマ監査を企画し、実行した経験）
以下いずれかの経験を有すること
・保険会社もしくは金融機関の監査部門での実務経験
・監査法人またはコンサルティングファームでの監査経験
・コンサルティング経験・保険会社もしくは金融機関の経営企画、人事、経理、システム等の本社部門、または当局担当部門での実務経験
＜スキル＞
・本社部門の業務プロセスやリスク管理に関する基礎知識
・論理的思考力および課題抽出スキル
■歓迎要件
・金融機関における主任監査人、またはプロジェクトリーダーとしての経験
・当局の要請や経営課題に基づく全社横断的なプロジェクトのリード経験
■求める人財像
・事象を俯瞰的かつ論理的に分析し、本質的な課題を抽出できる方
・単なる指摘にとどまらず、事業部門のパートナーとして改善まで伴走できる方
・前例にとらわれず、監査手法の高度化や組織の変革にアグレッシブに挑戦できる方
従業員数
12,093名
（2025年3月31日現在）
勤務地
東京都
想定年収
750 万円 ~ 1,300 万円
従業員数
12,093名
（2025年3月31日現在）
メガバンク
仕事内容
グループ及びグループ会社における監査業務全般
○監査運営や監査高度化に係る企画や監査計画立案
○グローバル監査運営に係る企画立案・海外拠点リエゾン業務
○監査部門としてのリスク評価及び監査計画の立案・実施（ガバナンス・経営戦略、市場・流動性リスク、データガバナンス・オペレーショナル・事務リスク、財務会計、コンプライアンス・コンダクト・AMLリスク、IT・システム、信用リスク等）
○監査運営や監査高度化に係る企画や監査計画立案
○グローバル監査運営に係る企画立案・海外拠点リエゾン業務
○監査部門としてのリスク評価及び監査計画の立案・実施（ガバナンス・経営戦略、市場・流動性リスク、データガバナンス・オペレーショナル・事務リスク、財務会計、コンプライアンス・コンダクト・AMLリスク、IT・システム、信用リスク等）
求める経験 / スキル
--------------------------------------------------------
[内部監査人]
--------------------------------------------------------
【必要要件】
・監査関連業務の従事経験のある方
【希望要件】
・CIA、CISA、CFE、CAMS等の監査関連資格保有者
・語学力
--------------------------------------------------------------------------------------------------------
[IT監査人・グローバルIT監査人・サイバーセキュリティ監査人]
--------------------------------------------------------------------------------------------------------
【必要要件】
・一定のITまたはサイバーセキュリティ監査経験と英語でのビジネスコミュニケーションができる方
・IT統制またはサイバーセキュリティ統制に関する監査について、金融機関・金融機関以外での一般事業法人での内部監査経験、
もしくは監査法人での外部監査経験のいずれかを有する方
・英語でのビジネスコミュニケーションとして、海外の商慣習やビジネスの特性を理解し、海外拠点の現地監査員とで
英語を活用した交渉や議論を行い、議論や調整目標に対して合意形成を実施できる方（TOEIC800点程度の水準）
【希望要件】
・CIA、CISA、CISSP等の監査資格や情報処理技術者、情報セキュリティ等のIT関連資格保有者
・グローバルITガバナンス、海外でのIT関連実務（拠点運営・開発等）を理解している方
・監査指摘では準拠性課題のみならず、経営戦略・管理の視点で捉えたIT課題・提言等を発信し、実務的な解決に向けた
組織マネジメントの経験を有する方、もしくは、そのような業務にチャレンジして組織に貢献していきたいという熱意のある方
--------------------------------------------------------
[AML/CFT-IT監査人]
--------------------------------------------------------
【必要要件】
・AML/CFT業務（マネロンのみならず、SWIFTなどの海外決済、全銀ネット・日銀ネットなどの国内決済、預金口座開設業務等）に精通し、
さらに関連するシステム（フィルタリングシステム、モニタリングシステム、KYC管理システム等）の仕組を理解し、
関連法令順守の有効性を検証できる人材。
・あるいは、AML/CFT関連監査におけるIT領域の検証経験がある方、またはIT関連実務として、AML/CFT関連システム開発の
プロジェクトマネジメントの業務経験のある方で上記のAML/CFT業務関連法令順守の有効性検証を実施できる人材を目指す熱意のある人。
【希望要件】
・CIA、CISA等のIT監査関連資格保有者
・CAMS等のAML/CFT監査関連資格保有者
・AML/CFTで業務ができる方（海外業務経験があれば尚可）
・監査指摘では準拠性課題のみならず、経営戦略・管理の視点で捉えた課題・提言等を発信し、実務的な解決に向けた
組織マネジメントの経験を有する方、もしくは監査業務経験がなくても、そのような業務にチャレンジしたい熱意のある方
[内部監査人]
--------------------------------------------------------
【必要要件】
・監査関連業務の従事経験のある方
【希望要件】
・CIA、CISA、CFE、CAMS等の監査関連資格保有者
・語学力
--------------------------------------------------------------------------------------------------------
[IT監査人・グローバルIT監査人・サイバーセキュリティ監査人]
--------------------------------------------------------------------------------------------------------
【必要要件】
・一定のITまたはサイバーセキュリティ監査経験と英語でのビジネスコミュニケーションができる方
・IT統制またはサイバーセキュリティ統制に関する監査について、金融機関・金融機関以外での一般事業法人での内部監査経験、
もしくは監査法人での外部監査経験のいずれかを有する方
・英語でのビジネスコミュニケーションとして、海外の商慣習やビジネスの特性を理解し、海外拠点の現地監査員とで
英語を活用した交渉や議論を行い、議論や調整目標に対して合意形成を実施できる方（TOEIC800点程度の水準）
【希望要件】
・CIA、CISA、CISSP等の監査資格や情報処理技術者、情報セキュリティ等のIT関連資格保有者
・グローバルITガバナンス、海外でのIT関連実務（拠点運営・開発等）を理解している方
・監査指摘では準拠性課題のみならず、経営戦略・管理の視点で捉えたIT課題・提言等を発信し、実務的な解決に向けた
組織マネジメントの経験を有する方、もしくは、そのような業務にチャレンジして組織に貢献していきたいという熱意のある方
--------------------------------------------------------
[AML/CFT-IT監査人]
--------------------------------------------------------
【必要要件】
・AML/CFT業務（マネロンのみならず、SWIFTなどの海外決済、全銀ネット・日銀ネットなどの国内決済、預金口座開設業務等）に精通し、
さらに関連するシステム（フィルタリングシステム、モニタリングシステム、KYC管理システム等）の仕組を理解し、
関連法令順守の有効性を検証できる人材。
・あるいは、AML/CFT関連監査におけるIT領域の検証経験がある方、またはIT関連実務として、AML/CFT関連システム開発の
プロジェクトマネジメントの業務経験のある方で上記のAML/CFT業務関連法令順守の有効性検証を実施できる人材を目指す熱意のある人。
【希望要件】
・CIA、CISA等のIT監査関連資格保有者
・CAMS等のAML/CFT監査関連資格保有者
・AML/CFTで業務ができる方（海外業務経験があれば尚可）
・監査指摘では準拠性課題のみならず、経営戦略・管理の視点で捉えた課題・提言等を発信し、実務的な解決に向けた
組織マネジメントの経験を有する方、もしくは監査業務経験がなくても、そのような業務にチャレンジしたい熱意のある方
勤務地
東京都
想定年収
750 万円 ~ 1,400 万円
仕事内容
職務内容
内部統制準備室マネージャーとして、当社及び米国子会社の内部統制をご担当頂きます。当社のガバナンス体制を強化する一環として、米国SOX法及び金融商品取引法上の日本版内部統制法の要請を満たす内部統制システムの立上げを推進します。
※業務具体例
・内部統制計画の策定および評価体制の構築
・内部統制制度の整備・運用に関する検討、提案、助言、確認
・対象システムやIT運用に関する関係部門へのヒアリングを通じて、IT方針、手順書、運用実態を確認し、主要なITリスクと対応する統制（IT全般統制・業務処理統制）を整理・文書化
・対象部門から提出された証憑を基に、リスクと統制の整備状況を確認（整備状況）
・整備が確認された統制通りに運用されているかを確認（運用状況）
・統制通りに運用されていない不備に対しては、改善提案を指示及びその妥当性を確認し、改善の進捗をチェック。
・内部統制の経営者評価の報告書作成
内部統制準備室マネージャーとして、当社及び米国子会社の内部統制をご担当頂きます。当社のガバナンス体制を強化する一環として、米国SOX法及び金融商品取引法上の日本版内部統制法の要請を満たす内部統制システムの立上げを推進します。
※業務具体例
・内部統制計画の策定および評価体制の構築
・内部統制制度の整備・運用に関する検討、提案、助言、確認
・対象システムやIT運用に関する関係部門へのヒアリングを通じて、IT方針、手順書、運用実態を確認し、主要なITリスクと対応する統制（IT全般統制・業務処理統制）を整理・文書化
・対象部門から提出された証憑を基に、リスクと統制の整備状況を確認（整備状況）
・整備が確認された統制通りに運用されているかを確認（運用状況）
・統制通りに運用されていない不備に対しては、改善提案を指示及びその妥当性を確認し、改善の進捗をチェック。
・内部統制の経営者評価の報告書作成
求める経験 / スキル
必須条件
・内部統制実務（特にIT統制）経験
・内部統制に留まらず、経営全般に関する知見
・基本的なPCスキル(Word, Excel, Powerpoint)
歓迎条件
・業務に慣れるまで（概ね半年～1年）原則出社可能であること
・外部監査（IT監査）対応および指摘事項への対応経験
・製造業における業務知識（販売、購買、在庫、原価、予算管理等の主要業務に関する理解）
・内部統制の構築または評価（J-SOXを含む）において、統制設計・評価または改善対応を主体的に推進した経験
・外部監査人（マネージャー～パートナーレベル）との折衝経験
・指摘事項に対する改善対応を主導した経験（影響評価、対応方針策定、監査人との合意形成を含む）
・コンサルティングファームにおける内部統制／IT統制領域のプロジェクト経験（統制設計、評価、改善支援を含む）
・チームリード経験（5名規模以上が望ましい）
・プロジェクトマネジメント経験（進捗管理、課題管理、品質担保、ステークホルダー調整を含む）
・海外対応経験（海外子会社対応、英語でのコミュニケーション、グローバル統制展開経験）
・関連資格（CIA、CISA、CPA、PMP 等）
・J-SOXに加えて、US-SOXの経験
・内部統制全体に関する横断的な経験（ELC／業務プロセス統制／ITGCを相互の関連性を踏まえて一体的に理解し、統制設計・評価または改善に関与した経験）
・経理・財務知識（財務会計・管理会計等）
・内部統制実務（特にIT統制）経験
・内部統制に留まらず、経営全般に関する知見
・基本的なPCスキル(Word, Excel, Powerpoint)
歓迎条件
・業務に慣れるまで（概ね半年～1年）原則出社可能であること
・外部監査（IT監査）対応および指摘事項への対応経験
・製造業における業務知識（販売、購買、在庫、原価、予算管理等の主要業務に関する理解）
・内部統制の構築または評価（J-SOXを含む）において、統制設計・評価または改善対応を主体的に推進した経験
・外部監査人（マネージャー～パートナーレベル）との折衝経験
・指摘事項に対する改善対応を主導した経験（影響評価、対応方針策定、監査人との合意形成を含む）
・コンサルティングファームにおける内部統制／IT統制領域のプロジェクト経験（統制設計、評価、改善支援を含む）
・チームリード経験（5名規模以上が望ましい）
・プロジェクトマネジメント経験（進捗管理、課題管理、品質担保、ステークホルダー調整を含む）
・海外対応経験（海外子会社対応、英語でのコミュニケーション、グローバル統制展開経験）
・関連資格（CIA、CISA、CPA、PMP 等）
・J-SOXに加えて、US-SOXの経験
・内部統制全体に関する横断的な経験（ELC／業務プロセス統制／ITGCを相互の関連性を踏まえて一体的に理解し、統制設計・評価または改善に関与した経験）
・経理・財務知識（財務会計・管理会計等）
勤務地
東京都
想定年収
1,000 万円 ~ 1,300 万円
大手都市銀行(メガバンク)
仕事内容
職務内容
グループ及びグループ各社を対象とするサイバーセキュリティ監査に関わる以下の業務の企画・運営をご担当いただきます。
1.サイバー攻撃事例や検知・防御対策に関する情報収集
2.監査部門としてのサイバーリスクの評価及び監査計画の立案
3.銀行や他の主要グループ会社、傘下子会社に対する監査の実施
■強み
弊グループは、FinTecやIT企業との協業を推進しており、従来の金融の枠組みを超えた新しいリスクに対し、グループ会社の監査部門と一体となった監査活動を行っております。
海外拠点を対象としたサイバーセキュリティ監査への参画を通じ、国外のサイバー事情を知ることができます。
セキュリティやシステム監査に関する各種資格取得・維持支援制度が充実しています。
監査業務を通じ、サイバーセキュリティに関する統制の全体を俯瞰する能力と経営感覚が養われます。
グループ及びグループ各社を対象とするサイバーセキュリティ監査に関わる以下の業務の企画・運営をご担当いただきます。
1.サイバー攻撃事例や検知・防御対策に関する情報収集
2.監査部門としてのサイバーリスクの評価及び監査計画の立案
3.銀行や他の主要グループ会社、傘下子会社に対する監査の実施
■強み
弊グループは、FinTecやIT企業との協業を推進しており、従来の金融の枠組みを超えた新しいリスクに対し、グループ会社の監査部門と一体となった監査活動を行っております。
海外拠点を対象としたサイバーセキュリティ監査への参画を通じ、国外のサイバー事情を知ることができます。
セキュリティやシステム監査に関する各種資格取得・維持支援制度が充実しています。
監査業務を通じ、サイバーセキュリティに関する統制の全体を俯瞰する能力と経営感覚が養われます。
求める経験 / スキル
【必要要件】
ネットワークやセキュリティに関する業務経験または監査経験のある方
【希望要件】
CIA、CISA、CISSP等の監査や情報セキュリティ関連資格保有者
サイバーセキュリティ分野でのキャリアアップを希望される方
監査指摘では準拠性課題のみならず、経営戦略・管理の視点で捉えたIT課題・提言等を発信し、実務的な解決に向けた組織マネジメントの経験を有する方、もしくは監査業務経験がなくても、そのような業務にチャレンジしたい熱意のある方
ネットワークやセキュリティに関する業務経験または監査経験のある方
【希望要件】
CIA、CISA、CISSP等の監査や情報セキュリティ関連資格保有者
サイバーセキュリティ分野でのキャリアアップを希望される方
監査指摘では準拠性課題のみならず、経営戦略・管理の視点で捉えたIT課題・提言等を発信し、実務的な解決に向けた組織マネジメントの経験を有する方、もしくは監査業務経験がなくても、そのような業務にチャレンジしたい熱意のある方
勤務地
東京都
想定年収
850 万円 ~ 1,500 万円
大手都市銀行(メガバンク)
仕事内容
【職務内容】
グループ各社のITガバナンス、システムリスクマネジメント、開発プロジェクト管理等、IT全般統制に関わる監査・モニタリング活動を通じ、分析・評価・提言を行うことにより、経営戦略・業務目標の達成に貢献する業務。
■内部監査グループの強み
内部監査Gの業務範囲は、グループ・グローバル全域をカバーしており、金融機関のビジネスとの関連性を意識しながらＩＴガバナンスの全体像を掴むことができます。
研修制度や資格取得・維持支援制度が充実しており、IT監査人としての専門性を磨くことができます。
監査業務を通じ、IT関連業務の全体を俯瞰する能力と経営感覚が養われます。
グループ各社のITガバナンス、システムリスクマネジメント、開発プロジェクト管理等、IT全般統制に関わる監査・モニタリング活動を通じ、分析・評価・提言を行うことにより、経営戦略・業務目標の達成に貢献する業務。
■内部監査グループの強み
内部監査Gの業務範囲は、グループ・グローバル全域をカバーしており、金融機関のビジネスとの関連性を意識しながらＩＴガバナンスの全体像を掴むことができます。
研修制度や資格取得・維持支援制度が充実しており、IT監査人としての専門性を磨くことができます。
監査業務を通じ、IT関連業務の全体を俯瞰する能力と経営感覚が養われます。
求める経験 / スキル
【必要要件】
・ＩＴ監査の経験のある方、またはＩＴ関連実務として、ＩＴ戦略立案・推進、システムリスク管理・統制推進、システム開発プロジェクトマネジメントの業務経験のある方
【希望要件】
・CIA、CISA、CISSP等の監査資格や情報処理技術者、情報セキュリティ等のIT関連資格保有者
・監査指摘では準拠性課題のみならず、経営戦略・管理の視点で捉えたIT課題・提言等を発信し、実務的な解決に向けた組織マネジメントの経験を有する方、もしくは監査業務経験がなくても、そのような業務にチャレンジしたい熱意のある方
・ＩＴ監査の経験のある方、またはＩＴ関連実務として、ＩＴ戦略立案・推進、システムリスク管理・統制推進、システム開発プロジェクトマネジメントの業務経験のある方
【希望要件】
・CIA、CISA、CISSP等の監査資格や情報処理技術者、情報セキュリティ等のIT関連資格保有者
・監査指摘では準拠性課題のみならず、経営戦略・管理の視点で捉えたIT課題・提言等を発信し、実務的な解決に向けた組織マネジメントの経験を有する方、もしくは監査業務経験がなくても、そのような業務にチャレンジしたい熱意のある方
勤務地
東京都
想定年収
850 万円 ~ 1,500 万円
株式会社三菱UFJ銀行
仕事内容
【業務概要】
MUFGの内部監査におけるデータ分析/生成AI活用を推進ポジション。監査企画（施策立案・運用設計等）を担う。
【業務内容】
・三菱UFJ銀行・MUFG（含、海外拠点）及びMUFGグループ各社を対象とする監査企画業務
（国内外・グループ各社を含む関係者調整、方針・運用設計）
・データ分析/生成AIを活用した監査業務プロセス改善の企画・推進・実装
（例：業務のAs-is把握、To-be設計、課題整理、施策化、導入計画、定着支援）
【魅力】
・監査として、経営に近い立ち位置で、MUFG全体を俯瞰することができる。
・カウンターパートは、監査部内の各チームの他、本部各部室、海外拠点、グループ会社。
・データ分析/生成AIを、監査の現場で“点”ではなく、組織に定着させる“中核“を担うことができる。
＜MUFGならではのダイナミズム＞
◎規模感：
・事業規模の大きさは国内随一である。
・グループ各社と協働しながら、グループベースでの監査を担える。
・海外監査部との連携により、グローバルに活動できる。
◎MUFGの立ち位置：
・業界を牽引するトップバンクとして常に関心を持たれており、監査/内部統制が強く求められる環境である。
【風土・雰囲気】
・キャリア採用者や行内の他部署から希望して異動してきたメンバーも在籍。組織として非常に多様性があり、キャリア採用者の提案も柔軟に受け入れる雰囲気あり。
MUFGの内部監査におけるデータ分析/生成AI活用を推進ポジション。監査企画（施策立案・運用設計等）を担う。
【業務内容】
・三菱UFJ銀行・MUFG（含、海外拠点）及びMUFGグループ各社を対象とする監査企画業務
（国内外・グループ各社を含む関係者調整、方針・運用設計）
・データ分析/生成AIを活用した監査業務プロセス改善の企画・推進・実装
（例：業務のAs-is把握、To-be設計、課題整理、施策化、導入計画、定着支援）
【魅力】
・監査として、経営に近い立ち位置で、MUFG全体を俯瞰することができる。
・カウンターパートは、監査部内の各チームの他、本部各部室、海外拠点、グループ会社。
・データ分析/生成AIを、監査の現場で“点”ではなく、組織に定着させる“中核“を担うことができる。
＜MUFGならではのダイナミズム＞
◎規模感：
・事業規模の大きさは国内随一である。
・グループ各社と協働しながら、グループベースでの監査を担える。
・海外監査部との連携により、グローバルに活動できる。
◎MUFGの立ち位置：
・業界を牽引するトップバンクとして常に関心を持たれており、監査/内部統制が強く求められる環境である。
【風土・雰囲気】
・キャリア採用者や行内の他部署から希望して異動してきたメンバーも在籍。組織として非常に多様性があり、キャリア採用者の提案も柔軟に受け入れる雰囲気あり。
求める経験 / スキル
【必須要件】
・データ分析/生成AI関連等の知見（業務で活用できるレベル）
・データ分析/生成AIを活用した企画・業務推進経験（目安1年以上）
【歓迎要件】
・内部監査実務の経験
・金融機関でのデータ分析経験
・ビジネス課題・システム要件を適切に把握し、As-is⇔To-be間のギャップを理解・整理する力
・施策・プロジェクトの目的を理解し牽引するリーダーシップ、部内外の関係者と折衝していくコミュニケーション能力
・ビジネスシーンでの読み書きや、簡単な会話が可能な英語力
・データ分析/生成AI関連等の知見（業務で活用できるレベル）
・データ分析/生成AIを活用した企画・業務推進経験（目安1年以上）
【歓迎要件】
・内部監査実務の経験
・金融機関でのデータ分析経験
・ビジネス課題・システム要件を適切に把握し、As-is⇔To-be間のギャップを理解・整理する力
・施策・プロジェクトの目的を理解し牽引するリーダーシップ、部内外の関係者と折衝していくコミュニケーション能力
・ビジネスシーンでの読み書きや、簡単な会話が可能な英語力
従業員数
32,786名
（2023年3月末現在、単体）
勤務地
東京都
想定年収
800 万円 ~ 1,500 万円
従業員数
32,786名
（2023年3月末現在、単体）
大手コンサルファーム
仕事内容
１．企業等の経営戦略及び組織体制に影響を及ぼす外部環境、内部環境の分析（国内外市場の動向、海外事業や新規事業に係る分析等を含む）
２．経営・グローバルリスクの分析・対応に係るコンサルティング
３．企業・組織のリスクトランスフォーメーション（抜本的改善）に係る分析、企画、運用に係るコンサルティング（コーポレート/グループ・ガバナンスの高度化を含む）
４．上記１から3に係るDigital Transformation（デジタル観点での改善及び高度化）のコンサルティング
【入社後配属／アサインを予定している業務・プロジェクト例】
・全社的リスク管理の高度化支援
・戦略的リスク管理の導入支援
・経営アジェンダに影響を与える外部環境分析支援
・グループガバナンスの高度化支援
２．経営・グローバルリスクの分析・対応に係るコンサルティング
３．企業・組織のリスクトランスフォーメーション（抜本的改善）に係る分析、企画、運用に係るコンサルティング（コーポレート/グループ・ガバナンスの高度化を含む）
４．上記１から3に係るDigital Transformation（デジタル観点での改善及び高度化）のコンサルティング
【入社後配属／アサインを予定している業務・プロジェクト例】
・全社的リスク管理の高度化支援
・戦略的リスク管理の導入支援
・経営アジェンダに影響を与える外部環境分析支援
・グループガバナンスの高度化支援
求める経験 / スキル
※各職階ごとに必要要件がございますのでご確認ください。
◆シニアマネージャー/マネージャー
【必須要件】
・リスク領域におけるコンサルティング経験、アドバイザリー業務経験が５年～７年程度ある方
（※シニアマネージャーは2~3件のプロジェクトをかけもちしてデリバリーをハンドルすることができるスキルと経験）
【上記必須要件に加え、以下いずれかに該当する方】※監査法人アドバイザリー領域ご出身の方も考慮いたします
■コンサルティングファーム出身者
・財務領域を中心としたリスク管理に関わるコンサルティングのご経験
・海外における事業機会の創出支援のご経験
・事業の成功に向けたリスクマネジメント・危機管理対応支援のご経験
・グローバルガバナンスのご経験
---------------------------------------
◆シニアコンサルタント/コンサルタント
以下何れかのご経験が３年以上ある方
■コンサルティングファーム出身者
・戦略系コンサルティングのご経験がある方（M＆A、PMIのご経験等）
■事業会社・総合商社出身者
・企業の製造から販売まで一連の業務プロセス、業務管理のご経験（営業販売戦略立案、基幹システム立案等）
・市場・現地法調査のご経験
・経営計画、事業戦略立案のご経験
・海外子会社管理のご経験
・財務管理のご経験
・リスクマネジメント、内部統制等に関連する業務の経験
---------------------------------------
◆必須・歓迎スキル（能力要件）
＜言語＞
■必須要件
日本語：ネイティブ または ビジネス以上
■歓迎要件
英語：ビジネス以上
＜歓迎要件＞
１．チームワーク・コミュニケーション能力の高い方
２．新しい取り組みにチャレンジする意欲のある方
３．仮説/ゼロベースで物事を捉えられる方
４．プロダクトアウトではなく、マーケットイン（クライアントが欲しいものを提供）でのコンサルティングを志向する方
◆シニアマネージャー/マネージャー
【必須要件】
・リスク領域におけるコンサルティング経験、アドバイザリー業務経験が５年～７年程度ある方
（※シニアマネージャーは2~3件のプロジェクトをかけもちしてデリバリーをハンドルすることができるスキルと経験）
【上記必須要件に加え、以下いずれかに該当する方】※監査法人アドバイザリー領域ご出身の方も考慮いたします
■コンサルティングファーム出身者
・財務領域を中心としたリスク管理に関わるコンサルティングのご経験
・海外における事業機会の創出支援のご経験
・事業の成功に向けたリスクマネジメント・危機管理対応支援のご経験
・グローバルガバナンスのご経験
---------------------------------------
◆シニアコンサルタント/コンサルタント
以下何れかのご経験が３年以上ある方
■コンサルティングファーム出身者
・戦略系コンサルティングのご経験がある方（M＆A、PMIのご経験等）
■事業会社・総合商社出身者
・企業の製造から販売まで一連の業務プロセス、業務管理のご経験（営業販売戦略立案、基幹システム立案等）
・市場・現地法調査のご経験
・経営計画、事業戦略立案のご経験
・海外子会社管理のご経験
・財務管理のご経験
・リスクマネジメント、内部統制等に関連する業務の経験
---------------------------------------
◆必須・歓迎スキル（能力要件）
＜言語＞
■必須要件
日本語：ネイティブ または ビジネス以上
■歓迎要件
英語：ビジネス以上
＜歓迎要件＞
１．チームワーク・コミュニケーション能力の高い方
２．新しい取り組みにチャレンジする意欲のある方
３．仮説/ゼロベースで物事を捉えられる方
４．プロダクトアウトではなく、マーケットイン（クライアントが欲しいものを提供）でのコンサルティングを志向する方
勤務地
東京都
想定年収
520 万円 ~ 1,500 万円
PwC Japan有限責任監査法人
仕事内容
1.リスク・コントロールアドバイザリー
ITガバナンスの評価、システム監査、情報セキュリティ監査、システムリスク評価等
2.プロセス・組織アドバイザリー
業務継続計画（BCP）、業務継続マネジメントシステム（BCM）の態勢構築支援、リスクマインド定着化のための構造改革（意識改革、行動変革、組織変革）支援等
3.グローバル企業アドバイザリー
日本企業の海外拠点内部監査支援、グローバル企業の在日拠点内部監査支援等
4.データマネジメント・分析アドバイザリー
データ分析の知見を活かしたアドバイザリー（経営情報の見える化の支援、各種データ分析を通じた得られたインサイトのマネジメントへの提供等）
5.業務プロセス・業務分析アドバイザリー
業務継続計画（BCP）、業務継続マネジメントシステム（BCM）の構築の前提となる業務影響度分析（BIA）支援等
6.Risk Assuranceコンサルティング・リーダー／コンサルタント
情報セキュリティ、サイバーセキュリティ、ITガバナンス、グローバル経営管理、ERM、リスク評価等
ITガバナンスの評価、システム監査、情報セキュリティ監査、システムリスク評価等
2.プロセス・組織アドバイザリー
業務継続計画（BCP）、業務継続マネジメントシステム（BCM）の態勢構築支援、リスクマインド定着化のための構造改革（意識改革、行動変革、組織変革）支援等
3.グローバル企業アドバイザリー
日本企業の海外拠点内部監査支援、グローバル企業の在日拠点内部監査支援等
4.データマネジメント・分析アドバイザリー
データ分析の知見を活かしたアドバイザリー（経営情報の見える化の支援、各種データ分析を通じた得られたインサイトのマネジメントへの提供等）
5.業務プロセス・業務分析アドバイザリー
業務継続計画（BCP）、業務継続マネジメントシステム（BCM）の構築の前提となる業務影響度分析（BIA）支援等
6.Risk Assuranceコンサルティング・リーダー／コンサルタント
情報セキュリティ、サイバーセキュリティ、ITガバナンス、グローバル経営管理、ERM、リスク評価等
求める経験 / スキル
◆ Associate/Senior Associateは、以下のいずれかの経験が必須
・ 監査法人またはコンサルティングファームでの実務経験
・ SEとしてのプロジェクトの経験者
◆ Manager以上は、以下の経験が必須
・ 監査法人、コンサルティングファーム、或いはSI/ソフトウェアベンダーでのコンサルティング部門での実務経験
・ プロジェクトマネジメント経験
・ クライアントリレーション及び提案
◆ どのTitleでも、以下の知見のある方は優遇
・ セキュリティ、BCP、インフラ、データマネジメント、グローバル
・ 技術だけではない、財務やビジネスに関する知識・経験
・ 英語力
・ 監査法人またはコンサルティングファームでの実務経験
・ SEとしてのプロジェクトの経験者
◆ Manager以上は、以下の経験が必須
・ 監査法人、コンサルティングファーム、或いはSI/ソフトウェアベンダーでのコンサルティング部門での実務経験
・ プロジェクトマネジメント経験
・ クライアントリレーション及び提案
◆ どのTitleでも、以下の知見のある方は優遇
・ セキュリティ、BCP、インフラ、データマネジメント、グローバル
・ 技術だけではない、財務やビジネスに関する知識・経験
・ 英語力
従業員数
3,585名
（2024年6月30日現在）
勤務地
東京都
想定年収
429 万円 ~ 2,500 万円
従業員数
3,585名
（2024年6月30日現在）
日揮ホールディングス株式会社
仕事内容
<業務内容>
グローバル経営環境におけるグループ企業全体に対する、
●IT戦略立案および戦略実行の管理統括
●ITガバナンス方針整備、規程/ガイドライン制定、浸透・定着、管理統括
●Chief Digital OfficerおよびChief Information Officerの意思決定支援
<配属組織のミッション・役割>
日揮ホールディングスは、グループ戦略立案および事業会社の統括管理を役割としたホールディングカンパニーです。
配属先組織は、中でもITおよびDXに関する戦略立案・統括管理を役割としております。
ご本人の志望・経験に応じた業務内容をご担当いただきます。
<仕事のやりがい・魅力>
短期的な目線でのプロジェクト担当補充ではなく、中長期的な観点での組織力強化を目指した募集です。
個別の案件担当ではなく、俯瞰的な立場からグループ全体のITに関わることができます。CIO・CDOとの距離が近く、ダイレクトにコミュニケーションを取りながら仕事を進めていただきます。
エンジ業界におけるトップクラスの企業で、裁量をもって手腕をふるってみませんか。
<国内外出張の有無・頻度>
希望により可能性あり。
グローバル経営環境におけるグループ企業全体に対する、
●IT戦略立案および戦略実行の管理統括
●ITガバナンス方針整備、規程/ガイドライン制定、浸透・定着、管理統括
●Chief Digital OfficerおよびChief Information Officerの意思決定支援
<配属組織のミッション・役割>
日揮ホールディングスは、グループ戦略立案および事業会社の統括管理を役割としたホールディングカンパニーです。
配属先組織は、中でもITおよびDXに関する戦略立案・統括管理を役割としております。
ご本人の志望・経験に応じた業務内容をご担当いただきます。
<仕事のやりがい・魅力>
短期的な目線でのプロジェクト担当補充ではなく、中長期的な観点での組織力強化を目指した募集です。
個別の案件担当ではなく、俯瞰的な立場からグループ全体のITに関わることができます。CIO・CDOとの距離が近く、ダイレクトにコミュニケーションを取りながら仕事を進めていただきます。
エンジ業界におけるトップクラスの企業で、裁量をもって手腕をふるってみませんか。
<国内外出張の有無・頻度>
希望により可能性あり。
求める経験 / スキル
＜必須要件（経験年数・応募資格＞
●自律的、能動的に仕事と向き合える方
●以下のいずれかにあてはまる方
・IT戦略立案および俯瞰する立場からの戦略推進経験
・ITガバナンスに関する知識/実務経験
・ITポートフォーリオマネジメントに関する知識/実務経験
・ITプログラムマネジメント/プロジェクトマネジメントに関する知識/実務経験
・IT組織におけるQMS/内部品質監査/外部監査に関する知識/実務経験
・エンタープライズアーキテクチャーに関する知識/実務経験
<必須要件(英語力)>
●不問
<歓迎要件>
●システム開発の実務経験
●システム運用・保守の実務経験
●お任せする業務に関する資格認定
・公認ITガバナンス専門家(CGEIT)
・COBIT
・公認システム監査人(CISA)
・ITストラテジスト(ST)
・プロジェクトマネージャー(PM)
・ITサービスマネージャー(SM)
・システム監査技術者(AU)
・PMP
・ITIL
・TOGAF
●英語でのコミュニケーション能力
<求める人材像>
グループ全体のITを統括する立場で、トップの意向/方針・自らの考え・各社の意見を調整し、グループ全体のITを自らが中心となって最適化および改革していく気概と能力のある方。
●自律的、能動的に仕事と向き合える方
●以下のいずれかにあてはまる方
・IT戦略立案および俯瞰する立場からの戦略推進経験
・ITガバナンスに関する知識/実務経験
・ITポートフォーリオマネジメントに関する知識/実務経験
・ITプログラムマネジメント/プロジェクトマネジメントに関する知識/実務経験
・IT組織におけるQMS/内部品質監査/外部監査に関する知識/実務経験
・エンタープライズアーキテクチャーに関する知識/実務経験
<必須要件(英語力)>
●不問
<歓迎要件>
●システム開発の実務経験
●システム運用・保守の実務経験
●お任せする業務に関する資格認定
・公認ITガバナンス専門家(CGEIT)
・COBIT
・公認システム監査人(CISA)
・ITストラテジスト(ST)
・プロジェクトマネージャー(PM)
・ITサービスマネージャー(SM)
・システム監査技術者(AU)
・PMP
・ITIL
・TOGAF
●英語でのコミュニケーション能力
<求める人材像>
グループ全体のITを統括する立場で、トップの意向/方針・自らの考え・各社の意見を調整し、グループ全体のITを自らが中心となって最適化および改革していく気概と能力のある方。
従業員数
7,275名
（2022年3月31日現在（連結））
勤務地
神奈川県
想定年収
750 万円 ~ 1,500 万円
従業員数
7,275名
（2022年3月31日現在（連結））
仕事内容
■各種システム監査/セキュリティ監査
・会計監査、内部統制監査（J-SOX）におけるIT内部統制の評価業務
- IT全般統制の評価
- IT業務処理統制の評価
- データフローの理解
- サイバーセキュリティリスクの理解
- システム生成データ・レポートの検証 等
・委託業務に係る内部統制の保証業務
- SOC1、SOC2、SOC3報告書
・政府情報システムのためのセキュリティ評価制度（通称ISMAP）情報セキュリティ監査
- ISMAPの監査機関として各社のクラウドサービスに対する情報セキュリティ監査を提供
・システム監査・セキュリティ監査
- 各種基準（システム管理基準、情報セキュリティ管理基準、COBIT、FISC、PCI-DSSなど）に関するシステム監査を提供
・ISO認証業務
- EYグループのISO認証機関“EY CertifyPoint”により、国境をまたいだスコープでISO認証業務を提供
■その他コンサルティング業務
・IT関連内部統制構築支援
- 最新のIT/テクノロジーリスクに適応した内部統制の構築・改善をIT専門家としての知見から支援
- 業界特有の慣習や規制、監査対応の観点、業務プロセス側からの視点等、多面的な検討に基づく最適なソリューションを提案
・IT内部監査支援業務
- 企業の内部監査部門からの委託、あるいは内部監査部門と協働で、IT専門家として企業の業務監査をサポート
・会計監査、内部統制監査（J-SOX）におけるIT内部統制の評価業務
- IT全般統制の評価
- IT業務処理統制の評価
- データフローの理解
- サイバーセキュリティリスクの理解
- システム生成データ・レポートの検証 等
・委託業務に係る内部統制の保証業務
- SOC1、SOC2、SOC3報告書
・政府情報システムのためのセキュリティ評価制度（通称ISMAP）情報セキュリティ監査
- ISMAPの監査機関として各社のクラウドサービスに対する情報セキュリティ監査を提供
・システム監査・セキュリティ監査
- 各種基準（システム管理基準、情報セキュリティ管理基準、COBIT、FISC、PCI-DSSなど）に関するシステム監査を提供
・ISO認証業務
- EYグループのISO認証機関“EY CertifyPoint”により、国境をまたいだスコープでISO認証業務を提供
■その他コンサルティング業務
・IT関連内部統制構築支援
- 最新のIT/テクノロジーリスクに適応した内部統制の構築・改善をIT専門家としての知見から支援
- 業界特有の慣習や規制、監査対応の観点、業務プロセス側からの視点等、多面的な検討に基づく最適なソリューションを提案
・IT内部監査支援業務
- 企業の内部監査部門からの委託、あるいは内部監査部門と協働で、IT専門家として企業の業務監査をサポート
求める経験 / スキル
■シニアコンサルタント/コンサルタント
【必要となる経験及び資格】
監査法人、コンサルファームやSIer、もしくは事業会社の内部監査部署やシステム関連部署において、1年以上の以下のいずれかもしくは複数の業務の経験
1．IT監査業務の経験
2. ITリスク管理業務経験
3. IT統制評価業務経験
4. システム開発・導入または運用経験
5. クラウドへの移行プロジェクトの経験
6. IT関連プロジェクトマネジメントの経験
7. アジャイル開発プロセス／DevOps導入経験
8. 新技術（AI、block chain、RPA） 導入経験
9. サイバーセキュリティ関連業務
■シニアマネージャー/マネージャー
【必要となる経験及び資格】
監査法人、コンサルファームやSIer、もしくは事業会社の内部監査部署やシステム関連部署において、
5～7年程度以上の以下1～6いずれかの業務経験があり、かつ1年以上のマネージメント業務の経験
1．IT監査業務の経験
2．ITリスク管理業務経験
3．IT統制評価業務経験
4. SOC保証業務経験
5. システム監査/情報セキュリティ監査経験
6. IT統制/ITリスク管理関連のコンサルティング経験
■共通
【歓迎】
・監査法人でのIT統制評価業務従事経験のある方
・システム監査技術者またはCISA(公認情報システム監査人)の資格をお持ちの方
・公認会計士 (短答式試験合格者含む) / USCPAの資格をお持ちの方
・ISO認証審査または事業会社における各種マネジメントシステム構築プロジェクトのご経験をお持ちの方
・ISMAPに関するご経験、各種の規制、ガイドライン等の知見をお持ちの方
【語学】
・日本語： ネイティブまたはビジネスレベル以上
・英語 ： TOEIC600以上（シニアマネージャーの場合TOEIC730以上）
【その他応募資格】
・文書・言語によるコミュニケーションスキル及び、プレゼンテーションスキルが高い方
・チームワーク、クライアント対応スキルの高い方
・プロフェッショナルな環境下で高い倫理性を保てる方
【必要となる経験及び資格】
監査法人、コンサルファームやSIer、もしくは事業会社の内部監査部署やシステム関連部署において、1年以上の以下のいずれかもしくは複数の業務の経験
1．IT監査業務の経験
2. ITリスク管理業務経験
3. IT統制評価業務経験
4. システム開発・導入または運用経験
5. クラウドへの移行プロジェクトの経験
6. IT関連プロジェクトマネジメントの経験
7. アジャイル開発プロセス／DevOps導入経験
8. 新技術（AI、block chain、RPA） 導入経験
9. サイバーセキュリティ関連業務
■シニアマネージャー/マネージャー
【必要となる経験及び資格】
監査法人、コンサルファームやSIer、もしくは事業会社の内部監査部署やシステム関連部署において、
5～7年程度以上の以下1～6いずれかの業務経験があり、かつ1年以上のマネージメント業務の経験
1．IT監査業務の経験
2．ITリスク管理業務経験
3．IT統制評価業務経験
4. SOC保証業務経験
5. システム監査/情報セキュリティ監査経験
6. IT統制/ITリスク管理関連のコンサルティング経験
■共通
【歓迎】
・監査法人でのIT統制評価業務従事経験のある方
・システム監査技術者またはCISA(公認情報システム監査人)の資格をお持ちの方
・公認会計士 (短答式試験合格者含む) / USCPAの資格をお持ちの方
・ISO認証審査または事業会社における各種マネジメントシステム構築プロジェクトのご経験をお持ちの方
・ISMAPに関するご経験、各種の規制、ガイドライン等の知見をお持ちの方
【語学】
・日本語： ネイティブまたはビジネスレベル以上
・英語 ： TOEIC600以上（シニアマネージャーの場合TOEIC730以上）
【その他応募資格】
・文書・言語によるコミュニケーションスキル及び、プレゼンテーションスキルが高い方
・チームワーク、クライアント対応スキルの高い方
・プロフェッショナルな環境下で高い倫理性を保てる方
勤務地
東京都
想定年収
610 万円 ~ 1,500 万円
仕事内容
■セキュリティに係る評価、コンサルティングサービス
ビジネスにおける情報資産を保護する情報セキュリティ対策は、従来より企業におけるリスク管理の一つとして位置づけられていましたが、最近ではサイバー攻撃対策の普及もあって、企業の存続にも影響するリスク管理のトッププライオリティに位置付けられています。世界的にもISOやNIST、CIS等、様々な規格、ガイドラインが公表され、よりよいセキュリティ対策を求め企業等は取組を進めています。
EYは、国内外の最新のセキュリティ動向に精通し、広く一般に認められたベンチマークやリーディングカンパニーの施策からクライアントの課題を特定し、豊富な知見に基づき実効性の高い管理体制の構築や高度化を支援しています。
■プライバシーに係る評価、コンサルティングサービス
SNSの普及、ビッグデータ活用といったIT、個人情報のグローバル化を背景にグローバルで個人情報保護、プライバシーに関する規制強化が進み、世論の関心も高まっています。加えて、データ利活用、DX等、企業等が推進する新たな取組を下支えする役回りとしても、企業等のプライバシー対応ニーズは飛躍的に加速しています。変遷するビジネスやIT、付随するプライバシーリスクにどう向き合い対応するか、また日本のみならず、EU、US、アジアといったグローバルの法規制にどう対応するべきか、EYは、グローバルファームとしての強みを生かして現地の最新動向も考慮した上で、企業等組織に向け最適なアプローチの検討と実装を支援しています。
■ポジションのやりがい/魅力
セキュリティ・プライバシーに関する世界各国の法規制の動向を含むグローバルベースの最新の知見を活かし、国内外のクライアントの課題に対して対応することができます。
また、Technology Riskのその他サービス（監査・保証）とも親和性があるため、両者を切り分けせずに経験できるという点にやりがいを感じていただけます。
また、自身の専門領域を尖らせていくことも可能であり、自身の描きたいキャリアを実現できます。
ビジネスにおける情報資産を保護する情報セキュリティ対策は、従来より企業におけるリスク管理の一つとして位置づけられていましたが、最近ではサイバー攻撃対策の普及もあって、企業の存続にも影響するリスク管理のトッププライオリティに位置付けられています。世界的にもISOやNIST、CIS等、様々な規格、ガイドラインが公表され、よりよいセキュリティ対策を求め企業等は取組を進めています。
EYは、国内外の最新のセキュリティ動向に精通し、広く一般に認められたベンチマークやリーディングカンパニーの施策からクライアントの課題を特定し、豊富な知見に基づき実効性の高い管理体制の構築や高度化を支援しています。
■プライバシーに係る評価、コンサルティングサービス
SNSの普及、ビッグデータ活用といったIT、個人情報のグローバル化を背景にグローバルで個人情報保護、プライバシーに関する規制強化が進み、世論の関心も高まっています。加えて、データ利活用、DX等、企業等が推進する新たな取組を下支えする役回りとしても、企業等のプライバシー対応ニーズは飛躍的に加速しています。変遷するビジネスやIT、付随するプライバシーリスクにどう向き合い対応するか、また日本のみならず、EU、US、アジアといったグローバルの法規制にどう対応するべきか、EYは、グローバルファームとしての強みを生かして現地の最新動向も考慮した上で、企業等組織に向け最適なアプローチの検討と実装を支援しています。
■ポジションのやりがい/魅力
セキュリティ・プライバシーに関する世界各国の法規制の動向を含むグローバルベースの最新の知見を活かし、国内外のクライアントの課題に対して対応することができます。
また、Technology Riskのその他サービス（監査・保証）とも親和性があるため、両者を切り分けせずに経験できるという点にやりがいを感じていただけます。
また、自身の専門領域を尖らせていくことも可能であり、自身の描きたいキャリアを実現できます。
求める経験 / スキル
【必要となる経験及び資格】
以下いずれかの経験（1年以上）
1．事業会社における社内セキュリティ担当業務の経験
2. 外部監査・内部監査・ISO認証審査の経験
3. サイバーセキュリティに関するコンサルティング（ガバナンスの構築・高度化支援/インシデント対応の
演習訓練・分析・事後対応支援等）の経験
4. CSIRT、SOC（セキュリティオペレーションセンター）など社内セキュリティチームでの経験
5. セキュリティエンジニアとしての経験（セキュリティ関連インフラ・ソリューションの導入/運用の経験
（SIEM、MDM、EDR、DLP、WAF等））
6. プロジェクトメンバ・担当者としての実務経験
【歓迎】
以下のような各種規制・ガイドライン等の知見をお持ちの方
＜セキュリティ＞
1. 政府機関の情報セキュリティ対策のための統一基準（NISC）
2. NIST SP800-171（NIST）
3. CIS Controls（CIS）
4. 医療関連ガイドライン（厚労省/経産省/総務省）
5. サイバーセキュリティ経営ガイドライン（経産省）
6. システム管理基準（経産省）
7. 金融機関等コンピュータシステムの安全対策基準（FISC）等
＜プライバシー＞
1. 個人情報保護に関する国内規制（法令、Pマーク、CBPR 等）
2. 個人情報保護に関する海外規制（GDPR 等）
ISO27001、ISO27017、ISO27018、ISO27701、ISO20000-1、ISO9001 等
【歓迎】
以下の資格をお持ちの方
＜セキュリティ＞
1. システム監査技術者
2. 情報処理安全確保支援士
3. CISA（公認情報システム監査人）
4. CISM（公認情報セキュリティマネージャー）
5. CRISC（公認情報システムリスク管理者）
6. CIA（公認内部監査人）
7. CISSP（ISC2）等
＜プライバシー＞
1. CIPP（公認情報プライバシー専門家）
2. CIPM（公認情報プライバシーマネージャ―）
3. CDPSE（公認データプライバシーソリューションエンジニア）
4. プライバシーマーク審査員/審査員補 等
＜ISO＞
ISO審査員/審査員補（ISO27001、ISO27017、ISO27018、ISO27701、ISO20000-1、ISO9001 等）
【語学】
・日本語： ネイティブまたはビジネスレベル以上
・英語 ： TOEIC600以上（歓迎）
【その他応募資格】
・文書・言語によるコミュニケーションスキル及び、プレゼンテーションスキルが高い方
・リーダーシップ、チームワーク、クライアント対応スキルの高い方
・プロフェッショナルな環境下で高い倫理性を保てる方
・セキュリティ・プライバシーに関する最新動向をキャッチアップし、プロフェッショナルとしての自己研鑽を
継続できる方
以下いずれかの経験（1年以上）
1．事業会社における社内セキュリティ担当業務の経験
2. 外部監査・内部監査・ISO認証審査の経験
3. サイバーセキュリティに関するコンサルティング（ガバナンスの構築・高度化支援/インシデント対応の
演習訓練・分析・事後対応支援等）の経験
4. CSIRT、SOC（セキュリティオペレーションセンター）など社内セキュリティチームでの経験
5. セキュリティエンジニアとしての経験（セキュリティ関連インフラ・ソリューションの導入/運用の経験
（SIEM、MDM、EDR、DLP、WAF等））
6. プロジェクトメンバ・担当者としての実務経験
【歓迎】
以下のような各種規制・ガイドライン等の知見をお持ちの方
＜セキュリティ＞
1. 政府機関の情報セキュリティ対策のための統一基準（NISC）
2. NIST SP800-171（NIST）
3. CIS Controls（CIS）
4. 医療関連ガイドライン（厚労省/経産省/総務省）
5. サイバーセキュリティ経営ガイドライン（経産省）
6. システム管理基準（経産省）
7. 金融機関等コンピュータシステムの安全対策基準（FISC）等
＜プライバシー＞
1. 個人情報保護に関する国内規制（法令、Pマーク、CBPR 等）
2. 個人情報保護に関する海外規制（GDPR 等）
ISO27001、ISO27017、ISO27018、ISO27701、ISO20000-1、ISO9001 等
【歓迎】
以下の資格をお持ちの方
＜セキュリティ＞
1. システム監査技術者
2. 情報処理安全確保支援士
3. CISA（公認情報システム監査人）
4. CISM（公認情報セキュリティマネージャー）
5. CRISC（公認情報システムリスク管理者）
6. CIA（公認内部監査人）
7. CISSP（ISC2）等
＜プライバシー＞
1. CIPP（公認情報プライバシー専門家）
2. CIPM（公認情報プライバシーマネージャ―）
3. CDPSE（公認データプライバシーソリューションエンジニア）
4. プライバシーマーク審査員/審査員補 等
＜ISO＞
ISO審査員/審査員補（ISO27001、ISO27017、ISO27018、ISO27701、ISO20000-1、ISO9001 等）
【語学】
・日本語： ネイティブまたはビジネスレベル以上
・英語 ： TOEIC600以上（歓迎）
【その他応募資格】
・文書・言語によるコミュニケーションスキル及び、プレゼンテーションスキルが高い方
・リーダーシップ、チームワーク、クライアント対応スキルの高い方
・プロフェッショナルな環境下で高い倫理性を保てる方
・セキュリティ・プライバシーに関する最新動向をキャッチアップし、プロフェッショナルとしての自己研鑽を
継続できる方
勤務地
東京都
想定年収
610 万円 ~ 1,500 万円
仕事内容
①ITリスクアドバイザリー
■システム監査・セキュリティ監査
各種基準（システム管理基準、情報セキュリティ管理基準、NIST CSF、COBIT、FISC、PCI-DSSなど）に関するシステム監査・セキュリティアセスメント
■IT関連内部統制構築支援
・IT内部統制の構築・改善支援
・業界特有の慣習や規制、監査対応の観点、業務プロセス側からの視点等、多面的な検討に基づく最適なソリューションを提案
・その他、規程策定、ロードマップ策定、実行支援等も提供
■IT内部監査支援
企業の内部監査部門からの委託、あるいは内部監査部門と協働で、企業の業務監査を支援
■システム導入に伴うアセスメント及びプロセス高度化支援
システム導入プロジェクト全体を通じ、導入に関連するリスクを理解、評価、管理できるよう支援
■AIシステムに関連する内部統制評価、構築支援
各種ガイドラインおよびEY独自のフレークワークを活用し、トップダウンアプローチによって全社的な観点から個別AIシステムに至るまでの一連のリスクを洗い出し、現状の理解のもとに、計画作成および内部統制の構築を伴走支援
■サステナビリティ制度開示に向けたIT内部統制構築・評価支援
気候変動・サステナビリティ・サービス（CCaSS）チームと連携し、データ・IT内部統制の観点から企業の非財務情報開示を支援
■Trusted Information Security Assessment Exchange（TISAX）
審査機関としての審査業務及び審査に向けた各種アドバイザリー（ギャップ分析、ギャップに対する改善支援）を提供
②金融機関向けITリスクアドバイザリー
■各種システム監査/セキュリティ監査
・会計監査、内部統制監査（J-SOX）におけるIT内部統制の評価業務
- IT全般統制の評価
- IT業務処理統制の評価
- データフローの理解
- サイバーセキュリティリスクの理解
- システム生成データ・レポートの検証 等
・システム監査・セキュリティ監査
- 各種基準（FISCやFSAガイドライン（サイバーセキュリティやシステム統合リスク）等）に基づくシステム監査、セキュリティ監査を提供
■IT内部統制構築支援
・IT内部統制の構築・改善支援
・監査対応の観点、業務プロセス側からの視点等、多面的な検討に基づく最適なソリューションを提案
・その他、規程策定、ロードマップ策定、実行支援等も提供
■新技術に係るITリスクアドバイザリー業務
・Web3.0、AI等 最新のIT/テクノロジーリスクに適応した内部統制の構築・改善をIT専門家としての知見から支援
・AIガバナンス、データガバナンス、クラウドリスク管理等のフレームワーク導入・評価支援業務を提供
■金融Finance、サステナビリティ等のサブサービスラインと連携したアドバイザリー業務
・Finance DXや各種規制対応（例えば、サステナビリティ開示や保険新資本規制等）等に伴うITリスクへの対応支援
・新規導入するシステムに係るベンダーの選定支援、IT内部統制構築・評価支援
■システム監査・セキュリティ監査
各種基準（システム管理基準、情報セキュリティ管理基準、NIST CSF、COBIT、FISC、PCI-DSSなど）に関するシステム監査・セキュリティアセスメント
■IT関連内部統制構築支援
・IT内部統制の構築・改善支援
・業界特有の慣習や規制、監査対応の観点、業務プロセス側からの視点等、多面的な検討に基づく最適なソリューションを提案
・その他、規程策定、ロードマップ策定、実行支援等も提供
■IT内部監査支援
企業の内部監査部門からの委託、あるいは内部監査部門と協働で、企業の業務監査を支援
■システム導入に伴うアセスメント及びプロセス高度化支援
システム導入プロジェクト全体を通じ、導入に関連するリスクを理解、評価、管理できるよう支援
■AIシステムに関連する内部統制評価、構築支援
各種ガイドラインおよびEY独自のフレークワークを活用し、トップダウンアプローチによって全社的な観点から個別AIシステムに至るまでの一連のリスクを洗い出し、現状の理解のもとに、計画作成および内部統制の構築を伴走支援
■サステナビリティ制度開示に向けたIT内部統制構築・評価支援
気候変動・サステナビリティ・サービス（CCaSS）チームと連携し、データ・IT内部統制の観点から企業の非財務情報開示を支援
■Trusted Information Security Assessment Exchange（TISAX）
審査機関としての審査業務及び審査に向けた各種アドバイザリー（ギャップ分析、ギャップに対する改善支援）を提供
②金融機関向けITリスクアドバイザリー
■各種システム監査/セキュリティ監査
・会計監査、内部統制監査（J-SOX）におけるIT内部統制の評価業務
- IT全般統制の評価
- IT業務処理統制の評価
- データフローの理解
- サイバーセキュリティリスクの理解
- システム生成データ・レポートの検証 等
・システム監査・セキュリティ監査
- 各種基準（FISCやFSAガイドライン（サイバーセキュリティやシステム統合リスク）等）に基づくシステム監査、セキュリティ監査を提供
■IT内部統制構築支援
・IT内部統制の構築・改善支援
・監査対応の観点、業務プロセス側からの視点等、多面的な検討に基づく最適なソリューションを提案
・その他、規程策定、ロードマップ策定、実行支援等も提供
■新技術に係るITリスクアドバイザリー業務
・Web3.0、AI等 最新のIT/テクノロジーリスクに適応した内部統制の構築・改善をIT専門家としての知見から支援
・AIガバナンス、データガバナンス、クラウドリスク管理等のフレームワーク導入・評価支援業務を提供
■金融Finance、サステナビリティ等のサブサービスラインと連携したアドバイザリー業務
・Finance DXや各種規制対応（例えば、サステナビリティ開示や保険新資本規制等）等に伴うITリスクへの対応支援
・新規導入するシステムに係るベンダーの選定支援、IT内部統制構築・評価支援
求める経験 / スキル
①ITリスクアドバイザリー
【必要となる経験及び資格】
以下いずれかの経験
1. システム監査/情報セキュリティ監査経験
2. IT内部統制関連のコンサルティング経験
3. 情報セキュリティ関連のコンサルティング経験
4. AIリスク関連のコンサルティング経験
5. TISAXの審査もしくは認証取得に向けたアドバイザリー業務の経験
6. その他ITリスク関連のコンサルティング経験
※マネージャーは上記に加え、1年以上のマネージメント業務の経験
※シニアマネージャーは上記に加え、5年以上のマネージメント業務の経験、かつ新規サービス/クライアントの開拓経験
【歓迎】
・監査法人でのIT統制評価業務従事経験のある方
・システム監査技術者またはCISA(公認情報システム監査人)の資格をお持ちの方
・CISSP、情報処理安全確保支援士の資格をお持ちの方
【その他応募資格】
・文書、言語によるコミュニケーションスキル及び、プレゼンテーションスキルが高い方
・リーダーシップ、チームワーク、クライアント対応スキルの高い方
・プロフェッショナルな環境下で高い倫理性を保てる方
・プロフェッショナルとしての自己研鑽を継続できる方
【語学】
・日本語： ネイティブまたはビジネスレベル以上
・英語 ： TOEIC730以上（歓迎）
②金融機関向けITリスクアドバイザリー
【必要となる経験及び資格】
監査法人、コンサルファームやSIer、もしくは事業会社の内部監査部署やシステム関連部署における以下の経験
1．IT監査業務/SOC保証業務の経験
2．システム監査/情報セキュリティ監査経験
3．IT内部統制に関するコンサルティング業務経験
4. 新技術（Web3.0、AI、クラウド等）のリスク管理業務経験
5. 金融規制関連のプロジェクト等におけるITリスク領域の実務経験
※マネージャーは上記に加え、1年以上のマネージメント業務の経験
※シニアマネージャーは上記に加え、5年以上のマネージメント業務の経験、かつ新規サービス/クライアントの開拓経験
【歓迎】
・監査法人でのIT統制評価業務従事経験のある方
・システム監査技術者またはCISA(公認情報システム監査人)の資格をお持ちの方
・上記１～5の業務について金融機関に関連した経験をお持ちの方
【語学】
・日本語： ネイティブまたはビジネスレベル以上
・英語 ： TOEIC730以上（歓迎）
英語力の高さを活かしたい方には、英語を用いた業務に従事していただくことも可能です（目安はTOEIC860以上、英語面接有）
【その他応募資格】
・文書・言語によるコミュニケーションスキル及び、プレゼンテーションスキルが高い方
・リーダーシップ、チームワーク、クライアント対応スキルの高い方
・プロフェッショナルな環境下で高い倫理性を保てる方
【必要となる経験及び資格】
以下いずれかの経験
1. システム監査/情報セキュリティ監査経験
2. IT内部統制関連のコンサルティング経験
3. 情報セキュリティ関連のコンサルティング経験
4. AIリスク関連のコンサルティング経験
5. TISAXの審査もしくは認証取得に向けたアドバイザリー業務の経験
6. その他ITリスク関連のコンサルティング経験
※マネージャーは上記に加え、1年以上のマネージメント業務の経験
※シニアマネージャーは上記に加え、5年以上のマネージメント業務の経験、かつ新規サービス/クライアントの開拓経験
【歓迎】
・監査法人でのIT統制評価業務従事経験のある方
・システム監査技術者またはCISA(公認情報システム監査人)の資格をお持ちの方
・CISSP、情報処理安全確保支援士の資格をお持ちの方
【その他応募資格】
・文書、言語によるコミュニケーションスキル及び、プレゼンテーションスキルが高い方
・リーダーシップ、チームワーク、クライアント対応スキルの高い方
・プロフェッショナルな環境下で高い倫理性を保てる方
・プロフェッショナルとしての自己研鑽を継続できる方
【語学】
・日本語： ネイティブまたはビジネスレベル以上
・英語 ： TOEIC730以上（歓迎）
②金融機関向けITリスクアドバイザリー
【必要となる経験及び資格】
監査法人、コンサルファームやSIer、もしくは事業会社の内部監査部署やシステム関連部署における以下の経験
1．IT監査業務/SOC保証業務の経験
2．システム監査/情報セキュリティ監査経験
3．IT内部統制に関するコンサルティング業務経験
4. 新技術（Web3.0、AI、クラウド等）のリスク管理業務経験
5. 金融規制関連のプロジェクト等におけるITリスク領域の実務経験
※マネージャーは上記に加え、1年以上のマネージメント業務の経験
※シニアマネージャーは上記に加え、5年以上のマネージメント業務の経験、かつ新規サービス/クライアントの開拓経験
【歓迎】
・監査法人でのIT統制評価業務従事経験のある方
・システム監査技術者またはCISA(公認情報システム監査人)の資格をお持ちの方
・上記１～5の業務について金融機関に関連した経験をお持ちの方
【語学】
・日本語： ネイティブまたはビジネスレベル以上
・英語 ： TOEIC730以上（歓迎）
英語力の高さを活かしたい方には、英語を用いた業務に従事していただくことも可能です（目安はTOEIC860以上、英語面接有）
【その他応募資格】
・文書・言語によるコミュニケーションスキル及び、プレゼンテーションスキルが高い方
・リーダーシップ、チームワーク、クライアント対応スキルの高い方
・プロフェッショナルな環境下で高い倫理性を保てる方
勤務地
東京都
想定年収
610 万円 ~ 1,500 万円
EY新日本有限責任監査法人
仕事内容
■各種システム監査/セキュリティ監査
・委託業務に係る内部統制の保証業務
- SOC1、SOC2、SOC3報告書
・政府情報システムのためのセキュリティ評価制度（通称ISMAP）情報セキュリティ監査
- ISMAPの監査機関として各社のクラウドサービスに対する情報セキュリティ監査を提供
・システム監査・セキュリティ監査
- 各種基準（システム管理基準、情報セキュリティ管理基準、NIST SP800、NIST CSF(Cyber Security Framework)、COBIT、FISC、PCI-DSSなど）に関するシステム監査を提供
・ISO認証業務
- EYグループのISO認証機関“EY CertifyPoint”により、国境をまたいだスコープでISO認証業務を提供
■その他コンサルティング業務
・IT関連内部統制構築支援
- クラウドセキュリティリスクに適応した内部統制の構築・改善をIT専門家としての知見から支援
-ISOを含む各種基準に基づき、内部統制の構築・改善をIT専門家としての知見から支援
・プライバシーに関するリスク対応支援
- プライバシーに係る各国ルールを踏まえたリスク対応についてEYグローバルネットワークを活用し専門家として支援
・委託業務に係る内部統制の保証業務
- SOC1、SOC2、SOC3報告書
・政府情報システムのためのセキュリティ評価制度（通称ISMAP）情報セキュリティ監査
- ISMAPの監査機関として各社のクラウドサービスに対する情報セキュリティ監査を提供
・システム監査・セキュリティ監査
- 各種基準（システム管理基準、情報セキュリティ管理基準、NIST SP800、NIST CSF(Cyber Security Framework)、COBIT、FISC、PCI-DSSなど）に関するシステム監査を提供
・ISO認証業務
- EYグループのISO認証機関“EY CertifyPoint”により、国境をまたいだスコープでISO認証業務を提供
■その他コンサルティング業務
・IT関連内部統制構築支援
- クラウドセキュリティリスクに適応した内部統制の構築・改善をIT専門家としての知見から支援
-ISOを含む各種基準に基づき、内部統制の構築・改善をIT専門家としての知見から支援
・プライバシーに関するリスク対応支援
- プライバシーに係る各国ルールを踏まえたリスク対応についてEYグローバルネットワークを活用し専門家として支援
求める経験 / スキル
【必要となる経験及び資格】
監査法人、コンサルファームやSIer、もしくは事業会社のシステム関連部署において、1年以上の以下のいずれかもしくは複数の業務の経験
1．IT監査業務の経験
2．ITリスク管理業務経験
3．IT統制評価業務経験
4．システム開発・導入または運用経験
5．クラウドへの移行プロジェクトの経験
6．IT関連プロジェクトマネジメントの経験
7．アジャイル開発プロセス／DevOps導入経験
8．新技術（AI、block chain、RPA） 導入経験
9．サイバーセキュリティ関連業務
【歓迎】
・グローバルコーディネーション実施経験、または、グローバル環境での実務経験をお持ちの方
・監査法人でSOCやISMAP業務の従事経験のある方、または、SOCやISMAPの監査対応経験のある方
・ISO各種認証の対応経験のある方
・監査法人でIT統制評価業務従事経験のある方
・システムの運用設計に関する経験のある方
・プロジェクトマネジメントスキルをお持ちの方
・システム監査技術者またはCISA(公認情報システム監査人)をお持ちの方
・CISSP等のセキュリティ関連資格をお持ちの方
・ITIL資格をお持ちの方
・公認会計士 (短答式試験合格者含む) / USCPAの資格、または簿記2級程度の会計知識をお持ちの方
【語学】
・日本語： ネイティブまたはビジネスレベル以上
・英語 ： ビジネスレベル以上（TOEIC860以上レベル）
【その他応募資格】
・文書・言語によるコミュニケーションスキル及び、プレゼンテーションスキルが高い方
・リーダーシップ、チームワーク、クライアント対応スキルの高い方
・プロフェッショナルな環境下で高い倫理性を保てる方
監査法人、コンサルファームやSIer、もしくは事業会社のシステム関連部署において、1年以上の以下のいずれかもしくは複数の業務の経験
1．IT監査業務の経験
2．ITリスク管理業務経験
3．IT統制評価業務経験
4．システム開発・導入または運用経験
5．クラウドへの移行プロジェクトの経験
6．IT関連プロジェクトマネジメントの経験
7．アジャイル開発プロセス／DevOps導入経験
8．新技術（AI、block chain、RPA） 導入経験
9．サイバーセキュリティ関連業務
【歓迎】
・グローバルコーディネーション実施経験、または、グローバル環境での実務経験をお持ちの方
・監査法人でSOCやISMAP業務の従事経験のある方、または、SOCやISMAPの監査対応経験のある方
・ISO各種認証の対応経験のある方
・監査法人でIT統制評価業務従事経験のある方
・システムの運用設計に関する経験のある方
・プロジェクトマネジメントスキルをお持ちの方
・システム監査技術者またはCISA(公認情報システム監査人)をお持ちの方
・CISSP等のセキュリティ関連資格をお持ちの方
・ITIL資格をお持ちの方
・公認会計士 (短答式試験合格者含む) / USCPAの資格、または簿記2級程度の会計知識をお持ちの方
【語学】
・日本語： ネイティブまたはビジネスレベル以上
・英語 ： ビジネスレベル以上（TOEIC860以上レベル）
【その他応募資格】
・文書・言語によるコミュニケーションスキル及び、プレゼンテーションスキルが高い方
・リーダーシップ、チームワーク、クライアント対応スキルの高い方
・プロフェッショナルな環境下で高い倫理性を保てる方
従業員数
6,517名
（2025年6月30日現在）
勤務地
東京都
想定年収
585 万円 ~ 1,500 万円
従業員数
6,517名
（2025年6月30日現在）
EYストラテジー・アンド・コンサルティング株式会社
仕事内容
【チーム紹介】
デジタル・トランスフォーメーション(DX)やテクノロジーに関する社会環境の変化など金融機関を取り巻く環境は大きく変化しています。このような変化に適応し金融機関が持続的な成長を実現するためには、テクノロジーリスクを適切に管理することが、より一層重要になります。
当チームは金融機関に特化したテクノロジーリスクの専門家チームです。豊富な知見・経験に基づいたサービスを提供することが可能であり、金融機関の企業価値向上を強力に支援します。
【主なサービス領域】
ITガバナンス・リスクマネジメント
デジタルガバナンス・テクノロジーリスク
プログラム・プロジェクトマネジメント
オペレーショナル・レジリエンス
サイバーセキュリティ
内部監査支援
【プロジェクト事例】
ITセキュリティ
■国内大手銀行のクラウド利用増加に伴うクラウドリスク管理態勢の再構築
■国内大手信託銀行の海外拠点のサイバーセキュリティ関連規制対応状況を海外EYファームと連携して調査
■国内独立系運用会社の事業継続管理態勢の現状調査および改善提案
システムリスク
■大手金融グループの業務標準化プロジェクトにおけるリリース直後のトラブルに係る真因分析・今後に向けた課題整理
■大手証券関連会社の基幹システム刷新プロジェクトに対するリスク管理部門のモニタリング支援
■官庁系金融関連機構に対するＣＩＯ補佐官業務
エマージングリスク
■大手金融グループのグローバルデータガバナンス態勢構築に向けた支援を、海外EYメンバーファームとの協力により提供
■金融機関のデジタル資産（NFT）活用戦略に関するプロジェクトについて、技術面・規制面からのリスク評価支援を内部監査部門に提供
■金融機関のDXプロジェクトにおけるシステム開発のガバナンスの妥当性について内部監査として評価し、課題の識別と改善策の提言を実施
※「AIガバナンスチーム」の立ち上げに際して、立ち上げメンバーを募集します。
【背景】
金融機関においてAI活用が急速に進展している中で、AIガバナンスの必要性も高まっています。このような金融機関のニーズに対応するために、EYSC FSOではAIガバナンスの専門チームを立ち上げることとなり、今般、その立ち上げメンバーを募集します。
【要件】
データ分析の経験があり、その経験をコンサルティングに活かしたいと考えられていている方
ガバナンスやリスクマネジメントに興味をお持ちの方
経験業種（ターゲット）
コンサルファーム、システムインテグレータ、AIベンチャー etc.
【募集ランク・人数】
M,SCそれぞれ若干名、Cランクの採用もあり
【プロジェクト事例】
メガバンクのAIガバナンス態勢構築・AIリスク評価
大手損保会社のAIガバナンス態勢構築・AIリスク評価 など
デジタル・トランスフォーメーション(DX)やテクノロジーに関する社会環境の変化など金融機関を取り巻く環境は大きく変化しています。このような変化に適応し金融機関が持続的な成長を実現するためには、テクノロジーリスクを適切に管理することが、より一層重要になります。
当チームは金融機関に特化したテクノロジーリスクの専門家チームです。豊富な知見・経験に基づいたサービスを提供することが可能であり、金融機関の企業価値向上を強力に支援します。
【主なサービス領域】
ITガバナンス・リスクマネジメント
デジタルガバナンス・テクノロジーリスク
プログラム・プロジェクトマネジメント
オペレーショナル・レジリエンス
サイバーセキュリティ
内部監査支援
【プロジェクト事例】
ITセキュリティ
■国内大手銀行のクラウド利用増加に伴うクラウドリスク管理態勢の再構築
■国内大手信託銀行の海外拠点のサイバーセキュリティ関連規制対応状況を海外EYファームと連携して調査
■国内独立系運用会社の事業継続管理態勢の現状調査および改善提案
システムリスク
■大手金融グループの業務標準化プロジェクトにおけるリリース直後のトラブルに係る真因分析・今後に向けた課題整理
■大手証券関連会社の基幹システム刷新プロジェクトに対するリスク管理部門のモニタリング支援
■官庁系金融関連機構に対するＣＩＯ補佐官業務
エマージングリスク
■大手金融グループのグローバルデータガバナンス態勢構築に向けた支援を、海外EYメンバーファームとの協力により提供
■金融機関のデジタル資産（NFT）活用戦略に関するプロジェクトについて、技術面・規制面からのリスク評価支援を内部監査部門に提供
■金融機関のDXプロジェクトにおけるシステム開発のガバナンスの妥当性について内部監査として評価し、課題の識別と改善策の提言を実施
※「AIガバナンスチーム」の立ち上げに際して、立ち上げメンバーを募集します。
【背景】
金融機関においてAI活用が急速に進展している中で、AIガバナンスの必要性も高まっています。このような金融機関のニーズに対応するために、EYSC FSOではAIガバナンスの専門チームを立ち上げることとなり、今般、その立ち上げメンバーを募集します。
【要件】
データ分析の経験があり、その経験をコンサルティングに活かしたいと考えられていている方
ガバナンスやリスクマネジメントに興味をお持ちの方
経験業種（ターゲット）
コンサルファーム、システムインテグレータ、AIベンチャー etc.
【募集ランク・人数】
M,SCそれぞれ若干名、Cランクの採用もあり
【プロジェクト事例】
メガバンクのAIガバナンス態勢構築・AIリスク評価
大手損保会社のAIガバナンス態勢構築・AIリスク評価 など
求める経験 / スキル
◆シニアマネージャー/マネージャー
【必須要件】
・金融機関のITリスク領域におけるコンサルティング、システム監査、プロジェクトマネージャーの経験
シニアマネージャー：経験５年以上
マネージャー：経験３年以上
【上記必須要件に加え、以下いずれかに該当する方】
・金融機関のシステム導入/開発/運用/プロジェクトマネジメント経験
・金融機関のITリスク管理業務/情報セキュリティ管理業務経験
・情報セキュリティ/サイバーセキュリティ関連業務経験
・コンサルティングファーム、監査法人、シンクタンク、ITベンダー等におけるコンサルティング・システム監査経験
【歓迎要件】
以下のいずれかのスキルを有する方歓迎
・プロジェクトマネジメント経験（PM/PMO）
・サイバーセキュリティなどのIT・IoT関連技術に関する知識、評価経験
・金融業界における基準の知識（金融庁監督指針、FISC、海外規制等）
・IT分野の認証基準に関する知識
（ISMS,ITSMS,BCMS,プライバシーマーク,PCIDSS 等）
・金融機関のIT戦略/デジタル戦略の策定・推進経験
・データガバナンス/データマネジメントに関する知識
・BCPや危機管理に関する知識
・Blockchain/Web3に関する知識
・AIに関する知識
◆シニアコンサルタント/コンサルタント
【以下いずれかに該当する方】
・金融機関のシステム導入/開発/運用/プロジェクトマネジメント経験
・金融機関のITリスク管理業務/情報セキュリティ管理業務経験
・情報セキュリティ/サイバーセキュリティ関連業務経験
・コンサルティングファーム、監査法人、シンクタンク、ITベンダー等におけるコンサルティング・システム監査経験
【歓迎要件】
以下のいずれかのスキルを有する方歓迎
・プロジェクトマネジメント経験（PM/PMO）
・サイバーセキュリティなどのIT・IoT関連技術に関する知識、評価経験
・金融業界における基準の知識（金融庁監督指針、FISC、海外規制等）
・IT分野の認証基準に関する知識
（ISMS,ITSMS,BCMS,プライバシーマーク,PCIDSS 等）
・金融機関のIT戦略/デジタル戦略の策定・推進経験
・データガバナンス/データマネジメントに関する知識
・BCPや危機管理に関する知識
・Blockchain/Web3に関する知識
・AIに関する知識
・仮説構築力、問題解決力、コミュニケーション能力等のベーシックスキル
・新しいことにチャレンジすることを楽しめる力
◆語学力
【英語】
・英語力は特段問いませんが、英語力を活かしたい方歓迎します
【日本語】
・ネイティブレベル（母国語が日本語）
・ビジネスレベル以上（JLPT N1目安）
【必須要件】
・金融機関のITリスク領域におけるコンサルティング、システム監査、プロジェクトマネージャーの経験
シニアマネージャー：経験５年以上
マネージャー：経験３年以上
【上記必須要件に加え、以下いずれかに該当する方】
・金融機関のシステム導入/開発/運用/プロジェクトマネジメント経験
・金融機関のITリスク管理業務/情報セキュリティ管理業務経験
・情報セキュリティ/サイバーセキュリティ関連業務経験
・コンサルティングファーム、監査法人、シンクタンク、ITベンダー等におけるコンサルティング・システム監査経験
【歓迎要件】
以下のいずれかのスキルを有する方歓迎
・プロジェクトマネジメント経験（PM/PMO）
・サイバーセキュリティなどのIT・IoT関連技術に関する知識、評価経験
・金融業界における基準の知識（金融庁監督指針、FISC、海外規制等）
・IT分野の認証基準に関する知識
（ISMS,ITSMS,BCMS,プライバシーマーク,PCIDSS 等）
・金融機関のIT戦略/デジタル戦略の策定・推進経験
・データガバナンス/データマネジメントに関する知識
・BCPや危機管理に関する知識
・Blockchain/Web3に関する知識
・AIに関する知識
◆シニアコンサルタント/コンサルタント
【以下いずれかに該当する方】
・金融機関のシステム導入/開発/運用/プロジェクトマネジメント経験
・金融機関のITリスク管理業務/情報セキュリティ管理業務経験
・情報セキュリティ/サイバーセキュリティ関連業務経験
・コンサルティングファーム、監査法人、シンクタンク、ITベンダー等におけるコンサルティング・システム監査経験
【歓迎要件】
以下のいずれかのスキルを有する方歓迎
・プロジェクトマネジメント経験（PM/PMO）
・サイバーセキュリティなどのIT・IoT関連技術に関する知識、評価経験
・金融業界における基準の知識（金融庁監督指針、FISC、海外規制等）
・IT分野の認証基準に関する知識
（ISMS,ITSMS,BCMS,プライバシーマーク,PCIDSS 等）
・金融機関のIT戦略/デジタル戦略の策定・推進経験
・データガバナンス/データマネジメントに関する知識
・BCPや危機管理に関する知識
・Blockchain/Web3に関する知識
・AIに関する知識
・仮説構築力、問題解決力、コミュニケーション能力等のベーシックスキル
・新しいことにチャレンジすることを楽しめる力
◆語学力
【英語】
・英語力は特段問いませんが、英語力を活かしたい方歓迎します
【日本語】
・ネイティブレベル（母国語が日本語）
・ビジネスレベル以上（JLPT N1目安）
従業員数
4,501名
（2024年4月1日時点）
勤務地
東京都
想定年収
520 万円 ~ 1,500 万円
従業員数
4,501名
（2024年4月1日時点）
大手監査法人
仕事内容
国内外のクラウドサービスプロバイダー、データセンター、金融システム、給与計算等のアウトソーシング事業者が提供するサービスを対象に、各種基準に基づいて財務報告やセキュリティに関連する内部統制の評価を行い、その結果を報告する業務になります。主に以下の業務を担当していただきます。
●以下受託業務に係る内部統制の保証報告書業務および事前診断業務（アドバイザリー）
・受託業務に係る内部統制の保証報告書業務（SOC1）
・情報セキュリティ等に関する受託業務のTrustに係る内部統制の保証報告書業務（SOC2/SOC2+）
・WebTrustの保証報告書業務（WebTrust）
<業務関連URL>
https://assets.kpmg.com/content/dam/kpmg/jp/pdf/jp-system-audit-04.pdf
●政府情報システムのためのセキュリティ評価制度（ISMAP）対応監査業務および事前診断業務（アドバイザリー）
<業務関連URL>
https://kpmg.com/jp/ja/home/services/advisory/risk-consulting/ismap.html
■キャリア
監査/セキュリティ/クラウド技術/ITシステム等に関する多様な知識・スキルを併せ持った希少な人材として、市場価値の高いキャリアを築くことが可能です。
監査未経験から弊法人でのキャリアをスタートしたメンバーが多いため、監査未経験の方でも、OJT・Off-JT等の教育サポート体制により、専門家として成長することができます。
●以下受託業務に係る内部統制の保証報告書業務および事前診断業務（アドバイザリー）
・受託業務に係る内部統制の保証報告書業務（SOC1）
・情報セキュリティ等に関する受託業務のTrustに係る内部統制の保証報告書業務（SOC2/SOC2+）
・WebTrustの保証報告書業務（WebTrust）
<業務関連URL>
https://assets.kpmg.com/content/dam/kpmg/jp/pdf/jp-system-audit-04.pdf
●政府情報システムのためのセキュリティ評価制度（ISMAP）対応監査業務および事前診断業務（アドバイザリー）
<業務関連URL>
https://kpmg.com/jp/ja/home/services/advisory/risk-consulting/ismap.html
■キャリア
監査/セキュリティ/クラウド技術/ITシステム等に関する多様な知識・スキルを併せ持った希少な人材として、市場価値の高いキャリアを築くことが可能です。
監査未経験から弊法人でのキャリアをスタートしたメンバーが多いため、監査未経験の方でも、OJT・Off-JT等の教育サポート体制により、専門家として成長することができます。
求める経験 / スキル
下記はアソシエイトクラスの要件となります。
以下いずれか1つ以上の経験をお持ちの方
・情報システムの企画・開発または運用
・情報システムに係るセキュリティ管理、ネットワーク管理
・情報システム開発プロジェクトにおけるPMO、品質管理
・ITコンサルタント
・システム監査
・情報システム部門、内部監査部門でのIT内部統制評価
・監査法人でのIT内部統制監査
＜尚可＞
●監査法人及び事業会社等において、SOC1/SOC2/WebTrust/ISMAP/ISMS審査に関する実務経験を有する方
●下記の資格を保有している方
・システム監査技術者
・情報処理安全確保支援士
・CISA（公認情報システム監査人）
・CISM（公認情報セキュリティマネジャー）
・クラウド技術関連資格
以下いずれか1つ以上の経験をお持ちの方
・情報システムの企画・開発または運用
・情報システムに係るセキュリティ管理、ネットワーク管理
・情報システム開発プロジェクトにおけるPMO、品質管理
・ITコンサルタント
・システム監査
・情報システム部門、内部監査部門でのIT内部統制評価
・監査法人でのIT内部統制監査
＜尚可＞
●監査法人及び事業会社等において、SOC1/SOC2/WebTrust/ISMAP/ISMS審査に関する実務経験を有する方
●下記の資格を保有している方
・システム監査技術者
・情報処理安全確保支援士
・CISA（公認情報システム監査人）
・CISM（公認情報セキュリティマネジャー）
・クラウド技術関連資格
勤務地
東京都
想定年収
490 万円 ~ 1,500 万円
EY新日本有限責任監査法人
仕事内容
■一般的なフレームワークに基づくセキュリティアセスメント
各種基準（NIST CSF、NIST SP800シリーズ、情報セキュリティ管理基準、ISO/IEC 27000シリーズ、サイバーセキュリティ経営ガイドラインなど）に関するセキュリティアセスメント
■個別テーマに基づくセキュリティアセスメント
・サプライチェーン強化に向けたセキュリティ対策評価制度
・ITAM成熟度評価（ISO/IEC 19770-1:2017）
・OTセキュリティリスクアセスメント
■業種別
・Trusted Information Security Assessment Exchange（TISAX）
・審査機関としての審査業務及び審査に向けた各種アドバイザリー（ギャップ分析、ギャップに対する改善支援）
・自動車産業のサイバーセキュリティ（UN-R155 CSMS）
・防衛産業サイバーセキュリティ基準
・政府統一基準に基づくセキュリティアセスメント
・金融分野におけるサイバーセキュリティガイドライン/FISCに基づくセキュリティアセスメント
■課題事項に対する改善支援
アセスメントで特定された課題事項についての改善案・ロードマップの策定、施策推進の支援（規程策定/改訂、手順の見直し等）
各種基準（NIST CSF、NIST SP800シリーズ、情報セキュリティ管理基準、ISO/IEC 27000シリーズ、サイバーセキュリティ経営ガイドラインなど）に関するセキュリティアセスメント
■個別テーマに基づくセキュリティアセスメント
・サプライチェーン強化に向けたセキュリティ対策評価制度
・ITAM成熟度評価（ISO/IEC 19770-1:2017）
・OTセキュリティリスクアセスメント
■業種別
・Trusted Information Security Assessment Exchange（TISAX）
・審査機関としての審査業務及び審査に向けた各種アドバイザリー（ギャップ分析、ギャップに対する改善支援）
・自動車産業のサイバーセキュリティ（UN-R155 CSMS）
・防衛産業サイバーセキュリティ基準
・政府統一基準に基づくセキュリティアセスメント
・金融分野におけるサイバーセキュリティガイドライン/FISCに基づくセキュリティアセスメント
■課題事項に対する改善支援
アセスメントで特定された課題事項についての改善案・ロードマップの策定、施策推進の支援（規程策定/改訂、手順の見直し等）
求める経験 / スキル
【必要となる経験及び資格】
以下いずれかの経験
1. 情報セキュリティ監査経験
2. 情報セキュリティ関連のコンサルティング経験
3. TISAXの審査もしくは認証取得に向けたアドバイザリー業務の経験
4. ITAM成熟度評価経験
5. OTセキュリティ関連の経験
6. 自動車産業のサイバーセキュリティ（UN-R155）関連の経験
7. 防衛産業サイバーセキュリティ基準関連の経験
8. その他ITリスク関連のコンサルティング経験
【歓迎】
・監査法人でのIT統制評価業務従事経験のある方
・システム監査技術者またはCISA(公認情報システム監査人)の資格をお持ちの方
・CISSP、CISM、情報処理安全確保支援士の資格をお持ちの方
【その他応募資格】
・文書・言語によるコミュニケーションスキル及び、プレゼンテーションスキルが高い方
・リーダーシップ、チームワーク、クライアント対応スキルの高い方
・プロフェッショナルな環境下で高い倫理性を保てる方
・セキュリティに関する最新動向をキャッチアップし、プロフェッショナルとしての自己研鑽を継続できる方
【語学】
・日本語：ネイティブまたはビジネスレベル以上
・英語 ：TOEIC730以上（歓迎）
以下いずれかの経験
1. 情報セキュリティ監査経験
2. 情報セキュリティ関連のコンサルティング経験
3. TISAXの審査もしくは認証取得に向けたアドバイザリー業務の経験
4. ITAM成熟度評価経験
5. OTセキュリティ関連の経験
6. 自動車産業のサイバーセキュリティ（UN-R155）関連の経験
7. 防衛産業サイバーセキュリティ基準関連の経験
8. その他ITリスク関連のコンサルティング経験
【歓迎】
・監査法人でのIT統制評価業務従事経験のある方
・システム監査技術者またはCISA(公認情報システム監査人)の資格をお持ちの方
・CISSP、CISM、情報処理安全確保支援士の資格をお持ちの方
【その他応募資格】
・文書・言語によるコミュニケーションスキル及び、プレゼンテーションスキルが高い方
・リーダーシップ、チームワーク、クライアント対応スキルの高い方
・プロフェッショナルな環境下で高い倫理性を保てる方
・セキュリティに関する最新動向をキャッチアップし、プロフェッショナルとしての自己研鑽を継続できる方
【語学】
・日本語：ネイティブまたはビジネスレベル以上
・英語 ：TOEIC730以上（歓迎）
従業員数
6,517名
（2025年6月30日現在）
勤務地
東京都
想定年収
590 万円 ~ 非公開
従業員数
6,517名
（2025年6月30日現在）
三井住友海上火災保険株式会社
仕事内容
■業務概要
損害保険事業等に関する内部監査の企画・審査業務業務
※金融サービス事業、生命保険事業（受託業務）、資産運用部門、管理部門等も含みます
＜主要業務＞
・内部監査の高度化推進
・内部監査に係る方針・計画・規程・体制等の整備を含む企画関連業務
・内部監査の前提となるリスク評価に係る枠組みの整備
・内部監査結果の取締役会・経営会議への報告
・内部監査の実施内容に係る審査関連業務
・金融庁が実施する金融モニタリングへの対応
MS＆ADインシュアランスグループホールディングス株式会社（以下「持株会社」） 監査部 企画審査グループへの出向ポジションとなります。
※MS＆ADグループとして本社部門を機能別に統合しており、「持株会社 監査部 企画審査グループ」と
「三井住友海上火災保険株式会社（以下「三井住友海上」） 内部監査部 企画審査グループ」の兼務となります。
■魅力・やりがい
・近年、金融機関においてはガバナンス強化の観点から内部監査の重要性が増しています。当社においても経営へのアドバイザリー機能発揮が求められており、従来の準拠性を中心とした監査から経営への提言を見据えた監査への転換など、内部監査の高度化を推進しています。企画・審査グループは監査人として内部監査に従事するわけではありませんが、内部監査高度化に向け、従来の監査手法や監査内容にはとらわれず内部監査の枠組みをゼロベースで見直す転換期であり、監査部門の企画業務としてやりがいのある仕事に従事することができます。また、内部監査の前提となるリスク評価の高度化のためには、会社のあらゆる情報に接するとともに会社を俯瞰的に見る必要もあり、経営視点のレベルアップをはかれるとともに、社会人としてのキャリアアップに繋げることができます。
・希望やスキルによっては、将来的に三井住友海上の本社部門等に異動することも可能です(海外勤務・トレーニーの機会有)。
■職場紹介・職員の声
・企画・審査グループには、11名が在籍しています。メンバーの経歴も、営業、損害サポート、商品、企画、海外、管理、運用など様々な部門出身者から構成されており、多様性のある人財が集まっています。
■キャリアパス
ご入社後は内部監査部に配属となり、監査のスペシャリストとして勤務いただくことを想定します。なお、ご希望やスキルによっては、将来的に三井住友海上の本社部門等に異動することも可能です。
■働き方
リモートワークを活用し、多くの社員が週2.3日程度の在宅勤務を行っています。
また、シフト勤務制度を導入しており、フレキシブルな働き方が可能です。
なお、業務に慣れるまでの期間は、原則、出社勤務となります。
損害保険事業等に関する内部監査の企画・審査業務業務
※金融サービス事業、生命保険事業（受託業務）、資産運用部門、管理部門等も含みます
＜主要業務＞
・内部監査の高度化推進
・内部監査に係る方針・計画・規程・体制等の整備を含む企画関連業務
・内部監査の前提となるリスク評価に係る枠組みの整備
・内部監査結果の取締役会・経営会議への報告
・内部監査の実施内容に係る審査関連業務
・金融庁が実施する金融モニタリングへの対応
MS＆ADインシュアランスグループホールディングス株式会社（以下「持株会社」） 監査部 企画審査グループへの出向ポジションとなります。
※MS＆ADグループとして本社部門を機能別に統合しており、「持株会社 監査部 企画審査グループ」と
「三井住友海上火災保険株式会社（以下「三井住友海上」） 内部監査部 企画審査グループ」の兼務となります。
■魅力・やりがい
・近年、金融機関においてはガバナンス強化の観点から内部監査の重要性が増しています。当社においても経営へのアドバイザリー機能発揮が求められており、従来の準拠性を中心とした監査から経営への提言を見据えた監査への転換など、内部監査の高度化を推進しています。企画・審査グループは監査人として内部監査に従事するわけではありませんが、内部監査高度化に向け、従来の監査手法や監査内容にはとらわれず内部監査の枠組みをゼロベースで見直す転換期であり、監査部門の企画業務としてやりがいのある仕事に従事することができます。また、内部監査の前提となるリスク評価の高度化のためには、会社のあらゆる情報に接するとともに会社を俯瞰的に見る必要もあり、経営視点のレベルアップをはかれるとともに、社会人としてのキャリアアップに繋げることができます。
・希望やスキルによっては、将来的に三井住友海上の本社部門等に異動することも可能です(海外勤務・トレーニーの機会有)。
■職場紹介・職員の声
・企画・審査グループには、11名が在籍しています。メンバーの経歴も、営業、損害サポート、商品、企画、海外、管理、運用など様々な部門出身者から構成されており、多様性のある人財が集まっています。
■キャリアパス
ご入社後は内部監査部に配属となり、監査のスペシャリストとして勤務いただくことを想定します。なお、ご希望やスキルによっては、将来的に三井住友海上の本社部門等に異動することも可能です。
■働き方
リモートワークを活用し、多くの社員が週2.3日程度の在宅勤務を行っています。
また、シフト勤務制度を導入しており、フレキシブルな働き方が可能です。
なお、業務に慣れるまでの期間は、原則、出社勤務となります。
求める経験 / スキル
【必須条件】下記のいずれかの経験を満たす方
・保険会社の本社部門における業務経験
・金融機関の監査部門・企画部門、当局担当部門における業務経験
・監査法人またはコンサルティングファーム等における監査関連の業務経験
【歓迎条件】
・公認内部監査人(CIA)や公認会計士/USCPA等の資格
・保険会社の本社部門における業務経験
・金融機関の監査部門・企画部門、当局担当部門における業務経験
・監査法人またはコンサルティングファーム等における監査関連の業務経験
【歓迎条件】
・公認内部監査人(CIA)や公認会計士/USCPA等の資格
従業員数
12,093名
（2025年3月31日現在）
勤務地
東京都
想定年収
750 万円 ~ 1,500 万円
従業員数
12,093名
（2025年3月31日現在）
仕事内容
※メルペイ希望かメルコイン希望か、ご志向次第で配属先が変わります。※
■業務内容
メルペイ／メルコインの情報セキュリティおよびシステムリスク管理を統括するスペシャリストとして、Fintech事業、ひいてはグループ全体のGRC管理態勢強化に貢献していただきます。各部署と連携し、社内意識の向上を目的とした施策の企画・導入、ポリシーやプロセスの策定・実行をリードしていただきます。
メルカリグループは、フリマアプリ「メルカリ」に加え、決済サービス「メルペイ」、暗号資産関連事業「メルコイン」など、多様な金融プロダクトを提供しており、情報セキュリティおよびシステムリスク管理の重要性はますます高まっています。
本ポジションでは、メルペイ／メルコインのITシステムを中心に、メルカリグループのリスク管理部門、コンプライアンス部門、プロダクト・エンジニアリング部門と緊密に連携し、金融事業におけるIT Risk Management全般を担っていただきます。
具体的には、以下の業務に幅広く携わっていただきます。
▪戦略策定と体制構築: 情報セキュリティおよびシステムリスク管理態勢の方針策定、規程類の整備、体制設計・構築、および継続的な改善を推進します。
▪リスクアセスメントと対応: システムリスクの評価と軽減策の実施、およびシステムリスクのモニタリングを行います。
▪プロセス設計と改善: 情報セキュリティおよびシステムリスク管理に関するプロセスの設計・構築、文書化を行い、既存プロセスの改善を継続的に実施します。
▪教育と啓蒙: 情報セキュリティおよびシステムリスク管理に関する社内教育・啓蒙活動を企画し、実施します。
▪プロジェクト支援: 各種金融プロジェクトを情報セキュリティおよびシステムリスク管理の観点から支援します。
▪インシデント管理: システム障害の管理、分析、報告を行うとともに、セキュリティインシデント発生時の対応を主導します。
▪外部委託管理: 外部委託先、外部ベンダー、外部サービスの利用に関わるセキュリティ管理を徹底します。
▪監査・検査対応: 情報セキュリティに関する監査、検査対応、および内外監査対応、当局検査対応をスムーズに行います。
上記に加え、コンプライアンス関連業務やその他のIT Risk Management関連業務についても、状況に応じてご担当いただく可能性があります。
■ユニークなチャレンジ
▪AI・LLMを活用した新たなIT Risk Mamagement管理態勢の構築
▪Fintech事業、ひいてはメルカリグループ全体のGRC管理態勢を経営視点で強化していく取り組み
▪優れたエンジニアリングチームと連携し、変化の激しい環境の中で次世代の管理態勢の標準を構築
■メルカリグループについて
あらゆる価値を循環させ、あらゆる人の可能性を広げる
「地球資源が限られているなか、より豊かな社会をつくるために何ができるか」。2013年、創業者の山田進太郎が世界一周の旅で抱いた課題意識から、フリマアプリ「メルカリ」は生まれました。私たちは、物理的なモノやお金に限らずあらゆる価値を循環させることで、誰もがやりたいことを実現し、人や社会に貢献するための選択肢を増やすことができると信じています。
テクノロジーの力で世界中の人々をつなぎ、あらゆる人の可能性が発揮される世界を実現していきます。
■組織・チームのミッション
Fintech事業者として、お客様から長期的な信頼を得るために必要な、強固な情報セキュリティおよびシステムリスク管理態勢を構築し、継続的に改善します
スピード経営を支えるセキュリティガバナンスを確立し、変化に富んだ環境下で新しい時代のスタンダードを創出します
■業務内容
メルペイ／メルコインの情報セキュリティおよびシステムリスク管理を統括するスペシャリストとして、Fintech事業、ひいてはグループ全体のGRC管理態勢強化に貢献していただきます。各部署と連携し、社内意識の向上を目的とした施策の企画・導入、ポリシーやプロセスの策定・実行をリードしていただきます。
メルカリグループは、フリマアプリ「メルカリ」に加え、決済サービス「メルペイ」、暗号資産関連事業「メルコイン」など、多様な金融プロダクトを提供しており、情報セキュリティおよびシステムリスク管理の重要性はますます高まっています。
本ポジションでは、メルペイ／メルコインのITシステムを中心に、メルカリグループのリスク管理部門、コンプライアンス部門、プロダクト・エンジニアリング部門と緊密に連携し、金融事業におけるIT Risk Management全般を担っていただきます。
具体的には、以下の業務に幅広く携わっていただきます。
▪戦略策定と体制構築: 情報セキュリティおよびシステムリスク管理態勢の方針策定、規程類の整備、体制設計・構築、および継続的な改善を推進します。
▪リスクアセスメントと対応: システムリスクの評価と軽減策の実施、およびシステムリスクのモニタリングを行います。
▪プロセス設計と改善: 情報セキュリティおよびシステムリスク管理に関するプロセスの設計・構築、文書化を行い、既存プロセスの改善を継続的に実施します。
▪教育と啓蒙: 情報セキュリティおよびシステムリスク管理に関する社内教育・啓蒙活動を企画し、実施します。
▪プロジェクト支援: 各種金融プロジェクトを情報セキュリティおよびシステムリスク管理の観点から支援します。
▪インシデント管理: システム障害の管理、分析、報告を行うとともに、セキュリティインシデント発生時の対応を主導します。
▪外部委託管理: 外部委託先、外部ベンダー、外部サービスの利用に関わるセキュリティ管理を徹底します。
▪監査・検査対応: 情報セキュリティに関する監査、検査対応、および内外監査対応、当局検査対応をスムーズに行います。
上記に加え、コンプライアンス関連業務やその他のIT Risk Management関連業務についても、状況に応じてご担当いただく可能性があります。
■ユニークなチャレンジ
▪AI・LLMを活用した新たなIT Risk Mamagement管理態勢の構築
▪Fintech事業、ひいてはメルカリグループ全体のGRC管理態勢を経営視点で強化していく取り組み
▪優れたエンジニアリングチームと連携し、変化の激しい環境の中で次世代の管理態勢の標準を構築
■メルカリグループについて
あらゆる価値を循環させ、あらゆる人の可能性を広げる
「地球資源が限られているなか、より豊かな社会をつくるために何ができるか」。2013年、創業者の山田進太郎が世界一周の旅で抱いた課題意識から、フリマアプリ「メルカリ」は生まれました。私たちは、物理的なモノやお金に限らずあらゆる価値を循環させることで、誰もがやりたいことを実現し、人や社会に貢献するための選択肢を増やすことができると信じています。
テクノロジーの力で世界中の人々をつなぎ、あらゆる人の可能性が発揮される世界を実現していきます。
■組織・チームのミッション
Fintech事業者として、お客様から長期的な信頼を得るために必要な、強固な情報セキュリティおよびシステムリスク管理態勢を構築し、継続的に改善します
スピード経営を支えるセキュリティガバナンスを確立し、変化に富んだ環境下で新しい時代のスタンダードを創出します
求める経験 / スキル
■求める経験・スキル
メルカリグループおよび各カンパニーのミッションとバリューに共感していただける方
▪業務経験:
金融業における情報セキュリティおよびシステムリスク管理業務の経験、もしくはそれに準ずる知見、およびコンサルティング・アドバイザリー業務経験：5年以上
▪技術経験:
フロントエンド、バックエンド、インフラ、ネットワーク等、いずれかの特定領域におけるエンジニアリングまたはPMの実務経験：3年以上
▪知識・スキル
システムリスクの観点から課題を発見し、解決に導ける高い論点整理能力
利害やスキルレベルの異なる複数の関係者と調整し、合意形成できる高いコミュニケーションスキル
現状の課題を自ら見つけて課題設定し、解決に向けて自走できる能力
日本語における各種法令の読解、および規程類の文書執筆スキル
社内・社外向けの報告スキル（資料作成、プレゼンを含む）
ク基本的なパブリッククラウドに関する知識（Google Cloud, AWS, Microsoft Azure 等）
基本的なITインフラに関する知識（TCP/IP, ネットワーク, サーバ, 認証、ディレクトリサービス, エンドポイントマネージメント）
■歓迎する経験・スキル
▪知識・資格等
情報セキュリティ、システムリスク、システム監査に関連した資格（CISA、CISM、CISSPなど）
ITシステムに関する幅広い知識
情報セキュリティ・サイバーセキュリティ・個人情報保護法に関する知見
FISCベースの内部統制やISO27001、CIS Controls、NIST SP 800-171 等、体系化されたセキュリティ・フレームワークに関する知識及び運用経験
セキュリティ管理ツールに関する基本的な知識 (SAST, DAST, EDR, CASB 等)
AI・LLM に関する知見
▪実務経験
資金決済法等の各種法令に基づくシステムリスク管理業務の経験
IT全般統制の対応経験
システムに関する外部委託先の評価経験
コンティンジェンシープランの作成および訓練実施経験
金融庁規制対象業界/企業で情報セキュリティ管理に携わった業務経験
■その他
ビジネスシーンで英語にてご就業可能な方（できれば日常会話レベル以上）
チームマネジメントやプロジェクトマネジメントの経験
■語学力
日本語：Proficient (CEFR - C1) 必須
英語：英語：Independent (CEFR - B2) 歓迎
メルカリグループおよび各カンパニーのミッションとバリューに共感していただける方
▪業務経験:
金融業における情報セキュリティおよびシステムリスク管理業務の経験、もしくはそれに準ずる知見、およびコンサルティング・アドバイザリー業務経験：5年以上
▪技術経験:
フロントエンド、バックエンド、インフラ、ネットワーク等、いずれかの特定領域におけるエンジニアリングまたはPMの実務経験：3年以上
▪知識・スキル
システムリスクの観点から課題を発見し、解決に導ける高い論点整理能力
利害やスキルレベルの異なる複数の関係者と調整し、合意形成できる高いコミュニケーションスキル
現状の課題を自ら見つけて課題設定し、解決に向けて自走できる能力
日本語における各種法令の読解、および規程類の文書執筆スキル
社内・社外向けの報告スキル（資料作成、プレゼンを含む）
ク基本的なパブリッククラウドに関する知識（Google Cloud, AWS, Microsoft Azure 等）
基本的なITインフラに関する知識（TCP/IP, ネットワーク, サーバ, 認証、ディレクトリサービス, エンドポイントマネージメント）
■歓迎する経験・スキル
▪知識・資格等
情報セキュリティ、システムリスク、システム監査に関連した資格（CISA、CISM、CISSPなど）
ITシステムに関する幅広い知識
情報セキュリティ・サイバーセキュリティ・個人情報保護法に関する知見
FISCベースの内部統制やISO27001、CIS Controls、NIST SP 800-171 等、体系化されたセキュリティ・フレームワークに関する知識及び運用経験
セキュリティ管理ツールに関する基本的な知識 (SAST, DAST, EDR, CASB 等)
AI・LLM に関する知見
▪実務経験
資金決済法等の各種法令に基づくシステムリスク管理業務の経験
IT全般統制の対応経験
システムに関する外部委託先の評価経験
コンティンジェンシープランの作成および訓練実施経験
金融庁規制対象業界/企業で情報セキュリティ管理に携わった業務経験
■その他
ビジネスシーンで英語にてご就業可能な方（できれば日常会話レベル以上）
チームマネジメントやプロジェクトマネジメントの経験
■語学力
日本語：Proficient (CEFR - C1) 必須
英語：英語：Independent (CEFR - B2) 歓迎
従業員数
2,120名
（連結）
勤務地
東京都
想定年収
700 万円 ~ 1,500 万円
従業員数
2,120名
（連結）
株式会社スギ薬局
仕事内容
急成長を続ける同社にて監査ポジションを募集いたします。
※株式会社スギ薬局での採用後、親会社であるスギホールディングス株式会社に出向となります
①業務監査
・グループ会社における監査計画の立案、予備調査、現場往査、監査講評、監査報告書作成
・指摘事項に対する改善状況の確認とフォローアップ
・経営層に対する報告
➁J-sox評価業務
・内部統制評価の年間計画立案
・内部統制文書化作業
・全社統制、決算統制、業務プロセス、IT全般統制の評価及び評価結果の取り纏め
・不備改善のモニタリング及びフォローアップ
・監査法人対応、その他内部統制に関する業務
※株式会社スギ薬局での採用後、親会社であるスギホールディングス株式会社に出向となります
①業務監査
・グループ会社における監査計画の立案、予備調査、現場往査、監査講評、監査報告書作成
・指摘事項に対する改善状況の確認とフォローアップ
・経営層に対する報告
➁J-sox評価業務
・内部統制評価の年間計画立案
・内部統制文書化作業
・全社統制、決算統制、業務プロセス、IT全般統制の評価及び評価結果の取り纏め
・不備改善のモニタリング及びフォローアップ
・監査法人対応、その他内部統制に関する業務
求める経験 / スキル
【必須】以下①～②のいずれかのご経験
①内部監査実務経験者、J-sox評価実務経験者
②経理部門、システム部門経験者
【歓迎】以下①～③のいずれかに該当する方
①IT監査経験者
➁公認会計士
➂CIA、CISA、CFE等、内部監査に関連する資格保有者
①内部監査実務経験者、J-sox評価実務経験者
②経理部門、システム部門経験者
【歓迎】以下①～③のいずれかに該当する方
①IT監査経験者
➁公認会計士
➂CIA、CISA、CFE等、内部監査に関連する資格保有者
従業員数
11,820名
（グループ連結従業員数 （2025年2月末現在））
勤務地
複数あり
想定年収
500 万円 ~ 非公開
従業員数
11,820名
（グループ連結従業員数 （2025年2月末現在））
-
職種から求人を探す
-
業種から求人を探す
-
勤務地から求人を探す
-
年収から求人を探す
転職支援サービスお申し込み