官公庁および装備品会社様向けRMF対応支援コンサルティング業務全般をお任せいたします。

・RMF対応におけるコンサルティング
・準備段階からプロジェクトに関わり、分類／選択／実装／アセスメント
・審査／運用承認に必須となる成果物ドキュメントの作成支援

ご経験に応じて高度なセキュリティ対策（米国NISTのSP800シリーズなどをベースとした）経験を活かしシステムの工程管理などもお任せします。

▼プレスニュース

「RMF対応支援コンサルティングサービス」の提供を開始／専門人材の育成も開始
https://www.shiftinc.jp/news/rmf%E2%80%90support%E2%80%90consulting_20240724/

■休日：完全週休二日制, 年末年始

【職務内容】
国内外に多くのグループ会社を持つグローバル企業の内部監査部門として、主に国内外グループの内部監査の実施を行う。業務プロセスの監査だけではなく、業務データを分析するCAATなどをグループ会社に対して行うとともに、国内グループ会社や海外グループ会社拠点の監査部門と協力しながら企業グループ全体でのリスク低減に向けた内部監査活動を担っていただく。
企業におけるビジネスの高度化、複雑化や、Global連携の高まり、Digital化の流れ、COVID-19によるNew Normalの流れによる新たなリスクなど、企業におけるリスクは拡大しており、内部監査部門に対する期待は年々大きくなっていることから、内部監査部門の強化は急務であり、中心となるメンバーとして経験者を採用したいと考えている。

【アピールポイント（職務の魅力）】
当社の監査部は、Digital＆Globalに長年取り組んでおり、データ分析や自動化などDigital化に向けた取り組みを積極的に取り入れている点、またグローバル関連業務も多く、希望すれば海外で働くチャンスもあること（現在3名が海外で勤務中）、など他社の監査部にはない魅力がある。経営層（社内幹部や組織長、国内外のグループ会社）とのコミュニケーションの機会も多く、経営目線の理解やグローバルでのコーポレートガバナンスの理解を深めることができることも特徴といえる。また、働き方の面では、平均年齢が低く若手や女性も活躍していることや、フレックスタイム/テレワーク等を活用し、ライフプランに合わせた働き方も可能となっている。昨年度も3名の経験者を採用しており、中途採用も積極的に行っている。
NTTデータ本体、およびグループ会社の業務監査（CAATを活用した監査を含む）にまずは取り組んでいただくことを想定ですが、JSOX監査、情報セキュリティ管理やシステムに対する監査、など、希望によっては様々な領域を経験することが可能。また、制度主管や事業部門との定期的なコミュニケーションや交流人事により、現場での運用や制度主管での取り組みなどの理解を進めることなども積極的に行っている。

■休日：完全週休二日制, 土, 日, 祝日, GW, 夏季休暇, 年末年始

同社はITインフラの設計・構築・運用・管理などを行うITサービス企業です。世界60カ国以上で数千の企業にサービスを提供しており、世界最大のITインフラサービスプロバイダーのひとつです。現在はエンタープライズIT全般のモダナイゼーションをテーマに、世界的なテックベンダーとのアライアンスをベースとして、ITインフラのみならず、AI、アプリケーション、Data等の多様なITのモダナイズに注力しています。

現在はエンタープライズIT全般のモダナイゼーションをテーマに、世界的なテックベンダーとのアライアンスをベースに、ITインフラのみならず、AI、アプリケーション、Data等の多様なITのモダナイズに注力しています。

上記戦略の中でSecurity Consultantを増員しており、今回の採用に至っております。主にITガバナンスやポリシー策定などSecurity Assurance領域におけるテーマが主軸となります。

■休日：完全週休二日制, 土, 日, 祝日, GW, 夏季休暇, 年末年始

【役割】
■ 公益通報者保護法に基づく内部通報およびハラスメントに係る通報の対応
■ 再発防止策・是正措置の実効性検証
■ 役員・従業員を対象とした教育の企画・実施
通報内容に基づき、必要に応じて関係部署と連携しながら事実関係の調査を行います。
調査においては通報者が不利益を被ることの無いよう、匿名性確保や情報管理を徹底し、必要に応じて外部弁護士事務所や専門機関と連携することで、通報者のプライバシーを尊重しながら公正かつ適切な対応を図ることが求められます。
また、未然防止の観点から、再発防止策提案や社内規程整備、教育・啓発活動も重要な役割の一つとなります。

これらの業務を通じて、コンプライアンス窓口担当者はトヨタコネクティッドのコンプライアンス体制強化と信頼性向上に貢献します。特に、通報者の保護や迅速な対応は、従業員の皆さんの心理的安全性を確保するとともに、企業の社会的信用を守る上で重要な役割を果たします。

■休日：完全週休二日制, 土, 日, 祝日, 年末年始

【部署案内】
・ガバナンス推進部は、経営管理、グローバル経理を軸に、会社業績を正しく把握することで会社の羅針盤となるように経営をリードしていくミッションを持っています。短・中長期経営計画の取りまとめ、予算管理、管理会計、債権管理、海外子会社の内部統制、国際税務対応などを行っています。

【役割】
ガバナンス推進部並びにグローバルコンプライアンスオフィスのミッションは、持続的な成⾧や中⾧期的な企業価値向上のため、不正・不祥事など問題の発生を未然に防止するための仕組みの整備と運用を推進し、トヨタコネクティッドグループのガバナンス・内部統制の強化に貢献することです。
その中で、リスクマネジメント担当マネージャー（またはスタッフ）には、リスクマネジメントの業務全般を担当して頂きます。
また、トヨタコネクティッドグループが直面する様々なリスクを未然に防ぎ、それらを効率的効果的に管理するため、ガバナンスやコンプライアンス体制の強化、内部統制の高度化業務にも携わって頂きます。

【具体的な業務内容】
・グループ内部監査、内部統制の高度化への取り組み
・リスクマネジメント事務局として、リスクマネジメント活動の全社展開・推進
・リスクマネジメント委員会の運営・経営陣への報告
・グループのガバナンス・コンプライアンス体制強化プロジェクトへの参画など

■休日：完全週休二日制, 土, 日, 祝日, 年末年始

「品質向上のトータルサポート企業」として、ソフトウェア品質コンサルティングやソフトウェアテスト、品質技術教育事業など他にないユニークなサービスを展開しています。
ソフトウェアテストビジネスはその専門性の高さからまだまだ競合他社が少なく、早くよりメーカーやIT、金融、保険など様々な業界の大手企業と直接取引が実現、14期連続増収増益を達成しています。
2019年5月にはマザーズ(現：グロース)上場、今後の中長期の組織拡大を目指しています。会社の成長を牽引してきた当部門にて、さらなる拡大を行うべく、新たな仲間を募集いたします。

【仕事内容】
＜内部統制（J‐SOX）に関する業務＞
　・内部統制の構築、計画立案
　・内部統制文書化（フローチャート、業務記述書、RCMの作成及びレビュー）
　・内部統制の整備・運用評価
　・内部統制上の不備に関する改善状況のモニタリングとフォローアップ
　・監査法人との協議など

＜内部監査に関する業務＞
　・監査計画の立案・実施、報告書作成、フォローアップ
　・代表取締役への報告
　・監査等委員、監査法人との連携（三様監査）など

■休日：週休二日制, 土, 日, 祝日, GW, 夏季休暇, 年末年始

■仕事内容
全社の情報セキュリティを統括する部門での業務です。
グループ全体のセキュリティ活動推進、
情報セキュリティに関するルール＆戦略策定、対策の企画、管理に関して
セキュリティ性の確保のために必要となる要件の整理などを
主要事業部門と調整しながら適切な運営・企画推進をしていく業務をお任せします。

＜主な業務＞
・社内並びにグループ企業のセキュリティ活動推進（維持・強化のPDCA）
・情報セキュリティに関する規定策定・各種基準の定義および展開の実行
・情報セキュリティに関する対策の企画・戦略策定および展開の実行
・情報セキュリティに関する従業員教育（企画/実施/効果分析）
・各事業部門からの情報セキュリティに係る相談（支援）対応

＜具体的な業務の流れ＞
①複数ある各事業部門が管轄しているシステムや社内システムに対しての
　効率的かつ効果的な視点から必要なセキュリティ対策の企画やルールの策定
②企画したセキュリティ対策の環境や体制の構築（必要に応じてツール等の選定含む）とトライアル実行
③トライアル実行後の全社展開
④リスクアセスメント、内部監査など

※業務内容における変更の範囲：その他会社が定める業務

■休日：週休二日制, 土, 日, 祝日, 年末年始

【職務内容】
近年、私たちの生活や企業活動においてITシステムやネットワークは不可欠なものとなっていますが、一方でシステムに対する標的型攻撃やランサムウェアなどによる被害も発生しており、セキュリティ対策や適切な情報管理の対応が必要となっています。こういった社会的背景から、当社ではインフラ・セキュリティ専門の事業部を組織化し、今後セキュリティビジネスを拡大する方針です。本ポジションでは次のような業務を中心に、クライアントが安心してシステム運用ができるように支援をしていきます。

・セキュリティ関連規程の策定支援、セキュリティ監査業務
・プライバシーマーク／ISO27001 などの認証取得や更新の支援

【組織構成】
・セキュリティコンサルティングの専門部門として、神⼾・⼤阪・東京に約10名が在籍しています。

【本ポジションの魅力】
・監査・アセスメントを中心としたコンサルティング業務のため、体系的にセキュリティの知見を深めながら、専門家としてご活躍いただけます。
・経験豊富なコンサルタントの支援を受けながら、現場で必要な知識や対応力を身につけることができます。
・セキュリティのみならず、監査やアセスメント業務に興味をお持ちの方も、ぜひご応募ください。

■休日：完全週休二日制, 土, 日, 祝日, 年末年始