■□NIST・ISO27001等を用いたサイバーリスク評価の専門組織の立ち上げメンバー□■ クライアントの経営としてのサイバーリスクに向き合う新組織で、評価専任者として制度・統制・ガバナンスを第三者視点で診断するポジションです。 技術理解を土台に、課題構造を整理し、対策の妥当性を説明できる「評価のプロ」として活躍いただきます。 ■採用背景 財務監査領域だけでは対処しきれないサイバーリスクが顕在化し、既存監査クライアントでもインシデントが発生しています。 経営レベルでのリスク管理状況を評価する専門組織の立ち上げに伴う募集です。将来的にはISMAP／SOC領域など監査法人としての標準評価スキームにも拡張していく計画です。 ■業務内容 クライアントのサイバーリスク管理態勢を、第三者として体系的に評価します。 NIST CSF、ISO27001、SOC2などのフレームワークを用い、経営・組織としての統制状況を把握し、成熟度と改善すべき点を言語化します。 経営層向けレポーティングでは、論点構造の整理、重要リスクの根拠提示、改善方針の提案までを担当。 IT監査・財務監査部門と連携し、評価プロセスの計画策定、ヒアリング、現状分析、改善ロードマップ作成まで一連をリードします。 新組織のため、評価モデルや簡易診断パッケージの整備にも関与し、標準化の核となる役割を担います。 ■業務の魅力 サイバー領域の中でも“評価専業”のキャリアは希少で、市場価値の高い専門性を形成できます。 技術支援ではなく、ガバナンス・統制の観点から経営判断に直結する助言ができる点が最大の魅力です。 ■働く環境 法人全体として在宅勤務制度を推進しており、フロント、バックオフィス問わず在宅勤務を実施しております。（完全在宅勤務制度ではございません） 安心して長く働ける環境を目指し、産休や育休はもちろん、介護休業制度等も整備。 全従業員のワークライフバランスに取り組んでいます。「フレキシブル・ワーク・プログラム」等、段階的にフルタイム勤務へ戻れるようライフステージごと様々な勤務形態が選択可能です。 変更の範囲：会社の定める業務

■業務概要： 【国内金融機関の海外拠点に係るアドバイザリー】 コンプライアンスとリスク管理領域における、海外拠点管理態勢の構築・高度化の支援。M&A等により新設した拠点と、既存の海外拠点を対象に、グローバルまたはリージョナルな枠組みの高度化を支援。具体的な業務は、グループポリシーの作成、権限・責任の整理、グローバルリスクマップの策定、各種枠組みの海外拠点への導入、研修を通じた枠組みの浸透、など多岐に渡る。 【外資系金融機関の本邦拠点に係るアドバイザリー】 本邦金融市場やFinTech市場への参入を、本邦法規制への対応の観点から支援。また、参入後の法規制遵守状況の評価やコンプライアンス態勢の高度化等に係る各種アドバイザリーも提供。コンプライアンス部門の業務に係る支援と、コンプライアンスをテーマとした内部監査を支援が中心。 ■あずさアドバイザリー部門の特徴 ・監査法人としていかなる時も「公正・中立」な立場を堅持し、資本市場のインフラの一部としての役割を担っています。短期的な成果や自社の規模拡大を目指すのではなく、常にクライアントに誠実に向き合うことを目指しています。 ・特定の領域の専門性をもってコンサルタントとして活躍したい方はもちろん、まずは将来のキャリアの選択肢を広げるために専門性を高めたい方、独立を目指す方等、様々なバックグラウンド・キャリア目標を持った方が働いています。それぞれに合った目標・働き方で安心して働けるよう、キャリア相談やアサイン等も丁寧に進めています。 ■研修 従来からコンサルタントとして経験がない方も多く異動・採用で受け入れておりますので、安心して入所いただくことができます。OJTはもちろん、プロフェッショナル人材の育成をミッションとした「PDC」という組織のもとソフトスキル・ハードスキル・専門スキル等様々な観点からの育成プログラムの作成・提供を行っております。 ■働き方 現状は週１〜２日程度のリモートワークを実施しています（変動の場合あり）。また法人を挙げてダイバーシティ推進にも取り組んでおり、女性管理職比率の向上や育産休からの復職のサポート、時短勤務等にも積極的に取り組んでいます。 変更の範囲：全ての業務への配置転換あり

■□4大国際会計事務所であるKPMGグループ/在宅勤務可/ライフステージごとに様々な勤務形態が選択可□■ ◆クライアント企業のCFO機能の高度化に向けたシステムコンサルタントをお任せ ◆各種システムの企画構想〜業務要件定義を中心とした上流工程に特化したサービスを経験可能 ■概要 配属組織であるアドバイザリー統轄事業部では、会計・業務・ITのスキル・知識を結集して、CFO機能の高度化に向けたコンサルティングを展開しています。公認会計士、業務コンサルタント、経営管理コンサルタントと一緒に、よりハイレベルな価値提供を目指しませんか。 ■業務内容 特定領域の主担当として、マネジャーの指示のもとでプロジェクトを推進いただきます。ミッションやタスクを正確に理解し、マネジャーとの密なコミュニケーションを通じて作業を具体化。自律的かつ責任感を持って遂行し、高品質なアウトプットをタイムリーに提供することで、クライアントへの価値創出に貢献いただきます。 ■領域例 ・経理業務プロセス改革（BPR） ・決算プロセス改革・高度化 ・経理DX（会計システム・ERP刷新および周辺システム統合） ・経営管理プラットフォーム（EPM）導入・高度化 ・AI・デジタル技術の活用による経理DX推進 ■魅力 ・各種システムの企画構想〜業務要件定義を中心とした上流工程に特化したサービスを経験することが可能 ・会計の専門家、コンサル系、システム系、事業会社出身者等幅広い人と助け合いながらサービスを提供することで、視野や知見を広めることができる ■働く環境 所定労働時間7時間となり、在宅勤務も可能です。(通常は3割程度のリモートワークを実施) また、希望勤務地は【東京・大阪・名古屋】からお選びいただけます。将来、ライフプランに合わせて勤務地を変えることも可能です。※原則として希望に沿わない転勤はありません。 ■制度 安心して長く働ける環境を目指し、産休・育休はもちろん、介護休業制度なども整備。性差に関わらず全従業員のワークライフバランスに取り組んでいます。「フレキシブル・ワーク・プログラム」等、育児・介護と仕事を両立させながら段階的にフルタイムの勤務へ戻れるよう、業務に支障がでない範囲でライフステージごとに様々な勤務形態が選択可能な制度もございます。 変更の範囲：会社の定める業務

〜セキュリティの知見を活かしてグローバル基準でスキルアップを実現〜 ★KPMG Japan全体のサイバーセキュリティを最前線で支える実行部隊★ ●4大国際会計事務所であるKPMGグループの安定基盤あり ●ライフステージごとに様々な勤務形態が選択可×在宅勤務可 ■業務内容： 日常的なセキュリティ監視からインシデント対応、KPMGグローバルSOCと連携した高度な調査・分析・対応を担当いただきます。 ＜具体的には＞ ・グローバル・セキュリティポリシーの国内への実施、維持 ・セキュリティシステムの日常的な運用と監視、およびセキュリティシステムに関わるインシデント・イベントの迅速な対応 ・脆弱性評価とリスク分析の実施、セキュリティ改善のための提案の提供 ・セキュリティ監査、テスト、および運用上の問題の解決サポート ・最新のセキュリティトレンド、脅威、および技術に関する知識の更新 ＼ ここが魅力！／ グローバル全体でもセキュリティ強化のフェーズとなっている中、グローバル水準のオペレーションとKPMG Japanの実務をつなぎ、実効性あるインシデント対応体制の維持・高度化をリードするやりがいのあるポジションです。 ■キャリアパス： 入社後は、グローバルSOCと連携したインシデント対応をリードしつつ、対応方針の判断、改善提案、プロセス整備までを主導していただき、アシスタントマネジャー／マネジャーとして、チーム運営や若手育成、案件横断での品質担保にも関与いただきます。 将来的には、Incident Response領域の責任者、SOC／CSIRT統括、GRCと連携した全社的なサイバーリスク対応のリードなど、経営インパクトの大きいポジションへとキャリアを発展させることが可能です。 ■配属部署： 日本に所属するKPMG Japanの代表として、各ステークホルダーと連携しながら、KPMGの情報セキュリティの強化をミッションとして活動しています。KPMG Japan全体のサイバーセキュリティ対策を施し、日常的なセキュリティインシデントへの対応を行うとともにKPMGグローバル・セキュリティ・オペレーション・センターが連絡をしてくるセキュリティ・インシデント・イベントの調査・分析を行い必要に応じて対応を行います。 変更の範囲：全ての業務への配置転換あり

〜システム運用・ネットワーク運用経験者歓迎！グローバル基準でスキルアップを実現〜 ★KPMG Japanの情報セキュリティを技術面から支える運用中核部隊★ ●4大国際会計事務所であるKPMGグループの安定基盤あり ●ライフステージごとに様々な勤務形態が選択可×在宅勤務可 ■業務内容： ・脆弱性評価とリスク分析の実施、セキュリティ改善のための提案の提供 ・グローバル・セキュリティポリシーの国内への実施、維持 ・セキュリティ監査、テスト、および運用上の問題の解決サポート ・セキュリティソリューションによる監視および同ソリューションの運用 ・最新のセキュリティトレンド、脅威、および技術に関する知識の更新 ＼ ここが魅力！／ 日常運用に加え、脆弱性評価・リスク分析・改善提案にも主体的に関与いただくポジションです。 KPMGのグローバル・セキュリティ・ポリシーを国内運用に落とし込む経験を通じて、グローバル基準に基づく運用設計力を養うことが可能です。 ■配属部署： 日本に所属するKPMG Japanの代表として、各ステークホルダーと連携しながら、KPMGの情報セキュリティの強化をミッションとして活動しています。KPMG Japan全体のサイバーセキュリティ対策として導入したサービスやシステムの運用を行い、日常的なセキュリティインシデントへの対応を行います。併せてKPMGのRegional Inofrmation Security Officerと連携し、Globalで導入するシステムやサービスの導入も行います。外部からの攻撃のみならず内部脅威含め、データの損失や不正アクセスから組織を保護することに重点を置いています。 ■配属チーム： 全7名のチームで、中途入社の方がほとんどです。 各メンバーが「不正アップロード対応」「脆弱性」「クラウドリスクアセスメント」等それぞれの業務を担当しています。 ■キャリアパス： 将来は、Global Risk ComplianceチームやIncident Responseチームと連携した統合的な情報セキュリティ運営を担うポジションへキャリアを広げることができます。 変更の範囲：全ての業務への配置転換あり

〜グループ1万2,000人の意識改革×経営層と近い立場で働く｜KPMGの情報セキュリティ推進〜 ●4大国際会計事務所であるKPMGグループの安定基盤あり ●ライフステージごとに様々な勤務形態が選択可×在宅勤務可 ■業務内容： ・セキュリティ・コミッティやCISOミーティング等、セキュリティ会議体の運営 ・シニアマネージメントおよび統轄事業部長向け月次セキュリティレポートの発行 ・情報セキュリティ研修の企画実施（在籍者向け、中途・新人向け、役割別研修） ・メール訓練サポート（準備および結果のフォローアップ） ・サイバー訓練の企画実施および日本シーサート協議会の窓口 ・セキュリティニュースレター、コラム、セキュリティの約束、注意喚起等の定期情報発信 ・エンドユーザーからの情報セキュリティに関する問合せ窓口および対応 ・情報セキュリティの社内ポータルサイトの維持管理 ＼ ここが魅力！／ 組織が保有する機密情報を守るため、日々高度化、複雑化する情報セキュリティ・リスクに対して全ての従業者が適切な行動を取れるよう、情報セキュリティ意識向上のための研修や注意喚起、ニュースレター等の情報を発信等を実施することで、KPMGグループ1万2,000人の意識改革の推進できる点は非常にやりがいのあるポジションです！ ■働きやすさ： 現時点では週2出社（うち１日はチームで出社日として設けています）にて運用しています。残業時間は10〜15時間程度です。 チームに産休を取得、復職している方もおりますのでライフバランスに合わせて柔軟に働ける環境です。 ■配属部署： シニアマネージメントをはじめ、国内KPMGグループ各社およびあずさ監査法人内セキュリティ関係者とのより強固な連携のためのコミュニケーションの場を用意し、サポートにあたっています。それ以外では、シニアマネージメントに向けた月次セキュリティレポートの発信、PCやiPhoneなど貸与機器の紛失や盗難発生時の事故処理のサポート、メール誤送信等情報セキュリティ事故発生時の当事者処分等を検討する委員会における事務局運営、情報セキュリティに関する従業者からの問合せ対応なども行っています。 変更の範囲：全ての業務への配置転換あり