リスクモニタリングチームスタッフ候補 【ST&DO】

募集要項 Job Description

• リスクモニタリングチームスタッフ候補 【ST&DO】

職務内容 Roles and Responsibilities 【組織紹介】

Security Trust &Data Office (STDO) 部門は、PwCが提供するプロダクト・サービスを安全にスケールさせるために、2022年にリスクマネジメント部門から独立して立ち上がった専門組織です。

【参考記事】

取締役会の言及｢年2回→毎月20分｣で経営層の意識変革に成功したPwC Japanのセキュリティ戦略

【職務内容｜Roles and Responsibilities】

本ポジションは、PwC Japanグループのセキュリティ専門組織において、内部不正による情報漏洩リスクの予防、モニタリングを企画・運用する役割です。アクセス制御やルールの整備、PC・システムログの分析・調査を通じて、リスクが顕在化しにくい環境を設計します。また、運用に関する業務設計・改善や、複数部署を巻き込む施策のPMとしての推進も担います。人を監視するのではなく、信頼の維持を目的とし、グループ全体の Trust（信頼）を支える役割を担います。

【主な業務内容】

① 内部不正の予防策

・情報・データの不適切な持ち出しを防ぐための制御、ルールの企画・啓蒙活動、見直し、運用

・ビジネス部門、IT、人事、法務等他部門と連携してのプロジェクト推進

② 内部不正のモニタリング

・PCや各種システムログ等を用いた内部不正リスクの調査設計

・運用担当者への作業指示内容の整理、成果物レビュー、品質確認

・検知・分析結果を踏まえたステークホルダーへの報告

③ 業務設計・改善／プロジェクト推進

・内部不正対策に関する業務プロセスの整理・標準化・改善

・新たな対策や仕組み導入におけるPMとしての企画・推進・調整

・自動化を含む持続可能な運用を見据えた仕組み・体制の高度化

【部門からのメッセージ】

内部不正対策は、目立つ仕事ではありませんが組織の信頼と事業継続を支える重要な役割です。人を監視するのではなく、仕組みを通じて組織を守り、より安心して働ける環境をつくる仕事です。チームで協力しながら課題に向き合い、組織への貢献を実感したい方にとって、やりがいのあるポジションです。 登録資格 Qualification ■必要な経験・スキル

・情報セキュリティ、リスク管理、データ分析等のいずれかの実務経験

・関係部署と連携し、調整・合意形成を行える コミュニケーション力

・高い倫理観と機密情報を適切に取り扱う姿勢

■望ましい経験・スキル

・デジタルフォレンジック、情報漏洩/インシデント対応の経験

・ログやデータを見ることに抵抗がなく、事実と感情を切り分けて考えられる冷静さ

・英語に苦手意識がないこと

・RPAや生成AIを用いた業務自動化・効率化の経験

■求める人物像

・環境や状況の変化に柔軟に適応し、前向きに取り組める方

・個人プレーではなく、チームで成果を出すことを大切にできるチームプレーヤー

・相手の立場を理解し、丁寧に説明・調整ができる方

・組織への貢献や「縁の下で支える役割」にやりがいを感じられる方

勤務地 work Location

東京